LivePPP 隐私权政策 (Privacy Policy)
最近更新与生效日期：2026年9月10日 · 官方网站：https://liveppp.com · 控制台：https://app.liveppp.com
Google 用户数据合规特别说明 (Google API Services User Data Policy Compliance)
LivePPP 严格遵守 Google API 服务用户数据政策 (Google API Services User Data Policy)，包括其中的有限使用（Limited Use）要求。下文详细说明我们如何访问、使用、存储及保护您的 Google 用户数据。
绝不出售个人数据
我们绝不出售、出租或向任何第三方广告商转让您的个人信息与调用数据。
最小化必要权限
仅请求基础账号识别（邮箱与昵称），绝不申请任何敏感或高危数据权限。
全链路安全加密
所有网络交互强制采用 TLS 1.3 传输加密，静态数据均经 AES-256 标准加密存储。
1. 引言与应用概述 (Application Purpose)
LivePPP（以下简称“我们”或“本服务”，官方主页：https://liveppp.com，开发者控制台：https://app.liveppp.com）是一套面向开发者、量化分析团队及自主 AI Agent 客户端的金融市场数据服务。本应用的主要用途是提供只读的美股（US Equities & ETFs）及中国 A 股日线 OHLCV 行情、技术指标（SMA、RSI）以及交易日历查询服务，原生支持 RESTful API 与模型上下文协议（Model Context Protocol，简称 MCP）。
用户可在官方主页无需登录即可自由查阅所有产品特性、价格方案及开发文档。当用户需要获取访问 API 的密钥或监控调用额度时，可通过 Google 账号登录 LivePPP 开发者控制台。
2. 我们访问的 Google 用户数据 (Google User Data Accessed)
当您在 LivePPP 控制台选择使用 Google 账号登录时，我们的应用仅申请并访问以下基础公开个人资料：
- 电子邮箱地址（Email Address）：通过标准
email作用域获取，用于作为您账户的唯一识别标识、分配 API 密钥以及发送关键服务安全通告； - 用户姓名 / 昵称（Full Name / Display Name）：通过标准
profile作用域获取，用于在控制台界面展示您的用户身份； - 个人资料头像链接（Profile Picture URL）：通过标准
profile作用域获取，用于界面头像个性化展示； - Google 唯一标识符（Google Subject ID / openid）：通过
openid作用域获取，用于实现免密安全登录验证。
绝无敏感或受限权限承诺 (Zero Sensitive Scopes):
我们的应用程序绝不申请亦绝不访问任何敏感（Sensitive）或受限（Restricted）Google API 作用域。我们绝不访问您的 Google 云端硬盘文件、Gmail 邮件内容、Google 日历安排、联系人列表或设备存储空间。
3. 我们如何使用 Google 用户数据 (How We Use Google User Data)
我们收集和使用上述 Google 用户数据的目的严格且唯一限定于提供和优化面向用户的核心功能：
• 身份验证与免密登录：验证您的身份并为您在 LivePPP 系统中创建和维护独立的开发者账户；
• 密钥生成与配额管理：向您的账户绑定并签发专用的 API 访问凭证，管理您所选套餐对应的每分钟请求速率（RPM）与每日请求量配额；
• 客户服务与通知沟通：在系统升级、配额变更、安全警报或您向官方邮箱（support@liveppp.com）发起技术咨询时，向您的认证邮箱发送必要的服务答复与通知；
• 防范欺诈与安全风控：检测并防止暴力破解、批量滥用或分布式拒绝服务攻击（DDoS），维护服务器与网络系统安全性。
4. 数据共享、转让与第三方披露 (Sharing & Disclosure)
严正声明：我们绝不出售您的个人数据 (Zero Data Selling)
LivePPP 绝不会向任何第三方数据代理商（Data Brokers）、广告商、营销网络或信息转售商出售、出租、出租、货币化或转让您的 Google 用户数据及个人信息。
我们仅在以下极其受限且必要的情形下处理您的数据：
- 核心基础托管服务商：部署于 Cloudflare, Inc. 全球边缘网络及 D1 分布式数据库。服务商仅作为数据受托处理方（Data Processor），受严格的数据保护、网络安全与保密协议约束，不得将数据用于任何其他目的。
- 法定执法与监管要求：仅在收到具备法定约束力的法院传票、正式司法命令或强制性法律要求时，依据正当法律程序进行配合。
5. 数据安全保护与加密机制 (Data Protection & Security)
我们采取了全面的行业最高安全标准程序来保障 Google 用户数据的保密性、完整性与可用性：
- 传输加密（In-Transit Encryption）：客户端与服务端之间的所有网络交互均强制采用 TLS 1.3 / HTTPS 现代密码学算法传输加密，防止网络嗅探或中间人窃听；
- 静态加密（At-Rest Encryption）：存储在持久化数据库中的所有用户账户记录均受 AES-256 工业级静态加密保护；
- 会话防护机制：登录状态由具备
HttpOnly、Secure及SameSite=Lax属性的高安全性 Cookie 维护，抵御跨站脚本（XSS）与跨站请求伪造（CSRF）攻击； - API 凭证散列防护：为开发者生成的 API Secret 令牌经单向安全散列加盐存储，即便是系统运维人员亦无法反向解密明文密钥。
6. 数据保留与删除政策 (Data Retention & Deletion)
只要您的 LivePPP 账户处于激活状态，或为向您提供服务、履行法律义务所必需，我们将持续保留您的基础资料与调用统计。当特定类型的数据保留期限届满，或者账户被申请注销时，我们将永久从生产数据库和存储系统中彻底清除或不可逆匿名化处理相关数据。
✓ 如何申请删除您的数据与账户 (How to Delete Your Data)：
您拥有随时申请永久删除您的账户及所有关联个人信息的完整权利。请使用您注册该账户时对应的 Google 邮箱，发送邮件至：
support@liveppp.com（邮件主题注明：“Request Account and Data Deletion”）
我们的技术支持团队将在收到邮件后 30 个自然日内核实您的所有权，并在生产数据库中彻底永久删除您的账户身份信息、API 密钥记录及历史配置。处理完成后我们将向您的邮箱发送最终确认。
7. 禁止用途声明 (Prohibited Uses Policy)
根据 Google API 服务的相关政策要求，LivePPP 严正承诺并明令禁止将 Google 用户数据用于以下任何活动：
8. Google API 有限使用声明 (Google API Limited Use Disclosure)
Google 官方合规声明 / Official Disclosure Statement：
LivePPP 对从 Google API 接收到的任何信息的使用和向任何其他应用程序的传输均严格遵守 Google API 服务：用户数据政策 (Google API Services User Data Policy)，包括其中的有限使用（Limited Use）规定。
"LivePPP's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
您可在任意时间访问 Google 官方安全中心： https://myaccount.google.com/permissions ，随时查看或撤销对 LivePPP 应用的访问授权。
9. 政策更新与官方联系方式 (Contact Information)
我们可能会根据法律法规或功能演进对本隐私权政策进行修订。任何修改均将公开发布于本页面（https://liveppp.com/privacy）。
如您对本政策有任何疑问、咨询或数据权利诉求，请随时联系官方技术支持团队：
官方支持与隐私合规咨询邮箱：
support@liveppp.com