1. 本政策适用范围
本政策适用于 shortput.app 上的 ShortPut，包括期权链研究、登录、自选列表和功能候补名单。ShortPut 是独立运营的研究工具，可通过本页末尾的邮箱联系网站运营者。
2. 我们处理的信息
- Google 登录：Google 返回的账号标识、邮箱、邮箱验证状态，以及姓名、头像等基本资料。Supabase 负责身份验证，并可能保存这些资料。ShortPut 应用保存账号 ID、邮箱、创建时间、显示偏好及权限相关记录。
- 账号功能：保存的股票代码、排列顺序、语言与主题偏好。即使未加入候补名单，登录也可能创建账号记录。
- 候补名单：你提交的邮箱、提交时间，以及 Cloudflare 根据 IP 推断的大致国家／地区（如可获取）。候补记录仅保存国家代码，不保存完整 IP。推断结果可能不准确或缺失；我们不请求设备的精确定位。
- 技术及支持信息：访问请求、浏览器／设备信息、连接元数据，以及你联系网站时主动提供的内容。托管和认证服务商可能另行处理 IP 地址、运行日志或安全日志，这与候补名单数据库是不同的数据处理环节。
3. Google 数据与权限
Google 登录用于验证身份、维持登录状态和判断账号权限。我们请求基本身份、邮箱和资料权限，不请求 Gmail 邮件、Drive 文件、通讯录或 Google 密码。Google 密码在 Google 处输入，而不是交给 ShortPut。
我们不出售 Google 用户数据，不将其用于广告画像、信贷决策或通用 AI 模型训练。相关数据仅用于本政策说明的账号及安全功能。ShortPut 对 Google API 数据的使用遵循 Google API 服务用户数据政策，包括适用的有限使用要求。
4. 信息用途
我们使用信息提供登录与研究功能、恢复偏好及自选列表、防范滥用、回应支持请求并管理访问申请。加入候补名单后，我们可能就功能开放联系你。加入候补不代表已获得权限，也不会订阅无关营销内容。
在适用法律要求说明处理依据时，提供你请求的账号功能是为履行服务，安全与管理是为维护合法利益，可选的候补联系基于你的请求或同意，法律要求保留的记录则用于履行相应义务。你可以撤回可选联系的同意，而不影响访问公开页面。
5. 服务商与信息共享
Google 提供身份验证，Supabase 提供认证与数据库存储，Cloudflare 托管和分发应用，并提供网络安全与大致国家信息。这些服务会为履行其职责处理必要信息，包括技术元数据。获授权的网站运营者可为管理服务访问账号和候补记录；这些记录不公开展示。
行情请求包含获取数据所需的股票代码、搜索词或合约标识。我们不会在这些请求中向行情供应商发送你的 Google 资料或候补邮箱。在法律要求，或调查滥用、保护用户所必需时，我们可能披露与该目的有关的信息。
服务商可能在你所在国家以外处理信息，适用保护措施与服务商的保留规则可能不同。如需了解本服务的数据处理或跨境传输情况，可联系我们。
6. Cookie 与浏览器存储
访问统计在符合条件的公开页面默认开启。我们加载 Google Analytics，了解公开页面访问、标的选择、合约详情与候补名单功能的使用情况。Google 会处理 Cookie 标识、浏览器／设备及网络信息，其中可能包括大致位置。我们的统计事件不包含邮箱、账号 ID、认证令牌、输入的搜索内容或行情数值；页面地址不包含查询参数及片段。我们不启用广告个性化或会话录屏。
你可以通过下方按钮关闭访问统计，不影响网站功能。关闭选择在此浏览器持续生效，直到你重新开启统计或清除已保存的偏好。关闭后停止后续统计，并移除本站可访问的 Google Analytics Cookie，但不会删除 Google 已收到的数据。统计 Cookie 的有效期设为 180 天，并可能随使用续期。Google Analytics 报表数据遵循该媒体资源的保留设置。如有疑问或删除请求，请联系我们。
认证使用 Cookie 和会话令牌。我们还使用浏览器存储与 Cookie 记住语言及深浅主题；偏好 Cookie 最长可保留一年。临时行情缓存用于保持界面流畅。这些机制用于服务功能，而不是跨站广告画像。
你可以退出登录，或在浏览器中清除 Cookie 和网站数据。这可能重置偏好或中断登录，但不会删除服务器上已有的记录。Google 和基础设施服务商也可能依据各自政策使用其他认证或安全机制。
7. 保留、删除与管理选择
账号与自选信息会在提供账号功能所需期间保留；候补记录用于管理访问申请，并在不再需要或收到移除请求时处理。目前应用没有按固定天数自动清理这些记录的计划；账号及候补删除申请由人工处理。
如需获取副本、更正或删除数据，或退出候补名单，请联系下方邮箱。我们可能要求你验证对相关邮箱的控制权。申请依据适用法律处理；出于法律或安全原因，少量记录可能仍需保留。如存在备份，其删除遵循相应的备份保留周期，而非即时消失。
你可以在 Google 账号的第三方连接设置中撤销 ShortPut 的 Google 授权。撤销授权或退出登录不等于删除 ShortPut 账号、Supabase 认证记录或候补记录；删除需另行申请。根据所在地法律，你还可能享有要求限制或反对处理、获取可携带数据及向数据保护机构投诉的权利。
8. 安全与适用人群
我们使用加密连接和访问权限限制保护信息，但任何互联网服务都无法保证绝对安全。请勿在支持邮件中发送密码、银行卡资料、身份证件或券商凭据。
ShortPut 面向成年人，不以儿童为服务对象。如果你认为儿童提供了个人信息，请联系我们，以便核实并进行适当移除。
9. 更新与联系
本政策变更时会更新本页日期。重大变更会视情况通过网站或可用的联系渠道通知；如 Google 数据的新用途需要同意，我们会在进行该用途前请求同意。隐私问题或数据申请请通过下方邮箱联系 ShortPut 运营者。