隱私與安全

我們保存的資料

• 您的帳戶。 您的電子郵件地址；密碼只以加上獨立鹽值的 scrypt 雜湊保存：我們無法讀取，只能比對。另有您的設定（版本、語言、幣別、主題、通知）、追蹤的人物與個股、投資組合與通知。
• 使用 Google 登入時。 Google 會告訴我們您的電子郵件地址、Google 已驗證該地址，以及 Google 為您的 Google 帳戶指定的編號；我們只保存這兩項（電子郵件地址與編號），不會取得您的姓名、相片、聯絡人或其他 Google 資料。以 Google 建立的帳戶完全沒有密碼。帳戶設定密碼後，即可在「帳戶 → 安全性」解除 Google 連結。
• 您的登入紀錄。 每個已登入的瀏覽器：瀏覽器的簡短名稱（例如「Chrome on Mac」）與網路位址的前段，絕不保存完整位址。您可在「帳戶 → 裝置」查看並登出任何一台。每個帳戶最多可在三台裝置上登入；新裝置須以寄到您電子郵件的驗證碼確認。
• 您使用本站的方式。 您開啟的頁面、搜尋的內容、讀完的專欄與報告、向 AI 助理提問的次數（僅記錄類型、模型與長度，不記錄問題內容），以及帳戶每小時的請求數。這有助我們了解讀者覺得哪些功能有用並防止濫用；只有網站管理員看得到，保存 180 天。
• 流量統計。 所有訪客，不論是否登入：一次造訪中開啟的頁面與點擊的連結和按鈕、帶您前來的網站或行銷活動連結、您的瀏覽器與作業系統、裝置類型、瀏覽器設定的語言，以及您所在的國家；國家是在我們自己的伺服器上，用 DB-IP 的免費資料庫（db-ip.com，CC BY 4.0）從您的網路位址查出。位址本身不會保存，只保存以每天更換的代碼雜湊處理後的形式。只有網站管理員看得到這些統計，管理員自己登入時的造訪不列入計算。資料保存 90 天，之後只留下每日總數，保存兩年。
• 辨識回訪的 Cookie。 為了辨識回訪訪客，本站會設定自己的 Cookie「hl_vid」：一組不含任何您個人資訊的隨機代碼，網頁程式無法讀取，效期 400 天。它會把同一個瀏覽器的造訪串連起來，不論是否登入；我們只保存它雜湊處理後的形式，也不會交給任何其他人。在登入狀態下的造訪，或在造訪中登入或建立帳戶的造訪，會從第一個頁面起連結到您的帳戶。
• Global Privacy Control。 若您的瀏覽器送出此訊號，本站不設定 Cookie，也不追蹤您：每次造訪只以第一個頁面計算一次，伺服器送出的每個頁面也各自單獨計算，不保留任何能將頁面彼此串連或連結到您帳戶的代碼；點擊與之後在應用程式中開啟的畫面都不記錄。
• 若您購買方案。 發票上的姓名、地址、國家、稅籍編號與帳務電子郵件、發票本身，以及 Stripe 對您訂閱與收據的參考編號。方案以 Stripe 刷卡付款，或依我們的發票以銀行轉帳支付。
• 若您新增自己的 AI 金鑰。 金鑰在我們的伺服器上加密保存（AES-256-GCM），只用於您自己的提問，絕不會再次顯示或寫入紀錄檔；我們保留最後幾個字元，方便您辨識。資料 API 的金鑰只以雜湊保存。
• 您寄給我們的內容。 您透過「說明與意見回饋」傳送的訊息，以及取消方案或刪除帳戶時選擇的原因。刪除帳戶的原因會在不含您電子郵件的情況下保存。

我們絕不會做的事

• 不出售、不廣告。 我們不出售、出租或交換個人資料，本站也沒有任何廣告。
• 沒有追蹤器。 本站沒有任何第三方的分析或廣告程式碼：只執行我們自己的程式，也不會在其他網站追蹤您。
• 不經手您的信用卡。 信用卡資料在 Stripe 自己的頁面輸入並由 Stripe 保管，永遠不會傳到我們的伺服器。

還有誰會處理這些資料

只有負責部分服務的公司，且各自只處理其負責的部分：

• Amazon Web Services。 伺服器與資料庫，位於美國（俄亥俄州）。
• Stripe。 刷卡付款、收據與信用卡變更，依 Stripe 自己的隱私權政策處理。
• 我們的電子郵件服務。 負責寄送登入驗證碼、通知、發票與我們的回覆。
• 向 AI 助理提問時的 AI 服務商。 您的問題會連同頁面上的數據，依各家的 API 使用條款，傳送給 Google Gemini（本站自有的助理）或您自備金鑰的服務商（Anthropic、Google 或 OpenAI）。
• Google Fonts。 您的瀏覽器會從 Google 下載本站的字型，下載時 Google 會看到您的網路位址。
• 使用 Google 登入時的 Google。 Google 依其自身的隱私權政策確認是您本人；我們只向 Google 要求您的電子郵件地址。
• 備份。 資料庫的加密副本保存在伺服器以外的 GitHub 上，沒有我們的金鑰便無法讀取。

保護方式

• 加密連線。 本站只透過 HTTPS 提供；一般 HTTP 會被轉址，並要求瀏覽器每次都使用 HTTPS。
• 登入。 登入權杖為隨機產生，只以雜湊保存，並放在網頁程式無法讀取的 Cookie 中；從其他網站送出的變更一律拒絕。密碼或驗證碼錯誤數次後，會暫時無法再試。
• 雙重驗證。 所有帳戶皆可選用，並建議開啟：啟用驗證器 App 後，僅憑密碼無法登入您的帳戶。管理員必須使用。
• 新裝置。 帳戶從未使用過的瀏覽器，須輸入寄到您電子郵件的驗證碼；在第四台裝置登入時，最久未使用的那台會被登出。
• 使用 Google 登入。 每次使用 Google 登入都會全程檢查：以一次性的密鑰將 Google 的回應綁定到發出請求的瀏覽器，且回應必須是給本站、是最新的，並屬於 Google 已驗證的電子郵件地址。開啟雙重驗證時，仍需輸入驗證碼。
• 嚴格保護的頁面。 嚴格的內容安全政策只允許本站自己的程式執行，其他網站也無法以框架嵌入本站頁面。

您可以選擇的事

• 停止郵件。 在「帳戶」中關閉通知，或使用任一通知郵件中的取消訂閱連結。
• 取消方案。 帳務 → 取消方案。方案會持續開放至您已付費期間結束，之後不再收取任何費用。
• 刪除帳戶。 「帳戶 → 刪除我的帳戶」會一次刪除您的登入資訊、設定、追蹤清單、投資組合、通知、AI 金鑰、帳務資料、寄給我們的訊息、使用紀錄，以及您登入期間記錄的流量統計。登出期間記錄的資料不帶有帳戶，因此帳戶刪除後，無法再從中追溯到該帳戶，但 Cookie 仍會把它們與該瀏覽器串連；這些資料會在記錄後 90 天刪除。網站的安全紀錄會保留與該帳戶相關的項目（做了什麼、在何時），但不含您的電子郵件地址。已開立的發票依稅務與會計法規保留。
• 提出詢問。 如需我們保存的您的資料副本，或對本頁有任何疑問：請登入後使用「說明與意見回饋」。