隐私

谁负责

FinancialMD 由 LuLu Ventures LLC 运营。服务记录什么、为什么记录，由该公司决定。

一次请求会留下什么

• 限额计数。你的 IP 地址用于按每日限额计数。计数器保存在服务器内存中，不写入数据库。你使用终端或 MCP 服务时，它们会把你的 IP 地址传给 API 用于计数。
• 使用记录。对数据路由的每次调用，API 会保存一条记录：时间、主机、路由、所查询的公司、状态、响应时间，以及这次调用是否计费。记录中还有一个由你的 IP 地址经单向哈希得到的标识；如果调用带有密钥或令牌，则是该密钥或连接的标识。我们把哈希标识当作个人数据对待，因为 IP 地址的哈希原则上可以被反推。使用记录目前没有设定自动删除期限。
• API 日志。API 对每次请求写一行日志：方法、不含查询参数的路径、状态、响应时间、所查询的公司，以及调用方的类别（浏览器、AI 智能体、爬虫或脚本）。类别根据 User-Agent 请求头判断。请求头本身和你的 IP 地址不会写入这一行。
• MCP 日志。MCP 服务对每次请求写一行日志：方法、所调用工具的名称、调用方的类别，以及客户端连接时自报的名称和版本。工具参数、令牌和 IP 地址不会写入。
• 网站日志。当 AI 爬虫、智能体、搜索爬虫或脚本抓取页面时，网站会写一行日志：时间、主机、不含查询参数的路径和调用方的类别。普通浏览器的页面访问不会被网站记录。
• 托管平台会保留这些日志 30 天。平台自身的日志可能包含 IP 地址。

我们用这些记录来执行限额、排查故障，并了解哪些路由被使用。我们不出售这些记录，也不为广告目的分享它们。

密钥、MCP 连接与付款

• MCP 客户端自行注册时，我们保存客户端发来的内容：名称、回调地址，以及它提供的元数据地址（如有）。
• 你批准连接时，我们保存一条批准记录和令牌的单向哈希，不保存令牌本身。访问令牌有效期为一小时，刷新令牌为 30 天。批准页面不要求填写姓名、邮箱地址或密码。
• API 密钥尚未向公众发放。我们发放的密钥以单向哈希的形式保存，并带有持有者的标签；用它发出的调用记录在该密钥名下。
• agent.financial.md 上的已付款调用会连同付款凭证一起记录：付款钱包地址、金额、交易和网络，以及所调用的路由。Base 区块链上的交易是公开的。我们不会看到也不会保存付款方的密钥。除此之外不记录任何付款数据。

留在你浏览器里的内容

终端把你的设置、自选列表、保存的图表和通知选项保存在浏览器的本地存储中。它们不会发送给我们。在浏览器中清除本站数据即可删除。

我们不收集的内容

• 不收集姓名、邮箱地址或密码。没有注册入口。
• 不收集付款信息。我们不出售任何东西。
• 没有 Cookie、跟踪像素或第三方分析。

服务运行在哪里，还涉及谁

• 服务运行在位于美国的 Microsoft Azure 上。Microsoft 作为我们的托管服务商处理上述数据。如果你在其他国家使用服务，你的请求会在美国处理。
• 申报文件的全文搜索由 SEC 自己的搜索服务回答。我们的服务器把你的搜索词发送给 sec.gov。SEC 看到的是我们的服务器，而不是你的 IP 地址。
• api.financial.md/docs 的交互式 API 浏览页从 jsDelivr 网络加载脚本和样式表。和浏览器加载的任何站点一样，你打开该页面时 jsDelivr 会看到你的 IP 地址。

你的选择

因为没有账号，我们通常无法分辨哪些记录属于你。要查看或删除记录，需要提供 IP 地址和调用日期，我们才能找到它们。

变更

如果服务开始收集更多内容，例如 API 密钥开放时，本页会先更新。页面顶部的日期表示最新版本。