隱私政策
最後更新：2026 年 6 月
OneAI Alpha 重視您的隱私。本政策說明我們如何收集、使用及保護您的個人資料。
一、我們收集的資料
當您使用本服務時，我們收集以下資料：
**帳號資料（透過 Google OAuth）**
• Google 帳號電子郵件地址
• Google 帳號顯示名稱與大頭照（公開個人資料）
• Google 提供的唯一用戶識別碼（sub ID）
我們不要求、也不儲存您的 Google 密碼。Google OAuth 登入符合 OAuth 2.0 安全標準。
**使用記錄**
• AI 推理查詢的 token 用量（不含查詢內容本身，用於成本統計）
• 登入時間、帳號建立時間等基本時間戳記
**瀏覽器本地儲存（LocalStorage）**
• 推理分析結果快取（儲存在您的瀏覽器，不上傳至伺服器）
• 已讀公告 ID（用於顯示未讀通知，儲存在您的瀏覽器）
• 規則審核快取（儲存在您的瀏覽器，不上傳至伺服器）
二、我們如何使用資料
我們使用收集的資料用於：
• **身份驗證**：確認您是否為已邀請的授權用戶
• **服務提供**：根據您的帳號提供個人化的服務體驗
• **成本管理**：追蹤 AI API 的 token 用量，用於內部成本分析
• **安全維護**：偵測和防止未經授權的存取或惡意行為
• **服務改善**：分析整體使用模式（不含個人可識別資訊），改善服務品質
我們**不會**：
• 將您的資料出售給任何第三方
• 使用您的查詢內容訓練 AI 模型
• 用於行銷或廣告目的
三、資料儲存與安全
**儲存位置**
本平台使用 Supabase（PostgreSQL 雲端資料庫，由 Amazon Web Services 提供基礎設施）儲存帳號資料。資料伺服器位於美國或新加坡地區。
**安全措施**
• 所有傳輸均通過 HTTPS/TLS 加密
• 資料庫存取需要 Service Role Key，僅限伺服器端使用
• Google OAuth 令牌不儲存在本平台伺服器
• 邀請碼使用加密隨機字串生成
**資料保留期**
• 帳號資料：帳號存在期間保留，刪除帳號後 30 天內清除
• Token 使用記錄：保留 12 個月用於成本分析，之後定期清除
四、第三方服務
本平台整合以下第三方服務，各有其獨立的隱私政策：
• **Google OAuth**：帳號登入（Google 隱私政策）
• **Anthropic Claude**：AI 分析生成（Anthropic 隱私政策）
• **OpenAI GPT-4o**：AI 規則審核（OpenAI 隱私政策）
• **Yahoo Finance**：股市數據（Yahoo 隱私政策）
• **Supabase**：資料庫服務（Supabase 隱私政策）
• **Vercel**：網站部署與 Edge Functions（Vercel 隱私政策）
• **Alpha Vantage**：財經新聞數據（Alpha Vantage 隱私政策）
• **FRED（聖路易聯邦準備銀行）**：總經數據（公開資料，無收費）
當您透過本平台發送查詢時，查詢內容可能傳送至 Anthropic 或 OpenAI 的 API。建議您不要在查詢中包含個人敏感資訊。
五、您的權利
您對自己的資料享有以下權利：
• **查閱**：您可以要求查閱我們持有的您的個人資料
• **更正**：如您的資料不正確，您可以要求更正
• **刪除**：您可以要求刪除您的帳號及相關資料
• **資料可攜**：您可以要求以機器可讀格式取得您的資料副本
如需行使上述權利，請透過管理員聯絡方式提出要求。我們將在 30 天內回應。
六、Cookie 與本地儲存
本服務使用以下技術存儲資訊：
• **Session Cookie**：用於維持您的登入狀態（關閉瀏覽器後失效）
• **LocalStorage**：用於快取分析結果和已讀公告記錄，提升使用體驗。這些資料完全存儲在您的設備上，我們無法存取。
您可以透過瀏覽器設定清除 Cookie 和 LocalStorage，但這可能影響您的登入狀態。
七、隱私政策的更新
我們可能定期更新本隱私政策。重大變更時，我們將透過平台公告通知您。繼續使用本服務視為您接受更新後的隱私政策。
本政策最後更新日期：2026 年 6 月