隱私權政策

一、蒐集的個人資料類別

本服務蒐集三類個人資料:

• 使用者(理專)帳號資料:姓名、email、密碼(以雜湊方式儲存,任何人皆無法還原原始密碼)、選填的通知 email、LINE 綁定識別碼。
• 使用者輸入的客戶資料:理專為了追蹤自己客戶的投資組合,會在本服務內輸入客戶姓名與投資金額。本服務不會主動向理專的客戶蒐集資料 —— 這些資料完全由理專本人輸入,本服務僅作為理專既有客戶關係下的內部記錄工具,不儲存客戶的聯絡方式、身分證字號或其他更敏感的識別資訊。
• 使用紀錄:理專在本服務開啟的頁面、使用的功能、收到通知(email、LINE)的時間與點開通知連結的時間。使用紀錄只記錄頁面與功能的類別及商品等內部編號,不包含客戶姓名、投資金額或輸入的文字內容。

二、蒐集目的與利用方式

僅用於:(1)提供帳號登入與身分驗證;(2)依理專設定,監控結構型商品的出場 / 配息／下限價狀態並發送通知(email、LINE);(3)在理專之間提供「跟單看板」功能時,僅顯示商品組合本身的條件,不會顯示任何客戶或金額資料給其他理專;(4)以使用紀錄改善服務功能與排查問題。不會將個人資料用於前述目的以外的行銷或第三方用途。

三、利用期間、地區、對象

• 期間:帳號存續期間持續利用;理專刪除客戶或商品後,對應資料即從系統中移除。使用紀錄保留 180 天、通知寄送紀錄保留 365 天,期滿自動刪除。
• 地區:本服務使用境外雲端服務(伺服器代管、資料庫代管)提供運算與儲存,資料可能傳輸至台灣境外的資料中心處理,實際區域以服務商當時的公告為準。
• 利用對象:僅限理專本人與本服務營運者。以下第三方服務商可能因提供基礎設施而接觸到必要的資料(即個資法所稱之受託處理者),本服務營運者對其負監督責任:
  • Vercel(應用程式代管)
  • Neon(PostgreSQL 資料庫代管)
  • Resend(通知 email 寄送)
  • LINE(選填的 LINE 通知推播)
  • Anthropic(「貼上文字自動解析」功能所使用的 AI 服務——僅於使用者主動使用該功能時,才會將貼上的文字傳送至該服務進行解析;不使用此功能則不會有任何資料傳送)
  • Paddle(訂閱方案的金流處理服務商——僅處理使用者本人的訂閱付款資訊,不涉及使用者輸入的客戶資料)

四、當事人權利

依個資法第 3 條,當事人(理專本人,或理專輸入之客戶)得向本服務行使以下權利:查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集 / 處理 / 利用、請求刪除。

理專本人:帳號資料的查詢、更正可於「設定」頁面自行完成;如需刪除帳號,請透過下方聯絡方式提出。

理專輸入之客戶:客戶本人並非本服務的直接使用者,無法自行登入操作,如欲行使上述權利,請透過該客戶原本往來的理專,由理專在「客戶」頁面協助更正或刪除;理專也可以直接透過下方聯絡方式代為提出。

五、安全維護措施

本服務採取的技術與管理措施包括:密碼以不可逆雜湊儲存、登入採防暴力破解速率限制、邀請碼與綁定代碼採用密碼學等級亂數產生、外部排程觸發採 timing-safe 比對防止時序攻擊、傳輸與內容安全政策(CSP)標頭防止跨站腳本攻擊、依角色限制後台管理權限、資料庫存取僅限伺服器端程式碼。

六、不提供資料的影響

若不提供帳號所需之姓名、email 等必要資料,將無法建立帳號、使用本服務;若不輸入客戶姓名,則該客戶的投資組合將無法被追蹤與通知。

七、聯絡方式

如需查詢、更正、刪除個人資料,或有任何隱私權相關問題,請聯絡:
support@couponwatch.app