隱私政策

一、適用範圍與資料控制者

本政策說明 COINCAT 如何蒐集、處理、利用、保存、分享及保護個人資料。營運主體的法定名稱、地址及個資聯絡方式，必須在平台開始收費或正式提供受管制服務前於本頁公布。於該資訊完成前，平台不得將本政策視為已完成全部法定告知。

二、蒐集的資料

身分與會員

Gate UID、TradingView 使用者名稱、Email、平台會員 ID、語言、時區、帳號狀態、驗證紀錄及遮罩識別。

CRM 與資格

會員狀態、資產或交易量區間、入金與活動資格快照、來源時間、同步結果及錯誤紀錄。前台不顯示不必要的後台來源或版本欄位。

安全與裝置

密碼雜湊、多因素驗證狀態、IP／裝置雜湊、工作階段、登入與管理操作稽核、錯誤及防濫用紀錄。

第三方串接

TradingView 綁定狀態、Telegram chat 的加密或雜湊識別、Gate API Key／Secret 的加密密文、錢包公開地址、Webhook 與授權狀態。私鑰、Seed Phrase 或原始 Token 不應出現在前端或日誌。

交易與研究

策略選擇、參數範圍、回測工作、KPI、交易信號、手動或自動執行紀錄、費率、滑價、失敗原因與風控事件。

活動與商城

報名、資格、點數錢包、訂單、兌換、票券、客服及爭議處理紀錄。

使用紀錄

頁面瀏覽、功能開關、通知偏好、Web Push 訂閱端點、Cookie 及必要技術日誌。

三、處理目的與法律基礎

• 建立及維護帳號、驗證會員身分與提供您要求的服務。
• 執行回測、同步資料、發送 Web／Telegram 通知、交付活動或授權。
• 履行契約、處理付款、點數、爭議、客服與法定保存義務。
• 保護帳號、偵測詐欺、避免濫用、維持可用性並改善服務。
• 在取得同意或有其他合法基礎時，產生匿名化或彙總研究結果。

需要同意的處理可依法撤回，但撤回前的合法處理不受影響；履約或法定義務所必要的資料，在用途存續期間可能無法立即刪除。

四、資料分享、委外與跨境

平台僅在提供服務所必要範圍，與雲端主機、資料庫、郵件／Telegram、交易所、TradingView、Web Push、監控、付款或活動履約者分享資料。第三方各自依其政策處理資料。資料可能在台灣以外地區儲存或處理；平台應評估接收地、契約保護、最小權限、傳輸加密及供應商安全措施。除法律要求、企業重組或取得同意外，不出售可識別個人資料。

五、保存期間

法律同意紀錄

帳號關係終止或最後爭議結束後至少 5 年，或適用法律要求的更長期間。

交易、帳務與稽核

如適用虛擬資產或其他金融服務法規，至少保存 5 年；一般帳務依稅務與商業會計規定。

安全日誌

原則 180 日；發生安全事件、爭議或法令要求時延長至事件結束。

回測與參數

保留至您刪除或帳號關閉後 90 日；已匿名化的統計可持續保存。

API 與通知憑證

至您解除串接或功能終止；主要資料刪除後，隔離備份最長保留 35 日，除非法律另有要求。

客服與活動

目的完成後原則保留 2 年；涉及交易、爭議或法定義務者依較長期間。

六、Cookie、Web Push 與自動化分析

必要 Cookie 用於登入、安全與語言。Web Push 需由瀏覽器明確授權，可隨時在會員設定或瀏覽器撤回。模型會對市場與社群資料分類、翻譯、產生分數或摘要；這些輸出不應對會員產生法律上或類似重大效果。若未來使用自動化決策限制帳號或資格，平台應提供理由、申訴及人工覆核。

七、您的權利

依適用法律，您可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用、刪除、撤回同意，並對不正確決定提出異議。請透過登入後會員中心所載聯絡方式或正式客服管道提出；平台可為防止冒用而驗證身分，並在法定期間回覆。依法必須保存或涉及他人權利的部分可能無法立即刪除。

八、安全措施與事件通知

平台採傳輸加密、密碼雜湊、敏感憑證加密、Secrets 隔離、最小權限、MFA、CSRF 防護、速率限制、稽核及備份等措施。任何系統皆無法保證絕對安全；若發生可能危及權益的個資事件，平台將依法律要求採取控制、調查、通知與補救。

九、兒少與政策變更

本服務不以未滿適用法定年齡者為對象。重大政策變更將標示版本與生效日；依法需重新同意時，平台會在繼續使用前取得同意。