01營運主體與適用範圍
本服務(台股手沖,網域 rulebrew.app,以下稱「本服務」)由一位位於台灣的個人開發者獨立開發與維護,即本政策所稱蒐集、處理及利用你個人資料之主體(以下稱「我們」),並非公司或持牌金融機構。我們依《個人資料保護法》及中華民國(台灣)相關法令處理你的個人資料。聯絡方式:[email protected]。
適用範圍:本政策適用於你使用本服務的網站(rulebrew.app)與「台股手沖 / RuleBrew」App(iOS / Android)(以下合稱「本服務」)時所涉之個人資料。各平台共用同一組帳號與後端;凡本政策提及「本服務」之處,除另有指明外,網站與 App 均適用。
02我們蒐集哪些資料
你主動提供的資料
- 帳號資料:你透過 Apple 或 Google 登入時,我們取得你的電子郵件與基本個人識別資訊(如顯示名稱、頭像 URL)。我們不會取得你的 Apple ID 或 Google 密碼。使用 Sign in with Apple 並選擇「隱藏我的電子郵件」時,我們僅會取得 Apple 提供的轉發信箱。
- 使用資料:你在工具內建立的規則組合、試跑紀錄、儲存的版本,以及剩餘 / 已使用額度。
- 聯絡資料:你就客服、權利行使或退款來信時所提供的往來內容。
自動蒐集的資料
- 技術紀錄:伺服器與 CDN(Cloudflare)可能記錄 IP 位址、瀏覽器與裝置類型、存取時間等一般日誌,用於安全防護與除錯。
- 本機儲存:我們使用 localStorage 及必要 Cookie 記錄偏好、試用狀態與登入工作階段(詳見第 06 條)。在 iOS App 內,同樣的資料存在 App 的本機儲存空間,不會離開你的裝置,你刪除 App 即一併清除。
- 網站流量統計(僅限網站,App 不適用):本服務的行銷網頁(首頁、價格頁)與網頁版工具會統計匿名的整體流量(瀏覽了哪些頁面、來源、裝置類型等彙總數據)。此統計由我們自行架設於自有伺服器,不是委外給第三方分析服務,資料也不會提供給任何廣告商或資料仲介。它不使用 Cookie、不建立跨站識別碼、不做跨站或跨 App 的行為追蹤。本服務的 iOS App 不含任何分析或廣告 SDK;而服務條款、隱私權政策、退款政策、聯絡我們、刪除帳號等頁面本身不含任何統計程式——不論你是在瀏覽器中開啟,或從 App 內開啟。
付款資料
- 付費項目可於 App(iOS / Android)內購買,由 App Store / Google Play 收款並經 RevenueCat 將訂單與授權狀態回傳我們;或透過本網站購買,由 Dodo Payments(第三方金流服務商 / Merchant of Record)處理收款並回傳訂單與授權狀態(如商品、交易編號、購買結果)。我們不接觸、不儲存你的信用卡號等完整付款憑證。
03蒐集與使用目的
我們僅為下列目的蒐集及利用你的個人資料:
- 提供與維運服務:登入驗證、額度計算、版本儲存、規則試跑與分享。
- 帳戶管理:建立與管理你的帳號、處理付款與退款。
- 客戶服務:回應詢問、處理客訴與提供技術支援。
- 服務改善:分析彙總後之使用情形以改善品質與體驗。
- 安全與濫用偵測:維護服務安全、偵測與防止濫用或違法行為。
- 法律遵循:遵守適用法律、法規及主管機關或法律程序之要求。
我們不會販售你的個人資料,不用於投資招攬,不進行第三方廣告行為追蹤。
04第三方服務(委外處理)
為運作本服務,我們委由下列受信任的第三方協助處理,你的資料可能於其提供服務之範圍內經其處理:
- Supabase:資料庫、身分驗證與儲存(存放帳號與使用紀錄)。
- Apple:第三方登入(Sign in with Apple)、App Store 內購買之收款與退款處理。
- Google:第三方登入(OAuth)、Google Play 內購買之收款與退款處理。
- RevenueCat:App 內購買(App Store / Google Play)之訂單與授權管理(驗證交易、通知我們授權開通或撤銷)。
- Dodo Payments:網頁版購買之金流處理(Merchant of Record),處理付款、開立收據與退款,並將訂單與授權狀態回傳我們。
- Cloudflare:內容傳遞與網路安全。
這些服務各有其隱私政策,其伺服器可能位於境外,即表示你的資料可能發生跨境傳輸。上述委外對象僅得在為我們提供服務之必要範圍內使用你的資料。
同等保護之確認:凡我們與之分享使用者資料的第三方(包括上列委外服務供應商、任何分析工具與第三方 SDK,以及任何關係企業),均須依約對你的資料提供與本政策所述相同或同等程度之保護,並不得為本政策所載目的以外之利用。我們不會與未提供此等保護的第三方分享你的資料。
不在此列的部分:第 02 條所述之網站流量統計由我們自行架設於自有伺服器,並未委外給任何第三方分析服務,該等匿名彙總資料不會外流。
05資料分享與揭露
我們不會販售你的個人資料。僅於下列情形分享或揭露:
- 委外服務供應商:如第 04 條所列,於其提供服務之必要範圍內。
- 退款申請之處理:當你就 App Store 或 Google Play 內購買提出退款申請時,該平台會要求我們提供該筆交易的相關資料以供審核;我們(透過 RevenueCat)僅提供處理該申請所必要之資訊,例如商品是否已交付、你於本服務內的使用情形,以及我們對該次退款的處理建議,是否核准由該平台決定。就網頁版購買,退款由我們透過金流服務商(Dodo Payments)辦理,同樣僅為此目的處理必要之交易資訊。
- 法律要求:法律、法規或主管機關要求,或為保護我們、使用者或公眾之權利、財產或安全所必要時。
- 營運移轉:若本服務之營運主體變更(如移轉予他人或組成法人),你的資料可能作為移轉之一部分;屆時我們將於本頁公告。
06Cookies 與本機儲存
本服務使用必要的 Cookie 及瀏覽器 localStorage,用於:
- 維持你的登入工作階段。
- 記住你的偏好設定與試用狀態。
我們不使用第三方廣告追蹤 Cookie;第 02 條所述的網站流量統計不使用 Cookie。你可透過瀏覽器設定管理或拒絕 Cookie,但停用可能影響登入與部分功能之正常運作。
iOS App:App 不使用 Cookie 進行追蹤,亦不蒐集廣告識別碼(IDFA)、不進行 Apple《App 追蹤透明度》(App Tracking Transparency)意義下的追蹤,因此不會向你請求追蹤許可。
07資料保護措施
我們採取合理之技術與組織措施保護你的個人資料,包括:
- 以 SSL/TLS 加密保護資料傳輸。
- 對資料庫實施存取控制與最小權限原則。
- 敏感憑證(如登入認證)不以明文儲存。
- 與遵循安全標準之委外服務供應商合作。
然而,沒有任何網路傳輸或儲存方式能保證絕對安全,我們無法保證資料百分之百的安全。
08保存期限
我們於你帳號存續期間保存相關資料。你刪除帳號後,我們將在合理期間內刪除或去識別化你的個人資料,但為履行法律、會計或稅務義務所需之交易紀錄除外。
防濫用之最小化保留:免費試用額度為每人終身一次。為避免以「刪除帳號後重新註冊」重複領取免費額度,我們於你刪除帳號後,仍保留你電子郵件之單向雜湊值(經正規化後以 SHA-256 計算,無法還原回原始信箱)及對應之免費試用已用運算額度。此為去識別化資料,不含可直接識別你的個人資料,僅用於防止濫用,不作其他用途。
09你的權利
依《個人資料保護法》,你就你的個人資料享有下列權利:
- 查詢及閱覽權:查詢及閱覽你的個人資料。
- 複製權:請求製給你個人資料之複本。
- 補充更正權:請求補充或更正不正確之個人資料。
- 停止處理權:請求停止蒐集、處理或利用你的個人資料。
- 刪除權:請求刪除你的個人資料。
如何撤回同意、刪除帳號與資料:
- 在 App 內自助刪除(最快):開啟 App →底部「帳號」分頁 →「刪除帳號」→ 再次確認。帳號與資料立即永久刪除並自動登出,不需來信等待。步驟詳見 刪除帳號與資料。
- 撤回同意:刪除帳號即為撤回你就本政策所為之同意,並停止我們對你個人資料的蒐集、處理與利用;你也可隨時來信要求停止處理特定資料。撤回後,需要帳號才能使用的功能(存配方、成就、額度)將無法繼續使用。
- 來信行使:不方便進 App,或欲行使查詢、閱覽、複製、補充更正等權利,請來信 [email protected],我們將於合理期間內回應處理。
刪除後仍會保留之最小化紀錄(去識別化交易紀錄、電子郵件單向雜湊值),見第 08 條。
10未成年人
本服務不面向未滿 18 歲之未成年人設計,亦不會故意蒐集未成年人之個人資料。若你未成年,請在法定代理人同意下使用。若你發現有未成年人向我們提供個人資料,請與我們聯繫,我們將採取措施刪除。
11政策變更
我們可能不時更新本政策。發生重大變更時,將於本頁公告並更新最後更新日期。變更後你若繼續使用本服務,視為接受更新後之政策。建議你定期查閱本頁以了解最新內容。
12聯絡我們
對本政策或你的個人資料有任何疑問或建議,請透過電子郵件 [email protected] 與我們聯繫。