隱私權政策

更新日期：2026 年 9 月 21 日

本政策適用於 Tradefren 官網與桌面應用程式，由 Tradefren 開發者維護。Tradefren 是交易計畫與日誌工具，預設將交易內容保存在你的電腦。部分功能仍在開發或測試，以下連線功能僅在你的版本提供且你選擇使用時適用。

1. 本機資料

交易計畫、交易紀錄、策略、日記、筆記、聊天紀錄、截圖與附件儲存在本機。Tradefren 不會因為你開啟 App，就將這些內容上傳到開發者的伺服器。本機資料沒有額外的應用程式層級加密，請保護電腦帳號，並視需要啟用磁碟加密。

2. Google Drive 備份

Google Drive 備份是選用功能。只有在你登入 Google 並授權後，Tradefren 才能建立、列出及下載你帳號內的 Tradefren 備份。使用的 drive.appdata 權限僅限本應用程式的專用資料空間，不會取得整個 Drive、Gmail、聯絡人或其他無關資料的讀取權限。

備份包含本機交易與日誌資料、策略、筆記、聊天紀錄，以及所需截圖與附件；另包含備份時間、你設定的來源裝置名稱、版本與完整性校驗資訊。
資料直接從你的電腦傳送至 Google Drive，或從 Drive 下載至電腦，不經 Tradefren 開發者的伺服器。此功能不是跨裝置同步；還原需要由你選擇版本並確認。
Google 登入密碼不會交給 Tradefren。授權 token 保存在電腦的系統憑證庫，不包含在備份中，也不傳送給分析服務。
傳輸使用 HTTPS；備份檔本身未加上由你獨立持有密鑰的端對端加密。Google 對儲存資料的處理依其政策而定。
自動備份預設關閉。你可以手動備份，或自行啟用 App 執行期間的每日備份。既有版本不會自動合併或覆蓋。

交易分享

交易分享另行要求 drive.file 授權，僅存取由應用程式建立或由你選取授權的檔案，不要求整個 Drive 的存取權。分享檔存在分享者一般 Google Drive 的 Tradefren Shares 資料夾，與隱藏備份分開。檔案包含發布前預覽的圖表截圖、交易計畫、成交與停損紀錄；策略、交易筆記與品種筆記由你分別選擇是否包含。本機儲存不會自動更新分享。

你輸入的閱覽者 email 交由 Google Drive 設定檔案閱讀權限。閱覽者透過 Google 授權後，網頁直接從 Drive 下載並在瀏覽器解析內容，不經 Tradefren 開發者伺服器。網頁 access token 僅保留於記憶體，不保存 refresh token；桌面分享授權保存在系統憑證庫。分享頁不載入 PostHog 或工作階段錄影，不上傳文件內容、檔案 ID、閱覽者 email 或 token 至分析服務。

中斷分享連線不會移除已發布檔案或閱覽者權限。你可在 App 或 Google Drive 管理閱覽者及移除分享檔；App 的刪除操作是移至 Drive 垃圾桶，可在 Drive 還原。撤銷權限只能限制後續取得資料，無法收回已下載、複製或截圖的內容。其他群組、資料夾或公開權限亦可能影響有效存取權，請在 Google Drive 確認。

Google API 資料僅用於提供你要求的備份、還原與分享功能，不販售、不用於廣告、不用於訓練通用 AI 模型，也不交給 PostHog 分析。Tradefren 對 Google API 資料的使用及轉移遵守 Google API Services User Data Policy，包括適用的 Limited Use 要求。你之後主動使用 AI 處理已還原的本機內容，則依下一節說明傳送必要內容。

3. AI 與第三方連線功能

使用 Codex 聊天或排程時，你的輸入、選擇的附件，以及 Agent 為完成請求而讀取的相關本機內容，可能透過本機 Codex 傳送至 OpenAI。這不是本機離線 AI；請勿提交你無權分享的資料。相關處理由你的 OpenAI 帳號設定與 OpenAI 隱私權政策規範。

行情圖表、經濟日曆與網頁擷取會連線至 TradingView、Tradays 或你要求的網站。這些服務可能收到 IP 位址、查詢品種及顯示所需的設定，並依各自政策處理資料。

4. 選擇性的分析與錯誤回報

官網在你同意後，使用 PostHog 記錄頁面瀏覽、功能導覽、區塊閱讀及下載點擊，下載事件包含版本、平台、處理器架構及安裝格式。不使用工作階段錄影，不擷取表單輸入或 App 交易資料。官網分析識別碼保存在記憶體，重新載入後重建；分析偏好則保存在瀏覽器，以記住你的選擇。下載檔案由 GitHub 提供，其下載次數統計與官網點擊分開計算，均不代表安裝成功。

提供桌面回報功能的版本會讓你分別選擇「錯誤回報」和「使用分析」，兩者預設關閉。資料限於預先定義的功能事件、頁面類別、操作耗時、App 與作業系統版本，以及固定錯誤代碼和經過篩選的程式位置；不傳送交易金額、品種、筆記、策略、聊天、截圖、附件、任意錯誤文字、檔案路徑或登入憑證。使用分析可包含隨機安裝識別碼；僅開啟錯誤回報時不使用持久安裝識別碼。

PostHog 使用美國端點，資料可能在美國處理。雖然 Tradefren 不將真實 IP 作為分析欄位記錄，網路服務仍會在連線時接觸來源 IP。你可隨時在官網頁尾或 App 設定關閉後續回報；這不會自動刪除先前已接收的資料。詳見 PostHog 隱私權政策。

5. 過往候補名單

官網已移除候補名單入口。過往透過 PostHog 表單主動提交的 Email 和選填作業系統，僅供原先說明的測試邀請及產品發布通知使用，不作為廣告名單出售。你仍可聯絡我們要求移除既有資料。

6. 保留、刪除與撤回

本機紀錄由你管理；刪除紀錄不一定會同步移除附件原檔、復原副本或雲端歷史版本。移除 App 也不保證作業系統會刪除其資料目錄。
雲端備份保留至你刪除。中斷 Tradefren 連線會停止後續備份並移除本機授權，但不會刪除已有備份。你可在 Google 帳戶的第三方連線管理撤銷授權，並在 Google Drive「設定 → 管理應用程式」管理或刪除 Tradefren 隱藏的應用程式資料。
還原前建立的本機復原副本會保留在應用程式資料目錄，供你處理還原問題；不會自動上傳。
候補名單保留至通知用途結束或你要求移除；分析與錯誤資料在產品改善、除錯所需期間保留，並依服務端保留設定清理。

你可以聯絡開發者詢問、要求更正或刪除由開發者持有的資料。對於未綁定 Email 的分析紀錄，可能無法識別哪筆紀錄屬於你；請勿為此寄送交易內容或登入 token。開發者無法直接存取或代為刪除你的本機資料及私人 Drive 備份。

7. 政策變更與聯絡

政策更新會刊載於本頁並調整更新日期。若資料用途或權限發生重大變更，會在相關功能使用前說明，並在需要時重新取得同意。

隱私、資料更正、刪除或候補名單移除問題，請聯絡 Tradefren 開發者：tradefren-support@limaois.me。請勿在信件中提供密碼、授權 token 或完整交易資料。