隱私權政策
1. 概述
本隱私權政策說明當您使用 stoxhub.xyz 時，stoxhub（以下稱「本服務」、「我們」）如何處理您之個人資料。我們致力於保護您之隱私，並就我們所蒐集之內容、原因及您所享有之權利保持透明。
有關任何隱私權問題：hello@stoxhub.xyz
2. 我們蒐集哪些資料
當您使用本服務時，我們可能蒐集：
- 帳戶資料：電子郵件地址、密碼（經雜湊處理，我們絕不儲存您之明文密碼）
- 個人檔案／註冊引導資料：您於聊天過程中提供之資訊（即年齡、財務目標、持股、每月儲蓄）
- 聊天資料：您傳送給我們之人工智慧助理 唐尼 之訊息，以及 唐尼 之回覆
- 技術資料：IP 位址（為流量限制與防止濫用而經雜湊處理）、瀏覽器類型、裝置類型、所瀏覽之頁面
- 使用分析：頁面瀏覽次數、點擊、停留時間、功能使用情形
我們不蒐集：敏感個人資料（種族、宗教、健康等）、付款卡號（尚無付費方案）或未成年人之資料（即僅限 18 歲以上）。
3. 我們如何使用您之資料
- 營運本服務（GDPR 第 6 條第 1 項第 b 款：契約之履行）：驗證您之身分、產生人工智慧回覆、建立您之個人化計畫、儲存您之進度
- 改善本服務（GDPR 第 6 條第 1 項第 f 款：正當利益）：彙總分析、修正錯誤、防止濫用、監控模型效能
- 與您聯絡（第 6 條第 1 項第 b 款）：交易性電子郵件（即密碼重設、帳戶通知）
- 法律遵循（第 6 條第 1 項第 c 款）：回應合法請求、防止詐欺
我們絕不出售您之個人資料。永不。
4. 我們與哪些對象分享您之資料
我們使用下列第三方供應商來營運本服務。於適用情形下，各供應商均已與我們簽署資料處理協議：
| 供應商 | 目的 | 地區 |
|---|---|---|
| Convex | 資料庫 + 後端基礎架構 | 歐盟（愛爾蘭） |
| Vercel | 網站代管 | 美國（全球邊緣節點） |
| OpenRouter + 大型語言模型供應商（Google、Mistral、Meta、Xiaomi） | 唐尼 之人工智慧推論 | 多地（美國／歐盟） |
| Resend | 交易性電子郵件 | 美國 |
| PostHog | 產品分析 | 歐盟（法蘭克福） |
所有傳輸至歐盟以外之資料，均依 GDPR 第五章，憑藉標準契約條款（SCCs）或同等之法律保障措施進行。
5. 我們保留您之資料多久
- 帳戶資料：直至您刪除帳戶為止
- 聊天紀錄：直至您刪除帳戶為止
- 匿名登陸頁聊天：90 日，之後自動刪除
- 技術日誌／IP 流量限制資料：30 日
- 備份：90 日
帳戶刪除後，除適用法律要求保留者外，您之個人資料將於 30 日內移除。
6. 您之權利（GDPR）
您有權：
- 查閱：請求取得您個人資料之副本
- 更正：更正不正確之資料
- 刪除：請求刪除您之資料（被遺忘權）
- 限制：於特定情形下限制我們處理您之資料
- 可攜性：以結構化、機器可讀之格式取得您之資料
- 反對：反對基於正當利益所為之處理
- 撤回同意：於以同意為法律依據時，得隨時撤回
- 免於拘束：不受具有重大影響之全自動化決定之拘束
如欲行使上述任何權利，請寄送電子郵件至 hello@stoxhub.xyz。我們將於 30 日內回覆。
歐盟使用者有權向其當地監管機關提出申訴（例如法國之 CNIL，或您所在國家之同等資料保護機關）。
7. 自動化決策
唐尼（人工智慧）會產生投資構想與個人化計畫，但其不作出對您產生法律效果之決定（即我們不會開立交易，亦不作出具拘束力之建議）。您對每一項決定均保有完全之控制權。
依 GDPR 第 22 條，對於任何對您有重大影響之人工智慧產出結果，您有權要求由人工進行覆核。請聯絡我們以請求覆核。
8. Cookie
我們使用：
- 必要 Cookie：用以驗證您之身分並記住您之工作階段（即若停用將導致本服務無法運作）
- 分析 Cookie（PostHog）：用以瞭解產品使用情形。僅限第一方，無廣告用途。
我們不使用第三方廣告或追蹤 Cookie。您可於瀏覽器設定中停用分析 Cookie。
9. 安全
我們透過下列方式保護您之資料：
- 傳輸過程中之 HTTPS 加密
- 密碼雜湊處理（即我們絕不會看到您之明文密碼）
- 流量限制與機器人偵測
- 對我們基礎架構之存取控管
- 對我們程式碼庫之定期安全稽核
沒有任何系統能達到完全安全。若我們發現影響您之資料外洩事件，將依 GDPR 第 33 至 34 條於 72 小時內通知您。
10. 兒童
stoxhub 並非以未滿 18 歲之任何人為對象。我們不會在知情之情況下蒐集未成年人之個人資料。若您認為我們不慎蒐集了未成年人之資料，請聯絡我們，以便我們予以刪除。
11. 國際使用者
stoxhub 可於全球存取。若您自歐盟以外使用本服務，即表示您同意將您之資料傳輸至第 4 節所列之地區，並受所述保障措施之規範。
12. 本政策之變更
我們得不時更新本隱私權政策。若變更屬重大者（即影響我們蒐集或處理您資料之方式），我們將於變更生效前至少 14 日以電子郵件通知已註冊之使用者。
13. 聯絡方式
有關任何隱私權問題、請求或疑慮：hello@stoxhub.xyz