隱私權政策

最後更新：2026 年 10 月 26 日

HoldingsNest（以下稱「我們」）由HoldingsNest營運。本政策說明你使用 holdingsnest.app 與 app.holdingsnest.app（以下稱「本服務」）時，我們蒐集哪些資料、怎麼使用，以及你有哪些權利。

1. 我們蒐集的資料

你提供的

• 帳號資料：email、顯示名稱。用 Email 註冊時，密碼只以單向雜湊儲存，我們無法得知原始密碼。
• 第三方登入：用 Google 或 Telegram 登入時，我們取得該服務提供的帳號識別碼、email（若有）與名稱。我們不會取得你在這些服務上的密碼。
• 你輸入的資產資料：帳戶名稱、所在機構、餘額、持倉、交易紀錄、貸款條件、備註等。

自動產生的

• 登入與操作紀錄：IP 位址、瀏覽器資訊（User-Agent）、登入時間，以及重要操作的稽核紀錄（例如新增、修改、刪除帳戶）。
• Cookie：必要的 cookie 用於維持登入狀態與登入過程的安全驗證；經你同意後，另使用 Google Analytics 與 Meta 的 cookie 評估廣告成效與網站使用情況（見第 6 節）。

我們不蒐集的

• 我們不連結你的銀行或券商帳戶，也不讀取你的交易明細。
• 我們不儲存你在銀行、券商等機構的登入密碼。未來推出的保管箱功能會採端對端加密，資料在你的裝置上加密，我們無法解密。

2. 使用目的

• 提供本服務的功能：計算淨值、持倉損益、貸款攤還與走勢圖。
• 帳號安全：驗證身分、偵測異常登入、處理資安事件。
• 與你聯絡：驗證 email、重設密碼、workspace 邀請、重要的服務異動通知。
• 改善服務：排除錯誤、了解功能使用狀況（不做個人化廣告）。
• 評估廣告成效：經你同意後，了解你是從哪個廣告來、有沒有完成註冊。

我們不出售你的個人資料，也不把你的資產資料用於廣告；本服務的網頁上也不放廣告。

3. 分享對象

• 你邀請的 workspace 成員：依你設定的角色與帳戶權限，看得到該 workspace 的資料。
• 基礎設施服務商：主機（Google Cloud，台灣機房）、加密備份的儲存、寄信服務。這些服務商只為提供本服務而處理資料。備份在離開伺服器前已加密，儲存服務商無法讀取內容。
• 行情資料服務：我們只送出股票或幣種代號以查詢價格，不會送出你的身分或持倉數量。
• 分析與廣告服務（Google、Meta）：經你同意後，只會收到你瀏覽的頁面路徑（不含網址參數），以及是否完成註冊、建立第一個帳戶、邀請家人、開啟萬一計畫等使用步驟。不會收到你的資產資料、email 或帳戶內容。
• 依法要求：法院或主管機關依法要求時。

4. 保存期限

• 帳號存續期間，保存你的帳號與資產資料。
• 登入紀錄在登入失效後保存最多180天；稽核紀錄保存最多2年，用於安全調查。
• 刪除帳號後，我們會在30天內刪除線上資料；加密備份會在30天內依備份週期汰換。

5. 安全措施

• 全站 HTTPS 加密傳輸。
• 密碼以單向雜湊儲存。
• 每個請求都會檢查你是否有該 workspace 與帳戶的存取權。
• 資料庫只允許本服務存取；備份加密後才離開伺服器，解密金鑰不放在伺服器上。

但沒有任何系統能保證絕對安全。若發生影響你的個資外洩，我們會依法通知你。

6. Cookie 與分析工具

• 必要 cookie：維持登入狀態、登入過程的安全驗證。沒有它們本服務無法運作，不需要同意。
• 分析與廣告 cookie（Google Analytics、Meta Pixel）：只有在你於 cookie 視窗按「接受」後才會使用。你按「拒絕」時，Meta Pixel 不會載入；Google Analytics 只會送出不含 cookie、無法辨識個人的匿名統計。
• 你的選擇會記住 180 天，holdingsnest.app 與 app.holdingsnest.app 共用同一個設定。
• 隨時可以在官網頁尾的「Cookie 設定」更改。

7. 你的權利

依《個人資料保護法》，你可以請求：查詢或閱覽、取得複製本、補充或更正、停止蒐集處理利用、刪除你的個人資料。請寄信到support@holdingsnest.app，我們會在法定期限內回覆。

8. 兒童

本服務不提供給未滿 18 歲的人單獨使用。

9. 政策變更

政策有重大變更時，我們會在本服務內或以 email 通知你。變更後繼續使用，視為同意新政策。

10. 聯絡我們

HoldingsNest · support@holdingsnest.app