1. 适用范围与我们提供的服务
本隐私政策适用于 HyperEyes（hypereyes.xyz）的网站、账号体系、观察列表、收藏、提醒、通知、研究与市场信息等公开或登录后功能。HyperEyes 是市场情报与研究信息产品，不是交易所、经纪商、托管机构或支付服务。
本政策说明我们收集哪些数据、为什么处理这些数据、如何保存与共享，以及你可以如何管理与 Google 登录相关的数据。
2. 我们收集和处理的数据
账号数据：当你使用邮箱注册或登录时，我们会处理邮箱、用户名、昵称、邮箱验证状态、密码哈希以及必要的登录与安全状态。密码不会以明文保存。
工作区数据：当你使用观察列表、收藏、提醒、通知和偏好设置时，我们会保存与你的账号关联的关注标的、收藏内容、提醒条件、通知状态及必要的操作时间。
咨询数据：当你主动提交机构服务或其他咨询时，我们会处理你提交的联系方式和需求内容。需要持久保存的联系人信息会按照服务端既定安全机制进行保护。
技术与安全数据：为维持服务可用性、排查错误和防范滥用，我们及基础设施服务商可能处理请求时间、访问路径、响应状态、IP/网络信息、浏览器或 User-Agent、安全事件等必要日志。
3. Google 登录数据 / Google User Data
HyperEyes 的 Google 登录仅请求 openid、email、profile 三个基础身份范围，用于完成身份验证、创建 HyperEyes 账号、登录已有账号，或将 Google 身份显式绑定到已登录的 HyperEyes 账号。
在 Google OAuth / OpenID Connect 回调中，HyperEyes 会验证 Google ID token，并使用其中的稳定账号标识 sub、已验证邮箱 email / email_verified 和展示名称 name。我们保存用于账号绑定所需的 Google 稳定标识、Google 邮箱、展示名称快照以及绑定或登录时间等必要记录。
HyperEyes 不请求 Gmail、Google Drive、Google Calendar、Google Contacts 等数据权限；也不会因为“使用 Google 登录”而读取这些产品中的内容。
用于登录或绑定的 Google access token 与 refresh token 不会被 HyperEyes 持久化保存。授权交换过程只用于验证本次登录身份，临时 OAuth state、PKCE verifier 与 nonce 仅用于防止请求伪造和重放。
Google 用户数据不会被用于广告定向、出售给数据经纪商、建立与 HyperEyes 登录无关的用户画像，也不会被用于训练 HyperEyes 或第三方 AI 模型。
Google User Data summary: HyperEyes uses basic Google identity data only for authentication and explicit account linking. We do not persist Google access or refresh tokens, request Gmail/Drive/Calendar/Contacts scopes, sell Google user data, or use it for advertising or AI-model training.
4. 我们如何使用数据
我们仅在提供和保护 HyperEyes 所需的范围内使用数据，包括账号注册与登录、Google 身份绑定、会话与安全控制、观察列表与收藏同步、提醒与通知、账号恢复、用户支持、故障诊断、反滥用和服务改进。
对于 Google 用户数据，我们的使用范围限于本政策明确披露的身份验证和账号管理目的。
5. 数据共享与服务提供商
HyperEyes 不出售个人数据。为了运行服务，有限的数据可能由承担明确技术职责的服务提供商处理，例如 Google（OAuth 身份验证）、CDN 与安全防护服务、云主机/基础设施服务、事务邮件发送服务。我们只在完成相应功能所需的范围内提供必要数据。
当法律法规、司法或监管要求适用时，我们可能依法处理或披露必要信息；除此之外，不会把 Google 用户数据提供给无关第三方用于其独立广告或营销目的。
6. 数据保存与安全
账号和工作区数据通常在账号有效期间保存，并在满足账号安全、争议处理、故障审计或适用法律要求所必需的期间内继续保留必要记录。Google 身份绑定记录在你解绑 Google、账号关闭或相关数据不再需要时按适用流程处理。
我们使用 HTTPS、密码哈希、服务端访问控制、会话安全、审计日志等措施降低未经授权访问风险。涉及私密联系方式等字段时，服务端会按既定机制进行加密或最小化保存。
7. Cookie、会话与本地状态
HyperEyes 会使用维持登录状态和安全会话所必需的 Cookie 或等价会话机制，并可能在浏览器本地保存语言、主题等非敏感偏好。我们不会因为 Google 登录而在浏览器中保存 Google access token 或 refresh token。
8. 你的选择与数据控制
你可以在 HyperEyes 的“账号与安全”中查看 Google 绑定状态。若账号已经具备其他可用登录方式，可以主动解绑 Google；系统不会在没有替代登录方式时允许导致账号无法登录的解绑操作。
你可以取消关注、取消收藏、删除或停用由你创建的提醒。对于账号删除、个人数据访问/更正/删除等其他隐私请求，请发送邮件至 contact@hypereyes.xyz；为保护账号安全，我们可能需要先验证请求者身份。
9. 第三方链接与公开市场数据
HyperEyes 会展示第三方公开市场、研究、新闻或交易场所链接。你访问第三方网站后，其数据处理由第三方自己的隐私政策约束；本政策不替代第三方政策。
10. 政策更新与联系
我们会在产品能力、数据处理方式或适用要求发生实质变化时更新本政策，并在本页面标注最新日期。HyperEyes 的正式对外联系邮箱为 contact@hypereyes.xyz；Google 登录、账号、隐私和数据请求均可通过该邮箱联系我们。