安全与隐私

1. 我们收集哪些数据

Worthmap 分为两部分：一是本网站 worthmap.com，提供计算器和文章；二是位于 my.worthmap.com 的净资产追踪器，需要注册账户才能使用。我们收集哪些数据，取决于您使用的是哪一部分：

• 账户数据：您注册追踪器时提供的信息，例如姓名、电子邮件地址和密码。
• 您在追踪器中录入的财务数据：资产价值、持仓、币种、收入和支出。这些数据保存在我们服务器上您的 Worthmap 账户中，而不只是保存在您的浏览器里。
• 使用统计：在 worthmap.com 上，Google Analytics 和 Microsoft Clarity 会记录访客浏览了哪些页面以及如何使用这些页面。只有在您通过 Cookie 横幅表示同意后，它们才会加载。
• 客服消息：您直接发送给我们的邮件。

worthmap.com 上的计算器无需账户即可使用。净资产追踪器会把您录入的数字保存在您的账户中，下次登录时仍然可以看到。

2. 传输过程中的加密

与 worthmap.com 和 my.worthmap.com 之间的所有连接均使用 HTTPS，两者都支持 TLS 1.3。两者都通过 Cloudflare 提供服务，因此您发送的内容在浏览器与服务之间是加密传输的。

HTTPS 保护的是数据传到我们这里的过程。它本身并不说明数据之后如何存储；除了能够明确说明的内容之外，本页不作更多表述。

3. 绝不出售数据

Worthmap 不会为营销或广告目的向第三方出售、出租或交易您的个人数据或财务数据。这是本产品的根本原则，而不只是一条法律条款。

不过，Worthmap 的运行确实要依靠一些外部服务，其中包括：用于托管的 Cloudflare，用于本网站使用统计的 Google Analytics 和 Microsoft Clarity，用于您可以订阅的邮件更新的 Mailchimp，以及为部分计算器提供汇率的 exchangerate-api.com。我们的隐私政策列明了在哪些情况下会共享信息。

4. 账户安全建议

最有效的安全措施掌握在您自己手里。我们建议您：

• 使用一个独立的密码，不要与任何其他服务共用。使用密码管理器（Bitwarden、1Password）可以轻松做到这一点。
• 绝不透露您的登录凭据，Worthmap 的员工绝不会通过邮件或电话向您索要密码。
• 在共用或公共设备上使用后，请退出登录。
• 保护好您注册所用的邮箱，它是找回 Worthmap 账户的途径。

5. Cookie 与跟踪

在 worthmap.com 上：

• 偏好设置：您的语言、浅色或深色主题以及您对 Cookie 的选择，都记在浏览器的本地存储中，不会发送给我们。
• 统计 Cookie：由 Google Analytics 和 Microsoft Clarity 设置。只有在您通过 Cookie 横幅表示同意后才会设置。

本网站没有广告脚本，我们也不出售 Cookie 数据。完整说明请见我们的隐私政策第7节。

6. 安全问题联系方式

如果您认为在 Worthmap 中发现了安全漏洞，请在公开披露之前先发邮件给我们：

安全邮箱： [email protected]

一般的使用问题或隐私问题，请联系：[email protected]

7. 负责任的漏洞披露政策

我们欢迎安全研究者以负责任的方式帮助我们保障 Worthmap 的安全。如果您发现漏洞：

• 请发送邮件至 [email protected]，并附上清晰的问题描述、复现步骤以及任何佐证材料（截图、日志、概念验证）。
• 请在公开披露之前给我们合理的时间进行调查和修复。
• 测试过程中请勿访问、修改或删除其他用户的数据。
• 请勿针对 Worthmap 的用户或员工进行拒绝服务测试或社会工程攻击。

如果您希望在报告确认有效后获得署名，请在邮件中告诉我们。