隱私權政策

最後更新：2026-08-24

交易照妖鏡（PrismLog）是個人開發的交易紀錄整理工具，這份政策說明我們蒐集哪些資料、 為什麼蒐集、怎麼保護，以及你能做哪些事。你上傳的是真實券商對帳單，裡面含有姓名、 帳號等個人資料，我們把這件事看得很重要。

我們蒐集哪些個人資料

• 帳號資料：註冊時填的 email、密碼（不會以明文存放，見下方說明）；如果你選擇用 Google 帳號登入，會取得 Google 提供的 email、姓名、大頭貼。
• 你上傳的原始對帳單檔案：券商匯出的 CSV，內含姓名、帳號等個人資料，原封不動存放。
• 從對帳單解析出的交易紀錄：商品、成交價格、口數／股數、損益等，用來產生年報／ 月報／日報跟統計分析。
• 你自訂的設定：例如「1 單位」風險設定，用來畫損益落點分析圖。
• 你在意見回饋留下的留言：透過網站右下角的聊天按鈕留言時，內容跟裝置資訊會經過 第三方服務 tawk.to，見下方「會用到哪些第三方服務」。
• 系統發生錯誤時自動記錄的技術資訊：出錯當下的頁面網址、瀏覽器資訊、錯誤訊息本身， 用來排除問題，不包含你的交易資料內容。

為什麼要蒐集這些資料

蒐集這些資料只是為了提供服務本身：帳號驗證、把你的對帳單解析成報表跟統計分析、 系統出錯時協助排除問題。我們不會把你的資料用在這些目的以外的地方，也不會賣給 第三方或用於廣告投放。

資料怎麼存放、怎麼保護

• 所有資料存放在 Supabase（Postgres 資料庫 + 檔案儲存）。
• 資料庫層級用 Row Level Security（RLS）保護：每個人的帳號只能查到、改到自己的資料， 這是資料庫本身的權限規則，不只是靠程式碼判斷。
• 你上傳的原始對帳單檔案存在獨立的私有儲存空間，只有你自己的帳號能讀取。
• 密碼由 Supabase Auth 加密雜湊儲存，我們（包含開發者本人）都無法看到你的密碼明文。
• 系統錯誤紀錄刻意設計成「只能寫入、任何人都不能查詢」，包含你自己也一樣，避免變成 互相偷看彼此錯誤細節的管道；這類紀錄會在 30 天後自動清除。

會用到哪些第三方服務

• Supabase（資料庫、帳號驗證、檔案儲存）：會經過上述所有資料。
• Vercel（網站託管）：一般網站流量，屬於基礎設施層級的造訪紀錄。
• Google（選用的登入方式）：只有你主動選擇用 Google 登入時，才會用到你的 Google 帳號基本資料。
• tawk.to（網站右下角的意見回饋聊天功能）：只有你主動留言時，留言內容跟裝置資訊 才會經過這個服務。
• Discord（系統發生錯誤時通知開發者）：只有錯誤訊息本身（頁面網址、錯誤內容）， 不含你的交易資料。

資料保留多久

只要你的帳號存在，交易紀錄就會保留。你可以隨時在「設定」頁面清空資料或刪除帳號， 見下方「你的權利」。

你的權利

登入後到「設定」頁面的「資料管理」區塊，可以自己操作：

• 匯出資料：把所有交易紀錄下載成 CSV。
• 清空所有資料：刪除全部交易紀錄、匯入紀錄、原始對帳單檔案，帳號本身保留， 之後仍可用同一組帳密重新開始。
• 刪除帳號：連登入帳號一起永久刪除，包含全部交易紀錄跟原始對帳單檔案。

這幾個動作都無法復原，操作前頁面上都會有清楚的說明跟確認步驟。

Cookie

網站使用維持登入狀態必要的 session cookie。如果你使用右下角的意見回饋功能， tawk.to 也會使用自己的 cookie 來維持對話狀態，這部分由 tawk.to 自己的隱私權政策規範。

政策異動

如果這份政策有重大修改，會更新最上方的「最後更新」日期。

如何聯絡我們

有任何關於個人資料的問題，歡迎直接透過網站右下角的意見回饋按鈕留言給我們。