隱私權政策
最後更新:2026-10-15 ・ 版本:2026-10-15
這份政策說明「薩摩耶的大股頭」(網址 dogtwstock.trade,舊網址 dogtwstock.pages.dev,以下稱「本站」)會蒐集哪些資料、 為什麼、存在哪裡、保存多久,以及你依《個人資料保護法》可以行使的權利。我們盡量只寫實際做法,不寫做不到的承諾。
一、誰在處理你的資料
本站由個人經營(以下稱「本網站營運者」或「我們」),目前沒有公司或商號登記。任何隱私相關的問題、請求或申訴,請寫信到 [email protected](這個信箱會轉寄到營運者本人)。
二、重點摘要
- 不登入也能使用全部的免費內容;登入(Google)只是為了會員功能。
- 不賣資料、不放廣告、沒有廣告或社群追蹤程式,也沒有第三方 cookie。
- 自家的使用量統計是匿名的:不存 IP、不存瀏覽器識別字串(User-Agent)、不用 cookie;開啟「不要追蹤」(DNT)或 GPC 就完全不送。
- 會員資料存放在 Supabase 位於印度孟買的資料中心(跨境傳輸,見第七節)。
- 你可以隨時在帳號選單自行刪除帳號,或寫信請我們處理。
三、用 Google 登入時蒐集的資料
登入透過 Supabase Auth(我們使用的會員系統)串接 Google。你在 Google 的頁面同意後,Google 會把下列基本資料交給 Supabase, 由 Supabase Auth 存在你的會員帳號裡:
- 電子郵件地址(以及 Google 回報的「已驗證」狀態)
- Google 帳號上的姓名
- 大頭貼圖片的網址(只存網址;本站畫面不顯示頭像)
- Google 帳號的識別碼(一串代表你這個 Google 帳號的編號)
Supabase Auth 另外會記錄帳號的建立時間、最近登入時間,以及維持登入所需的工作階段資料;為了安全與除錯, Supabase 的系統紀錄可能包含登入時的 IP 位址與瀏覽器資訊。這些由 Supabase 依其服務運作保存,我們不會匯出或拿來分析。 我們拿不到你的 Google 密碼,也不會取得你的 Google 聯絡人、信件、雲端硬碟等任何其他資料。
登入後,你的 email 與名稱只用在兩個地方:一是顯示在你自己畫面上的帳號選單;二是有人寫信行使權利時,我們用它找到對應的帳號。 你的瀏覽器會在本機保存一份登入工作階段(其中含 email 與名稱,見第六節)。
會員資料(profiles)
每個帳號在本站的資料庫還有一列會員資料(不含 email 或姓名):
| 欄位 | 內容與用途 |
|---|---|
| 建立時間 | 第一次登入的時間。用來計算會員數與帳號年資。 |
| 最近上線日 | 登入狀態下,每個瀏覽器每天最多記一次(時間由資料庫填入)。用來了解有多少會員仍在使用。 |
| 登入入口 | 第一次是從哪一顆按鈕登入(例如策略模板的「套用會員參數」),只記一次。用來知道哪個功能吸引人加入。 |
| 行銷同意、同意 / 撤回時間 | 預設「不同意」。目前本站沒有寄送任何行銷信件,也還沒有提供勾選介面(見第九節)。 |
| 條款版本 | 你在登入狀態下使用本站時適用的服務條款 / 隱私權政策版本(例如 2026-10-15);條款更新後,你下一次在登入狀態下開啟本站時更新。 |
| 方案與到期日 | 目前所有人都是免費方案;預留給未來的付費功能,你自己無法修改。 |
會員參數組合(登入後可套用到策略模板的門檻數值)是全站共用的設定,不含任何個人資料,也不會記錄誰套用過。
不登入不會有任何會員資料;不提供 Google 資料的影響只是無法使用會員功能。
四、匿名使用量統計(本站自己的)
為了知道哪些功能有人用、哪些該改,本站會送出匿名的使用量回報到同一個網址下的 /api/t。每一包回報只包含:
- 格式版本號、回報序號
- 隨機的訪客 id(第一次來時產生,存在你瀏覽器的 localStorage,鍵名
usage.vid.v1;無法存時只用在這次載入) 與隨機的造訪 id(每次造訪重新產生) - 這次造訪的「有效使用秒數」(分頁在前景、且 30 秒內有操作才算;上限 4 小時)
- 裝置大小級距(手機 / 平板 / 桌機,只由視窗寬度判斷)
- 進站時所在的分頁(例如 ETF 專區、配息計算機)
- 從哪個網站點進來:只有對方的網域名稱(例如 google.com),沒有網址路徑或搜尋字詞
- 固定清單裡的操作「次數」,例如切換分頁、點泡泡圖、縮放圖表、選策略模板、登入 / 登出的次數。 不含任何你輸入或選擇的內容:不送股票代號、搜尋字、自選股、計算機金額或模板門檻
我們的伺服器收到後,只另外記下收到的日期與時間(台北時間)。不保存 IP 位址、不保存 User-Agent(User-Agent 只在記憶體中用來過濾明顯的機器人,隨即丟棄)、不設任何 cookie。統計與你的會員帳號沒有關聯: 回報裡沒有 email 或會員 id,我們也不會把兩者對照。
- 不送的情況:你的瀏覽器開啟「不要追蹤」(Do Not Track)或「全球隱私控制」(GPC)時,本站完全不送任何使用量回報。
- 保存期限:400 天。超過期限的資料,會在下一次產生統計報表時自動刪除。
- 上限:同一個訪客 id 每天最多記 50 次造訪、每次造訪最多 400 包回報; 全站每天受理 26,000 包後不再新增造訪、30,000 包後當天完全停止寫入。
- 存放位置:Cloudflare 的 D1 資料庫。只有營運者能讀取,用來產生彙總統計(人數、停留時間、功能使用率)。
想讓之後的統計與過去的紀錄斷開,清除本站在瀏覽器的資料即可(第六節),下次會產生新的隨機 id。 若想刪除已收到的統計,請把你瀏覽器裡 usage.vid.v1 的值寄給我們;沒有這個值,我們無法辨認哪些紀錄是你的。
五、Cloudflare 的網站統計與網路紀錄
本站架設在 Cloudflare Pages,並使用 Cloudflare Web Analytics(Cloudflare 提供的網站流量統計)。 頁面載入後,你的瀏覽器會從 Cloudflare 載入一個小腳本(static.cloudflareinsights.com),把這次瀏覽的資訊送到 cloudflareinsights.com。依 Cloudflare 的說明,報表的維度是:網站主機名稱、頁面路徑、來源網站(Referer)、國家、 裝置類型、瀏覽器、作業系統、瀏覽類型(例如重新整理或上一頁),以及頁面載入速度與 Core Web Vitals 等效能數字。 Cloudflare 表示這個服務不使用 cookie 或 localStorage 等瀏覽器端儲存,也不以 IP 位址、User-Agent 或其他資料辨識個人; 國家是 Cloudflare 從連線推算的。我們只看得到彙總後的數字(例如每天的瀏覽次數、各國比例),看不到個別訪客。
不送的情況:和本站自己的統計一樣,你的瀏覽器開啟「不要追蹤」(DNT)或 GPC 時,本站不會載入這個腳本。 你也可以用瀏覽器的內容封鎖功能擋掉 static.cloudflareinsights.com,網站功能不受影響。
另外,和任何網站一樣,你的瀏覽器連到本站時,Cloudflare 的網路必然會處理你的 IP 位址與請求標頭,用來傳送網頁、 阻擋攻擊與維持服務運作;這部分依 Cloudflare 的隱私權政策處理。我們使用的方案不會把個別請求的紀錄交給我們保存。
六、存在你瀏覽器裡的資料
自選股、計算機、模板門檻與各種偏好只存在你的瀏覽器裡(localStorage),不會上傳到我們的伺服器。 本站寫入的項目如下(「搬家」= 從舊網址前往新網址時,可以選擇一起帶過去的設定;只經過網址的 # 後段,不經過任何伺服器):
| 鍵名 | 內容 | 搬家 |
|---|---|---|
chaichai_wl | 自選股清單(股票 / ETF 代號) | 會帶過去 |
divcalc.v1 | 配息計算機的目標金額與組合 | 會帶過去 |
tplparams.v1 | 策略模板裡你選的門檻(含「套用會員參數」標記) | 會帶過去 |
tplsel.v1 | 上次選的策略模板 | 會帶過去 |
bubble.group.v1 | 泡泡圖的大產業篩選 | 會帶過去 |
chaichai_conv | 漲跌色慣例(紅漲綠跌 / 綠漲紅跌) | 會帶過去 |
chaichai_rrg_cat_v1 | ETF 專區上次選的分類 | 會帶過去 |
chaichai_today_v2 | 「今日概況」展開 / 收合 | 會帶過去 |
chaichai_cal_v1 | 本週行事曆展開 / 收合 | 會帶過去 |
usage.vid.v1 | 匿名使用量統計的隨機訪客 id | 不帶(新網址另外產生(不把兩個網址的統計串在一起)) |
sb-dogtw-auth* | Google 登入的工作階段(Supabase;含 email、名稱)與登入過程的暫存驗證碼 | 不帶(登入資料不搬,到新網址重新登入) |
dogtw-member-seen | 今天是否已回報過「最近上線日」(使用者 id|日期) | 不帶(與登入的使用者綁定) |
dogtw-member-src | 從哪個按鈕登入(一小時內有效) | 不帶(與登入流程綁定) |
dogtw-member-terms | 已記錄的服務條款版本(使用者 id|版本) | 不帶(與登入的使用者綁定) |
dogtw-move-dismissed.v1 | 已關閉「網站搬家」提示 | 不帶(只對舊網址有意義) |
chaichai_today | 舊版「今日概況」收合設定(已不再使用) | 不帶(已停用) |
chaichai_ui(sessionStorage) | 這個分頁的介面狀態(例如側欄收合),關閉分頁就消失 | 不帶(只屬於這個分頁) |
怎麼清除:在瀏覽器的設定中清除本站(dogtwstock.trade)的「網站資料 / Cookie 與網站資料」; 或在刪除帳號時勾選「同時清除這個瀏覽器的本站資料」。登出只會移除登入工作階段,不會清掉自選股等設定。 在共用電腦上使用時,建議用完登出;登出時本站也會清掉用「套用會員參數」填入的模板數值。
七、受託處理者與第三方
- Supabase(會員系統與資料庫):保存會員帳號(第三節)與會員資料。資料存放在 Supabase 位於印度孟買(ap-south-1)的資料中心,也就是你的個人資料會傳輸到臺灣以外的地區處理。
- Cloudflare(網站主機、網路、使用量統計資料庫、網站統計;第四、五節):Cloudflare 的網路遍布全球, 請求可能在離你最近的國外節點處理。
- Google(身分提供者):只在你選擇用 Google 登入時,負責驗證你的身分並把基本資料交給 Supabase。 你的 Google 帳號本身依 Google 的隱私權政策處理。
- GitHub:只存放本站的程式碼與每日資料的建置流程,不經手任何使用者資料。
- 電子郵件:你寄到 [email protected] 的信會轉寄到營運者的信箱,由營運者使用的郵件服務保存。
除了上述為了提供服務所必需的處理,以及法律要求(例如法院或檢調機關依法調取)之外,我們不會把你的資料提供給任何人。
八、不販售、不投放廣告
我們不出售、出租或交換任何使用者資料,本站沒有廣告,也沒有廣告聯播網或社群媒體的追蹤程式。
九、行銷信件
目前本站不寄送任何行銷或電子報信件。將來若提供,只會寄給另外主動勾選同意的會員(登入不等於同意), 而且每封信都可以取消訂閱,也可以隨時撤回同意;撤回後就不再寄送。資料庫會保留同意與撤回的時間作為紀錄。
十、保存期限
- 會員帳號與會員資料:保存到你刪除帳號為止。刪除時兩者一起刪除。
- Supabase 的系統備份與紀錄可能在刪除後的一段有限期間內仍含有這些資料,會依 Supabase 的週期自動汰換,我們不會從備份還原已刪除的帳號。
- 匿名使用量統計:400 天(第四節)。
- 你寄給我們的信:處理完你的請求後,保留到不再需要為止。
- 瀏覽器裡的資料:由你自己控制(第六節)。
十一、你的權利
依《個人資料保護法》第 3 條,你對自己的個人資料可以:
- 查詢或請求閱覽;
- 請求製給複製本;
- 請求補充或更正;
- 請求停止蒐集、處理或利用;
- 請求刪除。
行使方式:
- 自己刪除帳號:登入後點右上角的帳號按鈕 →「刪除帳號」,輸入確認字後立即刪除會員帳號與會員資料, 並可選擇同時清除這個瀏覽器裡的本站資料。
- 其他請求(閱覽、複製本、更正、停止利用,或無法自行刪除時):請用你登入本站的 Google 帳號 email 寄信到 [email protected], 說明你要行使的權利。為了確認是本人,我們只回覆到該帳號的 email。姓名與 email 來自你的 Google 帳號, 要更正請先在 Google 帳號修改,下次登入時會更新。
- 我們會在法定期間內回覆(查詢、閱覽、複製本:15 天內;更正、停止利用、刪除:30 天內;必要時依法延長並告知原因),不收費用。
- 我們不會因為你行使這些權利而給你差別待遇。
十二、我們怎麼保護資料
- 全站只走加密連線(HTTPS,並要求瀏覽器之後一律使用加密連線)。
- 資料庫開啟「資料列層級權限」:登入的人只能讀、改自己那一列會員資料,而且只有少數欄位能改(方案等欄位改不了); 未登入的請求讀不到任何會員資料。
- 網頁裡只放可以公開的連線金鑰;能管理資料庫的金鑰只在營運者自己的電腦上,不會出現在網站或自動化流程中。
- 本站不保存密碼(登入由 Google 處理);網頁設有嚴格的內容安全政策(CSP),只允許連到本站、Supabase 與 Cloudflare 網站統計。
- 使用量統計在設計上就不蒐集 IP 與 User-Agent,並限制每日寫入量。
沒有任何系統能保證絕對安全。若發生影響你個人資料的外洩事件,我們會依法查明並以適當方式通知你。
十三、未成年人
本站的內容是股市資訊,不以未成年人為對象。未滿 18 歲者請在法定代理人同意下使用會員功能; 若我們得知在未經同意的情況下蒐集了未成年人的資料,會盡快刪除。法定代理人也可以來信請求刪除。
十四、政策變更
政策更新時,我們會修改本頁上方的「最後更新」日期與版本;重大變更(例如蒐集新的個人資料、新增第三方)會在生效前至少 7 天於網站上明顯公告(法律要求更早時從其規定)。 會員資料會記下你登入時適用的版本。若你不同意更新後的內容,可以停止使用並刪除帳號。
相關文件:服務條款。