隱私政策
我們重視您的隱私。本政策詳細說明我們如何收集、使用、儲存和保護您的個人資料，以及您作為資料主體所享有的權利。
最後更新: 2026-01-30
1. 資料收集範圍
我們收集以下類型的資料： 帳戶資料：註冊時您提供的電子郵件地址和密碼（以雜湊形式儲存）。 API 金鑰資料：您提供的 Bitfinex API 金鑰，以 AES-256 加密技術儲存。我們僅需要具備「讀取」和「放貸」權限的金鑰。 使用資料：您的服務使用紀錄，包括機器人設定、策略選擇、放貸操作紀錄和收益數據。 技術資料：IP 位址、瀏覽器類型、裝置資訊、存取時間等自動收集的技術資訊。 付款資料：訂閱方案及付款紀錄。我們不直接處理或儲存您的加密貨幣錢包資訊。
2. 資料使用目的
我們將您的資料用於以下目的： 提供服務：執行放貸操作、管理機器人、產生收益報告。 改善服務：分析使用模式以優化策略演算法和用戶體驗。 帳戶管理：驗證身份、處理訂閱、發送服務相關通知。 安全保障：偵測和防範詐欺活動、未授權存取和安全威脅。 法律合規：遵守適用法律、法規和政府要求。 我們不會將您的資料用於廣告投放或行銷目的，除非您明確同意接收行銷資訊。
3. 資料安全措施
我們採取多層安全措施保護您的資料： 加密技術：API 金鑰使用 AES-256 加密儲存，密碼使用 bcrypt 雜湊演算法處理。所有資料傳輸均使用 TLS 1.3 加密。 存取控制：採用最小權限原則，僅授權必要的人員存取系統。所有管理操作均有完整的審計日誌。 基礎設施安全：伺服器部署在具有 SOC 2 認證的雲端環境中，配備防火牆、入侵偵測系統和定期安全掃描。 資料備份：定期進行加密備份，備份資料存放在地理位置分散的安全設施中。 儘管我們盡最大努力保護您的資料，但網路傳輸和電子儲存方式均無法保證 100% 安全。
4. 資料分享與揭露
我們不會出售、出租或交換您的個人資料。僅在以下有限情況下，我們可能揭露您的資料： 法律要求：收到合法的法院命令、傳票或政府機關依法要求時。 安全保護：為防止詐欺、保護用戶安全或維護本平台的合法權益時。 服務供應商：與協助我們營運服務的第三方供應商共享必要的技術資料（例如雲端託管服務），這些供應商受到嚴格的資料保護協議約束。 企業交易：在合併、收購或資產轉讓的情況下，用戶資料可能作為交易的一部分被轉移，我們將在事先通知用戶。 我們不會與 Bitfinex 或任何交易所共享您的帳戶資訊，API 金鑰僅用於在您的帳戶中執行放貸操作。
5. Cookie 與追蹤技術
本平台使用以下類型的 Cookie 和類似技術： 必要 Cookie：用於維持登入狀態、保障帳戶安全和基本功能運作。這些 Cookie 是服務正常運作所必需的，無法被停用。 功能 Cookie：用於記憶您的語言偏好和介面設定，以提供個人化的使用體驗。 分析 Cookie：用於收集匿名的使用統計資料，幫助我們了解用戶如何使用本平台並進行改善。 您可以透過瀏覽器設定管理或刪除 Cookie。但請注意，停用某些 Cookie 可能影響服務的正常使用。
6. 資料保留期限
我們將您的資料保留至合理必要的期限： 帳戶資料：在帳戶有效期間持續保留，帳戶刪除後 30 日內清除。 API 金鑰：在帳戶有效期間持續保留，用戶移除或帳戶刪除後立即永久銷毀。 交易紀錄：保留 3 年，以符合法律要求和爭議處理需要。 技術日誌：保留 90 天，用於安全監控和問題排查。 付款紀錄：依據適用的稅務和會計法規要求保留。 您可以隨時請求提前刪除您的資料，但某些資料可能因法律要求而需要繼續保留。
7. 用戶權利
根據適用的資料保護法律，您享有以下權利： 存取權：您有權要求取得我們持有的關於您的個人資料副本。 更正權：您有權要求更正不準確或不完整的個人資料。 刪除權：您有權要求刪除您的個人資料（受法律保留義務限制）。 可攜權：您有權以結構化、通用的機器可讀格式獲取您的資料。 反對權：您有權反對我們基於合法利益處理您的資料。 限制處理權：在特定情況下，您有權要求限制對您資料的處理。 如需行使上述任何權利，請透過 privacy@finvy.ai 聯繫我們。我們將在收到請求後 30 日內回覆。
8. 跨境資料傳輸
本平台的伺服器位於安全的雲端環境中。您的資料可能會被傳輸並儲存在您所在國家/地區以外的伺服器上。 在進行跨境傳輸時，我們會確保採取適當的保護措施，包括使用標準合約條款或其他法律認可的資料傳輸機制，以確保您的資料在傳輸後仍然受到適當的保護。
9. 未成年人保護
本服務不針對未滿 18 歲或未達到所在管轄區域法定成年年齡的人。我們不會故意收集未成年人的個人資料。 如果我們發現已收集了未成年人的資料，將立即採取措施刪除相關資料。如果您發現未成年人使用了我們的服務，請立即聯繫我們。
10. 安全事件通知
若發生影響您個人資料安全的資料外洩事件，我們將： 在發現事件後 72 小時內向相關監管機構報告（如適用法律要求）。 儘速透過電子郵件通知受影響的用戶，告知事件的性質、可能的影響以及我們採取的補救措施。 記錄事件的詳細資訊，並採取措施防止類似事件再次發生。
11. 第三方連結
本平台可能包含第三方網站或服務的連結（例如 Bitfinex 交易所）。我們對第三方的隱私做法不承擔責任。 我們建議您在造訪第三方網站時，查閱其隱私政策。我們與第三方的連結不代表我們對其隱私做法的認可或背書。
12. 政策更新
我們可能會不定期更新本隱私政策，以反映我們做法的變更或適用法律的要求。 重大變更將在生效前至少 14 天透過電子郵件或平台公告通知用戶。繼續使用服務即表示您接受更新後的隱私政策。 我們建議您定期查閱本政策，以了解我們最新的隱私保護措施。 本隱私政策最後更新日期為 2026 年 1 月 30 日。
隱私相關問題請聯繫我們的資料保護團隊：privacy@finvy.ai