隱私權政策

我們收集以下幾類資料。其中大部分由您直接提供，另一部分在您使用本服務時自動收集。

• 帳戶資料：您的電子郵件地址、密碼、顯示名稱、頭像，以及您自行填寫的簡介，連同登入與驗證紀錄（例如電子郵件一次性驗證碼）。
• 交易所 API 金鑰：您為支援的交易所（Binance、Bybit、OKX 和 Bitget）綁定的 API Key 和 Secret。Secret 在儲存時加密。我們要求您建立唯讀金鑰；我們不需要、您也絕不應授予提領或交易權限。
• 交易所交易資料：透過您綁定的 API 金鑰從交易所帳戶取得的餘額、持倉、訂單、交易紀錄和損益資料。
• 您建立的內容：貼文、留言、按讚、追蹤、上傳的圖片、您提交的檢舉，以及您在客服聊天中傳送的訊息。
• 裝置與使用資料：IP 位址、裝置型號、作業系統和應用程式版本、語言和時區、推播通知權杖與通知偏好設定、當機與效能診斷資訊，以及您瀏覽的畫面或頁面。
• 網站 Cookie 與分析：在 mycoindeck.com 上，我們使用 Cookie 和 Google Analytics 了解網站流量。這與行動應用程式中收集的診斷資訊是分開的。
• 客服往來紀錄：您傳送給我們的電子郵件和聊天訊息內容，以及回覆這些訊息所需的帳戶資料。

• 提供本服務：顯示您的投資組合、計算分析資料並保持交易資料同步。
• 支援社群功能：向其他使用者顯示您的個人檔案、貼文，以及在您選擇分享時，您的交易統計資料。
• 傳送通知：關於您的帳戶、追蹤者、市場事件和安全的推播通知與電子郵件。
• 為您提供支援：回答問題並解決您回報的問題。
• 保障服務安全：透過電子郵件一次性驗證碼驗證登入、審查檢舉，並偵測濫用、詐欺和未授權存取。
• 改進本服務：了解功能使用情況、修復當機並開發新功能。
• 遵守法律：履行法律義務並執行我們的服務條款。

我們不會出售您的個人資料。

您的顯示名稱、頭像、簡介、貼文、留言和追蹤者數量對本服務的其他使用者可見。「探索」、排行榜和交易員頁面上顯示的交易表現統計資料來源於您綁定的交易所帳戶，並依適用的可見性設定及該功能的性質呈現。

請只發布您願意公開的資訊。在您變更內容的可見性或刪除內容後，其他使用者已檢視或自行儲存的內容可能仍留在他們手中。

我們僅在以下情況下分享個人資料：

• 交易所：我們使用您綁定的金鑰呼叫交易所 API 以取得您的資料。您對交易所的使用受該交易所自身的條款和隱私權政策約束。
• 依我們指示行事的服務供應商：雲端託管與資料庫（阿里雲）、圖片與媒體儲存、推播通知遞送（Apple Push Notification service 和 Google Firebase Cloud Messaging）、當機回報（Sentry）、網站分析（Google Analytics）以及電子郵件遞送。
• 關聯服務：MyCoinDeck 與 CoinTech2u 為關聯服務，並共用部分技術基礎設施。CoinTech2u 的交易執行與自動化服務獨立於 MyCoinDeck。MyCoinDeck 的唯讀連線並不授權透過任一服務進行交易。如對兩者之間分享的資料有疑問，請聯絡 [email protected]。
• 其他使用者：上文所述的公開個人檔案資料和內容。
• 法律原因：為遵守適用法律或有效的法律要求，或為保護 MyCoinDeck、我們的使用者或公眾的權利、安全和財產。
• 業務轉讓：如果 MyCoinDeck 涉及合併、收購或資產出售，您的資料可能作為該交易的一部分被移轉，但仍受本政策約束。

我們會在提供本服務所需的期間內，以及為本政策所述的有限目的，保留個人資料。保留期限取決於資料類型、適用的法律要求，以及該資料是否仍為所述目的所需。

您可以在應用程式中透過「設定 → 隱私安全 → 刪除帳號」申請永久刪除您的帳戶，並以傳送到您電子郵件的一次性驗證碼確認；或寄送電子郵件至 [email protected] 申請。我們可能會驗證您的身分。刪除會永久刪除您的帳戶、個人檔案、綁定的 API 金鑰、投資組合、交易紀錄和內容。刪除完成後無法復原。

您可以隨時在個人頁面中解除綁定交易所，我們會立即停止同步並刪除儲存的 API 金鑰。您也可以直接在交易所撤銷該 API 金鑰。解除綁定會停止透過該連線的後續存取，但其本身不會刪除您的帳戶或 MyCoinDeck 已儲存的歷史資料。刪除您的 MyCoinDeck 帳戶不會關閉您的交易所帳戶，也不會刪除交易所自行保存的紀錄。

您也可以：

• 隨時在應用程式中檢視和更新您的個人檔案資料；
• 在裝置設定中關閉推播通知，並在應用程式中管理電子郵件通知；
• 透過瀏覽器設定控制 Cookie（封鎖 Cookie 可能影響網站的部分功能）。

依據適用法律，您可能有權存取、更正、刪除或取得您個人資料的副本；反對或限制某些處理；撤回同意；以及向相關隱私主管機關申訴。如需提出請求，請聯絡 [email protected]。我們可能會驗證您的身分，並將在適用的法定期限內回覆。撤回同意不影響撤回前已合法進行的處理。

我們採取合理的技術與組織性保護措施來保護個人資料。所有傳送至本服務的流量均透過 HTTPS/TLS 加密傳輸，交易所 API Secret 加密儲存，登入及帳戶刪除等敏感操作需透過電子郵件一次性驗證碼確認，且只有授權人員才能存取正式系統。

沒有任何傳輸或儲存方式是絕對安全的。請使用高強度且唯一的密碼，建立唯讀的交易所 API 金鑰，並在交易所支援的情況下啟用 IP 白名單。

我們會傳送營運您的帳戶所需的服務訊息，例如登入驗證碼、安全警示和重要服務通知。若我們提供可選擇接收的推廣訊息，我們會取得適用法律要求的任何同意。您可以使用推廣電子郵件中的連結取消訂閱，或聯絡 [email protected]。選擇不接收行銷訊息，不會停止必要的帳戶與安全訊息。

當您使用需要存取裝置的功能時，應用程式會在當下請求相關權限。您可以在作業系統設定中變更裝置權限。拒絕可選權限可能會限制相關功能。

• 相機：用於拍攝頭像照片和掃描 QR Code。
• 相簿：用於選擇頭像照片或在貼文中附加圖片。
• 通知：用於推播關於您的帳戶和您追蹤的交易員的通知。

您的資料可能由我們及本政策所列的供應商，在您居住國家/地區以外的國家/地區處理，這些地區的資料保護法律可能有所不同。如適用法律要求跨境傳輸須有保障措施，我們會採取適當的保障措施；如特定傳輸須取得同意，我們將另行徵求。如需了解適用於您資料的保障措施，請聯絡 [email protected]。

MyCoinDeck 適用於 13 歲以上的使用者，但適用法律要求更高最低年齡者，從其規定。本服務並非針對 13 歲以下兒童，我們也不會在知情的情況下向未達適用最低年齡的兒童收集個人資料。

未成年使用者必須取得適用法律所要求的父母或監護人許可。如處理年輕使用者的個人資料須取得父母同意，必須在該處理進行前取得。如無法取得所需同意，則不得使用本服務。

如果您認為有未達適用最低年齡的兒童提供了個人資料，或缺少必要的父母同意，請聯絡 [email protected]。我們將進行調查並採取適當措施，包括在必要時刪除資料或限制帳戶。

社群貼文和分享的投資組合資料可能對他人可見。年輕使用者應避免發布聯絡方式、身分證明文件、帳戶憑證或其他敏感個人資料。具備使用 MyCoinDeck 的資格，並不凌駕於交易所自身的年齡、帳戶所有權或地區要求之上。

本服務包含指向交易所、新聞來源及其他第三方網站和服務的連結。我們對其內容或隱私做法不承擔責任，本政策亦不適用於它們。

我們可能隨本服務或相關要求的變化而更新本隱私權政策。我們會公布修訂後的政策及其生效日期，並透過適當管道通知您重大變更。如變更需要額外同意，我們會在進行相關處理前取得該同意。

MyCoinDeck 負責本政策所述的資料處理。如果您對本政策或我們處理您資料的方式有任何疑問，或希望提出隱私相關請求，請寄送電子郵件至 [email protected] 或造訪我們的支援頁面。