隱私權政策
KairoTrace（以下稱「本平台」或「我們」）極度重視每一位交易者的資料隱私與營業秘密。我們深刻體會「交易點位、資金部位與策略 SOP 是交易員最核心的命脈」。本隱私權政策旨在透明告知我們如何依法蒐集、處理與保護您的個人資料，以及我們為保障您的交易秘密所採取的最高等級加密隔離機制。
絕不將您的個人個資、點位與交易紀錄出售、出租予任何經紀商、對沖基金或廣告商。
嚴密加密儲存，除非法院法定公文裁判調取，絕不向任何第三方披露個人交易資產。
營運與工程團隊嚴守資安守則，絕不利用用戶策略或私密點位進行搶先交易（Front-run）或跟單。
第一條：中華民國《個人資料保護法》法定告知事項（第 8 條）
本平台依據中華民國《個人資料保護法》（以下簡稱「個資法」）第 8 條第 1 項規定，於蒐集您的個人資料時，明確向您告知下列法定事項：
KairoTrace 營運團隊。
- 040 行銷（包含產品功能重大通知與安全通訊）
- 063 非公務機關依法定義務所進行個人資料之蒐集處理及利用
- 069 契約、類似契約或其他法律關係事務
- 090 消費者、客戶管理與服務
- 135 資（通）訊服務
- 136 資（通）訊與資料庫管理
- 148 網路購物及其他電子商務服務（訂閱方案管理與付款驗證）
- C001 辨識個人者：電子郵件地址（Email）、用戶自訂暱稱、系統內部自動生成之 UUID 唯一識別碼。
- C102 約定或約定之交易：付費方案等級（Free/Pro/Elite）、扣款狀態、訂閱開通與到期日、第三方金流交易序號。（本平台不儲存、不經手用戶之信用卡完整卡號或 CVC 安全碼，全數由通過 PCI-DSS 資安認證之國際金流服務商加密處理）。
- 個人專屬交易機密資產：交易商品標的（Symbol）、進出場時間與成交價位、合約手數、停損停利價格、盈虧金額與 R 倍數、持倉時長、策略 SOP 與檢查清單、情緒與心理覆盤標記、覆盤日誌筆記、使用者上傳之 K 線圖表截圖。
- 期間：自用戶完成帳號註冊日起，至用戶主動請求註銷刪除帳號或本平台依法終止服務之日止。
- 地區：中華民國境內及本平台雲端基礎設施資料中心所在地（包括但不限於 Supabase、AWS 符合國際資安規範之合規雲端節點）。
- 對象：僅限 KairoTrace 系統伺服器、經授權之核心工程人員（僅限維護除錯所需且受嚴格去識別化與保密協議規範）及用戶本人存取。絕不提供予任何無關之第三方。
- 方式：以自動化電子資料庫存取、演算法統計運算及即時加密傳輸方式進行。
第二條：交易資產個人所有權與三大零容忍承諾
我們深知交易者對於策略機密性與進出場點位的敏感度。本平台制定嚴格之內部資安與利益衝突規範，向全體用戶確立三大零容忍承諾：
承諾一：絕不出售 (Never Sold)
本平台絕不將用戶之 Email、帳戶資料或任何交易日誌、點位內容出售、授權、出租或交換予任何第三方機構、經紀券商、對沖基金、量化做市商或數據經紀人（Data Brokers）。您的資料不會被用於商業兜售。
承諾二：絕不外洩 (Never Disclosed)
除依中華民國法院裁判書或司法檢察機關法定有效調取令狀依法辦理外，本平台絕不擅自對任何未經授權之第三方披露或公開用戶之交易數據。所有數據皆受最高強度資料庫安全策略防護。
承諾三：絕不窺探與跟單 (No Snooping, No Copy Trading)
本平台營運團隊及工程人員受嚴格之內部資安防線及利益衝突守則管束，嚴禁任何利用後台權限窺探用戶之獨門交易策略或點位進行個人或法人跟單複製、搶先交易（Front-running）或市場對衝行為。違者將立即解雇並移送檢調機關究責。
第三條：Supabase 銀行級 Row-Level Security (RLS) 加密儲存與隔離機制
為確保交易資料達到最高安全標準，KairoTrace 在底層雲端架構上部署了全鏈路銀行級資料隔離與加密技術：
資料庫底層核心強制啟用 Row-Level Security（RLS）。包含 trades、strategies、accounts、backtests、notebook_blocks 等所有數據表，皆在資料庫核心層綁定 auth.uid() = user_id。此安全檢驗是在資料庫硬體運算層實施，而非前端應用層。即使他人惡意竄改前端 API 請求，資料庫底層亦物理性拒絕釋放非該用戶之單筆數據。
所有自使用者瀏覽器至平台伺服器之連線封包，皆強制透過最新 TLS 1.3 / HTTPS 密碼學協定傳輸。防止任何公開 Wi-Fi 或網路節點之中間人側錄、封包嗅探與偽造。
資料庫主體檔案、儲存快照備份以及用戶上傳之 K 線圖表雲端儲存槽（Supabase Storage），均以 AES-256 銀行級標準全面加密儲存，即使實體硬碟遭竊取亦無法解密內容。
嚴格遵循企業級多租戶（Multi-Tenant）資安架構，杜絕任何跨用戶之權限外溢漏洞。每一位交易者擁有完全獨立的私密空間，保障您的個人 Edge 永不被他人刺探。
第四條：當事人法定權利保障（個資法第 3 條）
依據中華民國《個人資料保護法》第 3 條規定，您就本平台保有之您個人資料，得隨時向我們行使下列法定權利：
- 查詢或請求閱覽：隨時登入平台查看個人註冊資訊、歷史交易、策略及帳戶設定。
- 請求製給複製本（資料完全自主匯出）：系統提供完整 CSV / JSON 匯出工具，用戶可一鍵下載所有交易資料與統計，絕無平台綁架。
- 請求補充或更正：發現資料不正確時，得隨時於系統介面進行編輯更新。
- 請求停止蒐集、處理或利用：您有權隨時要求本平台停止蒐集或進一步利用您的個人資料。
- 請求刪除帳號及全數資料（永久物理抹除）：若您決定不再使用本平台，可於設定介面提出刪除帳號申請，系統將自伺服器永久物理抹除您的帳號、交易紀錄及關聯檔案，無法復原。
如欲行使上述權利，除透過系統後台自動化工具外，您亦可隨時發送電子郵件至官方個資專責信箱：support@kairotrace.com，我們將於法定時限內儘速辦理完畢。
第五條：Cookie 與本機儲存（LocalStorage）使用政策
為提供順暢之操作體驗，本平台僅使用技術所必要之 Session Cookie 及瀏覽器 LocalStorage，用於：(1) 維護登入認證狀態；(2) 記憶用戶之介面語言選擇（繁體中文 / English）；(3) 儲存側欄折疊與卡片收合偏好。本平台絕不置入任何第三方廣告追蹤 Cookie 或跨站行銷像素（Pixel）。