SignalSnitchSignalSnitchLegal · Privacy私隱政策
生效日期：2026-07-10 · 版本 2026-07-10
SignalSnitch 由 Tse Capital（一家美國加利福尼亞州股份有限公司，以下簡稱「我們」）擁有及營運，我們非常重視私隱。本政策說明我們收集哪些個人資料、如何使用、與誰共用，以及您的權利。
1. 我們收集甚麼
1.1 帳戶資料
電郵、可選的顯示名稱、哈希過的密碼（由我們自架的 GoTrue 認證服務管理），以及如啟用 2FA 的 TOTP 因子資料。
1.2 訂閱及帳單資料
方案級別、帳單狀態、發票歷史、付款方式權杖。卡號由 Stripe 處理，絕不會傳送至我們的伺服器。
1.3 產品使用
關注列表、追蹤的意見領袖、通知偏好、MFA 狀態、已兌換碼。管理員操作及身分認證事件的審計日誌。
1.4 通知發送渠道
電郵地址（必定）、Web Push 訂閱權杖（如選擇推送）。推送訂閱會綁定特定的瀏覽器/裝置。
1.5 公開市場資料
我們不會直接抓取社交平台資料。我們從第三方資料供應商接收公開發布的社交媒體內容。內容由第三方撰寫，按合理使用 / 公眾利益基準處理。每則帖子的證據最多保留 7 天；匯總指標則保留較長時間。
1.6 網絡資料
我們會擷取並儲存您的 IP 地址及瀏覽器 user-agent，用於：(a) 您的法律接受紀錄；(b) 涉及安全的操作的審計日誌條目 —— 包括管理員操作、認證事件、優惠碼兌換以及您提交的任何 GDPR 資料匯出或刪除請求；(c) 我們來源伺服器上的標準 Web 伺服器存取日誌（每次部署時輪換，通常於 14 天內）；以及 (d) 您註冊時的帳戶紀錄，用於偵測及防止來自同一 IP 的多帳戶濫用（例如免費試用濫用）。我們不會將您的 IP 用於廣告、行為分析或跨網站追蹤。
1.7 AI 助手訊息
當您在我們產品內的 AI 助手中輸入訊息時（僅 Pro 及 Elite 方案可用），我們會儲存訊息文字、您當時所處的方案、分類後的意圖（例如：追蹤意見領袖、關注清單、回測、意見回饋或「未知」）以及時間戳記。我們僅將此日誌用於改善產品 —— 具體而言，用於發現用戶在尋找哪些功能、哪些問題反映出 UI 不夠清晰。訊息在提交時即被限制為最多 280 個字元。我們不會將 AI 助手訊息用於廣告，亦不會出售予第三方；唯一會接觸到該文字的第三方，是我們用於分類意圖的語言模型供應商（目前為 DeepSeek），且其僅收到訊息文字本身，不含任何帳戶識別碼。AI 助手訊息最多保留 180 天，其後將會刪除。
1.8 產品使用分析
當您登入後，我們會記錄您開啟了哪些頁面，以及您對哪些卡片作出了操作。對卡片的操作包括點擊、展開、關閉，或點擊卡片中的連結。對於頁面，我們只會儲存路徑（例如 /dashboard/leaderboard）；查詢字串以及 # 之後的內容會在您的瀏覽器中被移除，不會傳到我們這邊。對於卡片，我們儲存卡片名稱、您執行的操作，有時還包括它所指向的對象，例如股票代碼。我們還會為每個瀏覽器標籤頁產生一個隨機識別碼，用來計算工作階段數量，並記錄您當時所屬的帳戶類型（例如免費或付費），以便了解不同類型的會員分別使用產品的哪些部分。該識別碼不與您的設備綁定，也不會跨瀏覽器或跨網站追蹤您。我們將這些資料用於判斷產品的哪些部分真正被用戶使用、哪些形同虛設。我們不會將其用於廣告，不會出售，也不會提供予任何外部公司；資料始終保存在我們自己的資料庫中。原始事件於 90 天後刪除，只有匿名的每日彙總資料會保留更久，且不含任何帳戶識別碼。您可隨時在「儀表板 → 私隱」中下載或刪除我們持有的全部資料。
2. 我們如何使用
- 營運本服務（認證、帳單、通知、控制台）；
- 發送您選擇接收的提示（電郵、推送）；
- 偵測濫用、除錯問題、改善產品；
- 履行法律義務及執行我們的條款。
我們不會出售您的個人資料。 我們不會將其用於廣告分析或第三方市場推廣。
3. 法律依據（GDPR）
對於歐洲經濟區/英國用戶，我們的法律依據為：合約履行、合理權益（安全、防止濫用、產品分析）、同意（推送、可選功能）、法律義務（稅務、審計）。
4. 第三方處理方
我們依賴以下次級處理方。每一家均受資料處理協議約束，並僅按我們的指示處理資料：
| 供應商 | 用途 | 資料 |
|---|---|---|
| Hetzner | VPS 主機（我們於單一 Hetzner Cloud VPS 自架資料庫、認證、儲存及應用伺服器） | 所有帳戶及產品資料、請求日誌、IP 地址 |
| Cloudflare | CDN、DDoS 防護、TLS 終止及邊緣快取（用於所有流量）；亦提供 Workers（代理路由 + 次要排程任務故障轉移） | 請求中繼資料及 IP 地址（所有流量均經過代理）；邊緣不儲存帳戶資料 |
| cron-job.org | 主要排程任務調度器 | 無 — 僅觸發 HTTP 呼叫，不會傳送用戶資料 |
| Stripe | 付款處理 | 卡片資料、帳單電郵、發票 |
| Resend | 交易性電郵 | 電郵地址、訊息內容 |
| Apple | 使用 Apple 登入（可選登入方式） | Apple 中繼電郵地址及驗證權杖 — 僅在您使用 Apple 登入時 |
| Web Push（瀏覽器供應商） | 推送發送 | 加密的通知資料（僅在啟用推送時） |
| GetXAPI、Arctic Shift | 公開帖子抓取（X/Twitter、Reddit） | 我們追蹤的公開帳號及子版列表 — 絕不包含您的帳戶資料 |
| OpenAI、Anthropic、Groq、Google | 對公開帖子的 LLM 分析 | 僅公開帖子文字 — 絕不包含您的帳戶資料 |
| FMP、Finnhub、Stooq、Coingecko、Yahoo | 市場價格及基本面資料 | 僅股票代碼 — 無用戶資料 |
5. 資料保留
- 帳戶資料：帳戶活躍期間保留；帳戶刪除後 30 天內刪除。
- 帳單紀錄：保留 7 年以履行稅務/會計義務。
- 每則推文的信號證據：7 天，然後由每日清理工作自動刪除。
- 管線運行日誌及已完成的通知：90 天。
- 審計日誌：1 年。
- AI 助手訊息：最多 180 天，其後刪除。
- 產品使用分析事件：頁面瀏覽與卡片互動的原始紀錄於 90 天後刪除；匿名的每日彙總資料保留更久，且不含帳戶識別碼。
6. Cookie 及追蹤
我們僅使用工作階段管理及身分認證所必需的 Cookie。我們不會使用第三方廣告或行為追蹤 Cookie。
7. 您的權利
視乎您所在的司法管轄區，您可能有權：
- 存取我們持有的有關您的個人資料；
- 更正不準確的資料；
- 請求刪除您的帳戶及資料（被遺忘權）；
- 接收可攜帶的資料匯出；
- 反對或限制某些處理；
- 隨時撤回 opt-in 功能（推送）的同意；
- 向當地資料保護機構提出投訴。
您可直接於您的私隱控制面板行使這些權利：下載資料的 JSON 匯出、安排帳戶刪除（30 天寬限期）、管理市場推廣電郵的同意。其他請求請電郵 [email protected]；我們會於 30 天內回覆。
8. 安全
我們使用傳輸中的 TLS、哈希過的密碼、資料庫的行級安全及員工最小權限存取。我們支援可選的基於 TOTP 的 2FA。沒有系統是絕對安全的；如發現可疑漏洞請通報至 [email protected]。
9. 跨境傳輸
我們的主要基礎設施（Hetzner Cloud VPS）位於德國紐倫堡（歐盟）。Stripe、Resend、Apify、Anthropic、OpenAI、Finnhub 及 Cloudflare Workers 均為美國服務商。如您身處歐盟/英國以外地區，您的資料可能於適當保障措施下（適用時為標準合約條款）傳輸至歐盟及美國。
10. 兒童
SignalSnitch 並非針對 18 歲以下兒童。我們不會故意收集兒童資料。如您認為我們收集過，請聯絡我們刪除。
11. 變更
我們可能更新本政策。重大變更將至少提前 14 天透過電郵或產品內通知。
12. 聯絡
私隱問題或資料存取請求：[email protected]。