隱私權政策

最後更新日期：2026年10月1日

Blave（以下簡稱「本服務」或「我們」）非常重視您的個人資料保護。當您使用 Blave App 及其相關服務時，我們將依據本政策蒐集、使用並保護您的個人資料。

1. 我們蒐集的資訊

為提供您完整的功能，我們可能會蒐集以下資料：

• 帳號資訊：電子郵件信箱、登入密碼等。
• 交易 API 資料：當您主動連接交易所 API 時，我們會存取您授權的帳戶資訊、交易紀錄、持倉資料等。
• Blave Agent 主機資料：策略執行狀態、持倉、下單紀錄、系統與執行日誌，用於顯示、異常通知與故障排除。
• 裝置資訊：包含作業系統、IP 位址、裝置型號、App 版本等。
• 使用行為資料：包含您在 App 內的操作紀錄與偏好設定等。
• Cookie 與分析識別碼：cookie 及類似技術會儲存您的登入工作階段、語言偏好，以及一組匿名的分析識別碼。詳見第 8 點。
• Blave 電腦版的使用事件與目前設定：您使用 Blave 電腦版時，app 會傳送有限的使用事件；登入後，也會告訴我們三項目前的設定。詳見第 9 點。
• 聯絡與回報資料：您透過「聯絡我們」頁面所列管道（電子郵件、Discord）與我們聯繫或回報內容時，提供的電子郵件地址或 Discord 帳號名稱與訊息內容，用於回覆與處理您的來信或回報。
• 伺服器存取紀錄：任何人瀏覽本網站（包括未登入的公開研究頁）或透過 Blave 電腦版連線至我們的伺服器時，我們的伺服器會依一般資安維運，記錄 IP 位址、時間、請求的網址與瀏覽器資訊，保存不超過 14 日。

2. 我們如何使用這些資料

我們會依下列目的使用您提供的資料：

• 提供主要功能，例如：投資分析、圖表呈現與數據追蹤。
• 優化使用者體驗與介面。
• 寄送系統通知與重要更新（您可隨時取消訂閱）。
• 您在 Blave 電腦版登入帳號之後，依您的使用進度寄送提醒信到您帳號的電子郵件信箱（詳見第 9.1 點，您可隨時退訂）。
• 維護服務安全與防止未授權存取。
• 產出已去識別化與彙總的洞察數據，這些資料可能用於內部分析，或作為進階功能提供給用戶使用。
• 回覆您的來信，並處理對公開內容的回報。

3. 第三方資料分享

我們不會以可識別個人身份的形式將您的個人資料出售給第三方。僅在以下情況下進行資料分享：

• 依法律或政府機關的要求。
• 與受信任的技術合作夥伴（如雲端服務供應商）合作，且在嚴格的保密條件下進行。
• 當您明確選擇分享內容（如截圖或投資組合摘要）時。
• 已去識別化與彙總的資料可能會用於內部分析，或作為產品功能的一部分提供給其他用戶或合作夥伴（詳見第 4 點）。
• 與第三方分析服務供應商（目前為 Google Analytics 4）分享網站使用資料，由其代為處理（詳見第 8 點）。
• 與電子郵件寄送服務供應商（目前為 MailerLite）分享寄信所需的資料，由其代為寄送電子郵件：您的電子郵件地址、登入時的 IP 位址與由它推得的國家、最後登入時間、訂閱方案、是否已連接交易所 API、付款卡狀態，以及您被分到哪一類提醒信。MailerLite 對資料的處理適用其自身的隱私權政策（mailerlite.com/legal/privacy-policy）。
• 當您在 Blave 電腦版選擇使用 Blave 的 AI 時，您的對話內容會傳送給您所選模型的供應商（目前為 Anthropic 與 DeepSeek）處理。詳見第 9.2 點。
• 當您公開 Blave Agent 報告時；公開績效報告時，其中的帳戶資產、部位與損益數字會一併公開；選擇掛名時，您的顯示名稱（包括其中含有的推薦碼）會一併公開。
• 透過 Discord 聯繫時，Discord 對資料的處理適用其自身的隱私權政策。

4. 匿名與彙總資料的使用

我們可能會基於您連接的交易所 API 所產生的資料，進行去識別化與彙總，並用以建立統計洞察與市場指標。這些資料：

• 不包含任何可識別個人身份的資訊。
• 無法與特定帳號產生關聯。
• 可能做為進階功能提供給其他用戶使用。

您可透過聯絡我們或在 App 中管理隱私設定，以選擇不參與此類分析。

5. 資料保存與刪除

我們僅於達成蒐集目的所需期間內保留您的資料，您可以隨時聯絡我們要求刪除帳號及資料。

• 已公開或曾公開之報告快照與公開紀錄，依服務條款第 8.8 條於刪除帳號後保留 180 日。
• 來信與回報資料於處理完畢後，在合理期間內刪除。
• Blave 電腦版的使用事件自收到起保存 25 個月（詳見第 9.1 點）。
• Blave 電腦版登入後告訴我們的目前設定，以及電腦版提醒信的寄送紀錄（寄了哪一類、用哪個語言、寄送結果），自產生起保存 90 天（詳見第 9.1 點）。
• AI 用量紀錄與餘額交易紀錄依法令要求的期間保存。

6. 您的權利

您有以下權利：

• 查詢、檢視或更正您的個人資料。
• 要求刪除帳號與相關資料。
• 隨時取消授權 API 存取權限。
• 拒絕接收行銷相關通知。

7. 資料安全

我們採取合理的技術與管理措施保護您的資料安全，包括敏感資訊加密、權限控管等。

8. Cookie 與第三方分析工具

我們使用 cookie 與類似技術（例如 local storage）維持您的登入狀態、記住語言與顯示偏好，並量測網站的使用情形。

• 必要性：登入工作階段、語言與顯示設定。封鎖後將無法登入。
• 分析類：我們使用 Google LLC 提供的 Google Analytics 4，記錄頁面瀏覽、來源網站、由 IP 位址推得的概略地區與裝置類型。Google 對這些資料的處理適用其自身的隱私權政策（policies.google.com/privacy）。

我們不使用廣告或跨站追蹤 cookie。您可以在瀏覽器設定中封鎖或刪除 cookie，或安裝 Google 提供的停用附加元件（tools.google.com/dlpage/gaoptout）。

9. Blave 電腦版

本節適用於安裝在您電腦上的 Blave 電腦版（macOS 與 Windows）。

電腦版會定期連線到 Blave 的更新來源（download.blave.org）檢查是否有新版本。這項連線由內容傳遞網路提供服務，其存取紀錄不適用第 1 點所述的保存期間。

9.1 使用事件

為了知道安裝、啟用與日常使用在哪一步中斷或卡住、各版本有多少人在用，電腦版會傳送下列幾類使用事件給我們。登入之後，這些事件也用來判斷要不要寄使用提醒信給您（見下方「用途」）。每一則事件只回答「哪一步發生了（或卡在哪一步）、什麼時候、哪個版本」；「在線」一條回答的是那一天 app 有沒有開著。

• 首次開啟：這份安裝第一次啟動時，只傳送一次。
• 開啟：每次啟動 app 時；我們對每份安裝每天（UTC）只保留一筆。
• 在線：app 開著的每一天（UTC）傳送一筆，從啟動後約 10 分鐘開始；會記錄送出當下這台電腦上的自動下單有沒有在執行（模擬交易也算），只記有或沒有，不記錄是模擬還是真實帳戶、哪一家交易所或哪一支策略。
• 完成連結：您選定要使用的 AI 時；會記錄選的是哪一種（Blave 的 AI、Claude Code 或 Codex）。
• 登入：您在電腦版登入 Blave 帳號成功時。
• 第一次回測完成：這份安裝第一次有策略完成回測時，只傳送一次。
• 啟動下單：您按下啟動下單且成功時；會記錄是模擬交易還是真實帳戶，不記錄是哪一家交易所。
• 上雲端運行：您從電腦版成功啟用雲端主機時。
• 功能使用：您開啟哪個分頁或按下哪個主要功能時，會記錄該功能的名稱（例如「參數掃描」分頁、「選擇策略」）；每份安裝每天每項只保留一筆，不記錄其中的內容。
• 卡在哪一步：下列情形發生時，只記錄它屬於哪一個預先定義的類別。（一）一次對話回合失敗：Blave 的 AI 無法扣款（未綁卡或額度不足）、授權失效或試用額度已鎖定、請求太頻繁被限速、找不到您選的 AI 工具，或其他原因；（二）連不上 AI：Claude Code 或 Codex 的登入沒有完成、按下連結時已找不到該工具、Blave 帳號登入失敗或被取消，或這台電腦上的 Claude Code 與 Codex 都無法使用；（三）策略庫的策略用不了：未登入、未綁卡、餘額不足、無法確認帳號狀態、雲端主機已停止，或選用 Blave 的 AI 但未綁卡或額度不足；（四）綁卡或儲值提示：提示有沒有出現、有沒有按下（區分是進入工作頁時的檢查還是對話回合被擋下，以及原因是未綁卡還是額度不足），以及按下後回到 app 時，帳號已經可以使用、仍未綁卡或仍額度不足；（五）在電腦版啟動雲端方案的結果：成功、未綁卡、餘額不足或其他錯誤；（六）自動更新失敗在哪個階段：檢查新版本、下載、驗證簽章、安裝或其他；（七）第一次收到 AI 的回覆：只傳送一次，記錄是哪一種 AI（Blave 的 AI、Claude Code 或 Codex）；（八）引擎與策略套件的安裝結果：第一次安裝或之後補裝（例如更新後）是否完成，未完成時原因是網路問題、逾時或其他原因；選用的美股資料套件沒裝好時，也記錄同樣的原因類別。除第（七）項外，每份安裝每天每個類別只保留一筆。不記錄錯誤訊息的文字或任何內容。

每一則事件附帶的資料只有：一組安裝識別碼、事件名稱、上列所述的那一個選項值（若有）、app 版本、作業系統名稱與版本、系統語系，以及您電腦上的時間與我們收到的時間。

我們不會透過使用事件蒐集：您與 AI 的對話內容、錯誤訊息的文字、策略程式碼、策略名稱、交易標的、金額、部位、餘額、金鑰、檔案路徑。事件沒有可以填入自由文字的欄位；我們的伺服器只會存下清單內的欄位，其餘一律丟棄。

• 識別方式：安裝識別碼是電腦版第一次啟動時隨機產生的一組代碼，存在您的電腦上，之後不變；它不是由您的硬體或帳號資料推算出來的。您在電腦版登入 Blave 帳號之後，之後傳送的事件會帶上登入憑證，讓我們把這份安裝與您的帳號關聯起來；未登入時，事件不與任何帳號關聯。
• 登入後的目前設定：您在電腦版登入 Blave 帳號之後，電腦版每次向我們查詢帳號狀態時（例如啟動、登入、每一次對話回合、切換使用事件或更換 AI），會一併告訴我們三項目前的設定：使用事件是開還是關；目前連的是哪一種 AI（Blave AI、Claude Code、Codex，或尚未連結）；這台電腦有沒有跑過回測（只有有或沒有）。使用事件關閉時，只告訴我們「已關閉」，不包括另外兩項；未登入時不會告訴我們。這三項只用於判斷要不要寄提醒信、寄哪一種（見下方「用途」）。每台電腦的設定有變動時，我們記下一筆，自產生起保存 90 天；判斷時只看每台登入中電腦最新的一筆。
• IP 位址：使用事件的紀錄本身不包含 IP 位址與瀏覽器資訊。不過，電腦版與我們伺服器之間的連線和一般網路請求一樣，會留下伺服器存取紀錄（見第 1 點）。
• 用途：只用於下列兩件事。（一）統計安裝與啟用流程的完成情形、在哪一步卡住與原因類別、每日在線與留存、各功能的使用情形，以及各版本的使用分布，據以改善產品。（二）寄送使用提醒信：您在電腦版登入 Blave 帳號之後，我們會用您登入期間電腦版送出的使用事件與上面所述的目前設定，搭配您帳號的綁卡、額度、登入與雲端主機狀態，判斷要不要寄一封跟使用進度有關的提醒信到您帳號的電子郵件信箱。目前有兩種：選了 Blave AI 但還沒綁卡；AI 已經可以使用，但還沒跑出第一次回測。每一種最多每 90 天寄一次；從未在電腦版登入的安裝不會收到。提醒信由電子郵件寄送服務供應商代為寄送（見第 3 點），停止的方法見下方「如何關閉」。
• 保存期間：使用事件自收到起保存 25 個月。
• 如何關閉：使用事件預設開啟。您可以隨時在電腦版的「設定 › 隱私」關閉。關閉後，電腦版不再傳送任何使用事件，包括「首次開啟」與「開啟」，也包括關閉當下已排入但尚未送出的事件。關閉不會刪除先前已傳送的紀錄。重新開啟後立即恢復傳送。事件如果因為離線或逾時而送不出去，電腦版會直接丟棄，不重試、不累積補送。提醒信有兩種停法：（一）點提醒信信尾的退訂連結。退訂針對的是經由這個寄送服務寄出的所有信件，退訂之後，提醒信、電子報與其他行銷信都不會再寄給您；驗證碼、扣款失敗、餘額與主機狀態等必要通知另外寄送，不受影響。（二）在電腦版關閉使用事件。只要任何一台登入中的電腦回報使用事件已關閉，我們就不寄提醒信給這個帳號；重新開啟後才恢復。
• 要求刪除：對於未與帳號關聯的使用事件，您可以來信 info@blave.org 並附上安裝識別碼，要求刪除該份安裝的使用事件。安裝識別碼可以在電腦版的「設定 › 隱私」查看並複製。
• 刪除帳號時：您刪除 Blave 帳號時，我們會移除使用事件與您帳號之間的關聯；事件本身保留為不與任何帳號關聯的紀錄，直到保存期間屆滿。您名下電腦版的登入憑證會一併撤銷；刪除之後傳入的事件不會再與該帳號關聯。
• 金鑰：您在電腦版設定的交易所 API 金鑰與自帶資料來源的金鑰，寫在您電腦上的工作區檔案裡（~/Blave/workspace/.env），不會上傳到 Blave 的伺服器保存。這個檔案在您的電腦上，Blave Agent、您的策略程式與電腦版本身讀得到——它們要用這些金鑰替您下單、抓資料。您使用 Blave 的 AI 時，AI 代理執行工具得到的結果會依第 9.2 點轉送給模型供應商；如果您要求它讀取含有金鑰的檔案，該內容就落在那一次轉送的範圍內。下列兩種情形是例外，都由您自己觸發：（一）您把一支策略「送上雲端」時，該策略用到的資料來源金鑰會隨策略送到您的 Blave Agent 雲端主機（依服務條款第 7 條辦理）；送出前的確認框會列出這一次會搬與不會搬的項目，交易所 API 金鑰不會搬。（二）您在電腦版替雲端主機連接交易所時，您填入的交易所 API 金鑰會經由 Blave 的伺服器轉送到您自己的雲端主機並寫在該主機上；轉送用的佇列在您的主機取走後隨即移除，未被取走的最多 15 分鐘後過期，Blave 不另行保存。您在網站上連接交易所 API 的情形，另依第 1 點「交易 API 資料」處理。

9.2 使用 Blave 的 AI 時的對話資料

電腦版讓您選擇由誰提供 AI：

• 使用您自己電腦上的 Claude Code 或 Codex：電腦版直接執行您電腦上已登入的該工具，不使用 Blave 的 AI 轉送服務；對話內容不會經過 Blave 的伺服器，由該工具的供應商依您與它之間的條款處理。
• 使用 Blave 的 AI：您的對話內容——包括您輸入的訊息、系統提示、AI 代理執行工具得到的結果，以及您附上的圖片——會經由 Blave 的伺服器轉送給您所選模型的供應商處理，再把回覆轉回給您。目前的供應商為 Anthropic 與 DeepSeek，依您在電腦版選用的模型而定。轉送時使用的是 Blave 的供應商帳號。請求內容由 AI 代理程式產生，我們原樣轉送；Blave 的轉送服務不會在其中加入您的 Blave 帳號識別資訊。

在電腦版使用 Blave 的 AI 時，Blave 的伺服器不保存對話內容：不寫入資料庫、快取或紀錄檔；回覆內容只在轉送當下暫存於記憶體，用來讀出用量數字，請求結束即釋放。

為了計費，每一次 AI 呼叫我們會記錄：您的帳號識別碼、呼叫的路徑、模型名稱、輸入與輸出的 token 數量、網路搜尋次數與時間；並在您的餘額交易紀錄中記下扣款金額與一段只含模型名稱和上述數量的說明。這些紀錄不含任何對話文字，依法令要求的期間保存。

模型供應商收到的內容，依該供應商的條款與政策處理；保存多久、如何使用，以該供應商的現行文件為準：

• Anthropic：Commercial Terms of Service、Privacy Policy
• DeepSeek：Open Platform Terms of Service、Privacy Policy

電腦版的對話紀錄存在您自己的電腦上。

10. 政策變更

若未來政策有異動，我們會在本頁公告並更新日期。

11. 聯絡我們

如您對本政策有任何疑問，歡迎與我們聯繫：info@blave.org