隱私權政策

這是為方便閱讀而提供的中文譯本；若與土耳其文文本有出入，以土耳其文文本為準。本政策說明 laplace-demon.com 上的 Demon 應用會蒐集哪些個人資料、如何使用、與誰分享，以及你擁有哪些權利。

最後更新：2026 年 9 月 17 日

1. 資料控管者

Demon 由 Anemon Bilişim Hizmetleri Sanayi ve Ticaret Limited Şirketi 營運。關於你個人資料的任何問題或請求，都可以寫信到 info@anemon.dev。

2. 我們蒐集的資料

我們只保留提供服務所必要的資料：

• 帳戶資訊：你的電子郵件位址（即你的使用者名稱）、你的顯示名稱、你帳戶的角色與它的建立時間。你的密碼不會以明文保存；只保留無法還原的雜湊值（BCrypt）。
• 若你使用 Google 登入，我們會從 Google 收到你的電子郵件位址、這個位址已由 Google 驗證的資訊，以及你的名字。我們無法存取你的 Google 密碼。
• 你輸入的投資紀錄：股票、金額、買進日期與價格、賣出資料，以及你加上的備註。
• Auto Player：你建立的虛擬投資組合、它們的策略、你選擇的股票，以及虛擬的訂單與部位。
• AI 設定：你是關閉 AI、使用自己的金鑰（Anthropic Claude、OpenAI 或 Google Gemini），還是使用 Multi LLM（ConsensusRoom）；你的預算、你輸入的 API 金鑰，以及你為了 Multi LLM 而從 ConsensusRoom 取得的 API 金鑰。金鑰以 AES-256-GCM 加密保存；畫面上只會顯示它們的最後幾個字元。
• AI 使用紀錄：每次呼叫的用途、模型、token 數量、網路搜尋次數與費用；以及為你準備的每日新聞檢視。
• 你的交易所與語言選擇：你在頂端列選擇的交易所與介面語言會保存在你的帳戶中，好讓你下次登入時維持相同的設定。

3. Cookie 與瀏覽器中保存的內容

我們不使用任何廣告、分析或追蹤 Cookie，我們的頁面上也不會載入第三方的指令碼或字型。只會使用以下項目：

• 工作階段 Cookie（JSESSIONID）：用來記住你已經登入；在你關閉瀏覽器或登出時結束。
• 安全性 Cookie（XSRF-TOKEN）：用來確認請求來自你的頁面。
• 工作階段更新 Cookie（demon_refresh）：讓你的工作階段即使在伺服器重新啟動或你有一段時間沒有操作時也不會結束；我們頁面上的指令碼無法讀取它。它在每次使用時都會更新，若 60 天未使用或你登出時就會被刪除。伺服器上只保留無法還原的雜湊值。
• 主題偏好：你選擇的淺色或深色外觀保存在你瀏覽器的本機儲存空間中，不會傳送到伺服器。
• 交易所選擇（demon.market）：你最後選擇的交易所保存在你瀏覽器的本機儲存空間中；它會隨每次請求傳送到伺服器，用來指出應該顯示哪個交易所的資料。

4. 我們如何使用資料

我們只為以下目的使用你的資料：

• 建立你的帳戶、驗證你的登入並保護你的工作階段，
• 向你顯示你的投資紀錄、你的虛擬投資組合與各分析畫面，
• 準備你要求的 AI 檢視並計算它們的費用；若你選擇了 Multi LLM，則用於開立或連結你的 ConsensusRoom 帳戶、取得你的金鑰並開啟額度加值頁面，
• 決定你第一次開啟網站時選中哪一個交易所與語言：你的 IP 位址只會在國家層級與我們伺服器上的國家對照表（DB-IP）比對，並與你瀏覽器的語言設定一併考量；你的 IP 位址與比對出的國家不會被記錄，也不會傳送給任何人，
• 維持服務的安全並修正錯誤。

5. 資料分享的對象

我們不會販售你的資料，也不會為了廣告而分享它。為了讓服務能夠運作，會與以下對象分享有限的資料：

• Anthropic（Claude）、OpenAI 或 Google（Gemini）：只有在你以自己的金鑰選擇了該供應商時才會。為了每日新聞檢視，會傳送對所有人都相同的市場資料、KAP 公告與新聞標題。在 Auto Player 中，會傳送你已開啟 AI 帳本的那個虛擬投資組合的部位、成本、現金與所選股票。你的電子郵件位址、你的名字與你輸入的真實投資紀錄不會傳送給這些供應商。以你自己的 API 金鑰所做的呼叫，同時也受你在該供應商自有帳戶的條款規範。
• ConsensusRoom：只有在你設定了 Multi LLM 時才會。為了開立或連結你的帳戶，會傳送你的電子郵件位址與名字；在進行 AI 呼叫時，會傳送上述提到會傳送給供應商的內容。ConsensusRoom 會把這些內容轉交給你所選模型的供應商（Anthropic、OpenAI、Google 等）。額度加值在 ConsensusRoom 的付款頁面進行；你的卡片資料不會進入本應用。這項使用同時也受 ConsensusRoom 自身的條款規範。
• Google：若你使用 Google 登入，用於驗證你的身分。
• Amazon Web Services：本應用與資料庫執行於我們位在 AWS 法蘭克福（德國）資料中心的伺服器上。
• Let's Encrypt：僅用於 HTTPS 憑證；不會分享任何個人資料。
• DB-IP：IP 國家對照表每月從 db-ip.com 下載並在我們的伺服器上使用；不會有任何關於你的資訊傳送給 DB-IP。IP Geolocation by DB-IP（https://db-ip.com），依 CC BY 4.0 授權。
• 市場資料來源（Borsa İstanbul、İş Yatırım、Yahoo Finance、Nasdaq、Tencent、Euronext、onvista、Moneycontrol、TMX、Kabutan、KAP 與各新聞來源）：向這些來源擷取資料時只會用到股票代碼；不會傳送任何關於你的資訊。

6. 跨境傳輸

我們的伺服器位於歐盟（法蘭克福）。當你使用 AI 或 Google 登入時，上述資料可能會由 Anthropic、OpenAI、Google、ConsensusRoom 以及 ConsensusRoom 所使用的供應商在包含美利堅合眾國在內的其他國家處理。使用這些服務即表示你明確同意這項傳輸；你並沒有使用它們的義務。

7. 保存期限

• 你的帳戶與使用資料會在你的帳戶維持開啟期間一直保存。
• 當你的帳戶被刪除時，你的資料會從資料庫中刪除；它們最多還會在每日備份中保留 14 天。
• 應用程式紀錄最多保存 8 週。本應用不會記錄你的 IP 位址；當你使用 Google 登入時，你的電子郵件位址會寫入紀錄中。

8. 安全

連線以 HTTPS 加密。密碼以 BCrypt 保護，API 金鑰以 AES-256-GCM 保護。資料庫無法從外部連上；只能從伺服器內部連線。每天晚上都會進行備份。沒有任何系統是完全安全的；若我們發現有資料外洩，會在法定期限內通知你與相關主管機關。

9. 你的權利

依據 KVKK（土耳其第 6698 號個人資料保護法）第 11 條與歐盟一般資料保護規則（GDPR），你有權知悉你的資料是否被處理、存取你的資料、要求更正、刪除或取得副本，並對其處理提出異議。

你可以自行在應用中刪除你的投資紀錄、你的虛擬投資組合與你自己的 API 金鑰。若要完全刪除你的帳戶或取得你資料的副本，請寫信到 info@anemon.dev；我們最遲會在 30 天內處理完你的請求。你向個人資料保護委員會（Kişisel Verileri Koruma Kurulu）提出申訴的權利不受影響。

10. 兒童

Demon 並非為未滿 18 歲的人所設計，我們也不會在知情的情況下蒐集未滿 18 歲者的資料。

11. 變更

我們可能會更新本政策。最新的文本連同它的最後更新日期，都會公布在本頁面上。