安全与隐私

桌面版

• 数据在哪里：你的交易、持仓和设置保存在你电脑上的一个 SQLite 文件中（安装文件夹中的 data/tickrs.db）。没有账户，没有登录，没有遥测，中间也没有我们的服务器。
• 哪些数据会离开你的电脑：只有行情数据请求。你持有的股票代码会发送给你启用的行情提供商（例如 Yahoo Finance 或 Finnhub），用于获取报价、历史价格和汇率。除非你选择导入截图或开启同步，否则你的交易、数量和余额从不会被发送。
• 你的行情数据密钥会加密存储，保存后不再显示，并在你输入时进行测试。
• 与云端同步默认关闭，除非你在“设置 → 同步”中开启。只有开启后，你的投资组合才会离开你的电脑。
• 没有登录意味着任何能访问应用的人都能使用它。默认情况下它只在你自己的电脑上监听。不要把它暴露在你不信任的网络中。

云端版（mytickrs.app）

• 登录只支持 Google 或 Microsoft。myTickrs 从不看到或存储密码，也从不索要券商登录信息。
• 你的数据相互隔离：不只靠应用代码，而是由数据库本身（行级安全）与其他所有用户的数据隔离。
• 你添加的行情数据密钥会加密存储。
• 不出售、不共享任何数据，也没有广告。为云端处理数据的服务及其各自收到的内容，列在子处理方页面上。
• 删除你的账户（设置 → 个人资料）会删除你的数据。

AI 导入

导入截图时，截图仅为读取其中的持仓而发送给 AI 模型（Anthropic 的 Claude），不会被保存。能识别列的 CSV、JSON 和 XML 文件无需 AI 即可读取；对于列无法识别的文件，只发送列名和前几行。保存任何内容之前，你都会逐行核对。

本网站

mytickrs.com 不使用 Cookie，也不加载第三方脚本、字体或嵌入内容。如果你选择了浅色或深色主题或某种语言，你的浏览器会记住这个选择，它从不会发送给我们。我们使用 Cloudflare Web Analytics 统计页面浏览量，它不使用 Cookie，也不保留个人数据。进入应用的链接带有一个简短标签（例如 ref=com-hero），让我们知道是哪个页面带来了注册。

报告问题

如果你发现了安全问题，请发邮件至 admin@mytickrs.com，不要提交公开 issue。请说明你发现了什么以及如何复现，你会收到回复。其他问题请在 GitHub 提交 issue。