隱私權政策
最後更新：2026-06-16
1. 我們蒐集哪些資料
- 帳號資料：電子郵件、密碼雜湊（bcrypt，我們無法還原原密碼）、 顯示名稱、語系、Google OAuth 唯一 ID（如選擇使用 Google 登入）。
- 使用記錄：自選股、查詢股票紀錄、登入時間（用於異常偵測）。
- 付款資料：訂單編號、金額、訂閱狀態。信用卡資料由藍新金流處理，本服務不接觸亦不儲存。
- 技術資料：IP（短期日誌用）、瀏覽器 User Agent。
2. 我們如何使用
- 提供與維護服務（登入、訂閱權限驗證、訊號掃描個人化）。
- 客服與帳務溝通（如付款失敗通知）。
- 安全與防詐（異常登入偵測）。
- 整體使用統計（彙整、去識別化後分析熱門股票、功能使用情況）。
3. 我們不會做的事
- 不會把您的個資出售給第三方。
- 不會在未明確同意下寄送行銷郵件。
- 不會儲存您的信用卡資料（由藍新金流處理）。
4. 第三方服務
本服務使用以下第三方，相關資料處理依其各自隱私權政策：
- Cloudflare：網站基礎建設、CDN、伺服端。
- 藍新金流 NewebPay：信用卡付款。
- Google：OAuth 登入（如選用）。
- 第三方 AI 服務供應商（伺服器位於美國，屬跨境傳輸）：用於 AI 問答、大師方法論解讀、投資組合分析。您在 AI 功能中輸入的問題文字、以及您查詢／分析的持股組合，會被傳輸至境外處理；我們不會連同您的帳號 email、密碼等識別資料一併送出。請勿在 AI 輸入框中填入個人敏感資訊。
- 臺灣證券交易所、櫃買中心、公開資訊觀測站、集保結算所：原始市場資料來源（皆為公開資訊）。
5. 您的權利
- 查詢、修改您的個資（透過帳號頁）。
- 刪除帳號（聯絡客服或於帳號頁操作）。刪除後相關資料將於 30 日內清除（保留付款紀錄至法定期限）。
- 取消所有訂閱（帳號頁）。
6. Cookie
本服務使用名為 pc_session 的 HttpOnly 安全 cookie 維持登入狀態，作用域為 .luvai.net， 以利所有 LUVAI 子產品共用同一登入。此 cookie 不含追蹤資料。
本服務未在 MVP 階段使用第三方分析或廣告 cookie。
7. 資料保留
帳號資料保留至您主動刪除帳號為止。 付款紀錄依稅務法規保留 5 年。 登入日誌保留 90 日。
8. 政策更新
本政策有重大變更時，將透過電子郵件或服務內顯眼處通知。
9. 聯絡方式
對本政策如有疑問，請來信 stock@luvai.net。