旋轉木馬 Carousel Bot — 隱私權政策

生效日期:2026 年 4 月 10 日 最後更新:2026 年 10 月 16 日版本:v2.2

本政策說明本服務經營者(以下簡稱「經營者」)如何收集、使用、儲存與保護您的個人資料。完成付款或使用旋轉木馬 Carousel Bot 服務,即視為您已詳閱、理解並同意本政策內容。

重點摘要

請務必閱讀以下七點核心,完整政策請見後續章節:

🔐 我們只收集訂閱必要資料(email、訂閱狀態、付款紀錄)
🔐 您的 API Key、私鑰、交易紀錄僅儲存於您的本機,絕不上傳至任何雲端
🔐 我們不收集 IP 地址、瀏覽歷史、位置資訊、其他應用程式活動
🔐 不用於廣告、不出售或租賃給第三方
🔐 您隨時可查詢、更正、刪除個人資料(email 至 indexoptionsjournal@gmail.com)
🌐 跨境傳輸:Cloudflare 邊緣節點(符合 GDPR / CCPA)
🪙 訂閱費以穩定幣支付:區塊鏈上的轉帳紀錄本質上是公開的,任何人都能查到(詳見第二條 2.5)

一、本政策適用範圍

本隱私權政策適用於:

旋轉木馬 Carousel Bot 桌面軟體(Mac / Windows)
經營者提供的會員服務
經營者使用的後端伺服器(Cloudflare Workers、D1 資料庫、R2 儲存)

本政策不適用於:

Pionex、Hyperliquid、OKX 等交易所,以及會員用來付款的交易所或錢包(會員直接使用,有各自隱私權政策)
區塊鏈網路本身(公開帳本,不受任何單一方控制)
第三方服務(YouTube、Telegram、Substack 等)

二、我們收集的個人資料

2.1 您主動提供的資料

資料類型	收集時機	必要性
Email 地址	建立付款訂單、登入時	必要(訂閱驗證、客服聯繫)
付款紀錄(方案、週期、金額、網路、代幣、區塊鏈交易 ID、時間)	付款時	必要(開通訂閱、對帳、稅務處理)

經營者不收集信用卡或銀行帳戶資訊,也絕不要求會員提供任何錢包的私鑰或助記詞。

2.2 軟體運作時必要的資料

資料類型	儲存位置	用途
交易所 API Key(Pionex / Hyperliquid 等)	僅儲存於您本機電腦(AES-256-GCM 加密)	軟體連接交易所執行您設定的網格策略
Hyperliquid Agent Wallet 私鑰	僅儲存於您本機電腦(per-grid 加密)	HL 交易簽章
您的網格策略設定參數	僅儲存於您本機電腦(SQLite 資料庫)	軟體運作
您的交易紀錄與績效資料	僅儲存於您本機電腦(SQLite 資料庫)	您本人查閱

⚠️ 重要:上述資料僅存於您本機電腦,絕不上傳至經營者伺服器或任何雲端服務。經營者完全無法接觸您的 API Key、私鑰、交易紀錄。

2.3 訂閱驗證時必要的資料

資料類型	儲存位置	用途
您的訂閱狀態(active / cancelled / expired)	Cloudflare D1 資料庫(後端)	軟體啟動時確認您訂閱有效
訂閱驗證時間紀錄	Cloudflare D1 資料庫	到期判定、稽核
裝置識別碼	Cloudflare D1 資料庫	每個帳號僅限綁定 1 台裝置

2.4 我們不收集的資料

❌ 您的瀏覽歷史
❌ 您的 IP 地址(本軟體不主動上報,僅 Cloudflare 為了 DDoS 防護自動記錄,7 天後刪除)
❌ 您的位置資訊
❌ 您的聯絡人、檔案、相片
❌ 您在其他應用程式中的活動
❌ 您交易所帳戶內的資產明細(我們無 API 提領權限,且不上傳交易紀錄)

2.5 區塊鏈資料的公開性

會員以穩定幣付款時,該筆轉帳(轉出地址、經營者收款地址、金額、時間、區塊鏈交易 ID)會永久記錄在公開的區塊鏈上,任何人都能查詢。這是區塊鏈的本質,並非經營者所能刪除或隱藏。經營者的資料庫僅將區塊鏈交易 ID 與您的 email、方案對應,此對應關係不會公開。

三、收集目的

我們收集上述資料的目的限於下列必要範圍:

訂閱驗證:確認您是有效的付費會員
客戶服務:回應您的技術支援請求
服務通知:重大更新、政策變動、安全提醒
法律遵循:符合個人資料保護、稅務申報等法律要求
服務改善:統計性的匯總資料(例如:有多少會員使用 Pro 方案),不會識別個別會員

我們不會將您的資料用於:

❌ 廣告投放
❌ 行銷推廣(除非您額外訂閱我們的 Newsletter,且您可隨時退訂)
❌ 出售或租賃給第三方
❌ 任何與本服務無關的目的

四、資料儲存方式與安全

4.1 後端資料儲存

儲存位置:Cloudflare Workers + D1(分散式邊緣節點)
加密:Cloudflare 提供 TLS 1.3 加密傳輸 + AES-256 靜態加密
存取控制:僅經營者本人可透過 admin token 存取後台

4.2 本機資料儲存

加密:API Key 與 HL 私鑰使用 AES-256-GCM 加密儲存於您本機 SQLite
金鑰管理:加密金鑰由作業系統權限保護
離開您的電腦:絕不

4.3 第三方服務的資料

第三方服務	收到的資料	用途	隱私權政策
區塊鏈查詢服務(TronGrid、Arbitrum 公開節點)	經營者收款地址與區塊鏈交易 ID(不含您的 email 或其他個人資料)	確認付款到帳	各服務自行提供
Cloudflare	您訪問本服務後端時的網路流量	邊緣運算與 DDoS 防護	cloudflare.com/privacypolicy
Pionex / Hyperliquid 等交易所	您的 API 操作紀錄	您直接連接,經營者不參與	各交易所自行提供

五、資料保留期限

資料類型	保留期限
訂閱紀錄(active 期間)	訂閱有效期間 + 終止後 5 年(稅務與法律稽核需求)
訂閱紀錄(已過期 / 已取消)	終止後 5 年
付款紀錄	付款後 5 年(稅務與法律稽核需求)
客服聯繫紀錄	結案後 2 年
您本機軟體資料	由您自行管理,不在我們控制範圍
區塊鏈上的轉帳紀錄	永久公開(區塊鏈本質,非經營者所能刪除)

期限屆滿後,我們會永久刪除對應資料,但相關匯總統計資料(無法識別個人身份)可能繼續保留供分析使用。

六、您的權利

依照個人資料保護相關法規及國際慣例,您享有下列權利:

權利	說明	行使方式
查詢權	查詢我們是否持有您的個人資料	Email 至 indexoptionsjournal@gmail.com
閱覽權	閱覽您的個人資料內容	同上
更正權	要求我們更正錯誤資料	同上
刪除權	要求我們刪除您的個人資料(終止訂閱關係後)	同上
停止處理權	要求我們停止特定處理(例如停止行銷通訊)	同上
資料可攜權	要求我們將您的資料以可讀格式提供	同上

我們會在收到您的請求後 30 日內回應。若涉及法律保留義務(例如稅務紀錄)導致無法立即刪除,我們會明確告知您。

七、Cookies 與追蹤技術

7.1 桌面軟體

本軟體不使用任何 Cookies 或網路追蹤技術。

7.2 後端服務

我們的後端服務(Cloudflare Workers)使用以下技術:

訂閱驗證 token:儲存於您本機,用於識別您的訂閱身份(類似 cookie 的概念)
無第三方追蹤:不嵌入 Google Analytics、Facebook Pixel 或類似追蹤工具

7.3 付款流程

本服務的付款流程完全在本軟體內完成,不使用第三方結帳網頁,因此沒有第三方的 cookies 或追蹤工具。

八、跨境資料傳輸

8.1 資料儲存位置

由於使用 Cloudflare Workers 邊緣運算,您的資料可能在離您最近的 Cloudflare 邊緣節點處理。常見節點包括台灣、香港、新加坡、日本、美國等。

Cloudflare 採用 GDPR 與 CCPA 合規架構,確保跨境傳輸符合相關法規。

8.2 區塊鏈網路

區塊鏈為全球分散式的公開網路,您的付款轉帳紀錄會由全球的區塊鏈節點保存與傳遞,不屬於任何單一國家或地區。

8.3 您的同意

完成付款或使用本服務,即視為您同意上述跨境資料傳輸。

九、未成年人隱私

本服務不提供給未滿 20 歲之人。如我們發現會員未滿 20 歲,將立即終止訂閱並刪除其個人資料。

如您是未成年人之監護人,並發現您的孩子未經您同意訂閱本服務,請聯繫我們(Email:indexoptionsjournal@gmail.com),我們將立即處理。

十、資料外洩通報

若發生重大資料外洩事件(例如 Cloudflare 帳號被駭、D1 資料庫遭未授權存取),我們將:

在發現事件後 72 小時內 email 通知所有可能受影響的會員
說明外洩的資料類型、可能影響、我們已採取的應對措施
提供您可採取的保護建議

十一、本政策的變更

我們可能不時更新本隱私權政策。重大變更將於變更前 30 日透過 email 通知會員。

繼續使用本服務即視為同意更新後的政策內容。若您不同意更新內容,可選擇不再續訂並要求刪除您的個人資料。

十二、聯絡我們

對本政策或您個人資料的任何疑問:

Email:indexoptionsjournal@gmail.com

經營者:本服務經營者(本軟體) 最後更新:2026 年 10 月 16 日版本:v2.2