隱私政策
最後更新：2026 年 7 月
本頁說明本系統（以下稱「本服務」）如何依據《歐盟一般資料保護規則》（GDPR）第 13 條、 香港《個人資料（私隱）條例》（PDPO）及其他適用法規，收集、使用與保護您的個人資料。 使用本服務前，請詳細閱讀本政策。
1. 資料控制者與聯絡方式
- 資料控制者：本服務營運者（【請由網站營運者填入法定名稱／個人姓名】）。
- 聯絡方式：【請由網站營運者填入聯絡電子郵件】；您亦可透過系統內建管理員信箱聯絡。
- 資料保護聯絡人（DPO）：本服務屬小型研究工具，未達 GDPR 第 37 條強制指定資料保護長之門檻；如有資料保護相關疑問，請逕以上述聯絡方式與我們聯繫。
2. 我們收集的個人資料
- 帳號識別資料：透過 Google 或 GitHub OAuth 登入時取得的電子郵件、姓名與頭像網址。
- 使用資料：您主動送出的查詢參數（股票代碼、日期範圍、買入類型等）與查詢歷史紀錄。
- 收藏內容：您主動建立的「我的策略」書籤及其相關參數。
- 技術性紀錄：伺服器為維運與安全目的，可能於日誌中短暫記錄請求時間與必要的技術資訊。
本服務不使用任何第三方廣告或行為追蹤器，亦不收集敏感個人資料。
3. 處理目的與法律依據
| 處理目的 | 法律依據（GDPR 第 6 條） |
|---|---|
| 建立與維護帳號、提供查詢歷史與策略收藏功能 | 您的同意（第 6(1)(a) 條） |
| 新帳號審核、防止濫用、系統安全與維運 | 正當利益（第 6(1)(f) 條） |
| 遵循法律義務（如依主管機關要求） | 法律義務（第 6(1)(c) 條） |
您可隨時撤回同意（見第 6 節），撤回不影響撤回前已進行之處理的合法性。
4. 資料接收者
- OAuth 服務提供者：Google LLC、GitHub, Inc.（僅於您登入時進行身分驗證）。
- 系統管理員：為帳號審核與技術支援目的，管理員可於後台檢視使用者列表、查詢歷史與收藏策略。
- 本服務不會將您的個人資料出售、出租或分享予第三方作行銷用途。
5. 跨境資料傳輸
本服務所使用的 OAuth 身分驗證提供者（Google、GitHub）之伺服器位於歐洲經濟區（EEA）以外地區， 主要為美國。當您以該等服務登入時，相關身分驗證資料可能被傳輸至上述地區， 並受各該服務提供者之隱私政策及其標準契約條款（SCC）等傳輸保障機制規範。
6. 保留期限
- 帳號、查詢歷史、收藏策略：自帳號建立起保留至您刪除帳號為止。
- 查詢歷史：您可於「個人資料」頁隨時自行清除。
- 技術性日誌：僅於維運與安全所需之最短期間內保留，之後即予刪除或匿名化。
7. 您的權利
依 GDPR 及適用法規，您就您的個人資料享有下列權利：
- 查閱權：了解我們持有您哪些個人資料。
- 更正權：要求更正不正確或不完整的資料。
- 刪除權（被遺忘權）：您可於「個人資料」頁刪除帳號，永久移除帳號、查詢歷史與收藏策略。
- 限制處理權與反對權：於特定情形下要求限制或反對處理。
- 資料可攜權：您可透過「我的策略」的匯出功能取得收藏資料的結構化 JSON 副本。
- 撤回同意權：您可隨時透過刪除帳號或聯絡我們撤回同意。
- 申訴權：若您認為權利受侵害，有權向所屬地區之個人資料保護主管機關提出申訴 （例如歐盟成員國之監管機關，或香港個人資料私隱專員公署）。
8. 自動化決策
本服務的波動率統計與策略門檻比較均為統計計算， 不涉及對您個人產生法律或類似重大影響的自動化個人決策或剖析（profiling）。
9. 免責聲明
本服務僅供研究與輔助分析用途，所有波動率數據、機率門檻與「門檻已觸及／未觸及」等資訊， 均為歷史資料的統計比較，並非交易損益紀錄，不構成任何投資建議。 過去的表現不代表未來的結果，投資決策請自行評估風險並諮詢專業意見。
如對本政策有任何疑問，或欲行使上述權利，請以第 1 節所列聯絡方式與我們聯繫。