私隱政策 — JinBull 金牛投資組合

私隱政策聲明

生效日期：2026-08-14 版本：2.2.0

本私隱政策根據香港《個人資料（私隱）條例》（香港法例第486章，下稱「私隱條例」）擬定，說明本平台如何收集、使用、儲存及保護用戶的個人資料。

🔒 我們的核心承諾：你的數據，只屬於你 · 你的私隱是我們的承諾

金牛滙承諾：你的所有投資數據（持倉、交易記錄、財務資料）只有你本人登入後才能查看。即使是平台管理員，也無法讀取你的投資數據。我們絕不出售、出租或以任何商業方式披露你的個人資料予任何第三方。你的信任是我們最重要的資產。

第1條 — 收集的個人資料

1.1 用戶主動提供的資料：

電郵地址（用於帳戶登記及通訊）
用戶名稱或顯示名稱
用戶自行輸入的投資組合數據（股票持倉、交易記錄、現金記錄等）
用戶設定的偏好（介面主題、字體大小等）

1.2 自動收集的資料：

登入記錄及使用時間
瀏覽器類型及作業系統（用於技術支援）
IP 地址（用於安全監控）
功能使用統計（匿名化，用於改善服務）

1.3 本平台明確聲明不會收集：

用戶的香港身份證號碼或護照號碼
銀行帳戶資料或信用卡資料
任何生物特徵識別資料
用戶在其他平台的實際交易記錄（本平台僅儲存用戶手動輸入的數據）

第2條 — 使用目的

所收集的個人資料僅用於以下目的（符合私隱條例第6原則）：

2.1 服務提供：提供及維護帳戶服務，確保用戶能正常使用本平台的所有功能。

2.2 安全保護：偵測及防止未經授權的帳戶存取、欺詐行為及其他安全威脅。

2.3 服務通訊：發送服務通知、重要更新及技術支援資訊。

2.4 服務改善：分析匿名化的使用數據，改善平台功能及用戶體驗。

2.5 法律合規：遵從香港法律法規的要求，包括配合執法機關的合法要求。

本平台不會將個人資料用於直接促銷或廣告目的，除非獲得用戶明確同意。

第3條 — 資料保密及披露

3.1 保密承諾：

本平台不會將用戶個人資料出售、出租或以任何商業方式披露予任何第三方
用戶的投資組合數據屬嚴格保密資料，其他用戶無法查閱
平台管理員僅可查閱帳戶基本資料（電郵、注冊日期、最後登入時間），不可查閱任何投資數據

3.2 例外情況（法律要求）： 本平台可能在以下情況下披露個人資料：

根據香港法律法規的要求或法院命令
配合執法機關的合法調查
為保護本平台、其他用戶或公眾的合法權益而必要時

3.3 第三方服務提供商： 本平台可能與以下類別的第三方服務提供商共享必要的技術數據（不包括投資組合數據）：

雲端基礎設施服務商（用於數據儲存及運算）
AI 服務提供商（用於 AI 分析功能，僅傳輸用戶授權的查詢內容）
市場數據服務商（用於獲取股票數據）

上述第三方服務提供商均受合約約束，不得將數據用於其他目的。

3.4 AI 共享分析池： 本平台設有 AI 共享分析資料庫，讓所有用戶受惠於更豐富的分析數據。用戶使用 AI 分析功能時，系統可能將匿名化的 AI 分析結果（包括股票評分、技術指標解讀、市場趨勢分析）貢獻至共享池。

以下資料絕對不會被納入共享池或以任何方式披露：

用戶的持股數量
用戶的買入成本及平均價
用戶的盈虧金額及百分比
任何可識別用戶身份的個人資料

共享池中的數據僅以匿名形式用於提升平台整體分析質素，不會與任何第三方共享。

第4條 — 資料安全措施

本平台採用多層次的技術安全措施保護用戶資料：

4.1 密碼加密 所有用戶密碼均使用 **bcrypt 演算法（cost factor 12）**進行單向哈希儲存。這意味著即使資料庫遭被入侵，攻擊者也無法得知您的原始密碼。系統絕不儲存任何明文密碼。

4.2 資料隔離 每位用戶的投資數據（持倉、交易記錄、現金、股息等）均透過用戶 ID 進行完全隔離。每個 API 請求均驗證登入令牌，確保用戶僅能存取自己的數據。

4.3 傳輸加密 所有數據傳輸均經 HTTPS/TLS 加密，防止中間人截取。

4.4 登入標識管理 登入後系統發出經 JWT 簽名的安全 Cookie，具有適當的過期時間及 HttpOnly 屬性，防止 JavaScript 竊取。

4.5 程式碼安全 平台源代碼不公開，所有 API 密鑰及資料庫連接字串均儲存於伺服器環境變數，不包含於前端程式碼中，用戶無法透過瀏覽器取得。

4.6 存取控制 所有後端 API 端點均設有身份驗證及授權檢查，未登入用戶無法存取任何個人數據。

第5條 — 資料保留

5.1 用戶帳戶資料將保留至用戶要求刪除帳戶為止。

5.2 帳戶刪除後，所有個人資料將於 30天內從系統中永久刪除，包括：

帳戶基本資料（電郵、用戶名稱）
所有投資組合數據（持倉、交易記錄、現金記錄等）
登入記錄及使用統計

5.3 以下資料可能在帳戶刪除後保留更長時間（最長7年），以符合法律要求：

為遵守香港法律法規而必須保留的記錄
正在進行的法律程序相關資料

第6條 — 用戶權利

根據香港私隱條例，用戶享有以下權利：

6.1 查閱權：用戶有權要求查閱本平台持有的個人資料，本平台須在40天內回應。

6.2 更正權：用戶有權要求更正不準確的個人資料。

6.3 刪除權：用戶有權要求刪除帳戶及所有相關個人資料。

6.4 反對直接促銷：用戶有權要求本平台停止將其個人資料用於直接促銷目的。

如需行使上述權利，請聯絡平台管理員。本平台可能需要核實您的身份後才能處理相關要求。

第7條 — Cookies 及本地儲存

7.1 必要 Cookies： 本平台使用 Cookies 維持登入狀態（HttpOnly、Secure 屬性），此類 Cookie 為服務運作所必需，無法停用。

7.2 本地儲存（LocalStorage）： 本平台在用戶瀏覽器的本地儲存中儲存以下數據，以提升使用體驗：

投資組合數據的本地快取（與伺服器同步）
用戶介面偏好設定（主題、字體大小等）
對話記錄（AI 助手功能）

上述本地儲存數據僅存在於用戶自己的設備上，本平台伺服器無法直接存取。

第8條 — 跨境數據傳輸

本平台的雲端基礎設施可能位於香港以外的地區（如新加坡、美國等）。本平台確保所有跨境數據傳輸符合香港私隱條例的要求，並採取適當的安全措施保護數據。

第9條 — 私隱政策修訂

9.1 本平台保留修訂本私隱政策的權利。

9.2 重大修訂將通過平台通知或電郵通知用戶，修訂後繼續使用即表示接受新政策。

9.3 如用戶不接受修訂後的政策，應立即停止使用本平台並申請刪除帳戶。

第10條 — 聯絡我們

如對本私隱政策有任何疑問，或需要行使您的資料主體權利，請通過平台內的聯絡功能與管理員聯繫。

第11條 — 投資資料非商業化承諾及提醒資料最小化

11.1 不作商業化使用： 本平台不會出售、出租、交換、分享或以其他方式將用戶的持倉、交易記錄、買入成本、平均價、盈虧金額、盈虧百分比或個別閱讀行為用於廣告投放、直接促銷、受眾建立、商業分析或任何與提供本平台服務無直接關係的用途。

11.2 用途限定： 上述投資資料只會在用戶自己的帳戶內，用於其主動使用的持倉管理、交易記錄、分析、提示、備份與匯出功能。匿名化、去除個人持倉資料後的股票層面分析內容，才可按平台既有共享分析規則用於改善整體分析質素。

11.3 公司事件提醒： 如日後啟用公司事件提醒，平台只會處理會員選擇的提醒偏好、已核對或預計的公司事件，以及提供提醒所必需的最少資料。待核對候選、未驗證公告及會員的持倉數量、成本、盈虧均不會用於提醒內容或外部傳送。

11.4 會員控制權： 會員可在設定中查看及調整提醒偏好；任何額外的電郵或裝置推送功能，均須取得會員主動選擇後才會啟用，並提供清楚的關閉方式。

11.5 透明度： 如平台日後改變資料用途或新增外部通知方式，會先在本私隱政策及相關設定頁清楚說明，並在適用情況下重新取得會員同意。

本私隱政策版本：2.2.0，最後更新：2026-08-14

法律聲明 · 免責條款