隱私政策
我們重視您的隱私。本政策說明我們收集哪些資料、如何使用，以及您的權利。我們不會出售您的個人資料給第三方。
1. 資料控管者
本平台資料控管者為：熊尚毅資產管理顧問公司，聯絡信箱：shign31@gmail.com
2. 我們收集的資料
| 資料類型 | 收集方式 | 用途 |
|---|---|---|
| 電子郵件地址 | 註冊時提供 | 帳號驗證、系統通知、安全告警 |
| 密碼（加密儲存） | 註冊時提供 | 身份驗證，以 bcrypt 加密，我們無法讀取原始密碼 |
| 投資組合資料 | 使用者手動輸入 | 提供分析服務，不對外揭露 |
| 使用記錄 | 系統自動記錄 | 服務品質監控、異常偵測、API 用量計算 |
| IP 位址 | 連線時自動收集 | 安全防護、Rate Limiting、異常登入偵測 |
| 付款資訊 | 透過 Stripe 處理 | 我們不儲存信用卡號，付款由 Stripe 安全處理 |
3. 資料使用目的
- 提供、維護並改善本平台服務。
- 發送帳號相關通知（Email 驗證、密碼重設、訂閱變更）。
- 計算訂閱用量、產生帳單。
- 偵測並防範未授權存取、詐欺及濫用行為。
- 進行服務品質分析以提升使用者體驗（使用匿名彙整資料）。
4. 資料分享
我們不會出售、出租或交易您的個人資料。以下情況我們可能與第三方分享：
- Stripe：付款處理，受 Stripe 隱私政策約束。
- 法律要求：依法院命令或主管機關要求時。
- 您的明確同意：在其他情況下，僅在您事先同意後才進行。
5. 資料儲存與安全
- 所有資料傳輸使用 HTTPS/TLS 加密。
- 密碼以業界標準雜湊演算法（bcrypt）加密儲存。
- 伺服器設有防火牆、存取控制及安全稽核日誌。
- 我們定期備份資料，以防止意外遺失。
6. 資料保留期限
- 帳號資料：帳號存續期間保留，刪除帳號後 30 日內清除。
- 使用記錄：保留 12 個月後自動刪除。
- 付款記錄：依法律規定保留 7 年。
7. 您的權利
依中華民國個人資料保護法，您有以下權利：
- 查詢權：查閱我們持有您的哪些個人資料。
- 更正權：要求更正不正確的資料。
- 刪除權：要求刪除您的帳號及個人資料。
- 可攜權：要求以機器可讀格式取得您的資料。
如需行使上述權利，請以電子郵件聯繫我們：shign31@gmail.com，我們將於 14 個工作日內回覆。
8. Cookie 使用
本平台使用必要性 Cookie 維持登入狀態（JWT Token），不使用任何追蹤型或廣告型 Cookie，亦不整合第三方分析服務（如 Google Analytics）。
9. 兒童隱私
本服務不針對未滿 18 歲之未成年人，我們不會故意收集未成年人的個人資料。
10. 政策修訂
本隱私政策如有重大修訂，我們將提前 14 日以電子郵件通知現有用戶。
如有任何隱私相關疑問，請聯繫：shign31@gmail.com