隱私權政策

DRAX 是提供市場資訊與分析工具的網站，協助使用者查看行情、自選、交易日誌、提醒與 AI 分析等功能。DRAX 不是券商、銀行、保險公司或投資顧問，亦不提供下單、代操、受託投資或保證獲利服務。

本政策說明我們在你使用 DRAX（含網站、登入與相關功能）時，可能如何處理個人資料。使用 DRAX 即表示你了解本政策所述內容。

依你使用的功能與登入方式，我們可能處理下列資料：

• Email：用於建立與識別帳號、寄送驗證信、重設密碼等必要通知。
• 暱稱與頭像：若你自行提供，用於帳號顯示與個人化。
• LINE 使用者識別碼：若你綁定 LINE 通知，我們會儲存 LINE 提供的使用者識別碼，用於將盤前、早盤、盤後或每週摘要推送給你，以及讓你日後解除綁定。
• 自選股、交易日誌與提醒設定：你在會員功能中建立的內容，用於提供對應功能與個人化推播。
• 訂閱與付費狀態：你目前的方案（免費／Pro）、訂閱起訖與付款是否成功。實際的信用卡卡號等付款資訊由金流服務商處理，DRAX 不會儲存完整卡號。若你在 DRAX App 內透過 App Store 訂閱，付款由 Apple 處理，我們只接收 Apple 簽發的交易編號、方案與到期日，不會取得你的付款資訊。
• Google OAuth 提供的基本帳號資訊：例如 Email、顯示名稱與公開頭像（以 Google 實際授權範圍為準）。
• Apple 帳號提供的基本資訊：若你使用「用 Apple 登入」，Apple 會提供姓名（僅第一次登入）與 Email；若你選擇「隱藏我的電子郵件」，我們收到的是 Apple 的轉寄地址，信件會由 Apple 轉寄給你。
• 推播代碼：若你在 DRAX App 開啟通知，我們會儲存 Apple 提供的裝置推播代碼，只用於傳送你開啟的通知（例如到價提醒與每日重點）；你登出、或 Apple 回報代碼失效時即停止使用。
• 登入與帳號安全必要資訊：例如登入狀態、工作階段識別，以及為防止濫用而處理的有限驗證資訊。
• 網站使用統計資料：例如瀏覽了哪些頁面、從哪個網站或連結進站（含連結上的活動標記）、在頁面上如何點擊與捲動，以及大略的地區與裝置類型，用於了解服務品質與改善網站。畫面上的輸入內容、數字與 Email 會先遮蔽，不會收集姓名、Email 或付款資料；你可以隨時關閉，詳見下方「網站使用統計」。
• 裝置與瀏覽器等粗粒度資訊：例如裝置類型、瀏覽器種類，用於相容性、安全與錯誤診斷。

若你使用 Google 登入，驗證由 Google 與我們的身分驗證基礎設施完成。DRAX 不會要求、接收或儲存你的 Google 密碼。

為維持登入狀態與基本網站功能，我們會使用 Cookie 或類似技術儲存工作階段（session）與驗證所需資訊。這些資料主要用於辨識已登入使用者、保護帳號安全，以及維持網站正常運作。

你可透過瀏覽器設定管理 Cookie；若停用必要 Cookie，部分登入與會員功能可能無法使用。

除上述必要 Cookie 外，網站使用統計工具也會設定 Cookie，詳見下方「網站使用統計」；關閉統計不影響登入與會員功能。

我們在網站（drax.tw）上使用 Google Analytics 統計訪客人數、流量來源與熱門頁面，並使用 Microsoft Clarity 了解訪客如何點擊、捲動與離開頁面（包含以畫面重播方式呈現的使用過程）。這兩項工具都會在你的瀏覽器設定 Cookie，資料可能在台灣以外的地區處理，保存期間依各工具的設定。

我們做了以下限制：畫面上的輸入內容、數字與 Email 會在送出前遮蔽；設定、選單、自選股、交易日誌、提醒中心、登入與註冊頁的內容，以及頁首的帳號名稱與頭像，整塊遮蔽；不會把你的姓名、Email、會員編號或付款資料傳給這兩項工具；關閉 Google 信號與廣告個人化；DRAX App 內不使用這兩項工具；網站管理員本人的瀏覽不列入統計。

如果你是從帶有活動標記的連結（例如網址中的 utm_source）進站，之後又註冊成為會員，我們會把「你從哪個來源進站」與你的帳號一起保存，用來了解哪些內容帶來新會員；我們不會因此保存你的 IP 位址或完整瀏覽紀錄。刪除帳號時一併刪除。

你可以隨時關閉：第一次造訪時的提示中選「不要統計我」，或使用本段下方的開關；瀏覽器若開啟 Global Privacy Control，我們也不會載入這兩項工具。你的選擇只記在該裝置的瀏覽器中，換裝置或清除瀏覽資料後需要重新選擇。Google 與 Microsoft 如何處理資料，請參考其隱私權政策（policies.google.com/privacy、privacy.microsoft.com）。

我們處理上述資料，主要用於：

• 提供會員功能，例如登入、註冊、驗證 Email 與重設密碼。
• 提供自選股、交易日誌、提醒與其他個人化功能。
• 維護安全性，例如防止濫用、偵測異常登入與保護帳號。
• 改善服務品質、統計網站流量，並了解哪些內容帶來新會員。

為營運 DRAX，我們可能將必要資料交由下列類型的服務處理（僅在提供服務所需範圍內）：

• Supabase：身分驗證（Authentication）與資料庫基礎設施。
• Google OAuth：若你選擇以 Google 帳號登入。
• Apple：「用 Apple 登入」、App 推播通知與 App Store 內購。
• Resend：交易性郵件，例如驗證信與重設密碼信。
• Vercel：網站託管、內容傳遞與排程工作。
• LINE（LINE Messaging API）：若你綁定 LINE 通知，用於傳送推播訊息。
• Google Analytics：網站流量統計，例如訪客人數、流量來源與熱門頁面（可關閉，見「網站使用統計」）。
• Microsoft Clarity：網站互動統計，例如點擊、捲動與離開頁面的情況；畫面內容會先遮蔽（可關閉，見「網站使用統計」）。
• 金流服務商：若你訂閱 Pro，用於處理刷卡與訂閱扣款；DRAX 僅接收訂閱與付款結果，不儲存完整卡號。
• 市場資料供應商：提供行情、指數、法人、財報、分析師與其他市場資訊；我們僅在顯示與分析功能所需範圍內使用。

當你使用 AI 分析等功能時，為產生分析結果，必要的請求內容可能交由我們配置的 AI 服務提供者處理。我們不會在本政策中列出金鑰、內部備援或未公開的技術細節。

AI 輸出僅供資訊與研究參考，可能不完整、延遲或有誤，不構成投資建議。

我們會在提供服務、履行法律義務與處理爭議所需的期間內保存相關資料；帳號刪除後，我們將依合理流程停止使用並刪除或去識別不再需要的資料，法令另有規定者除外。

我們採取合理的技術與組織措施保護資料，但無法保證任何網路傳輸或儲存方式絕對不會遭受未經授權存取。請妥善保管你的帳號與密碼。

在適用法令允許的範圍內，你可請求查詢、更正或刪除我們所持有、與你相關的個人資料，或了解我們如何處理這些資料。部分請求可能因法令、安全或技術限制而無法完全執行。

你可以在「設定 → 隱私」自行刪除帳號，相關資料會一併刪除（若仍有自動續訂中的訂閱，需先取消）。

若你希望刪除帳號或提出資料處理相關請求，也可以寄信至 privacy@drax.tw，並盡量說明你的註冊 Email 與請求內容，以便我們辨識帳號。我們可能需要合理時間驗證身分後處理。

你也可以透過 https://drax.tw 了解服務與聯絡資訊。

DRAX 並非以兒童為主要服務對象。我們不故意收集未滿 13 歲兒童的個人資料。若你認為我們可能持有此類資料，請與我們聯繫，我們將依法合理處理。

我們可能因服務、法規或營運需要更新本政策。更新後將於本頁公布，並顯示最後更新日期。若變更對你的權利有重大影響，我們將在合理範圍內以適當方式告知。

網站：https://drax.tw

隱私與資料請求：privacy@drax.tw