最后更新：2026年7月14日
本政策说明当您访问本网站或使用本服务时，investstar.ai 会收集哪些信息、我们如何使用这些信息，以及您可以作出哪些选择。使用 investstar.ai 即表示您同意本政策所述的处理方式。
investstar.ai 由一家在马来西亚注册成立的纳闽公司运营，负责运营本网站及 investstar.ai 研究控制台，并依据马来西亚《2010年个人数据保护法》（PDPA）对本政策所述个人数据承担责任。有关本政策的任何事宜，您均可通过联系表单与我们取得联系。
当您创建账户或联系我们时，我们会收集您提供的信息：
请勿提交敏感个人数据（例如政府身份标识、健康信息或反映种族或民族出身的数据）——本服务不需要此类数据，也并非为存储此类数据而设计。
与大多数网站一样，我们的服务器会保留标准请求日志：IP 地址、浏览器类型、所请求的页面及时间戳。我们将其用于安全防护、故障排查和容量规划。
investstar.ai 仅设置一个用于保持登录状态的身份验证 Cookie。我们不使用广告 Cookie，也不进行跨站跟踪。
我们仅将上述信息用于运营和改进 investstar.ai：验证您的身份、运行您请求的研究、维护您的投资组合和报告历史、准确向您计费、在您联系我们时予以回复，以及保障服务安全。我们不会出售您的个人信息，也不会将您的投资组合内容用于生成您本人报告以外的任何用途。
我们会发送事务性邮件——登录链接、收据，以及对您咨询的回复。如果我们日后发送产品更新邮件，每封此类邮件都会包含退订链接，退订不会影响您的账户。
investstar.ai 依赖少量第三方处理商来运营服务：负责计费的支付处理商、负责发送登录链接和回复的邮件递送服务商、用于获取价格和基本面数据的市场数据提供商，以及用于生成研究内容的 AI 模型提供商。每一方仅会收到履行其职能所必需的数据，且不得将其用于其他目的。在法律要求时，或为保护 investstar.ai 或其用户的权利、安全或财产所必需时，我们也可能披露相关信息。
我们的服务器和服务提供商可能位于马来西亚或您居住国之外。当数据跨境传输时，我们会依托服务提供商所提供的保障措施，确保其继续获得与 PDPA 相当标准的保护。任何互联网传输都无法做到完全安全，我们无法保证绝对的安全性。
控制台访问需经身份验证，连接在传输过程中加密，密钥保存在代码库之外。我们将个人数据的访问权限限制在运营服务所必需的范围内。
在您的账户处于活跃状态期间，我们会保留账户数据、投资组合和报告历史，以便服务能够向您展示您过往的工作。服务器日志会按较短周期轮换。您的账户被删除后，相关个人数据将在合理期限内予以删除，法律要求保留的情形除外（例如账单记录）。
在适用法律（包括 PDPA，以及如您位于欧盟/欧洲经济区则包括 GDPR）允许的范围内，您可以要求我们：
上述任何请求均可通过联系表单提出；在处理之前，我们可能需要核实您的身份。
investstar.ai 不面向儿童，年满 18 周岁方可使用。我们不会在知情的情况下收集未成年人的个人数据。
我们可能不时更新本政策。重大变更将在生效前发布于本页面，并标注新的“最后更新”日期。
如果您对自己数据的处理方式有任何疑虑，请先通过联系表单与我们联系，我们会尽力解决。您也可以向马来西亚个人数据保护专员（Jabatan Perlindungan Data Peribadi）投诉，或在适用情况下向您当地的数据保护机构投诉。