隱私權政策
・經營者名稱：個股深度
・聯絡方式：[email protected]
一、這份政策在講什麼
「個股深度」是一個查詢台股評分的網頁 App。這份政策說明它會拿到你的哪些資料、 拿來做什麼、留多久，以及你可以要求它做什麼。
先講結論：這個 App 沒有廣告、沒有分析追蹤工具、沒有使用 Cookie， 也不會把你的資料賣給任何人。它需要的資料只有「讓你登入」和「擋住機器人濫用」 這兩件事所必需的。
二、蒐集哪些資料、為什麼、留多久
| 資料 | 為什麼需要 | 保留多久 |
|---|---|---|
| 電子信箱 | 當作帳號、寄送註冊驗證碼 | 帳號存在期間 |
| 密碼 | 驗證身分。不以明文保存，只存經過 scrypt 演算法處理後的雜湊值， 原始密碼無法從中還原 | 帳號存在期間 |
| 自選股清單 | 記住你追蹤的股票 | 帳號存在期間 |
| 問題回饋 你寫的內容、選的類別、填的相關股票代碼、 送出時的瀏覽器識別字串，以及管理者的處理狀態與回覆 |
處理你回報的問題，並把處理結果回覆給你。只有你主動送出時才會產生 | 帳號存在期間；刪除帳號時一併刪除 |
| 登入紀錄 時間、信箱、成功或失敗、來源 IP、 瀏覽器識別字串 |
讓你和管理者看得出帳號有沒有被人嘗試入侵 | 90 天後自動刪除 |
| 連線紀錄 登入建立時間、到期時間、來源 IP、 瀏覽器識別字串 |
維持登入狀態、限制同一帳號同時登入的裝置數 | 90 天後自動刪除 |
| 註冊／登入次數計數 以信箱或 IP 當索引 |
擋住短時間內大量嘗試的自動化程式 | 1 至 7 天後自動刪除 |
| 驗證碼、圖形驗證碼 | 確認信箱屬於你本人、擋掉機器人註冊。 兩者都只存雜湊值，資料庫本身讀不出答案 | 15 分鐘 / 5 分鐘後失效 |
上面沒列到的，就是沒有蒐集。這個 App 不會讀取你的通訊錄、位置、相機、 其他 App 的資料，也不會在你的裝置上放追蹤用的識別碼。
三、資料放在哪裡
全部放在經營者自行架設的那一台電腦上，存成本機資料庫檔案。 沒有使用雲端資料庫，也沒有把資料同步到別的服務。
你的登入憑證（一段有效期 30 天的權杖）存在你自己瀏覽器的 localStorage， 不是 Cookie。按下登出、或是刪除帳號，它就會從你的裝置上被清掉。
四、有哪些第三方會接觸到資料
- Google（Gmail 寄信服務）——註冊驗證碼是透過 Gmail 寄出的， 所以你的信箱位址會經過 Google 的伺服器。這是寄信本身無法避免的。
- Google Fonts——畫面字型是從 Google 的字型服務載入的。瀏覽器去拿字型檔時， Google 會看到你的 IP 位址。這一項與你的帳號無關，但仍然是一次對外連線， 所以列在這裡。
除了上面兩項，沒有任何第三方會拿到你的資料。沒有廣告聯播網、 沒有流量分析、沒有錯誤回報服務。股票評分資料來自經營者自己的另一套系統， 是唯讀取用，過程中不含任何使用者個資。
五、你的權利，以及現在能怎麼行使
依《個人資料保護法》第 3 條，你隨時可以要求查詢、閱覽、複製、補充或更正、 停止蒐集處理利用，以及刪除你的個人資料。目前實際的操作方式是：
| 你想做的事 | 現在怎麼做 |
|---|---|
| 看自己的帳號資料 | 登入後點右上角的人形圖示，帳號頁會顯示信箱、註冊日期與自選股數量 |
| 刪除帳號與所有資料 | 帳號頁 →「我要刪除帳號」。會一併刪掉自選股與登入紀錄，不可復原。 同一個信箱之後仍可重新註冊 |
| 更換帳號信箱 | 目前 App 內做不到。需要換信箱的話，請先刪除帳號、再用新信箱註冊 （自選股清單不會跟著轉移） |
| 索取資料副本、更正資料、停止利用 | 請用本頁上方的聯絡方式提出 |
你可以拒絕提供信箱與密碼，但那樣就無法建立帳號，也就無法使用這個 App—— 這兩項是登入機制本身必需的，沒有其他替代方式。
六、安全措施，以及它的限制
- 密碼以 scrypt 雜湊保存，資料庫外洩也無法反推出原始密碼。
- 驗證碼與圖形驗證碼同樣只存雜湊值，並且有使用期限與錯誤次數上限。
- 註冊、登入、重寄驗證碼都有次數限制，擋住暴力嘗試。
- 對外連線走 HTTPS。
誠實說明限制：這是一個自行架設的小型服務，跑在一般電腦上， 沒有專業機房等級的實體防護與監控。上述措施能擋掉常見的自動化濫用， 但不宜當成銀行等級的保護。請不要使用你在其他重要網站上用過的密碼。
七、未成年人
本服務不以未滿 18 歲者為對象。若你未滿 18 歲，請在法定代理人同意後再使用。
八、這份政策如果要改
修改時會更新本頁最上方的版本日期。實質內容有變動時，會請你在下次使用時 重新確認。你註冊時同意的是哪一個版本，系統有記錄下來。
九、聯絡方式
對這份政策有疑問，或要行使上面任何一項權利，請透過本頁最上方標示的聯絡方式與我們聯繫。 已經註冊的使用者，也可以在 App 右上角人形圖示 → 帳號頁的「問題回饋」留言， 處理進度與回覆會顯示在同一頁的「我的回饋」。