隐私与数据保管
通过私有部署保护数据,以明确规则约束使用。
网站已开放邮箱注册、账户找回和报告就绪通知。部分经过审核的报告元数据与摘要可以公开展示;PDF 正文、研究申请和账户数据仍需登录后访问。
存储的数据
服务会存储账户信息、受保护的凭据与短期密码重置记录、会话、所选股票、研究申请、私有 PDF、报告偏好、通知、反馈和安全审计事件。
凭据边界
密码使用内存困难型哈希保护,会话令牌以带密钥哈希形式存储。敏感值不会写入公开页面或报告元数据。
基础设施
流量经过 Cloudflare 和私有服务器部署。PostgreSQL、Redis 与报告存储不会作为公共服务暴露。验证、找回密码和报告提醒邮件通过已配置的官方发件人发送。
保留与删除
研究历史会一直保留,直至通过明确的维护流程归档或删除。运行备份应加密、异机保存,并定期验证能否恢复。
公开摘要,保护报告正文
经过审核的公司、市场、股票代码、版本日期、报告目录和摘要可以出现在可被收录的公开页面。PDF 正文、账户信息和申请记录需要登录访问;私有路由继续标记为 noindex,并排除在公开站点地图之外。