隱私權政策

Facai（以下稱「本平台」）重視您的隱私權。本隱私權政策說明我們如何收集、使用、儲存及保護您的個人資料。

1. 我們收集的資料

帳號資料

• Email 地址（用於帳號註冊與登入）
• 密碼（以雜湊加密方式儲存）

API 金鑰資料

• Bitfinex API Key（明文儲存，用於識別連線）
• Bitfinex API Secret（以 Laravel Crypt 加密儲存，明文不落地）

服務使用資料

• 放貸操作紀錄（掛單、成交、取消等）
• AI 策略決策紀錄
• 帳戶放貸績效統計

網站瀏覽資料

• IP 位址、瀏覽器類型、裝置資訊
• 頁面瀏覽紀錄、停留時間
• 透過 Google Analytics 收集的匿名化使用數據

2. 資料使用目的

• 提供服務 — 使用 API Key 在 Bitfinex 執行放貸輔助操作
• 改善服務 — 分析放貸績效數據以優化 AI 策略
• 帳號管理 — 驗證身份、處理訂閱與付款
• 安全防護 — 偵測異常活動、防止未授權存取
• 溝通通知 — 發送服務相關通知（如訂閱到期提醒）

3. 資料儲存與保護

• 所有資料儲存於具備適當安全防護的伺服器
• 密碼使用 bcrypt 雜湊演算法儲存，無法還原明文
• 網站傳輸全程使用 HTTPS 加密
• 資料庫存取受到嚴格的權限控管

API Key 安全儲存機制

您的 Bitfinex API 金鑰資料受到以下安全措施保護：

• API Secret 加密儲存 — 使用 AES-256-CBC 對稱式加密演算法進行加密，資料庫中不儲存任何明文 Secret
• 加密金鑰隔離 — 加密金鑰與資料庫分開管理，即使資料庫遭到非法存取，亦無法解密 API Secret
• 最小權限原則 — 本平台僅要求使用者授予放貸（Funding Offer）相關的 API 權限，不要求也不建議開啟提款、交易等高風險權限。本平台不具備透過 API Key 進行提款的能力
• 隨時可撤銷 — 使用者可在本平台停用 API Key，亦可隨時在 Bitfinex 端撤銷 API Key 以立即中斷連線

4. 資料分享

本平台不會出售、出租或交易您的個人資料給第三方。僅在以下情況下可能分享：

• Bitfinex API — 透過您授權的 API Key 與 Bitfinex 通訊，執行放貸操作
• Google Analytics — 收集匿名化的網站使用統計
• 法律要求 — 依法院命令或法律規定必須揭露時

5. 資料跨境傳輸

為提供本平台服務，您的部分資料可能被傳輸至中華民國（臺灣）境外的伺服器或第三方服務：

• Bitfinex API 通訊 — 為執行放貸操作，您的 API Key 資料會傳輸至 Bitfinex 交易所伺服器（位於境外），用於認證與執行掛單指令
• Google Analytics — 匿名化的網站使用數據可能傳輸至 Google 位於境外的伺服器進行分析處理
• 雲端基礎設施 — 本平台伺服器可能部署於境外的雲端服務供應商機房

本平台會確保上述資料傳輸過程均透過加密通道（HTTPS/TLS）進行，並僅傳輸提供服務所必要的最少資料量。如您不同意資料跨境傳輸，請勿使用本平台服務。

6. Cookie 使用

本平台使用 Cookie 用於：

• 維持登入狀態（Session Cookie）
• CSRF 安全防護
• Google Analytics 流量分析

您可透過瀏覽器設定管理或停用 Cookie，但可能影響部分功能的正常使用。

7. 您的權利

您可以隨時：

• 查閱您的帳號資料與 API Key 設定
• 修改您的帳號資訊與放貸偏好設定
• 刪除您的 API Key，停止放貸輔助服務
• 要求刪除帳號及所有相關資料，請來信至 [email protected]

8. 資料保留期間

• 帳號資料：帳號存續期間保留，刪除帳號後 30 天內清除
• 放貸操作紀錄：短期紀錄保留 3 天，長期績效統計長期保留
• 網站瀏覽資料：依 Google Analytics 預設保留期間

9. 政策變更

本平台保留修改本隱私權政策的權利。重大變更時將透過網站公告或 Email 通知使用者。繼續使用服務即視為同意修改後的政策。

10. 聯繫方式

如對本隱私權政策有任何疑問或要求，請透過以下方式聯繫：

• Email：[email protected]