隱私權政策 (Privacy Policy)

最後更新日期：2026年07月29日

歡迎造訪「Stoxer」（以下簡稱「本網站」）。我們極度重視您的個人隱私與數據安全。本隱私權政策旨在透明說明本網站與旗下「Stoxer App」（以下簡稱「本應用程式」）如何處理、保護您的個人資料及 Cookie 運用。

1. 本地優先（Local-First）數據儲存架構

本應用程式採用零伺服器上傳的本地優先（Local-First）架構：

• 您的所有財務交易明細、持倉成本、帳戶名稱及 API Key 設定，皆僅儲存於您個人設備的瀏覽器區域資料庫（IndexedDB）中。
• 本網站中央伺服器不會收集、傳輸、分析或儲存您任何個人財務資料。
• 若您啟用資產保護與 API Key 加密功能，資料將透過 Web Crypto API（AES-GCM 與 PBKDF2）於您的設備本地端進行加密，加密密鑰絕不上傳雲端。

2. Google AdSense 廣告與第三方 Cookie 宣告

為維持本網站及免費工具的運作，本網站有刊登 Google AdSense 廣告。請注意以下事項：

• 無安裝 Google Analytics：本網站絕不使用 Google Analytics 或任何第三方流量追蹤軟體監控您的個人瀏覽行為。
• 廣告 Cookie：Google 等第三方廣告供應商會使用 Cookie，根據使用者先前造訪本網站或其他網站的紀錄來放送廣告。
• 個人化廣告控制：造訪本網站時，您可以透過頁面彈出的 Cookie 同意橫幅，選擇「同意」或「拒絕」個人化廣告追蹤。若您選擇拒絕，Google 仍會展示廣告，但該廣告將轉為非個人化（僅基於當前網頁內容投放）。
• 您亦可隨時造訪 Google 廣告設定 關閉個人化廣告投放。

3. 第三方 API 服務串接

當您使用本應用程式的即時報價功能時，您的瀏覽器會直接向以下第三方服務發起網路 HTTP 請求：

• 台灣證券交易所 (TWSE) 與 證券櫃檯買賣中心 (TPEX) OpenAPI
• FinMind 財經數據 API
• Tiingo Financial Data API

這些請求僅用於獲取公開的股票與加密貨幣當前市價，請求內容不包含您的個人身份或持倉數量。

4. 使用者隱私權利 (GDPR / CCPA)

根據通用資料保護規則 (GDPR) 及加州消費者隱私法 (CCPA)，您擁有對自身資料的完整控制權：

• 查閱與匯出：您可以隨時利用應用程式內建的「匯出 JSON」或「加密代碼」功能，完整匯出您的數據。
• 刪除權（忘記權）：由於資料存於您的設備中，您只需在「設定」頁面點擊「恢復原廠設定」，或直接清除瀏覽器快取資料，即可瞬間永久刪除所有紀錄。

5. 未成年人隱私 (COPPA)

本網站服務不面向未滿 13 歲（或您所在國家/地區規定的法定未成年年齡）之兒童。我們不會故意收集兒童的個人身份資訊。

5. 留言板（Waline 系統）資料收集

本網站之「功能許願池」採用 Waline 留言系統。當您在留言板發言時，系統會處理並記錄以下資訊：

• 主動提供資料：您輸入的留言內容，以及您選擇性填寫的暱稱或 Email（若為匿名發言則不收集）。
• 自動收集技術資料：為了防範垃圾訊息與確保網路安全，系統會記錄您的 IP 位址與瀏覽器 User-Agent 資訊。
• 本地儲存（LocalStorage）：系統會在您的瀏覽器儲存基本的識別 Token 與草稿狀態，此不屬於追蹤個人足跡之 Cookie。
• 資料託管：留言資料將安全傳輸並儲存於本網站所使用之免費雲端資料庫（如 Cloudflare / Vercel / LeanCloud）。您可以要求站長刪除您過去發布的留言。

6. 隱私權政策之修改與聯絡方式

本網站保留隨時修訂本隱私權政策的權利。若對本政策有任何疑問，請透過 聯絡我們 頁面與我們聯繫。