隱私權政策

DRAX 是提供市場資訊與分析工具的網站，協助使用者查看行情、自選、交易日誌、提醒與 AI 分析等功能。DRAX 不是券商、銀行、保險公司或投資顧問，亦不提供下單、代操、受託投資或保證獲利服務。

本政策說明我們在你使用 DRAX（含網站、登入與相關功能）時，可能如何處理個人資料。使用 DRAX 即表示你了解本政策所述內容。

依你使用的功能與登入方式，我們可能處理下列資料：

• Email：用於建立與識別帳號、寄送驗證信、重設密碼等必要通知。
• 暱稱與頭像：若你自行提供，用於帳號顯示與個人化。
• Google OAuth 提供的基本帳號資訊：例如 Email、顯示名稱與公開頭像（以 Google 實際授權範圍為準）。
• 登入與帳號安全必要資訊：例如登入狀態、工作階段識別，以及為防止濫用而處理的有限驗證資訊。
• 網站使用與匿名分析資料：例如瀏覽的公開頁面、功能使用情況，用於了解服務品質。此類資料會盡量去識別或彙總。
• 裝置與瀏覽器等粗粒度資訊：例如裝置類型、瀏覽器種類，用於相容性、安全與錯誤診斷。

若你使用 Google 登入，驗證由 Google 與我們的身分驗證基礎設施完成。DRAX 不會要求、接收或儲存你的 Google 密碼。

為維持登入狀態與基本網站功能，我們會使用 Cookie 或類似技術儲存工作階段（session）與驗證所需資訊。這些資料主要用於辨識已登入使用者、保護帳號安全，以及維持網站正常運作。

你可透過瀏覽器設定管理 Cookie；若停用必要 Cookie，部分登入與會員功能可能無法使用。

我們處理上述資料，主要用於：

• 提供會員功能，例如登入、註冊、驗證 Email 與重設密碼。
• 提供自選股、交易日誌、提醒與其他個人化功能。
• 維護安全性，例如防止濫用、偵測異常登入與保護帳號。
• 改善服務品質，並進行匿名或彙總統計。

為營運 DRAX，我們可能將必要資料交由下列類型的服務處理（僅在提供服務所需範圍內）：

• Supabase：身分驗證（Authentication）與資料庫基礎設施。
• Google OAuth：若你選擇以 Google 帳號登入。
• Resend：交易性郵件，例如驗證信與重設密碼信。
• Vercel：網站託管與內容傳遞。
• 市場資料供應商：提供行情、指數或其他市場資訊；我們僅在顯示與分析功能所需範圍內使用。

當你使用 AI 分析等功能時，為產生分析結果，必要的請求內容可能交由我們配置的 AI 服務提供者處理。我們不會在本政策中列出金鑰、內部備援或未公開的技術細節。

AI 輸出僅供資訊與研究參考，可能不完整、延遲或有誤，不構成投資建議。

我們會在提供服務、履行法律義務與處理爭議所需的期間內保存相關資料；帳號刪除後，我們將依合理流程停止使用並刪除或去識別不再需要的資料，法令另有規定者除外。

我們採取合理的技術與組織措施保護資料，但無法保證任何網路傳輸或儲存方式絕對不會遭受未經授權存取。請妥善保管你的帳號與密碼。

在適用法令允許的範圍內，你可請求查詢、更正或刪除我們所持有、與你相關的個人資料，或了解我們如何處理這些資料。部分請求可能因法令、安全或技術限制而無法完全執行。

若你希望刪除帳號或提出資料處理相關請求，請寄信至 privacy@drax.tw，並盡量說明你的註冊 Email 與請求內容，以便我們辨識帳號。我們可能需要合理時間驗證身分後處理。

你也可以透過 https://drax.tw 了解服務與聯絡資訊。

DRAX 並非以兒童為主要服務對象。我們不故意收集未滿 13 歲兒童的個人資料。若你認為我們可能持有此類資料，請與我們聯繫，我們將依法合理處理。

我們可能因服務、法規或營運需要更新本政策。更新後將於本頁公布，並顯示最後更新日期。若變更對你的權利有重大影響，我們將在合理範圍內以適當方式告知。

網站：https://drax.tw

隱私與資料請求：privacy@drax.tw