1. 我們蒐集什麼

只蒐集提供服務所必要的資料：

• 帳號資料：email、使用者名稱、密碼雜湊（bcrypt，我們看不到原始密碼）。
• Telegram 資料：若你綁定 Telegram，會儲存 chat id 與使用者名稱，用於發送通知。
• Bitfinex API 金鑰：以 AES-256-GCM 加密儲存，加密時綁定你的帳號編號，無法被搬到其他帳號使用。我們拒收帶提款權限的金鑰。
• 放貸資料：錢包餘額快照、掛單與成交紀錄、每日利息收益——用於顯示圖表與統計。
• 付款紀錄：鏈別、金額、交易雜湊、付款時間。
• 技術紀錄：伺服器 log 會記錄請求的 IP 與路徑，用於偵錯與防濫用。

2. 我們不做什麼

• 不販售、不出租、不交換你的個人資料。
• 不用你的資料做廣告投放或側寫。
• 不對外揭露個別用戶的資產金額或收益數字。

3. 誰會接觸到這些資料

提供服務的必要第三方：

• Bitfinex：我們以你的金鑰代為操作放貸，掛單資訊自然會送到交易所。
• Telegram：通知訊息經由 Telegram 傳送。
• Cloudflare：網站流量經其網路轉送並提供防護。
• Google：僅在你使用 Google 登入時，用於驗證你的身分。

4. 保存多久

帳號存續期間我們會保留上述資料。你刪除帳號時，API 金鑰會立即刪除；收益、快照與付款紀錄會保留以供帳務與稽核，之後在合理期間內清除。

伺服器 log 會隨輪替機制自動覆蓋。

5. 你的權利

你可以在設定頁查詢與修改自己的資料、變更密碼、刪除 API 金鑰或刪除帳號。若需要查詢或刪除其他資料，請寄信至 [email protected]。

6. 安全措施

• API 金鑰 AES-256-GCM 加密，每筆獨立亂數並綁定帳號編號。
• 密碼以 bcrypt 雜湊儲存。
• 全站 HTTPS、CSRF 防護、登入與註冊的速率限制。
• 每日自動重新驗證所有金鑰權限，發現提款權限立即停用並通知。

7. Cookie

我們只使用維持登入狀態與防止跨站請求偽造所必要的 cookie，沒有廣告追蹤。

8. 聯絡方式

隱私權相關問題請寄信至 [email protected]。