Backpulse隱私權政策
最後更新及生效日期：2026 年 10 月 | 符合 GDPR & CCPA 規範
Backpulse（「我們」、「本平台」）高度重視您的個人隱私與數位主權。本隱私權政策詳細說明當您造訪 backpulse.io、使用我們的量化回測套件、安裝瀏覽器擴充功能或透過 Webhook 串接交易所時，我們如何處理與保護您的資料。
1. 資料控制者與架構概述
Backpulse 是一項獨立運作的量化交易軟體平台。本平台採用非託管架構：我們絕不代管您的資金，所有交易動作均直接在您自己的交易所帳戶中執行。
我們僅在提供回測運算、警報轉發及帳戶服務所必需的範圍內處理最少量的必要資料。
2. 我們收集的資料種類
我們僅收集以下提供服務所必需的資訊：
- 帳戶資訊：註冊或使用 Google 登入時的電子郵件地址與用戶 ID。
- 交易所 API 憑證：由您主動提供的唯讀或下單 API 密鑰（嚴格禁止開啟提款權限）。
- 策略參數與回測數據：您在平台上回測或最佳化的策略配置與歷史日誌。
- 技術與連線數據：用於防範 DDoS 攻擊與安全審計的 IP 位址、瀏覽器標頭與操作時間戳。
3. 密鑰加密與非託管安全模型
所有儲存的交易所 API 憑證均採用硬體隔離的 AES-256-GCM 金庫加密，並結合嚴格的 IP 白名單防護。
我們的工程師與管理員無法以明文形式檢視您的 API Secret。您可以隨時在控制台一鍵徹底刪除憑證。
4. GDPR 處理資料的法律依據
我們根據以下法律依據處理您的資料：履行您所要求的服務合約（提供回測與 Webhook 功能）、維護系統安全的合法利益，以及在適用情況下取得您的明確同意。
5. 資料保存與自動清理政策
伺服器 Webhook 執行日誌會在 30 天後自動滾動清理覆蓋。
當您主動刪除帳戶時，關聯的所有個人資料、回測歷史與加密金鑰將在 72 小時內從生產資料庫中完全抹除。
6. 第三方服務與資料處理者
我們僅與符合嚴格安全標準的一流基礎架構夥伴合作，包括 Cloudflare（網路安全與 CDN）、AWS / Supabase（加密資料庫）以及 Stripe / LemonSqueezy（合規支付處理）。
7. 您的隱私權利（GDPR & CCPA）
您享有以下法定權利：隨時造訪並取得個人資料副本、更正不完整資訊、請求完全刪除所有資料（被遺忘權），以及隨時撤回同意。
9. 安全事件通報機制
在發生影響用戶資料的重大安全事件時，我們承諾在 72 小時內依照法規通知受影響的用戶及監管機關。
10. 未成年人隱私條款
我們的服務僅面向年滿 18 歲的成年人。我們不會故意收集或處理未成年人的任何個人資料。
11. 跨國資料傳輸保障
當資料傳輸超出您所在地區時，我們透過標準合約條款（SCC）與強加密隧道確保資料享有同等水準的法律保護。
12. 隱私政策更新與聯絡管道
本政策若有修訂將公佈於此。若有任何隱私相關問題，請隨時寄信至 [email protected] 與我們的專員聯繫。