版本：v2.3
CryptoMind 是 TON Connect 生態系的一部分。我們使用 TON Connect SDK 進行身份驗證和支付處理。您的部分資料將與 TON Connect 共享，受其 TON Connect 隱私權政策約束。
CryptoMind 重視您的隱私。本政策說明我們如何收集、使用和保護您的個人資料。
依據中華民國《個人資料保護法》第 15 條，本平台於收集您的個人資料時，應明確告知以下事項：
- 收集者名稱：CryptoMind（本平台營運團隊）
- 收集目的：帳戶識別、支付處理、社群互動、AI 分析服務、安全防護
- 資料類別：TON 錢包地址、暱稱、發文/評論/打賞記錄、私人訊息、API 請求日誌、好友清單
- 使用期間/地區/對象/方式：帳戶存續期間 + 保留期限（見第 6 條）；資料存儲於台灣伺服器及 TON Connect 全球基礎設施；僅供本平台及 TON Connect 使用
- 您的權利（第 3 條）：查詢/閱覽、製給複製本、補充/更正、停止收集/處理/利用
- 不提供之影響：若不提供錢包地址，將無法註冊及使用本平台服務
1. 我們收集的資料
1.1 身份資訊
- TON 錢包地址：用於帳戶識別和交易記錄
- 暱稱與個人資料：您在平台上設定的顯示資訊
1.2 使用數據
- 瀏覽記錄、功能使用習慣
- 論壇發文、評論、打賞記錄
- 詐騙檢舉與治理系統參與記錄
- API 請求日誌（IP 位址、時間戳）
- 私人訊息內容：您與其他用戶之間的聊天訊息，僅供雙方存取
- 好友與封鎖清單：您的社交關係連結記錄
1.3 交易資訊
- TON 支付記錄（會員訂閱、發文費用、打賞）
- 交易金額、時間、收款方資訊
1.4 AI 分析使用記錄
- 您觸發 AI 市場脈動分析的幣種與時間記錄
- 台股、美股深度分析的查詢記錄
1.5 對話附圖
當您在對話中附加圖片時，該圖片會傳輸至您於設定中選擇的 AI 模型供應商（如 DeepSeek、OpenAI、Google Gemini、Anthropic 等），用於產生圖片內容描述與分析。為支援歷史對話重播，圖片的壓縮版本會保存於我們的資料庫，最長 30 天後自動刪除；您刪除對話時，該對話的所有附圖會立即一併刪除。附圖僅限您本人透過登入帳戶讀取，他人無法存取，我們亦不會將其用於模型訓練。AI 生成的圖片內容描述會隨對話記錄保存。訪客模式不提供圖片上傳功能。
1.6 訪客模式
您可以在不登入的情況下以「訪客模式」體驗部分功能。訪客身分透過簽名 Cookie（有效期 30 天）識別，僅用於計算每日免費 AI 額度與訪客功能開關；我們不會為訪客建立帳戶資料。訪客亦可瀏覽公開市場數據頁面。
🔒 重要：API 金鑰安全性
您的 OKX API 金鑰僅存儲在您的瀏覽器 localStorage 中，絕不上傳至我們的伺服器。
這表示：
- ✅ 您的 API 金鑰只存在於您的裝置上
- ✅ 我們無法存取您的交易所帳戶
- ✅ 更換裝置需重新輸入 API 金鑰
- ✅ 清除瀏覽器快取將刪除本地金鑰
2. 資料使用方式
2.1 服務提供
- 驗證身份並維護帳戶安全
- 提供個人化加密貨幣、台股、美股市場分析
- 處理 TON 支付交易（會員訂閱、發文費用、打賞）
- 提供 AI 市場脈動分析與深度研究報告
- 維護好友關係、私訊通訊功能
2.2 社群管理
- 偵測並防範詐騙、濫用行為
- 執行治理系統的懲罰與申訴機制
- 審核論壇內容是否符合 社群守則
2.3 安全與防護
- 監控可疑活動（異常登入、惡意檢舉）
- 維護系統穩定性與資料完整性
3. 資料分享與第三方
3.1 TON Connect（重要）
我們使用 TON Connect SDK 進行身份驗證和支付處理。以下資料會與 TON Connect 共享：
- 您的 TON 錢包地址
- 認證 Token（用於身份驗證）
- 支付交易資訊（金額、時間）
這些資料受 TON Connect 隱私權政策約束。TON Connect 可能將資料儲存於全球伺服器。
3.2 OKX API
加密貨幣市場數據通過 OKX public API 獲取。我們不會將您的個人資訊發送給 OKX。
3.3 yfinance（台股 / 美股資料）
台灣股市及美國股市資料通過 yfinance 開源套件獲取，屬延遲盤後資料。我們不會將您的個人資訊發送給 yfinance 或相關資料提供商。
3.4 法律要求
在以下情況下，我們可能需要披露資料：
- 遵守法律義務或政府要求
- 保護平台、用戶或公眾的權利與安全
- 調查涉嫌違法行為（詐騙、洗錢等）
- 回應 TON Connect 的合規要求
3.5 AI 模型供應商（由您選擇）
您於設定中選擇的 AI 模型供應商（可能包括 OpenAI、Google Gemini、Anthropic、DeepSeek、OpenRouter、智譜 GLM（Z.ai）、Moonshot Kimi、Groq、SiliconFlow、MiniMax、阿里雲 DashScope、火山方舟、NVIDIA NIM 等）會接收您的對話內容（含附圖）以產生分析回覆。我們採「自帶金鑰（BYOK）」架構：對話與附圖內容直接傳輸至您選擇的供應商，受該供應商隱私政策規範；我們不會將您的對話內容另作模型訓練用途。
4. 用戶權利
4.1 存取與下載
您可以在「設定」頁面查看並下載您的個人資料。
4.2 修改資料
您可以隨時更新個人資料設定（暱稱、顯示圖片）。
4.3 刪除帳戶
您可以申請刪除帳戶。刪除後：
- 個人資料將被移除
- 論壇發文可能保留但匿名化（顯示為「已刪除用戶」）
- 已發送的 TON 打賞無法撤回
- 已支付的會員費用不予退款
- TON Connect 端的資料需依其政策處理
5. Cookie 與追蹤技術
5.1 必要 Cookie
我們僅使用必要的 Cookie 來維護登入狀態和語言偏好。
5.2 無廣告追蹤
我們不使用第三方廣告追蹤器或分析工具。
6. 資料保留期限
- 帳戶資料：帳戶活躍期間 + 刪除後 30 天
- 交易記錄：7 年（符合金融法規要求）
- 治理記錄：永久保留（防範重複違規）
- API 日誌：90 天
- TON Connect 資料：依 TON Connect 政策保留
- 對話訊息與附圖：隨帳戶保存，您可隨時刪除對話；附圖壓縮檔最長保存 30 天，刪除對話即一併刪除
7. 年齡限制
本平台不向 18 歲以下用戶提供服務。我們不會故意收集未成年人的個人資料。若發現未成年用戶，我們將立即刪除相關帳戶並通知 TON Connect。
8. 跨境資料傳輸
您的資料主要存儲在台灣伺服器。使用 TON Connect SDK 時，資料可能傳輸至 TON Connect 的全球基礎設施（可能位於美國或其他國家）。我們確保所有傳輸符合：
- GDPR（歐盟通用數據保護條例）
- 台灣個人資料保護法
- TON Connect 隱私政策要求
9. 資料安全措施
- 資料庫加密（AES-256）
- HTTPS 加密傳輸（SSL/TLS）
- 定期安全審計與漏洞修補
- 限制員工存取權限（最小權限原則）
- API 金鑰不存儲於伺服器
9.1 資料外洩通報
若發生個人資料安全事件（資料外洩、未授權存取、損毀），本平台將：
- 立即啟動應變措施，控制損害範圍並修復漏洞
- 於 72 小時內通知受影響用戶，說明外洩範圍、可能影響及建議防護措施
- 依法向主管機關通報（依個人資料保護法及未來「個人資料保護委員會」相關規定）
- 保留事件紀錄以供查核
通報方式：平台公告、電子郵件或站內通知。
10. 隱私政策變更
我們可能更新本政策。重大變更將通過平台公告通知，並要求您重新確認同意。
11. 聯絡我們
如有隱私相關疑問或數據請求，請聯絡：
- 平台論壇：私訊 @Admin
- 平台網址：cryptomind-ton.zeabur.app
- TON Connect 隱私權政策
- TON Connect 服務條款
- CryptoMind 服務條款
- CryptoMind 社群守則