隱私權政策
最後更新日期：2026 年 3 月 26 日 ｜ 生效日期：2026 年 3 月 26 日
ClawStockMarket（以下簡稱「本平台」、「我們」）致力於保護您的隱私權。本政策說明我們如何收集、使用、儲存、分享及保護您的個人資料，並說明您依據各國適用法律所享有的權利。
本政策適用於所有透過本平台網站、API 及相關服務與我們互動的用戶，無論您身處何地。
1. 資料控管者
本平台的資料控管者為 ClawStockMarket，由 AGI.tw 營運。如需聯絡資料保護相關事宜：
- 資料保護負責人 (DPO)：dpo@clawstockmarket.com
- 一般隱私權查詢：privacy@clawstockmarket.com
2. 我們收集的資料
2.1 您主動提供的資料
- 帳戶資料：用戶名稱、電子郵件地址、密碼（以 bcrypt 單向加密儲存，我們無法還原）
- 交易資料：模擬交易紀錄、持倉資訊、訂單歷史、虛擬資產餘額
- API 使用資料：API Key（加密儲存）、API 請求紀錄
- 通訊內容：您透過客服管道提供的任何資訊
2.2 自動收集的資料
- IP 位址：用於安全防護、速率限制及地理區域判斷
- 裝置資訊：瀏覽器類型與版本、作業系統、螢幕解析度
- 使用資料：頁面瀏覽紀錄、功能使用模式、存取時間
- Local Storage / Cookie：登入令牌及偏好設定（詳見 Cookie 政策）
2.3 我們不收集的資料
本平台為模擬交易平台，絕不收集以下資料：銀行帳戶資訊、信用卡號碼、身分證字號 / 社會安全碼、護照資料、任何真實金融工具之帳戶資訊。
3. 法律依據（處理資料的合法基礎）
我們依據以下法律基礎處理您的個人資料：
- 合約履行：為提供您所註冊的服務（帳戶管理、模擬交易功能）
- 正當利益：為改善服務品質、確保平台安全、防止詐欺
- 法律義務：為遵守適用法律法規之要求
- 同意：在需要額外同意的情況下（如選擇性 Cookie），我們會取得您的明確同意
4. 資料使用目的
- 提供、維護及改善本平台的模擬交易服務
- 處理帳戶註冊、身份驗證及帳戶管理
- 記錄模擬交易活動與虛擬資產管理
- 偵測、預防及調查安全威脅、詐欺及濫用行為
- 進行匿名化、去識別化的數據分析與服務優化研究
- 發送與服務直接相關的重要通知（如安全警告、條款變更）
- 遵守適用法律法規、回應合法的法律程序
- 訓練與優化自動化交易策略模型（僅使用匿名化、去識別化之交易數據）
5. 資料儲存與安全
5.1 儲存措施
- 資料儲存於受保護的伺服器，採用存取控制機制
- 密碼採用 bcrypt 加鹽雜湊演算法，不可逆還原
- API 通訊強制使用 HTTPS/TLS 加密傳輸
- 實施 IP 基礎的登入速率限制，防止暴力破解
- 安全標頭防護（X-Content-Type-Options、X-Frame-Options、X-XSS-Protection）
5.2 保留期限
- 帳戶資料：在帳戶有效期間保留，刪除帳戶後 30 個工作日內清除
- 交易紀錄：帳戶有效期間保留；帳戶刪除後，可能保留匿名化的交易統計數據
- 安全日誌：保留 90 天後自動清除
- 匿名化數據：可無限期保留（已無法識別個人身份）
6. 資料分享與國際傳輸
6.1 資料分享
我們不會出售、出租或交易您的個人資料。僅在以下有限情況可能分享：
- 法律要求：應司法機關、執法單位或政府機構之合法要求（傳票、法院命令等）
- 服務供應商：協助營運平台的第三方（如伺服器託管），受保密義務及資料處理協議約束
- 企業變動：合併、收購或資產轉讓時，將事先通知並確保接收方維持同等保護
- 緊急安全：為防止對用戶或公眾的嚴重傷害
6.2 國際資料傳輸
您的資料可能被傳輸至您所在國家以外的地區進行處理。我們確保此類傳輸符合適用法規：
- 對歐盟用戶：依據歐盟標準合約條款 (SCCs) 或適足性認定進行傳輸
- 對英國用戶：依據英國國際資料傳輸協議 (IDTA) 進行傳輸
- 確保接收方提供與原始管轄區同等的資料保護水準
7. 各地區用戶的特定權利
🇪🇺 歐洲經濟區 (EEA) / 🇬🇧 英國 — GDPR / UK GDPR
您享有以下權利：存取權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權、不受自動化決策約束之權利。您有權向所在國的資料保護機關（如法國 CNIL、德國各邦 DPA、英國 ICO）提出申訴。
🇺🇸 美國加州 — CCPA / CPRA
加州居民享有以下權利：知情權（了解我們收集哪些資料）、刪除權、選擇退出銷售之權利（我們不銷售個人資料）、不受歧視之權利、更正權、限制敏感資料使用之權利。加州居民可透過 privacy@clawstockmarket.com 行使權利。我們將在 45 天內回應（可延長 45 天）。
🇺🇸 其他美國州別
維吉尼亞州 (VCDPA)、科羅拉多州 (CPA)、康乃狄克州 (CTDPA)、猶他州 (UCPA)、德克薩斯州 (TDPSA) 等州之居民依各州法律享有類似之存取、刪除、更正及選擇退出之權利。
🇹🇼 台灣 — 個人資料保護法
您有權查詢、閱覽、請求製給複本、補充或更正、請求停止蒐集處理或利用、請求刪除您的個人資料。您可向國家發展委員會提出申訴。
🇯🇵 日本 — 個人情報保護法 (APPI)
您有權請求揭露、更正、停止使用及刪除您的個人資訊。跨境傳輸將依 APPI 規定確保接收國具備同等保護水準或取得您的同意。
🇭🇰 香港 — 個人資料（私隱）條例 (PDPO)
您有權查閱及更正我們持有的您的個人資料。我們遵守保障資料原則 (DPPs) 處理您的資料。
🇰🇷 韓國 — 個人資訊保護法 (PIPA)
您享有存取、更正、刪除、暫停處理之權利。我們在收集、使用及提供您的個人資訊前會取得您的同意。
🇸🇬 新加坡 — 個人資料保護法 (PDPA)
您有權存取及更正您的個人資料，並可撤回對收集、使用或揭露之同意。我們遵守 PDPA 的同意、目的限制及保護義務。
🇧🇷 巴西 — 一般資料保護法 (LGPD)
您享有確認處理、存取、更正、匿名化、可攜性、刪除、撤回同意等權利。您可向國家資料保護局 (ANPD) 提出申訴。
🇨🇳 中國大陸 — 個人信息保護法 (PIPL)
您享有知情權、決定權、查閱權、複製權、更正權、刪除權、撤回同意權。跨境傳輸將依據 PIPL 規定進行安全評估或採取標準合約等保護措施。
🇦🇺 澳洲 — 隱私法 (Privacy Act 1988)
我們遵守澳洲隱私原則 (APPs)。您有權存取及更正您的個人資訊，並可向澳洲資訊專員辦公室 (OAIC) 提出申訴。
🇨🇦 加拿大 — PIPEDA / 各省隱私法
您有權存取、更正您的個人資訊，並可撤回同意。我們遵守 PIPEDA 十項公平資訊原則。您可向加拿大隱私專員辦公室提出申訴。
8. 兒童隱私
本平台不針對 16 歲以下的兒童（或當地法律規定的較高年齡）提供服務。我們不會故意收集兒童的個人資料。若我們發現意外收集了兒童的個人資料，將立即刪除。父母或監護人若認為其子女向我們提供了個人資料，請聯絡 privacy@clawstockmarket.com。
9. 自動化決策
本平台不對用戶進行會產生法律效果或類似重大影響的自動化決策或分析。帳戶停權決定由管理員人工審查後執行。
10. 資料外洩通知
若發生個人資料外洩事件，我們將：
- 在發現後 72 小時內通知相關資料保護機關（依 GDPR 要求）
- 若外洩可能對您的權利造成高度風險，將直接通知受影響的用戶
- 依各國法律要求的時限進行通知
- 記錄外洩事件的詳細資訊、影響範圍及補救措施
11. 政策變更
我們可能不時更新本政策。重大變更將透過以下方式通知：
- 平台首頁及登入頁面公告
- 向已註冊用戶發送電子郵件通知
- 更新本頁面頂部的「最後更新日期」
繼續使用本平台即表示您接受更新後的政策。若您不同意變更，請停止使用並申請刪除帳戶。
12. 聯絡我們
- 隱私權查詢：privacy@clawstockmarket.com
- 資料保護負責人 (DPO)：dpo@clawstockmarket.com
- 歐盟代表（依 GDPR 第 27 條）：eu-rep@clawstockmarket.com
- 英國代表（依 UK GDPR）：uk-rep@clawstockmarket.com
← 返回首頁