隱私權政策
CentraFIN 處理哪些資料、為何處理、在哪裡處理、保存多久，以及您如何行使自己的權利。
重點摘要
- 沒有廣告、不轉售資料、沒有追蹤器。
- 不需要密碼。您的電子郵件地址用於登入及確認您的要求，絕不用於廣告。
- 您的私人錢包在您的瀏覽器中加密：我們無法讀取。
資料控管者
CentraFIN，一家正在辦理設立登記的公司（請見法律聲明）。聯絡方式：contact@centrafin.xyz。
資料與保存期間
| 資料 | 用途 | 保存期間 |
|---|---|---|
| 名字與姓氏 | 為您的帳戶命名 | 帳戶存續期間 |
| 電子郵件地址 | 讓您登入，確認變更地址或刪除帳戶 | 帳戶存續期間 |
| 帳戶號碼 | 識別您的帳戶 | 帳戶存續期間 |
| 您通行密鑰的公鑰及其計數器 | 驗證您的登入 | 該通行密鑰仍在您帳戶中期間 |
| 驗證器 App 的金鑰（加密保存） | 驗證您的驗證碼 | 該 App 維持啟用期間 |
| 工作階段 Cookie | 讓您保持登入 | 8 小時 |
| 登入失敗的 IP 位址 | 阻擋連續嘗試 | 15 分鐘 |
| 以電子郵件寄出之連結的指紋 | 在您開啟連結時驗證它 | 15 分鐘，或直到使用為止 |
| 已寄出郵件的電子郵件地址與 IP 位址的指紋 | 限制寄送次數 | 1 小時 |
| 您平台的 API 金鑰（加密保存）及其最後 4 個字元 | 讀取您的帳戶 | 直到移除該連接器 |
| 從您平台讀取的餘額、持倉、委託、成交與轉帳 | 顯示您的數字、計算持有成本、配對您的轉帳 | 帳戶存續期間，即使移除連接器後亦同 |
| 私人錢包 | 顯示錢包 | 僅以您瀏覽器加密後的形式儲存，我們無法讀取 |
| AI 助理的授權 | 提供唯讀存取 | 直到撤銷；存取權杖 1 小時，更新權杖 30 天 |
| 語言 Cookie | 以您的語言顯示網站 | 1 年 |
在工作階段期間，您瀏覽器的儲存空間也會以遮罩形式保存您保險庫的金鑰，以及您的顯示偏好。
所有 Cookie 都不用於廣告或流量分析：本網站的 Cookie 皆為運作所必需，因此不需徵求同意。
我們處理資料的法律依據
- 履行契約（歐盟《一般資料保護規則》（GDPR）第 6(1)(b) 條）：提供您所要求的服務。
- 正當利益（第 6(1)(f) 條）：確保服務安全並防止濫用。
與我們一同處理資料的對象
- Cloudflare, Inc.（美國）代管網站、帳戶及其資料。這些資料傳輸依循歐盟-美國資料隱私框架（Data Privacy Framework）及歐盟執委會的標準契約條款。
- Proton AG（瑞士）從 no-reply@centrafin.xyz 寄送我們的電子郵件：它會收到您的電子郵件地址與郵件內容，也就是登入或確認連結。瑞士已獲得歐盟執委會的適足性認定。
- Oracle Cloud Infrastructure（法國馬賽區域）代管我們連往 Kraken、Coinbase、OKX 與 Hyperliquid 的中繼伺服器。平台的回應會經過這裡，但不會被保存。
- Anthropic 提供 Claude，也就是根據公開資料撰寫我們市場分析的 AI。您帳戶的任何資料都不會傳送給 Anthropic。
另有一些對象之所以收到資料，是因為您提出了要求：
- 您連結的平台會收到我們以您的金鑰簽署的請求，並依其自身規則處理這些資料；
- 公開的比特幣節點看得到您瀏覽器查詢的地址，但看不到您的 IP 位址；
- 您授權的 AI 助理會收到它讀取的內容，由其開發者負責。
我們不做的事
- 我們不出售、不出租任何資料。
- 我們不做任何以廣告為目的的剖析。
- 依您投資組合篩選分析的過程，在您的瀏覽器中完成：您的投資組合不會因此離開我們的服務。
您的權利
您有權查閱、更正、刪除您的資料，有權限制其處理、要求資料可攜，也可以反對其處理。
- 在設定中，您可以重新命名帳戶、變更電子郵件地址、管理登入方式與已授權的應用程式、將所有資料匯出成 JSON 檔案（包括由您的瀏覽器彙整的私人錢包），以及刪除帳戶：帳戶中的所有內容會立即刪除。
- 其他要求，請寄信至 contact@centrafin.xyz。我們會確認要求來自帳戶持有人，並在一個月內回覆。
您也可以向法國資料保護機關 CNIL（cnil.fr）或您所在國家的資料保護機關提出申訴。
安全性
保護您資料的措施，請見安全性頁面。
未成年人
本服務以成年人為對象。
變更
本頁頂端標示更新日期。重大變更會在服務中公告。