ACCRUE / INFORMATION & SUPPORT
隐私政策
本政策说明 Accrue（积序）App 与本官网如何处理个人信息，以及你可以行使的选择与权利。
生效日期: 2026-11-05 · 版本: 2026-11-05-warning-v1
01适用范围与联系方式
本页列示的运营主体负责 Accrue 服务中的个人信息处理。你可以通过本页联系邮箱提出隐私问题或权利请求。本政策适用于 Accrue App、账号服务、客服通信和本官网；Apple、你使用的邮件服务、Telegram 及交易所对其自身服务的处理另受各自政策约束。
02账号与身份验证信息
注册或使用账号时，我们处理邮箱、账号标识、账号状态、创建和登录时间，以及你提供的既有手机号（如有）。设置密码时，服务端保存密码的加盐哈希，而非明文密码。邮箱验证和密码找回涉及邮箱、验证码的校验记录及有效期。开启验证器时，服务端保存受保护的验证器密钥并校验一次性验证码，用于登录、恢复及敏感操作的安全保护。
03设备、本地偏好与系统认证
App 在本机保存语言、外观及上次登录邮箱等偏好；登录凭证保存在系统安全存储中。iOS 的 Face ID、Touch ID 或设备密码验证由系统执行，我们不接收或保存人脸、指纹模板及设备解锁密码。退出登录会清除 App 保存的会话凭证，但不会自动删除服务端账号。你可以在系统或 App 设置中管理本地偏好及权限。
04信号、通知与使用记录
我们处理你选择关注的策略、通知偏好及相关访问请求，用于提供已开放的市场参考功能。你开启推送时，还会处理推送设备令牌、安装标识、设备所属环境及投递状态；开启邮件通知时，会处理已验证邮箱、退订记录及邮件投递状态。通知功能仅在对应版本和服务实际开放且你授权后使用。关闭策略通知不影响必要的安全、账户或账单通信。
05购买与订阅信息
通过 App Store 购买时，Apple 处理付款方式及支付详情。Accrue 按实际接通的购买功能处理商品标识、交易或原始交易标识、购买和到期时间、退款或撤销状态，以及与 Accrue 账号的绑定记录，用于验证购买、恢复权益和处理账单问题。我们不因 App Store 购买而取得你的完整银行卡号或银行卡安全码。未开放购买的版本不会仅凭页面展示生成真实商店交易。
06已连接交易所的既有账户
如果你已在提供相关功能的既有版本主动连接交易所，服务端还会处理交易所账号标识、加密保存的 API 凭证、权限状态、余额、持仓、订单、成交、费用及对账记录，以履行该账户已请求的功能、维护安全和处理记录。本段披露既有数据处理，不向公众承诺交易功能，也不把这些数据描述成仅在设备上处理。公开信号服务不要求你通过客服或邮件提供交易所 API 密钥。
07客服通信与技术日志
当你联系我们时，我们处理你提供的邮箱、问题描述、附件和必要的身份核验信息。访问 App 服务或官网时，网络与托管服务会处理 IP 地址、请求时间、请求路径、浏览器或客户端信息、响应状态及错误信息，用于传输内容、保护服务和排查故障。请勿在客服消息或截图中发送密码、验证码、验证器恢复密钥或交易所密钥。
08官网、Cookie 与广告追踪
本静态官网不设置注册表单，不接入广告、跨 App 追踪、第三方访问分析或外部字体；语言切换不写入偏好 Cookie。托管和网络安全层仍可能记录访问请求或在安全检查中使用必要 Cookie。App 登录会使用会话凭证；Web 账号服务还可能使用必要的登录 Cookie。这些与官网广告追踪不同。我们不出售个人信息，也不将其用于跨 App 定向广告。
09处理依据与必要性
我们根据实际情形，为履行你请求的账号、内容和支持服务处理必要信息；为网络安全、防止滥用和处理争议，在适用法律允许且权利平衡后处理相关记录；依法履行账务或其他法定义务。可选推送、策略邮件和需要系统权限的功能以相应授权或同意为依据。你可撤回可选授权；撤回不影响此前合法处理，也不要求放弃与该授权无关的付费权益。
10接收方与服务提供商
信息仅在履行服务所必需的范围内由获授权人员和服务提供商处理。官网及 API 使用实际配置的云托管和网络安全服务；iOS 购买及推送分别涉及 Apple App Store 和 Apple Push Notification service；验证码、找回密码及订阅邮件涉及实际邮件提供商。通过本页公布的 Telegram 联系入口主动联系我们时，Telegram 处理你提交的通信内容。已连接交易所的账户还会按实际功能与对应交易所通信。各服务商的准确名称、存储地区和启用情况列于本页的服务提供商说明。我们要求受委托处理者按合同、用途限制和安全措施提供不低于本政策及适用平台规则要求的保护。依法披露、处理真实安全事件或业务转让时，只披露所必需的信息，并履行相应通知和保护义务。
11存储、跨境与安全
服务器、网络边缘、邮件或推送供应商可能位于与你不同的国家或地区；具体位置见本页服务提供商说明。适用法律要求时，我们依据适用的数据传输机制实施跨境处理，并可应请求说明相关保障。我们使用 HTTPS、访问控制、密码哈希、敏感凭证加密及系统安全存储等措施降低风险。任何技术措施都不能保证绝对安全；发生依法需要通知的事件时，我们按适用法律通知。
12保留期限与删除标准
账号资料、验证配置和偏好在账号存续及提供服务所需期间保存；停用、退出登录或卸载本身不等于删除。短期验证码与验证挑战在有效期后不可使用，相关安全记录按实际清理机制保存。客服记录保存至请求处理完成及依法处理相关争议所需的期间；账单、税务和反欺诈记录仅在适用法律或真实争议所需范围内保留。收到经核验的删除请求后，我们删除或去标识化不再必要的账号及关联个人信息；确需保留的类别、理由、适用期限和备份处理会在办理时说明。不会以无限期保留全部信息替代删除。
13访问、更正、删除与撤回
你可以通过本页联系邮箱申请访问、更正、导出或删除个人信息；在适用法律规定的范围内，也可请求限制处理、反对特定处理、撤回同意或行使可携带权。请提供账号邮箱和请求类型，我们仅要求核验账号归属所需的资料。我们在适用法律要求的期限内答复；如需延期或无法满足请求，会说明理由及可用救济方式。你亦可向有管辖权的数据保护机构投诉。具体删除路径和当前可用状态见“账号与数据删除”页面。
14通知与权限的选择
你可以在 App 已开放的通知设置中关闭策略邮件或推送，并通过系统设置撤回通知权限；策略邮件提供退订方式时，也可使用其中的退订链接。拒绝可选通知不会自动取消 App Store 订阅。Apple 订阅、付款资料和 Apple 账号的管理由 Apple 提供，Accrue 账号的删除请求由我们处理。
15IP 地区风险提示
服务端依据可信网络来源判断 IP 国家，用于风险提示。公开账号记录最近识别的国家、风险类别、观察时间和经 HMAC 处理的 IP 指纹，该业务记录不保存原始 IP；网络服务商和安全日志另见服务提供商说明。主动确认时保存账号、须知版本、内容摘要、语言和服务端时间。当前不要求人工核验居住地，不按 IP 地区拒绝业务。定位失败或未知时也提示风险。记录仅用于提示、维护和核对，不用于广告画像，按用途及适用法律所需保留。
16年龄与地区
服务面向年满 18 周岁且达到所在地法定成年年龄的人群，不以儿童为对象。系统会对所有地区（包括中国大陆）提示政策和市场风险，不以 IP 地区阻止注册、浏览信号或购买服务。中国大陆存在较高政策风险。能够访问不代表相关业务在当地合法、获得批准或满足许可条件；参考信息或信号本身也可能受到限制。请在使用前了解并遵守适用于你的当地规定。
17政策更新
本页标示版本及生效日期。涉及数据类别、用途或共享的重要变化，会通过 App 内提示、账号邮箱或其他适当方式通知；依法需另行同意的处理，在取得相应同意后才实施。更新不追溯授权此前未经允许的处理。中英文本表达同一规则；法律强制要求或不可放弃的消费者、隐私权利不因译文差异而受到限制。
服务提供商与处理地点
- Alibaba Cloud
- 服务端及本静态站点使用阿里云服务器；已核对实例地区为新加坡（ap-southeast-1）。处理服务端账号及关联记录、网络请求和必要日志，用于托管、存储及运行服务。本说明不表示邮件或网络边缘数据全部存储于新加坡。
- Cloudflare
- 域名经 Cloudflare 网络提供访问及安全保护。其全球网络处理请求 IP、路径、客户端信息、必要安全或网络诊断记录，并可能设置必要的安全 Cookie；实际处理节点随网络路由变化。
- Apple
- App Store 按实际购买处理付款及交易；Apple Push Notification service 在已启用推送时处理设备令牌及通知载荷。服务可能涉及全球处理。系统生物识别由设备管理，我们不接收生物识别模板。列出服务商不代表商店购买或推送已在所有版本开放。
- Alibaba Cloud Enterprise Mail
- 当前使用阿里云企业邮箱的加密 SMTP，以 accrue@xmwefun.com 发送账号安全、验证码和已开放的通知邮件。处理收件邮箱、邮件正文和邮件传输信息；其处理范围和存储安排依实际邮件服务，不等同于 API 服务器地区。
- Telegram
- 仅在你主动通过已公布的 Telegram 客服入口通信时，Telegram 处理你的平台资料及消息内容。其处理受 Telegram 政策约束，可能位于你所在地之外；不需要为阅读本政策注册 Telegram。