1. 負責人
负责处理您在本网站及 TRACER 上数据之人为 Elias Schulte-Einhaus, Tracer (獨資企業), Annenstraße 33, 20359 Hamburg, 德國, 電子郵件: service@usetracer.app （以下簡稱「我們」）。
若對隱私保護有任何疑問，或要提出任何與你的權利相關的請求，最簡單的方式是寫信至此電子郵件地址。
2. 簡要說明
- 沒有廣告、沒有追蹤、不使用第三方分析工具，也沒有社群媒體外掛程式。
- 我們在自己的伺服器上統計造訪次數，不使用 Cookie，也不儲存你的 IP 位址。
- 僅使用技術上必要的 Cookie：用於登入及所選語言。因此不會出現 Cookie 橫幅。
- 字型、圖示及影片來自我們自己的伺服器，而非 Google 或其他供應商。
- 你的帳戶資料位於歐盟，由 Supabase 存放於法蘭克福。
- TRACER 查詢 Coin 所用的來源，既不會得知你的 IP 位址，也不會得知你是誰。
- 你可以隨時下載你的資料，並自行刪除帳戶。
3. 造訪網站
当您访问网页时，您的浏览器会向我们的服务器传送技术上必需的信息：您的 IP 地址、所访问的网址、日期与时间，以及浏览器和操作系统的相关信息。没有这些信息，就无法提供网页。
TRACER 運行於位在西班牙一座資料中心的獨立虛擬伺服器上，即位於歐盟境內。TRACER 及其前端的網頁伺服器不寫入存取紀錄。伺服器的技術錯誤訊息，以及同一伺服器上每日的資料庫備份，我們會在 14 天 後刪除。
服務器提供者： IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
为防止滥用（例如大量错误的登录尝试），TRACER 会按 IP 地址计算请求次数，保存时间最长一小时，且仅存放于内存中。
法律依據為我們對安全且運作正常之網站的合法利益（DSGVO 第 6 條第 1 項 f 款）。
為了解有多少人造訪網站以及他們從哪裡來，TRACER 在我們自己的伺服器上統計瀏覽次數。為此我們不設定 Cookie，也不在你的瀏覽器中儲存任何資料。為了讓你在同一天只被計算一次，TRACER 會以你的 IP 位址和瀏覽器識別碼，搭配一把私密金鑰，產生一個雜湊校驗值（HMAC-SHA256）。金鑰每天重新產生；隔天，金鑰和前一天的所有校驗值都會被刪除。因此，既無法從校驗值反推出你的 IP 位址，也無法將某次造訪對應到另一天的你。
僅保存每日總計：造訪人數與瀏覽次數、瀏覽的頁面與語言、訪客來自哪個網站（僅網站名稱，例如 x.com），以及他們使用的是手機還是電腦。法律依據是我們的合法利益，即了解服務的觸及範圍（GDPR 第 6 條第 1 項 f 款）。你可以提出異議（見第 13 節）。
4. 瀏覽器中的 Cookie 與儲存空間
TRACER 仅设置对您所使用服务必要的 Cookie 及浏览器储存项目。因此我们不需要征得同意（《电信数字服务及数据保护法》第 25 条第 2 款第 2 点）。这些项目不包含广告或追踪识别码，也不会提供给第三方。
tracer_at（Cookie）：讓你保持登入。有效期約一小時，只要你仍登入就會持續更新。tracer_rt（Cookie）：更新登入狀態。若超過 30 天 未造訪或你登出，即失效。tracer_reset（Cookie）：允許你透過電子郵件中的連結設定新密碼。有效期為 15 分鐘。tracer_lang（Cookie）：你選擇的語言，讓首頁以該語言開啟。若僅包含語言代碼，有效期為一年。tracer.lang（瀏覽器儲存空間）：你選擇的語言。直到你將其刪除為止都會保留。tracer:first-coin（瀏覽器儲存空間）：你在註冊前貼上的網址，供 TRACER 在註冊後開啟。開啟時即刪除。tracer-pending-email（瀏覽器儲存空間，僅限此分頁）：你的電子郵件地址，用於重新發送確認信。確認後或關閉此分頁時刪除。tracer.lang-applied（瀏覽器儲存空間，僅限此分頁）：記錄你的帳戶語言已套用。
登入 Cookie 無法被網站的任何腳本讀取（HttpOnly）。你隨時可在瀏覽器中清除 Cookie 與儲存空間；這樣你會被登出，語言也需重新選擇。
5. 帳戶
為了管理你的帳戶，我們會處理你的電子郵件地址、你的密碼（僅以 bcrypt 雜湊形式保存，TRACER 的任何人都無法讀取）、你何時以哪個版本接受了服務條款，以及若你提供了這些資訊，你的姓名、國家和設定（語言、Chain、動畫）。
我们需要这些数据来管理您的账户，并履行与您之间的合同（《通用数据保护条例》第 6 条第 1 款 b 项）。若没有电子邮件地址和密码，就无法建立账户；姓名、国家和设置皆为选填。
登入透過 Supabase（Supabase Inc.，美國）進行，伺服器位於法蘭克福美因河畔。Supabase 代我們處理資料。
我们会保存这些数据，直到您删除账户为止。您可随时在账户的「数据与隐私」中删除账户；删除前，您也可以下载我们为您的账户所储存的全部内容，以文件形式取得。
6. 電子郵件
我們只會寄送與您的帳戶或合約相關的電子郵件：信箱確認、重設密碼連結、新電子郵件地址的確認，以及您終止或撤回時的確認信。我們不發送電子報。
邮件经由 Resend（Resend, Inc., 美国）从爱尔兰地区寄出。Resend 为此会取得您的电子邮件地址及邮件内容。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项。
7. 研究、方案與 Coin
当您检查某个 Coin 时，我们会在您的账户中储存：您在何时检查了哪个地址（您的查询记录）、您的方案，以及您在哪个月份使用了多少 Coin。这样您便能查看自己的记录，而我们也能依您的方案计算 Coin 用量（《通用数据保护条例》第 6 条第 1 款 b 项）。
我們會在 30 天 後刪除研究結果。紀錄與計數會保留，直到你刪除帳戶為止。
我們會保存你訂閱、變更方案、續訂或取消訂閱的時間，以及金額。若你刪除帳戶，這些交易紀錄將在與你的帳戶脫鉤的情況下，為了會計目的而保留（GDPR 第 6 條第 1 項 c 款）。
如果你訂閱，TRACER 的營運者會收到一則手機通知，內容只包含方案與價格。通知中不包含你的姓名、電子郵件地址或其他帳戶資料。該通知透過推播服務 Pushover（Pushover, LLC，美國）發送。
TRACER 從我們的伺服器向公開來源查詢 Coin 的資料，例如區塊鏈、交易平台、Coin 目錄與網路搜尋。這些來源只會收到 Coin 的地址，不會收到你的 IP 位址，也不會收到任何帳戶資料。
8. 每個網路連線的測試 Coin
每個帳戶與每個網路連線可免費取得一次 3 次測試 Coin。為避免有人以不斷新增的帳戶重複使用，TRACER 會以你的 IP 位址（若為 IPv6，則取其 /64 網段）搭配一組秘密金鑰，計算出一個雜湊值（HMAC-SHA256），且只儲存該雜湊值，不儲存明文 IP 位址。
雜湊值會在最後一次測試後一年刪除。即使刪除帳戶，它在此之前仍會保留，否則就無法達到其目的。法律依據是我們的正當利益，即防止免費測試遭到濫用（《歐盟一般資料保護規則》第 6 條第 1 款 f 項）。你可以對此提出反對（第 13 節）。
9. AI 與翻譯
TRACER 使用 Anthropic（Anthropic, PBC，美國）的 AI 系統 Claude 來產生 Coin 報告與翻譯。為此，我們會將關於該 Coin 的公開資訊及頁面文字傳送給 Anthropic。翻譯前，TRACER 會以佔位符取代電子郵件地址、數字與姓名。你的帳戶相關資料不會傳送給 Anthropic。
已完成的報告或翻譯會被儲存，並顯示給所有開啟相同 Coin 或相同語言的人。法律依據為 DSGVO 第 6 條第 1 項 b 款及 f 款。
10. X 上的公開貼文
为了呈现关于某个 Coin 在公开场合的讨论，TRACER 会读取 X 上的公开贴文，以及撰写这些贴文的账户资料：名称、用户名、个人简介、粉丝数、文字内容和发文时间。这些数据来自 X，通过 X API 与 TwitterAPI.io 查询取得。TRACER 也会利用这些数据识别机器人与买来的流量。
法律依據為我們與使用者對加密資產資訊的合法利益（DSGVO 第 6 條第 1 項 f 款）。我們將這些資料與研究一併儲存。每天一次，我們會與 X 進行比對：若某則貼文已被刪除或設為受保護，或某個帳號已被停權，我們也會在本站移除或更新該內容。
若某則貼文涉及你，你可以反對對其進行處理；請依第 1 節所列地址來信告知我們。
11. 付款
订阅付款由 Stripe 处理（在欧盟为 Stripe Payments Europe, Limited，爱尔兰都柏林；其他地区为 Stripe, Inc.，美国）。Stripe 在此作为卖方：Stripe 收取款项、计算增值税并开具发票。你只需在 Stripe 输入信用卡或银行资料，TRACER 永远不会看到这些资料。Stripe 自行处理的内容，请见 Stripe 的隐私权政策。
TRACER 僅就您的訂閱保存 Stripe 的客戶及訂閱識別碼、方案、狀態、金額、貨幣，以及已付費期間的結束日期。付款前，我們會保存您同意訂購視窗中兩項聲明（即時開始服務、非投資諮詢）的時間作為證明。我們會在刪除帳戶時一併刪除這些資料。法律依據為《歐盟一般資料保護規則》第 6 條第 1 項 b 款及 c 款。
當您透過「在此終止合約」或「撤回合約」辦理終止或撤回時，我們會保存您的資料（姓名、電子郵件地址、合約、類型、原因、期望日期、收到時間）以及確認郵件作為證明，只要法定保存及時效期限仍在進行，即使刪除帳戶後亦然。法律依據為《歐盟一般資料保護規則》第 6 條第 1 項 c 款及 f 款。
12. 接收者與向第三國的傳輸
你的資料僅由我們為 TRACER 所需、並代我們處理資料的服務商接收（《歐盟一般資料保護規則》第 28 條）：
- 主機：IONOS SE，蒙塔包爾，伺服器位於西班牙（歐盟）
- 登入與帳戶：Supabase Inc.，美國，伺服器位於法蘭克福美因河畔
- 電子郵件寄送：Resend, Inc.（美國），從愛爾蘭寄出
- 付款：Stripe Payments Europe, Limited（愛爾蘭）與 Stripe, Inc.（美國）
- AI 與翻譯：Anthropic, PBC（美國）（不含你的帳戶資訊）
Supabase、Resend、Anthropic 與 Stripe, Inc. 的總部位於美國。若資料可能傳送至該地，則依據 EU-US Data Privacy Framework 進行（前提是該服務商已取得認證）；否則依據歐盟執委會的標準契約條款進行（DSGVO 第 46 條第 2 項 c 款）。我們已與 IONOS、Supabase 及 Resend 簽訂 DSGVO 第 28 條所規定的委託處理合約。
我们不出售数据，也不会为广告目的提供数据。
13. 你的權利
你隨時有權查詢你的資料（《歐盟一般資料保護規則》第 15 條）、更正（第 16 條）、刪除（第 17 條）、限制處理（第 18 條），以及以常用格式取得你的資料（第 20 條）。其中多數你可以自行在帳戶中處理：查看、修改、下載資料，以及刪除帳戶。
异议。 若我们基于正当利益（《通用数据保护条例》第 6 条第 1 款 f 项）处理数据，您可基于您的特殊情况随时提出异议（《通用数据保护条例》第 21 条）。届时我们将不再处理这些数据，除非我们能证明存在具有优先性的强制性保护理由。
你也可以向資料保護監督機關提出申訴（DSGVO 第 77 條），例如你所在國家的機關。我們所屬的主管機關是 Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. 其他
TRACER 不会针对您做出自动化决定，也不会为您建立个人档案（《通用数据保护条例》第 22 条）。TRACER 面向成年人；只有年满 18 年 岁者才可建立账户。
若 TRACER 或法律環境有所變動，我們會調整本隱私權政策。以此處所載版本為準；日期見頁首。