隱私權政策

最後更新日期：2026年10月22日

Blave（以下簡稱「本服務」或「我們」）非常重視您的個人資料保護。當您使用 Blave App 及其相關服務時，我們將依據本政策蒐集、使用並保護您的個人資料。

1. 我們蒐集的資訊

為提供您完整的功能，我們可能會蒐集以下資料：

• 帳號資訊：電子郵件信箱、登入密碼等。
• 交易 API 資料：當您主動連接交易所 API 時，我們會存取您授權的帳戶資訊、交易紀錄、持倉資料等。
• Blave Agent 主機資料：策略執行狀態、持倉、下單紀錄、系統與執行日誌，用於顯示、異常通知與故障排除。
• 裝置資訊：包含作業系統、IP 位址、裝置型號、App 版本等。
• 使用行為資料：包含您在 App 內的操作紀錄與偏好設定等。
• Cookie 與分析識別碼：cookie 及類似技術會儲存您的登入工作階段、語言偏好，以及一組匿名的分析識別碼。詳見第 8 點。
• Blave 電腦版的使用事件與目前設定：您使用 Blave 電腦版時，app 會傳送有限的使用事件；登入後，也會告訴我們三項目前的設定；未登入時從策略庫下載策略，會記下是哪一支策略與這份安裝的識別碼。詳見第 9 點。
• Blave 電腦版的部位快照：您在電腦版登入 Blave 帳號，並開著「在手機 App 上查看這台電腦的部位」時，電腦版會定期把這台電腦的策略與部位狀態傳送給我們，讓您在 Blave App 上查看。詳見第 9.3 點。
• 聯絡與回報資料：您透過「聯絡我們」頁面所列管道（電子郵件、Discord）與我們聯繫或回報內容時，提供的電子郵件地址或 Discord 帳號名稱與訊息內容，用於回覆與處理您的來信或回報。
• 伺服器存取紀錄：任何人瀏覽本網站（包括未登入的公開研究頁）或透過 Blave 電腦版連線至我們的伺服器時，我們的伺服器會依一般資安維運，記錄 IP 位址、時間、請求的網址與瀏覽器資訊，保存不超過 14 日。

2. 我們如何使用這些資料

我們會依下列目的使用您提供的資料：

• 提供主要功能，例如：投資分析、圖表呈現與數據追蹤。
• 優化使用者體驗與介面。
• 寄送系統通知與重要更新（您可隨時取消訂閱）。
• 您在 Blave 電腦版登入帳號之後，依您的使用進度寄送提醒信到您帳號的電子郵件信箱（詳見第 9.1 點，您可隨時退訂）。
• 維護服務安全與防止未授權存取。
• 產出已去識別化與彙總的洞察數據，這些資料可能用於內部分析，或作為進階功能提供給用戶使用。
• 回覆您的來信，並處理對公開內容的回報。

3. 第三方資料分享

我們不會以可識別個人身份的形式將您的個人資料出售給第三方。僅在以下情況下進行資料分享：

• 依法律或政府機關的要求。
• 與受信任的技術合作夥伴（如雲端服務供應商）合作，且在嚴格的保密條件下進行。
• 當您明確選擇分享內容（如截圖或投資組合摘要）時。
• 已去識別化與彙總的資料可能會用於內部分析，或作為產品功能的一部分提供給其他用戶或合作夥伴（詳見第 4 點）。
• 與第三方分析服務供應商（目前為 Google Analytics 4）分享網站使用資料，由其代為處理（詳見第 8 點）。
• 與電子郵件寄送服務供應商（目前為 MailerLite）分享寄信所需的資料，由其代為寄送電子郵件：您的電子郵件地址、登入時的 IP 位址與由它推得的國家、最後登入時間、訂閱方案、是否已連接交易所 API、付款卡狀態，以及您被分到哪一類提醒信。MailerLite 對資料的處理適用其自身的隱私權政策（mailerlite.com/legal/privacy-policy）。
• 當您在 Blave 電腦版選擇使用 Blave 的 AI 時，您的對話內容會傳送給您所選模型的供應商（目前為 Anthropic 與 DeepSeek）處理。詳見第 9.2 點。
• 當您公開 Blave Agent 報告時；公開績效報告時，其中的帳戶資產、部位與損益數字會一併公開；選擇掛名時，您的顯示名稱（包括其中含有的推薦碼）會一併公開。
• 透過 Discord 聯繫時，Discord 對資料的處理適用其自身的隱私權政策。

4. 匿名與彙總資料的使用

我們可能會基於您連接的交易所 API 所產生的資料，進行去識別化與彙總，並用以建立統計洞察與市場指標。這些資料：

• 不包含任何可識別個人身份的資訊。
• 無法與特定帳號產生關聯。
• 可能做為進階功能提供給其他用戶使用。

您可透過聯絡我們或在 App 中管理隱私設定，以選擇不參與此類分析。

5. 資料保存與刪除

我們僅於達成蒐集目的所需期間內保留您的資料，您可以隨時聯絡我們要求刪除帳號及資料。

• 已公開或曾公開之報告快照與公開紀錄，依服務條款第 8.8 條於刪除帳號後保留 180 日。
• 來信與回報資料於處理完畢後，在合理期間內刪除。
• Blave 電腦版的使用事件自收到起保存 25 個月（詳見第 9.1 點）。
• Blave 電腦版登入後告訴我們的目前設定，以及電腦版提醒信的寄送紀錄（寄了哪一類、用哪個語言、寄送結果），自產生起保存 90 天（詳見第 9.1 點）。
• Blave 電腦版從策略庫免登入下載的紀錄，自產生起保存 25 個月；屆滿後只保留各策略的累計安裝人數，不再保留安裝識別碼（詳見第 9.1 點）。
• Blave 電腦版的部位快照，每台電腦只保留最新的一份，7 日內沒有新的上傳即自動刪除；您關閉這項功能、在電腦版登出或刪除帳號時，立即刪除（當下沒有網路時，最遲 7 日內自動刪除）（詳見第 9.3 點）。
• AI 用量紀錄與餘額交易紀錄依法令要求的期間保存。

6. 您的權利

您有以下權利：

• 查詢、檢視或更正您的個人資料。
• 要求刪除帳號與相關資料。
• 隨時取消授權 API 存取權限。
• 拒絕接收行銷相關通知。

7. 資料安全

我們採取合理的技術與管理措施保護您的資料安全，包括敏感資訊加密、權限控管等。

8. Cookie 與第三方分析工具

我們使用 cookie 與類似技術（例如 local storage）維持您的登入狀態、記住語言與顯示偏好，並量測網站的使用情形。

• 必要性：登入工作階段、語言與顯示設定。封鎖後將無法登入。
• 分析類：我們使用 Google LLC 提供的 Google Analytics 4，記錄頁面瀏覽、來源網站、由 IP 位址推得的概略地區與裝置類型。Google 對這些資料的處理適用其自身的隱私權政策（policies.google.com/privacy）。

我們不使用廣告或跨站追蹤 cookie。您可以在瀏覽器設定中封鎖或刪除 cookie，或安裝 Google 提供的停用附加元件（tools.google.com/dlpage/gaoptout）。

9. Blave 電腦版

本節適用於安裝在您電腦上的 Blave 電腦版（macOS 與 Windows）。

電腦版會定期連線到 Blave 的更新來源（download.blave.org）檢查是否有新版本。這項連線由內容傳遞網路提供服務，其存取紀錄不適用第 1 點所述的保存期間。

9.1 使用事件

為了知道安裝、啟用與日常使用在哪一步中斷或卡住、各版本有多少人在用，電腦版會傳送下列幾類使用事件給我們。登入之後，這些事件也用來判斷要不要寄使用提醒信給您（見下方「用途」）。每一則事件只回答「哪一步發生了（或卡在哪一步）、什麼時候、哪個版本」；「在線」一條回答的是那一天 app 有沒有開著。每一種事件的名稱與它可以帶的選項值，都是寫在程式裡的固定清單；完整清單公開在電腦版的原始碼（github.com/Blave-TW/blave-agent 的 shell/telemetry.js）。電腦版改版時，清單可能在下列類別之內增減事件或選項值；增加新的類別，或更動下方「不會蒐集」的範圍時，我們會修訂本政策。

• 安裝、啟動與在線：「首次開啟」——這份安裝第一次啟動時，只傳送一次。「開啟」——每次啟動 app 時；我們對每份安裝每天（UTC）只保留一筆。「在線」——app 開著的每一天（UTC）傳送一筆，從啟動後約 10 分鐘開始；會記錄送出當下這台電腦上的自動下單有沒有在執行（模擬交易也算），只記有或沒有，不記錄是模擬還是真實帳戶、哪一家交易所或哪一支策略。
• 連結 AI 與登入：您選定要使用的 AI 時，以及這份安裝第一次收到 AI 的回覆時（只傳送一次），會記錄是哪一種 AI（Blave 的 AI、Claude Code、Codex 或自帶 API 金鑰）；您在電腦版登入 Blave 帳號成功時，記錄一筆。連結沒有完成時，只記錄原因類別：Claude Code 或 Codex 的登入沒有完成、按下連結時已找不到該工具、Blave 帳號登入失敗或被取消、這台電腦上的 Claude Code 與 Codex 都無法使用，或自帶的 API 金鑰沒有通過驗證（金鑰不被接受、供應商帳戶餘額不足、連不上供應商或其他）。偵測這台電腦上的 Claude Code 與 Codex 時，哪一個不能用，就記錄它不能用的原因類別（例如找不到、逾時、未登入）。
• 里程碑：這份安裝第一次有策略完成回測時，只傳送一次；您按下啟動下單且成功時，會記錄是模擬交易還是真實帳戶，不記錄是哪一家交易所；您在電腦版確認把策略送上雲端、這項請求已交給 AI 代理時。另外，每一支策略新建、第一次完成回測、第一次在自動下單配了金額時，記錄它的策略類型（A、B 或 C）與市場類別（例如加密貨幣、台指期、美股），不記錄策略名稱、程式內容、標的或金額。
• 對話回合失敗：只記錄原因類別——Blave 的 AI 無法扣款（未綁卡或額度不足）、授權失效或試用額度已鎖定、請求太頻繁被限速、找不到您選的 AI 工具、使用自帶 API 金鑰時達到電腦版為單一回合設的用量上限，或其他原因。
• 綁卡、儲值與雲端方案：綁卡或儲值提示有沒有出現、有沒有按下（區分是進入工作頁時的檢查還是對話回合被擋下，以及原因是未綁卡還是額度不足），以及按下後回到 app 時，帳號已經可以使用、仍未綁卡或仍額度不足；在電腦版啟動雲端方案的結果：成功、未綁卡、餘額不足或其他錯誤。
• 策略庫與找點子：策略庫的策略用不了時，記錄原因類別（未登入、未綁卡、餘額不足、無法確認帳號狀態、雲端主機已停止，或選用 Blave 的 AI 但未綁卡或額度不足）；您在這台電腦套用策略庫的一支策略時，記錄那支策略需不需要 Blave 資料（需要、不需要或未標示），不記錄是哪一支；您請 AI 代理上網找策略點子時，記錄是從哪個入口送出的（歡迎頁、策略庫頁首或策略庫的空白清單），不記錄您輸入的文字。
• 更新與安裝：自動更新失敗在哪個階段（檢查新版本、下載、驗證簽章、安裝或其他）；引擎與策略套件的安裝結果——第一次安裝或之後補裝（例如更新後）是否完成，未完成時原因是網路問題、逾時或其他原因；選用的美股資料套件沒裝好時，也記錄同樣的原因類別。
• 電腦類型：這台電腦是筆電或桌機（由有沒有內建電池與機殼類型判斷），每天記一筆。
• 功能使用：您開啟哪個分頁、按下哪個功能，或某項功能的提示或結果出現時，會記錄該功能的名稱（例如「參數掃描」分頁、「選擇策略」、報告分享、策略轉出、綁卡或儲值按鈕是從哪個畫面按下的、聊天附件是貼上的還是選檔的）；不記錄其中的內容。部分名稱本身會顯示您用的是哪一項整合或哪一類內建內容（例如群益或統一期貨的開通步驟、轉出到 TradingView 等看盤軟體的格式、內建晨報是台股還是加密貨幣）。

除了上面註明只傳送一次的三種事件之外，我們對每份安裝、每一種事件的每一個選項值，每天（UTC）只保留一筆。各類事件都不記錄錯誤訊息的文字或任何內容。

每一則事件附帶的資料只有：一組安裝識別碼、事件名稱、該事件的一個選項值（若有；每則至多一個）、app 版本、作業系統名稱與版本、系統語系，以及您電腦上的時間與我們收到的時間。

我們不會透過使用事件蒐集：您與 AI 的對話內容、錯誤訊息的文字、策略程式碼、策略名稱、交易標的、金額、部位、餘額、金鑰、檔案路徑。事件沒有可以填入自由文字的欄位；我們的伺服器只會存下清單內的欄位，其餘一律丟棄。

• 識別方式：安裝識別碼是電腦版第一次啟動時隨機產生的一組代碼，存在您的電腦上，之後不變；它不是由您的硬體或帳號資料推算出來的。您在電腦版登入 Blave 帳號之後，之後傳送的事件會帶上登入憑證，讓我們把這份安裝與您的帳號關聯起來；未登入時，事件不與任何帳號關聯。
• 登入後的目前設定：您在電腦版登入 Blave 帳號之後，電腦版每次向我們查詢帳號狀態時（例如啟動、登入、每一次對話回合、切換使用事件或更換 AI），會一併告訴我們三項目前的設定：使用事件是開還是關；目前連的是哪一種 AI（Blave AI、Claude Code、Codex、自帶 API 金鑰，或尚未連結）；這台電腦有沒有跑過回測（只有有或沒有）。使用事件關閉時，只告訴我們「已關閉」，不包括另外兩項；未登入時不會告訴我們。這三項只用於判斷要不要寄提醒信、寄哪一種（見下方「用途」）。每台電腦的設定有變動時，我們記下一筆，自產生起保存 90 天；判斷時只看每台登入中電腦最新的一筆。
• 策略庫免登入下載：您未登入，或電腦版的登入憑證已失效時，從策略庫下載官方、免費、而且不用 Blave 資料的策略，電腦版會在下載請求中附上安裝識別碼；我們記下一筆「哪一支策略（策略庫編號）、哪一份安裝、第一次下載的時間」，只用來計算這支策略的安裝人數，同一份安裝重複下載同一支只記一筆。這筆紀錄不是使用事件，記的是策略庫公開策略的編號，不含您自己的策略、對話或金鑰。您之後在這台電腦登入 Blave 帳號，這份安裝會與您的帳號關聯（見上方「識別方式」），這筆紀錄也就能對應到您的帳號。使用事件關閉時，下載請求不附安裝識別碼，我們不記這一筆，下載照常。為了防止大量抓取，下載次數會依 IP 位址計算上限，計數到期即自動清除，不另行保存。保存期間見第 5 點。
• IP 位址：使用事件的紀錄本身不包含 IP 位址與瀏覽器資訊。不過，電腦版與我們伺服器之間的連線和一般網路請求一樣，會留下伺服器存取紀錄（見第 1 點）。
• 用途：只用於下列兩件事。（一）統計安裝與啟用流程的完成情形、在哪一步卡住與原因類別、每日在線與留存、各功能的使用情形，以及各版本的使用分布，據以改善產品，以及在您提供安裝識別碼回報問題時，協助查明原因。（二）寄送使用提醒信：您在電腦版登入 Blave 帳號之後，我們會用您登入期間電腦版送出的使用事件與上面所述的目前設定，搭配您帳號的綁卡、額度、登入與雲端主機狀態，判斷要不要寄一封跟使用進度有關的提醒信到您帳號的電子郵件信箱。目前有兩種：選了 Blave AI 但還沒綁卡；AI 已經可以使用，但還沒跑出第一次回測。每一種最多每 90 天寄一次；從未在電腦版登入的安裝不會收到。提醒信由電子郵件寄送服務供應商代為寄送（見第 3 點），停止的方法見下方「如何關閉」。
• 保存期間：使用事件自收到起保存 25 個月。
• 如何關閉：使用事件預設開啟。您可以隨時在電腦版的「設定 › 隱私」關閉。關閉後，電腦版不再傳送任何使用事件，包括「首次開啟」與「開啟」，也包括關閉當下已排入但尚未送出的事件。關閉不會刪除先前已傳送的紀錄。重新開啟後立即恢復傳送。事件如果因為離線或逾時而送不出去，電腦版會直接丟棄，不重試、不累積補送；只傳送一次或每天一筆的事件若沒有送達，下一次同樣情況發生時會再傳送。提醒信有兩種停法：（一）點提醒信信尾的退訂連結。退訂針對的是經由這個寄送服務寄出的所有信件，退訂之後，提醒信、電子報與其他行銷信都不會再寄給您；驗證碼、扣款失敗、餘額與主機狀態等必要通知另外寄送，不受影響。（二）在電腦版關閉使用事件。只要任何一台登入中的電腦回報使用事件已關閉，我們就不寄提醒信給這個帳號；重新開啟後才恢復。
• 要求刪除：對於未與帳號關聯的使用事件，您可以來信 info@blave.org 並附上安裝識別碼，要求刪除該份安裝的使用事件與策略庫免登入下載紀錄。安裝識別碼可以在電腦版的「設定 › 一般」查看並複製。
• 刪除帳號時：您刪除 Blave 帳號時，我們會移除使用事件與您帳號之間的關聯；事件本身保留為不與任何帳號關聯的紀錄，直到保存期間屆滿。您名下電腦版的登入憑證會一併撤銷；刪除之後傳入的事件不會再與該帳號關聯。
• 金鑰：您在電腦版設定的交易所 API 金鑰與自帶資料來源的金鑰，寫在您電腦上的工作區檔案裡（您使用者資料夾底下的 Blave/workspace/.env，在 macOS 上即 ~/Blave/workspace/.env），不會上傳到 Blave 的伺服器保存。這個檔案在您的電腦上，Blave Agent、您的策略程式與電腦版本身讀得到——它們要用這些金鑰替您下單、抓資料。您自帶的 AI 供應商 API 金鑰（見第 9.2 點）不寫在這個檔案裡：它經作業系統提供的加密機制加密後，存在這台電腦上電腦版自己的資料夾（macOS 由鑰匙圈保管加密用的金鑰，Windows 使用系統內建的資料保護功能），不會上傳到 Blave 的伺服器；電腦版不會把它放進 AI 代理的執行環境，只在驗證金鑰與傳送您的對話時，把它直接送給該供應商。您使用 Blave 的 AI 或自帶 API 金鑰時，AI 代理執行工具得到的結果會依第 9.2 點送到模型供應商；如果您要求它讀取含有金鑰的檔案，該內容就落在那一次傳送的範圍內。下列兩種情形是例外，都由您自己觸發：（一）您把一支策略「送上雲端」時，該策略用到的資料來源金鑰會隨策略送到您的 Blave Agent 雲端主機（依服務條款第 7 條辦理）；送出前的確認框會列出這一次會搬與不會搬的項目，交易所 API 金鑰不會搬。（二）您在電腦版替雲端主機連接交易所時，您填入的交易所 API 金鑰會經由 Blave 的伺服器轉送到您自己的雲端主機並寫在該主機上；轉送用的佇列在您的主機取走後隨即移除，未被取走的最多 15 分鐘後過期，Blave 不另行保存。您在網站上連接交易所 API 的情形，另依第 1 點「交易 API 資料」處理。

9.2 使用 AI 時的對話資料

電腦版讓您選擇由誰提供 AI：

• 使用您自己電腦上的 Claude Code 或 Codex：電腦版直接執行您電腦上已登入的該工具，不使用 Blave 的 AI 轉送服務；對話內容不會經過 Blave 的伺服器，由該工具的供應商依您與它之間的條款處理。
• 使用 Blave 的 AI：您的對話內容——包括您輸入的訊息、系統提示、AI 代理執行工具得到的結果，以及您附上的圖片或檔案——會經由 Blave 的伺服器轉送給您所選模型的供應商處理，再把回覆轉回給您。目前的供應商為 Anthropic 與 DeepSeek，依您在電腦版選用的模型而定。轉送時使用的是 Blave 的供應商帳號。請求內容由 AI 代理程式產生，我們原樣轉送；Blave 的轉送服務不會在其中加入您的 Blave 帳號識別資訊。
• 使用您自己的 API 金鑰（目前支援 DeepSeek）：您向模型供應商申請金鑰並貼進電腦版，費用由該供應商直接向您收取。您的對話內容——包括您輸入的訊息、系統提示、AI 代理執行工具得到的結果，以及您附上的圖片或檔案——由電腦版從您的電腦直接送到該供應商，不使用 Blave 的 AI 轉送服務，不經過 Blave 的伺服器；使用的是您自己的供應商帳號，由該供應商依您與它之間的條款處理。儲存金鑰之前，電腦版會用它向該供應商送出一次不含您資料的測試請求，確認金鑰可用。金鑰的存放方式見第 9.1 點「金鑰」。

在電腦版使用 Blave 的 AI 時，Blave 的伺服器不保存對話內容：不寫入資料庫、快取或紀錄檔；回覆內容只在轉送當下暫存於記憶體，用來讀出用量數字，請求結束即釋放。

為了計費，每一次 AI 呼叫我們會記錄：您的帳號識別碼、呼叫的路徑、模型名稱、輸入與輸出的 token 數量、網路搜尋次數與時間；並在您的餘額交易紀錄中記下扣款金額與一段只含模型名稱和上述數量的說明。這些紀錄不含任何對話文字，依法令要求的期間保存。

模型供應商收到的內容，依該供應商的條款與政策處理；保存多久、如何使用，以該供應商的現行文件為準：

• Anthropic：Commercial Terms of Service、Privacy Policy
• DeepSeek：Open Platform Terms of Service、Privacy Policy

電腦版的對話紀錄存在您自己的電腦上。

9.3 在手機 App 上查看電腦版的部位

這項功能讓您在 Blave App 上查看電腦版正在執行的策略與部位。本節所說的部位快照與第 9.1 點的使用事件是兩件事：第 9.1 點「我們不會透過使用事件蒐集」所列的項目，指的是使用事件，不適用於本節。

• 傳送什麼：您在電腦版登入 Blave 帳號、且這項功能開著時，app 開著的期間大約每 2 分鐘傳送一份、狀態有變動時會提早傳送這台電腦的部位快照；您正常結束 app 時，再傳送一則通知，註明 app 已關閉。快照的內容是電腦版自動下單頁顯示的資料：
  • 策略名稱、配置金額、各策略的訊號與目標部位；
  • 交易所或券商帳上的部位與權益、近期出入金紀錄（時間、方向、幣別、金額與交易編號），以及串接的是哪一家交易所或券商、計價幣別；
  • 自動下單與暫停的開關狀態、最近的下單紀錄與下單錯誤訊息；
  • 傳送的時間。
• 不傳送：交易所或券商的 API 金鑰、自帶資料來源的金鑰、策略程式碼、您與 AI 的對話內容。電腦版只傳送上面列出的欄位，我們的伺服器存入前會再檢查一次；下單錯誤訊息裡如果出現您使用者資料夾的名稱、網址參數或一長串亂碼，會先遮掉再保存。
• 電腦名稱：App 上會一併顯示這台電腦的名稱，讓您分辨是哪一台。這個名稱是您在電腦版登入時，我們從作業系統記下的電腦名稱（例如「Annes-MacBook-Pro」），可能含有您的姓名。不想顯示時，可以在作業系統設定中更改電腦名稱，再重新登入電腦版。
• 用途與誰看得到：只用於讓您在登入同一個 Blave 帳號的 Blave App 上查看。我們不會把部位快照用於寄送提醒信、統計分析，也不提供給第三方。
• 保存期間：每台電腦只保留最新的一份快照，新的一份會取代舊的；7 日內沒有新的上傳，即自動刪除。每個帳號最多保留 5 台電腦，超過時刪除最久沒有上傳的那台。
• 如何關閉：這項功能預設開啟。您可以隨時在電腦版的「設定 › 隱私」關閉。關閉後，電腦版立即停止傳送，並刪除我們伺服器上這台電腦的快照；關閉當下如果沒有網路，電腦版會在下次連線時再刪除，最遲在保存期間屆滿時自動刪除。重新開啟後立即恢復傳送。
• 登出與刪除帳號：您在電腦版登出時，這台電腦的快照一併刪除。登出當下如果沒有網路，最遲在保存期間屆滿時自動刪除。您刪除 Blave 帳號時，名下所有電腦的快照一併刪除。沒有登入 Blave 帳號的電腦版不會傳送部位快照。

10. 政策變更

若未來政策有異動，我們會在本頁公告並更新日期。

11. 聯絡我們

如您對本政策有任何疑問，歡迎與我們聯繫：info@blave.org