旋轉木馬 Carousel Bot — 隱私權政策
生效日期:2026 年 4 月 10 日 最後更新:2026 年 10 月 16 日 版本:v2.2
本政策說明本服務經營者(以下簡稱「經營者」)如何收集、使用、儲存與保護您的個人資料。完成付款或使用旋轉木馬 Carousel Bot 服務,即視為您已詳閱、理解並同意本政策內容。
重點摘要
請務必閱讀以下七點核心,完整政策請見後續章節:
- 🔐 我們只收集訂閱必要資料(email、訂閱狀態、付款紀錄)
- 🔐 您的 API Key、私鑰、交易紀錄僅儲存於您的本機,絕不上傳至任何雲端
- 🔐 我們不收集 IP 地址、瀏覽歷史、位置資訊、其他應用程式活動
- 🔐 不用於廣告、不出售或租賃給第三方
- 🔐 您隨時可查詢、更正、刪除個人資料(email 至 [email protected])
- 🌐 跨境傳輸:Cloudflare 邊緣節點(符合 GDPR / CCPA)
- 🪙 訂閱費以穩定幣支付:區塊鏈上的轉帳紀錄本質上是公開的,任何人都能查到(詳見第二條 2.5)
一、本政策適用範圍
本隱私權政策適用於:
- 旋轉木馬 Carousel Bot 桌面軟體(Mac / Windows)
- 經營者提供的會員服務
- 經營者使用的後端伺服器(Cloudflare Workers、D1 資料庫、R2 儲存)
本政策不適用於:
- Pionex、Hyperliquid、OKX 等交易所,以及會員用來付款的交易所或錢包(會員直接使用,有各自隱私權政策)
- 區塊鏈網路本身(公開帳本,不受任何單一方控制)
- 第三方服務(YouTube、Telegram、Substack 等)
二、我們收集的個人資料
2.1 您主動提供的資料
| 資料類型 | 收集時機 | 必要性 |
|---|---|---|
| Email 地址 | 建立付款訂單、登入時 | 必要(訂閱驗證、客服聯繫) |
| 付款紀錄(方案、週期、金額、網路、代幣、區塊鏈交易 ID、時間) | 付款時 | 必要(開通訂閱、對帳、稅務處理) |
經營者不收集信用卡或銀行帳戶資訊,也絕不要求會員提供任何錢包的私鑰或助記詞。
2.2 軟體運作時必要的資料
| 資料類型 | 儲存位置 | 用途 |
|---|---|---|
| 交易所 API Key(Pionex / Hyperliquid 等) | 僅儲存於您本機電腦(AES-256-GCM 加密) | 軟體連接交易所執行您設定的網格策略 |
| Hyperliquid Agent Wallet 私鑰 | 僅儲存於您本機電腦(per-grid 加密) | HL 交易簽章 |
| 您的網格策略設定參數 | 僅儲存於您本機電腦(SQLite 資料庫) | 軟體運作 |
| 您的交易紀錄與績效資料 | 僅儲存於您本機電腦(SQLite 資料庫) | 您本人查閱 |
⚠️ 重要:上述資料僅存於您本機電腦,絕不上傳至經營者伺服器或任何雲端服務。經營者完全無法接觸您的 API Key、私鑰、交易紀錄。
2.3 訂閱驗證時必要的資料
| 資料類型 | 儲存位置 | 用途 |
|---|---|---|
| 您的訂閱狀態(active / cancelled / expired) | Cloudflare D1 資料庫(後端) | 軟體啟動時確認您訂閱有效 |
| 訂閱驗證時間紀錄 | Cloudflare D1 資料庫 | 到期判定、稽核 |
| 裝置識別碼 | Cloudflare D1 資料庫 | 每個帳號僅限綁定 1 台裝置 |
2.4 我們不收集的資料
- ❌ 您的瀏覽歷史
- ❌ 您的 IP 地址(本軟體不主動上報,僅 Cloudflare 為了 DDoS 防護自動記錄,7 天後刪除)
- ❌ 您的位置資訊
- ❌ 您的聯絡人、檔案、相片
- ❌ 您在其他應用程式中的活動
- ❌ 您交易所帳戶內的資產明細(我們無 API 提領權限,且不上傳交易紀錄)
2.5 區塊鏈資料的公開性
會員以穩定幣付款時,該筆轉帳(轉出地址、經營者收款地址、金額、時間、區塊鏈交易 ID)會永久記錄在公開的區塊鏈上,任何人都能查詢。這是區塊鏈的本質,並非經營者所能刪除或隱藏。經營者的資料庫僅將區塊鏈交易 ID 與您的 email、方案對應,此對應關係不會公開。
三、收集目的
我們收集上述資料的目的限於下列必要範圍:
- 訂閱驗證:確認您是有效的付費會員
- 客戶服務:回應您的技術支援請求
- 服務通知:重大更新、政策變動、安全提醒
- 法律遵循:符合個人資料保護、稅務申報等法律要求
- 服務改善:統計性的匯總資料(例如:有多少會員使用 Pro 方案),不會識別個別會員
我們不會將您的資料用於:
- ❌ 廣告投放
- ❌ 行銷推廣(除非您額外訂閱我們的 Newsletter,且您可隨時退訂)
- ❌ 出售或租賃給第三方
- ❌ 任何與本服務無關的目的
四、資料儲存方式與安全
4.1 後端資料儲存
- 儲存位置:Cloudflare Workers + D1(分散式邊緣節點)
- 加密:Cloudflare 提供 TLS 1.3 加密傳輸 + AES-256 靜態加密
- 存取控制:僅經營者本人可透過 admin token 存取後台
4.2 本機資料儲存
- 加密:API Key 與 HL 私鑰使用 AES-256-GCM 加密儲存於您本機 SQLite
- 金鑰管理:加密金鑰由作業系統權限保護
- 離開您的電腦:絕不
4.3 第三方服務的資料
| 第三方服務 | 收到的資料 | 用途 | 隱私權政策 |
|---|---|---|---|
| 區塊鏈查詢服務(TronGrid、Arbitrum 公開節點) | 經營者收款地址與區塊鏈交易 ID(不含您的 email 或其他個人資料) | 確認付款到帳 | 各服務自行提供 |
| Cloudflare | 您訪問本服務後端時的網路流量 | 邊緣運算與 DDoS 防護 | cloudflare.com/privacypolicy |
| Pionex / Hyperliquid 等交易所 | 您的 API 操作紀錄 | 您直接連接,經營者不參與 | 各交易所自行提供 |
五、資料保留期限
| 資料類型 | 保留期限 |
|---|---|
| 訂閱紀錄(active 期間) | 訂閱有效期間 + 終止後 5 年(稅務與法律稽核需求) |
| 訂閱紀錄(已過期 / 已取消) | 終止後 5 年 |
| 付款紀錄 | 付款後 5 年(稅務與法律稽核需求) |
| 客服聯繫紀錄 | 結案後 2 年 |
| 您本機軟體資料 | 由您自行管理,不在我們控制範圍 |
| 區塊鏈上的轉帳紀錄 | 永久公開(區塊鏈本質,非經營者所能刪除) |
期限屆滿後,我們會永久刪除對應資料,但相關匯總統計資料(無法識別個人身份)可能繼續保留供分析使用。
六、您的權利
依照個人資料保護相關法規及國際慣例,您享有下列權利:
| 權利 | 說明 | 行使方式 |
|---|---|---|
| 查詢權 | 查詢我們是否持有您的個人資料 | Email 至 [email protected] |
| 閱覽權 | 閱覽您的個人資料內容 | 同上 |
| 更正權 | 要求我們更正錯誤資料 | 同上 |
| 刪除權 | 要求我們刪除您的個人資料(終止訂閱關係後) | 同上 |
| 停止處理權 | 要求我們停止特定處理(例如停止行銷通訊) | 同上 |
| 資料可攜權 | 要求我們將您的資料以可讀格式提供 | 同上 |
我們會在收到您的請求後 30 日內回應。若涉及法律保留義務(例如稅務紀錄)導致無法立即刪除,我們會明確告知您。
七、Cookies 與追蹤技術
7.1 桌面軟體
本軟體不使用任何 Cookies 或網路追蹤技術。
7.2 後端服務
我們的後端服務(Cloudflare Workers)使用以下技術:
- 訂閱驗證 token:儲存於您本機,用於識別您的訂閱身份(類似 cookie 的概念)
- 無第三方追蹤:不嵌入 Google Analytics、Facebook Pixel 或類似追蹤工具
7.3 付款流程
本服務的付款流程完全在本軟體內完成,不使用第三方結帳網頁,因此沒有第三方的 cookies 或追蹤工具。
八、跨境資料傳輸
8.1 資料儲存位置
由於使用 Cloudflare Workers 邊緣運算,您的資料可能在離您最近的 Cloudflare 邊緣節點處理。常見節點包括台灣、香港、新加坡、日本、美國等。
Cloudflare 採用 GDPR 與 CCPA 合規架構,確保跨境傳輸符合相關法規。
8.2 區塊鏈網路
區塊鏈為全球分散式的公開網路,您的付款轉帳紀錄會由全球的區塊鏈節點保存與傳遞,不屬於任何單一國家或地區。
8.3 您的同意
完成付款或使用本服務,即視為您同意上述跨境資料傳輸。
九、未成年人隱私
本服務不提供給未滿 20 歲之人。如我們發現會員未滿 20 歲,將立即終止訂閱並刪除其個人資料。
如您是未成年人之監護人,並發現您的孩子未經您同意訂閱本服務,請聯繫我們(Email:[email protected]),我們將立即處理。
十、資料外洩通報
若發生重大資料外洩事件(例如 Cloudflare 帳號被駭、D1 資料庫遭未授權存取),我們將:
- 在發現事件後 72 小時內 email 通知所有可能受影響的會員
- 說明外洩的資料類型、可能影響、我們已採取的應對措施
- 提供您可採取的保護建議
十一、本政策的變更
我們可能不時更新本隱私權政策。重大變更將於變更前 30 日透過 email 通知會員。
繼續使用本服務即視為同意更新後的政策內容。若您不同意更新內容,可選擇不再續訂並要求刪除您的個人資料。
十二、聯絡我們
對本政策或您個人資料的任何疑問:
- Email:[email protected]
經營者:本服務經營者(本軟體) 最後更新:2026 年 10 月 16 日 版本:v2.2