隱私與資料保管
透過私人部署保護資料,以明確規則約束使用。
網站已開放電子郵件註冊、帳戶找回和報告就緒通知。部分經過審核的報告中繼資料與摘要可以公開顯示;PDF 正文、研究申請和帳戶資料仍需登入後存取。
儲存的資料
服務會儲存帳戶資訊、受保護的憑證與短期密碼重設紀錄、工作階段、所選股票、研究申請、私人 PDF、報告偏好、通知、回饋和安全稽核事件。
憑證邊界
密碼使用記憶體困難型雜湊保護,工作階段權杖以帶金鑰雜湊形式儲存。敏感值不會寫入公開頁面或報告中繼資料。
基礎設施
流量經過 Cloudflare 和私人伺服器部署。PostgreSQL、Redis 與報告儲存不會作為公用服務公開。驗證、找回密碼和報告提醒郵件透過已設定的官方寄件者傳送。
保留與刪除
研究歷史會一直保留,直到透過明確的維護流程封存或刪除。運作備份應加密、異機儲存,並定期驗證能否還原。
公開摘要,保護報告正文
經過審核的公司、市場、股票代碼、版本日期、報告目錄和摘要可以出現在可被收錄的公開頁面。PDF 正文、帳戶資訊和申請記錄需要登入存取;私人路由繼續標記為 noindex,並排除在公開網站地圖之外。