语言:中文。选择语言
开始使用

安全

了解您的数据流向何处。

您的研究默认存储在本地。已连接的服务各有不同用途和数据路径。请了解哪些内容保留在您的设备上、哪些内容由您选择共享,以及哪些保护取决于您所用的平台。

您的数据,逐条路径说明。

您的工作区

在您的设备上

图表、自选列表、策略、日志和设置默认存储在本地。

市场数据

您选择的服务提供方

市场数据请求直接在您的设备与您所连接的数据源之间传输。

账户与许可证

必要的在线服务

账户和许可证操作使用在线服务。本地优先的研究并不意味着每项应用交互都是离线的。

支持与诊断

提交或经同意的数据

支持提交内容以及可选的使用情况或崩溃诊断拥有各自独立的数据路径。诊断信息可在您授予的同意范围内自动发送;请检查这些设置及其限制。

AI 上下文 · 开发中

您选择的模型服务提供方

计划中的助手会使所选上下文可见。发送给模型的信息受该服务提供方条款约束。

云同步 · 开发中

您的个人云

工作区同步旨在将加密内容发送到您自有的存储中。同步功能尚未投入运行。

本地存储与恢复

您的图表、自选列表、绘图、策略、日志和设置默认共享同一个本地数据库。这是研究存储;上方的数据图则描述了各项独立的已连接服务。服务提供方账户和 API 密钥要求列于集成中。

应用仅打开其当前的数据库结构和当前的已保存记录格式。不同版本的数据库会被拒绝,且不会进行迁移或重写。在切换版本之前,请保留旧配置文件以及受支持的 Analess 备份导出文件。在重置或丢弃旧配置文件之前,请在目标版本中验证备份还原。较新的备份格式可能会被拒绝。若您选择重新开始,请参阅存储恢复指南(即将推出),了解应用自有数据的手动操作步骤。

年龄声明仅保存在本设备上

使用本应用需要声明您已年满 18 周岁,即使您没有账户也是如此。该回答及其时间存储在本设备上;它们被排除在云同步和备份之外,且不会发送给 Analess。新设备或还原后的设备会再次询问。该声明并非身份验证,也不是广告同意。有关首次运行流程,请参阅隐私指南(即将推出)。

静态加密

该本地数据库使用 SQLite Multiple Ciphers 进行静态加密。该文件——包括文件头、结构和行——没有密钥便无法读取;应用内的测试会写入一个标记,然后确认在没有正确密钥的情况下,磁盘上的文件无法被打开,或无法找到该标记。

桌面端与移动端

加密默认开启,密钥保存在您操作系统的安全存储中——macOS 和 iOS 上为 Keychain,Android 上为 Android Keystore,Windows 上为 DPAPI,Linux 上为 libsecret。密钥绝不会以明文形式写入磁盘。

在浏览器中

数据库仍然加密,但浏览器没有操作系统密钥库,因此默认情况下,密钥以未受保护的形式存储在浏览器自身的存储中。开启浏览器保护后,将使用您的恢复短语(以及可选的通行密钥)对密钥进行封装——此步骤需主动开启,在您开启之前,密钥均未受保护。

加密能保护什么,又不能保护什么

静态加密仅在其密钥保持独立且受保护时才能保护数据库。在默认未受保护的浏览器状态下,对浏览器存储的访问也可能暴露密钥。恶意软件或未经授权访问已解锁的设备,可能会在应用使用期间危及信息安全。保护效果取决于平台及其访问控制;加密不能替代设备安全。

可选云同步——设计为零知识

可选云同步按端到端加密方式构建:它同步到您自己的云盘,过程中不经过 Analess 服务器,您的设备仅上传由您的恢复短语派生的密文——其设计目标是让存储服务提供方无法读取您的内容。目前尚无法开启;只有在真正上线时,我们才会将其描述为可用。上线时有两点如实说明:即使内容已加密,存储服务提供方仍可推断出部分元数据(设备数量、大致频率、大致大小);并且,如果您同时丢失恢复短语和设备,加密的云端副本将无法恢复——无论是您、我们还是任何人都无法恢复。没有重置链接。查看个人云目的地。

服务保护措施与账户限制

我们使用访问控制和数据最小化来保护我们服务所处理的信息。任何系统都不是绝对安全的。安全检查可能会标记或限制可疑的账户活动;您可以通过隐私联系方式申请复核。在引入具有法律效力或类似重大影响的自动化决策之前,我们将提供适用法律所要求的信息和保障措施。

我们不作的声明

  • 我们未持有任何安全认证,也不展示任何安全徽章。
  • 我们说明加密库及其限制,但不声称具有任何安全等级。
  • 计划中的同步设计不包括您的 API 密钥和交易所凭据。

发现安全问题?请查看我们的 security.txt,或通过联系表单与我们联系。