隱私政策
本政策說明 BOOPOLY 蒐集哪些資料、為什麼蒐集、還有哪些第三方會處理,以及你可以要求我們如何處理。內容描述的是本服務實際處理資料的方式。
英文版為準據版本;本中文譯本僅供參考,兩者有出入時以英文版為準。
#1我們蒐集什麼
#來自登入
登入由 Privy 處理。你登入時,我們會取得並儲存:
- 你的電子郵件地址;
- 若登入方式有提供,你的顯示名稱與個人頭像;
- 你的登入方式(電子郵件、Google 或 Discord)與對應的服務商帳號 ID,以及適用時的 Discord 使用者名稱;
- 你的錢包地址(內嵌錢包與智能合約錢包)。
#每次登入時自動蒐集
- 你的 IP 位址與瀏覽器 User-Agent 字串,連同登入時間一併記錄在活動日誌。
- 登入時間戳記與累計登入次數。
目前我們沒有對這些登入紀錄設定自動保留期限。它們會在你刪除帳戶時一併刪除。
#來自使用本服務
- 交易紀錄: 與你錢包關聯的訂單、成交、訂單事件、持倉與損益歷史。
- 設定: 跟單設定、自動化交易設定、分單交易單據,以及模擬模式的執行紀錄。
- 偏好: 收藏的市場、介面語言。
- 通知: 為你產生的通知,包括入金與提款提醒,以及是否已讀。
- 入金紀錄: 你使用跨鏈入金服務時。
- 使用次數: 你的瀏覽器每天對我們伺服器發出的請求次數,依頁面或功能分類,並關聯到你的帳戶或一組隨機的瀏覽器識別碼。我們用這些數字估算營運成本。
#位置
為判斷是否開放下單,本服務會讀取主機服務商依你 IP 位址推斷的國家與地區,以及你的瀏覽器隨請求送到我們伺服器的裝置時區。這項檢查逐次請求進行,結果不會存入我們的資料庫。(你的 IP 位址另依上述登入日誌儲存。)
#我們不蒐集什麼
我們不索取也不儲存政府身分證件、金融帳號、支付卡資料,或你錢包的私鑰。你的私鑰保存在 Privy 的安全隔離環境,我們無法存取。
#2區塊鏈資料是公開且永久的
你的交易在 Polygon 公有區塊鏈上結算。你的錢包地址、餘額與完整交易歷史是公開且永久的:任何人都能讀取,我們和你都無法刪除。Polymarket 也會獨立公布依錢包地址區分的交易活動。
刪除 BOOPOLY 帳戶會移除我們的紀錄,但不會移除區塊鏈上或 Polymarket 紀錄中的任何內容。
#3我們為什麼使用這些資料
| 目的 | 使用的資料 |
|---|---|
| 讓你登入並識別你的帳戶 | 身分資料、錢包地址 |
| 顯示你的持倉、訂單與損益 | 交易紀錄 |
| 執行你所設定的自動化 | 設定、錢包地址 |
| 發送入金/提款/交易通知 | 通知、錢包地址 |
| 判斷你所在地是否開放下單 | 國家、地區與裝置時區(不儲存) |
| 診斷當機與錯誤 | 錯誤報告(見下方) |
| 估算營運成本 | 使用次數 |
| 安全、濫用調查與詐欺防範 | 登入日誌,包含 IP 與 User-Agent |
| 履行法律義務 | 依法所需 |
我們不出售你的個人資料,也不將其用於第三方廣告。
#4還有誰會處理這些資料
本服務依賴以下第三方服務商。各方都有自己的隱私政策,規範其如何處理收到的資料。
| 服務商 | 收到什麼 | 用途 |
|---|---|---|
| Privy | 身分資料、登入憑證、錢包金鑰 | 身分驗證、錢包保管、交易簽署 |
| Supabase | 第 1 節中我們儲存的全部資料 | 我們的資料庫 |
| Vercel | 請求、IP 位址、User-Agent | 主機代管與內容傳遞 |
| Polymarket | 錢包地址、訂單、API 憑證 | 交易所本身 |
| Alchemy | 錢包地址 | 區塊鏈資料與入金/提款偵測 |
| FixedFloat | 入金交易明細 | 跨鏈入金(你使用時) |
| Sentry | 錯誤報告 | 當機診斷 |
| Anthropic、Google 翻譯、MyMemory | 市場標題與描述 | 翻譯市場文字 |
| Binance、Hyperliquid、Chainlink | 不含你的任何資料 | 僅價格資料 |
關於翻譯服務商:只會送出公開的市場文字進行翻譯,不包含任何個人資料、錢包地址或交易活動。
關於 Sentry:我們只擷取錯誤,不做分析追蹤,也不錄製操作過程。錯誤報告離開我們的伺服器前,會先經過一道過濾,移除授權標頭、Cookie、權杖、API 金鑰、簽章等憑證,並移除主機加上的 IP 位址標頭。報告中仍可能包含失敗請求的技術細節。另外每種錯誤都有頻率上限,避免單一重複故障送出大量資料。
在法律要求時,或為主張或抗辯法律權利所必要時,我們也可能揭露資料。
#5安全
- 你的 Polymarket API 憑證以 AES-256-GCM 加密儲存,金鑰不會離開我們的伺服器環境。
- 正式資料庫的存取權限,僅限伺服器端持有的服務憑證。
- 錢包私鑰保存在 Privy 的安全隔離環境,我們無法存取。
- 選用的 24/7 交易簽署授權受 Privy 政策限制,只能為已登記的 BOOPOLY 存款錢包簽署訂單、代幣授權與錢包批次交易(用於轉換抵押品與兌現獎金)。這項政策限制了簽署授權的用途;由於批次交易可以包含轉帳,它並未讓轉帳在技術上變得不可能。你隨時可以關閉 24/7 交易來撤銷這項授權。
沒有任何系統是完全安全的,我們無法保證絕對安全。
#6Cookie 與本機儲存
我們使用 Cookie 與瀏覽器本機儲存來維持服務運作:保持你的登入狀態(由 Privy 設定)、記住你的語言,以及快取翻譯與市場資料以加快載入。我們不使用廣告或跨站追蹤 Cookie。
#7你的權利
視你所在地而定,你可能有權存取、更正、匯出、刪除或限制處理你的個人資料,以及反對處理或向監理機關申訴。
其中兩項你可以直接行使:
- 匯出:在帳戶設定中下載我們持有的你的資料的機器可讀副本。
- 刪除:在帳戶設定中永久刪除你的帳戶與相關資料。
其他事項,或應用程式內的工具無法使用時,請聯絡 boopoly.service@gmail.com。我們會在 30 天內回覆。
#刪除會做什麼
刪除帳戶會從我們的系統中永久移除:你的個人檔案、登入日誌(包含已儲存的 IP 位址)、收藏、通知、交易策略設定、模擬執行紀錄,以及我們留存的訂單與成交紀錄副本。此操作無法復原。
它不會:
- 平倉未結束的持倉或取消掛單,請在刪除帳戶前先處理;
- 移除 Polygon 區塊鏈或 Polymarket 紀錄中的任何內容;
- 刪除你的 Privy 錢包。你的錢包與其中資金仍屬於你,請直接向 Privy 管理或刪除該帳戶。
在法律要求我們保留特定紀錄的情況下,我們只保留所需的最低限度,並只保留到法定期間屆滿。
#8兒童
本服務不提供給未滿 18 歲者使用。我們不會在知情的情況下蒐集兒童資料。如果你認為有兒童向我們提供了資料,請聯絡 boopoly.service@gmail.com,我們會予以刪除。
#9跨境傳輸
我們的服務商在全球營運,因此你的資料可能在你所在國家以外處理,包括美國與歐盟。在法律要求時,這類傳輸會依據標準契約條款等適當保護措施進行。
#10政策變更
我們可能更新本政策。本頁頂端的「最後更新」日期反映現行版本;如有重大變更,我們會盡合理努力在本服務中通知你。
#11聯絡方式
隱私相關問題與請求:boopoly.service@gmail.com