环球报告有限公司隐私政策

版本：2026-10-22　生效日期：2026年10月22日　最近更新：2026年10月25日（补充 MCP 内部检索日志说明，见第二部分第 3 条、第五部分）

环球报告有限公司（以下简称“我们”）运营 ReportGem 网站（www.reportgem.com）。我们重视您的个人信息保护。本政策说明我们收集哪些个人信息、为什么收集、如何使用、存放在哪里、保存多久，以及您享有的权利。请您在注册前仔细阅读。创建账号时（包括注册、使用手机号验证码首次登录、使用 Google 账号首次登录并绑定手机号），我们会请您分别勾选：同意本政策和《网站服务协议》；单独同意将个人信息存储于中国境外服务器。我们会记录您同意的时间、条款版本、IP 地址和浏览器标识，作为您已同意的凭证。已有账号登录不需要重复勾选。

一、个人信息处理者与境内代表

个人信息处理者：环球报告有限公司。

中国境内代表：深圳谐函数科技有限公司。依据《中华人民共和国个人信息保护法》，我们指定其作为在中国境内处理个人信息保护相关事务的代表，负责受理您的请求并与主管部门对接。

联系方式：ww@reportgem.com（个人信息保护事务专用，请在邮件标题注明“个人信息”）。

二、我们收集的个人信息及用途

1. 注册与登录。您使用手机验证码登录或注册时，我们收集手机号码（含国家或地区区号）并通过短信发送验证码；使用用户名和密码注册时，我们收集用户名、密码和手机号码，密码以单向加密方式（BCrypt）存储，我们无法得知明文。您使用 Google 账号登录时，我们收到 Google 提供的账号标识、邮箱地址和名称；首次使用 Google 登录还需验证并绑定手机号。用途：创建和识别账号、登录验证、找回密码、保障账号安全。手机号码为注册必需信息，不提供将无法注册。

2. 会员与支付。我们记录订单号、所购套餐、金额、支付时间和支付状态。使用国际银行卡支付时，由 Stripe 处理您的卡片信息，我们只保存 Stripe 返回的客户标识和订阅标识，不接触也不保存银行卡号。此前通过微信支付完成的订单，我们保存微信支付返回的交易单号。用途：开通和管理会员权益、对账、退款、售后与依法留存交易记录。

3. 使用研报服务。我们记录您查看和下载的报告、额度使用情况、收藏、订阅及通知设置。用途：计算会员额度、展示“我的阅读”“我的下载”“我的收藏”、发送您订阅的更新提醒。您通过 MCP 接口（例如在 Cursor、Claude、WorkBuddy 等客户端中）调用检索工具时，我们会在内部检索日志中保存您提交的查询原文、所用工具与参数，以及返回结果概况。用途：追溯和修复检索问题、分析和改进检索质量。该日志仅限我们的授权运维人员内部使用，不向其他用户展示，也不用于其他目的。

4. 下载文件标识。您下载的 PDF 文件会加入与您账号关联的可见水印和隐藏标识。用途：保护报告版权，在文件被未经授权传播时追溯来源。

5. 安全与运营日志。您访问网站时，我们自动记录：IP 地址及据此推算的地区和网络运营商；设备类型、操作系统、浏览器及版本、屏幕分辨率；由浏览器和设备特征生成的设备标识（包括 Canvas 设备特征）；会话标识；访问的页面、来源页面、请求时间、页面加载耗时，以及点击次数、滚动深度等页面交互统计。用途：识别异常登录和账号共享、防范爬取与攻击、排查故障、统计和改进服务。

6. AI 投研助手。您使用 AI 投研助手时，您输入的研究问题和所选公司会发送给 DeepSeek 用于生成回答。发送内容不包含您的手机号、邮箱等身份信息。我们只保存问题的摘要值（哈希值）和使用次数，不保存问题原文。请不要在问题中输入个人敏感信息。

7. 邮件通知。您主动提供邮箱用于接收订阅通知时，我们使用该邮箱发送通知，您可以随时在“我的订阅”中关闭。

8. Cookie 与本地存储。我们在您的浏览器中保存登录凭证、语言偏好和待支付订单信息，这些是网站正常运行所必需的。在您通过网站提示同意后，我们使用 Google Analytics 统计访问情况；您不同意时不会加载该统计。

我们不收集身份证件、银行卡号、精确位置、通讯录等信息，不会利用个人信息对您进行自动化决策，也不会出售您的个人信息。

三、委托处理与对外提供

为提供服务，我们委托以下服务商处理必要的个人信息，并要求其按约定的目的和安全措施处理：

腾讯云：提供网站服务器（位于美国硅谷地域）、短信验证码发送（处理手机号码）和企业邮件发送（处理邮箱地址）。

腾讯云北京节点：为中国大陆及港澳台地区用户生成带个性化水印的下载文件，处理您的账号标识和访问 IP。

Stripe：处理国际银行卡支付和订阅。

Google：提供 Google 账号登录；在您同意后提供访问统计。

DeepSeek：处理 AI 投研助手中您输入的问题。

除上述情形外，我们只会在取得您的单独同意、或法律法规及有权机关依法要求时对外提供您的个人信息。

四、存储地点与跨境

我们是注册于中国香港的公司。您的账号资料、订单记录和运营日志存储在位于美国的服务器上。如果您位于中国境内，您的个人信息将由境外的我们处理并存储于中国境外。我们会在创建账号时以单独勾选的方式征求您的同意。您不同意的，将无法注册和使用需要登录的功能，但仍可浏览公开页面。

我们采取以下措施保护境外存储的个人信息：全程 HTTPS 加密传输；密码单向加密存储；服务器和数据库访问仅限授权人员并开启访问日志；定期备份；只保存实现上述用途所必需的信息。

五、保存期限

账号资料：在账号存续期间保存；您注销账号后，我们将在 15 个工作日内删除或匿名化处理。

同意记录（同意时间、条款版本、IP 地址、浏览器标识）：作为合规凭证，在账号存续期间及注销后三年内保存，期满删除。

订单与交易记录：依据法律法规对交易记录的保存要求，自交易完成之日起保存不少于三年，期满后删除或匿名化。

安全与运营日志：保存不少于六个月、不超过十二个月，期满后删除或匿名化。

MCP 内部检索日志（查询原文、工具与参数、结果概况）：保存 360 天，期满自动删除。

短信验证码：仅在有效期内用于验证，过期后失效。

AI 投研助手：只保存问题摘要值和使用次数，随账号注销一并删除。

六、安全措施与安全事件处置

我们建立了信息安全管理制度，对员工进行权限管理和保密要求，采取加密传输、加密存储、访问控制、日志审计和数据备份等技术措施。如不幸发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按照法律要求通过邮件、短信或网站公告告知您事件情况、可能的影响、我们已采取的措施和您可以采取的防范措施，同时向主管部门报告。

七、您的权利

您对自己的个人信息享有以下权利：查阅和复制；更正和补充；删除；撤回同意；注销账号；要求我们对个人信息处理规则进行解释说明；在符合条件时请求将个人信息转移至您指定的处理者。

您可以在“账户中心 → 我的信息”中查看和修改昵称、修改密码；查看订单、阅读、下载和收藏记录。其他请求请发送邮件至 ww@reportgem.com，标题注明“个人信息”，并附上您的注册手机号以便核验身份。我们将在核验身份后 15 个工作日内处理并答复。

撤回同意不影响撤回前基于您的同意已进行的处理。撤回注册所必需的同意后，我们将无法继续为您提供需要登录的服务。

八、注销账号

您可以在“账户中心 → 我的信息 → 个人信息与账号注销”中查看申请方式，或直接发送邮件至 ww@reportgem.com，标题注明“注销账号”，并附上注册手机号。我们核验身份后 15 个工作日内完成注销。注销后，您的账号将无法登录，剩余会员权益和额度将作废且不可恢复，账号资料将被删除或匿名化；依法需保存的交易记录将在保存期满后删除。如有未完成的订单或退款，请在处理完毕后再申请注销。

九、未成年人

本网站面向成年人提供专业研报服务，不面向十四周岁以下的未成年人。如您是十四周岁以下的未成年人，请不要注册或向我们提供个人信息。如我们发现在未取得监护人同意的情况下收集了未成年人的个人信息，将尽快删除。

十、本政策的更新

本政策可能因法律法规或业务变化而更新。更新后的政策将在本页面公布并注明生效日期；涉及收集范围、使用目的、对外提供或跨境存储等重大变化时，我们会通过网站提示或其他方式通知您，必要时重新征求您的同意。

十一、联系我们与投诉

如对本政策或您的个人信息处理有任何疑问、意见或投诉，请联系：ww@reportgem.com。我们将在 15 个工作日内答复。如您对我们的答复不满意，您也可以向您所在地的个人信息保护主管部门投诉或举报。