法律信息

隐私政策（Android 版）

本政策适用于 Android 版本应用；iPhone、iPad 与 Mac 版适用另一份隐私政策。

最后更新：2026 年 10 月 7 日

本政策说明由 GREP ADVISORY PTE. LTD.（以下简称“我们”）提供的 Android 版《美股编年史：市场热力图》（History of Market: Heat Map，以下简称“本应用”）向我们的服务器发送什么、为什么发送、保留多久，适用于 Android 手机、平板与折叠屏设备上的本应用及其主屏幕小组件。这些数据只用于本政策所述的用途，我们不出售任何数据。

本应用发送的数据

设备校验。 本应用首次启动时生成一个随机的安装标识，保存在设备上本应用的私有存储中。为获取数据，本应用先向我们的服务器申请一次性挑战值，再让设备的安全硬件生成一把与该挑战值和安装标识绑定的新密钥，然后把这把密钥的认证证书链连同挑战值和安装标识发送到我们的服务器。证书链由设备生成，说明这把密钥保存在安全硬件中，以及本应用的包名、版本与签名证书、设备系统的版本与安全补丁级别、设备是否只启动经过验证的系统且引导加载程序已锁定。证书链不含你的姓名、账号，也不含设备序列号或 IMEI。密钥之上的证书属于设备的认证密钥和 Google 的根证书；出厂时写入的认证密钥由大量设备共用，因此不会指向你的设备。我们的服务器用 Google 公布的根证书与吊销列表核验证书链，以便区分正版应用在真实设备上的请求与自动化抓取。服务器既不保存证书链，也不保存安装标识，只保存安装标识的单向哈希值、最近一次出现的时间、当天开启的会话数、是否被封禁。证书链发送后，本应用即删除这把密钥。这条记录不与你的姓名、邮箱、Google 账号或 IP 地址关联。一次性挑战值 5 分钟后失效，使用后或一天之内删除。
访问令牌。 设备校验通过后，服务器向本应用签发 1 小时后失效的会话令牌，以及 30 天后失效、供本应用小组件使用的设备令牌。令牌中只含上述哈希值，服务器不保存令牌。
行情数据请求。 为显示价格、走势图与历史行情，本应用及其小组件携带上述令牌向我们的服务器请求数据。与任何网络请求一样，请求带有你的 IP 地址与 user-agent 字符串；打开个股页面或搜索时，请求会包含股票代码或搜索内容。我们的服务器只用 IP 地址做一分钟窗口的限流，不保存它；出错时会记录所请求的地址。主数据源无法响应时，我们的服务器向我们的备用数据服务获取同样的行情数据；这些请求只包含股票代码或搜索内容，不含任何关于你或你设备的信息。
购买。 本应用通过 Google Play 结算服务（Google Play Billing）向 Google Play 查询可购买的支持者方案以及你是否已订阅，并在你的设备上核验；每笔新购买按 Google Play 的要求向其确认。付款由 Google Play 处理，Google Play 会像对所有应用一样，在我们的开发者账号中向我们显示订单记录。我们不会收到你的支付信息，服务器也不保存任何购买数据。
统计。 服务器保存汇总计数，例如每天的会话数。这些计数不含安装标识、哈希值、令牌或 IP 地址，无法追溯到任何一次安装。

服务提供方

我们的服务器、数据库与存储运行在一家云托管与网络服务商上，它处理本应用的网络流量（包括 IP 地址），仅用于向我们提供服务。我们的备用数据服务运行在另一家托管服务商上，只接收来自我们服务器的请求。两者都受数据处理条款约束，须以不低于本政策的标准保护这些数据。Google Play 结算服务与 Android 备份由 Google 处理，适用 Google 的隐私政策。为完成设备校验，我们的服务器会下载 Google 的吊销列表，该请求不含任何关于你或你设备的信息。

只留在你设备上的数据

自选列表、显示设置与本应用的其他偏好保存在设备上。若你开启了备份，Android 会把它们纳入设备备份并存入你的 Google 账号，换机传输时也会一并迁移；我们无法读取这些备份。安装标识、设备令牌以及本应用最近一次看到的支持者方案从不备份或迁移，行情缓存也不会。
行情缓存以及小组件显示的数据只保存在设备上。
在 Android 14 及更高版本上，你在本应用中截屏时，Android 只告诉本应用发生了一次截屏，本应用随后可能提供同一画面的分享图。分享图由本应用自行绘制，本应用不读取你的截图或照片，分享图只发送到你选择的地方。

保留期限

一次安装的记录，在该设备上最近一次打开本应用 90 天后删除。清除本应用的存储或重新安装本应用会生成新的安装标识，旧记录在最后一次使用 90 天后删除。
汇总计数不含任何关于你的信息，在有用期间保留。

你的选择

删除本应用，或在 Android 的“设置”中清除它的存储，即删除它在设备上保存的全部内容；服务器上的记录随后按上文所述删除。你 Google 账号中的本应用备份由 Google 按你的备份设置保留。
服务器上的数据不与你的身份关联，因此我们无法按姓名或邮箱查找某条记录。

儿童。 本应用不以儿童为对象，不收集任何关于儿童的信息。

变更。 如本政策有变更，我们会先在此处发布新版本并更新日期，之后本应用才会改变行为。

联系方式： hi@historyofmarket.com