隱私權政策 | AutoFXRebate

AutoFXRebate 如何蒐集、使用及保護個人資料、各項目的之法律依據，以及如何行使您的權利。

1. 誰負責您的資料

AutoFXRebate（「AFR」、「我們」）經營 autofxrebate.com。對於本文件所述的個人資料，我們是資料控管者。

AFR 是聯盟行銷平台，協助交易者查詢經紀商帳戶並追蹤返佣。AFR 不是經紀商，也從不持有或支付使用者資金。

2. 本政策的適用對象

本網站服務許多國家的使用者。若您從歐洲經濟區（EEA）、英國或瑞士造訪，我們依據 GDPR 處理您的資料，Cookie 方面則依據電子隱私指令（ePrivacy Directive）。若您位於越南，我們依據第 13/2023/ND-CP 號議定處理您的資料。在其他東南亞國家，我們適用相關的個人資料保護法（PDPA）。

若上述法律的規定不同，我們會對所有人適用較高的標準，而不是依使用者的連線地點加以區分。

3. 我們處理的資料

當您進行帳戶歸屬查詢時：您選擇的經紀商，以及您輸入的帳戶識別資訊（電子郵件、MT4/MT5 帳戶號碼或 UID）。我們絕不會要求您提供交易密碼。

當您建立帳號時：您的電子郵件、您的密碼（以 Argon2id 雜湊處理，我們從不會看到原始密碼），以及您的登入工作階段。每個工作階段會儲存最後活動時間，以及您瀏覽器 User-Agent 字串的加鹽雜湊值，用於偵測遭竊取的工作階段。該雜湊值無法還原為原始字串。

當您綁定經紀商帳戶時：帳戶號碼，以及經紀商向我們回報的返佣紀錄。

技術日誌：IP 位址、時間戳記與請求路徑，由我們的伺服器及 Cloudflare 記錄，用於防止濫用與除錯。

使用情況評估（僅在您同意時）：Google Analytics，見第 5 節。

我們不處理 GDPR 第 9 條所定的特殊類型個人資料，也不會做出對您產生法律效果的自動化決策。

4. 處理目的與法律依據

凡我們以正當利益為依據的處理，您有權提出反對（見第 9 節）。凡我們以同意為依據的處理，您可隨時撤回同意，且撤回不影響撤回前已進行之處理的合法性。

5. Google Analytics，以及為何會出現 Cookie 橫幅

我們使用 Google Analytics 4 來了解哪些頁面有人閱讀、哪些裝置出現顯示問題，以及訪客從何處而來。Google Analytics 會在您的裝置上儲存 Cookie，並將以下資訊傳送給 Google LLC：您的 IP 位址（由 Google 截斷）、頁面路徑、瀏覽器與裝置資訊，以及根據 IP 推算的大致位置。

以下 3 件事值得您了解：

在您同意之前，什麼都不會執行。在您按下「接受」之前，頁面不會載入任何 Google 指令碼、不會設定任何分析用 Cookie，也不會從您的裝置向任何 Google 網域傳送使用情況評估的請求。
拒絕不會讓您有任何損失。所有功能都會照常運作。我們不使用 Cookie 牆。
撤回同意和給予同意一樣容易。在任何頁面的頁尾按下「Cookie 設定」，我們會清除已儲存的選擇，並刪除已設定的 _ga Cookie。

我們啟用 IP 截斷，且不啟用廣告功能。這些資料不會用於鎖定廣告對象，也不會與您的 AFR 帳號連結。

您也可以使用 Google 官方的外掛程式，在所有網站上封鎖 Google Analytics：https://tools.google.com/dlpage/gaoptout

6. Cookie 與裝置端儲存

您的瀏覽器可隨時清除 Cookie 與本機儲存空間。清除 afr-consent 後，橫幅會再次出現。

7. 誰會接收您的資料

我們不出售個人資料。資料由下列業者處理：

Cloudflare, Inc.（美國）：CDN 與攻擊防護。處理 IP 位址與請求中繼資料。
Vultr Holdings（伺服器位於新加坡）：主機代管與資料庫基礎架構。
Google LLC（美國）：Google Analytics，僅在您同意時使用。
Resend（美國）：營運用電子郵件，例如信箱地址驗證與密碼重設。

關於 YouTube 的另外說明：首頁的「免費訊號」區塊可能會顯示直接從 Google 伺服器（i.ytimg.com）載入的影片縮圖。載入這類圖片時，即使您已拒絕分析 Cookie，您的瀏覽器仍會向 Google 揭露您的 IP 位址。這是瀏覽器從其他網域擷取圖片的運作方式，並非我們進行的評估活動。

當您點擊連結前往經紀商時，該經紀商會依其自身的政策處理您的資料，這部分不在我們的控制範圍內。

8. 歐洲經濟區以外的資料傳輸

我們的伺服器位於新加坡，上述數家供應商則位於美國。對於歐洲經濟區、英國及瑞士的使用者，這些資料傳輸係依據：

歐盟執委會的標準契約條款，並輔以補充措施；以及
就 Google LLC 與 Cloudflare, Inc. 而言，依歐美資料隱私框架（EU-U.S. Data Privacy Framework）及其英國與瑞士延伸方案取得的認證。

您可寄信至 privacy@autofxrebate.com，索取適用於您的保障措施副本。

9. 您的權利

依據 GDPR，您有權查閱您的資料、要求更正不正確的資料、要求刪除資料、要求限制處理、反對基於正當利益所進行的處理、以機器可讀格式行使資料可攜權，以及隨時撤回同意。

第 13/2023/ND-CP 號議定賦予同等的權利，此外還包括請求提供資料的權利與申訴的權利。

請將請求寄至 privacy@autofxrebate.com，並附上您所使用的識別資訊（電子郵件或帳戶號碼）。我們會在 30 天內回覆。

申訴權：如果您認為我們不當處理了您的資料，可以向您居住地的資料保護主管機關提出申訴。歐洲經濟區的使用者可至 https://edpb.europa.eu/about-edpb/board/members_en 查詢所屬機關。位於越南的使用者可致函越南公安部網路安全及高科技犯罪防制局（A05）。我們希望您先與我們聯繫，但無論如何，這都是您的權利。

10. 資料保存期限

11. 刪除請求

當您要求刪除時，我們會徹底移除：您的帳號與電子郵件地址、所有登入工作階段、您的登入紀錄、我們寄給您的通知、您要求進行的查詢，以及您與您告知我們的任何經紀商帳戶之間的連結。

我們會以不再與您連結的形式，保留以下 2 類資料：

已記錄的返佣項目，供我們與經紀商對帳。我們會移除這些項目與您之間的連結，並將項目中的帳戶號碼替換為隨機代碼，使剩餘的資料無法追溯到您。
管理操作日誌，保留供內部控管之用。我們會從這些資料列中移除與您之間的連結。

已刪除的資料仍可能存在於例行備份中，直到這些備份超過保存期限為止。

12. 安全性

資料透過 HTTPS 傳輸。密碼以 Argon2id 進行雜湊處理。敏感權杖以 AES-256-GCM 加密。我們絕不儲存您的經紀商登入憑證。管理主控台採個別帳號存取，且每項操作都會記錄。

13. 未成年人

本服務適用於年滿 18 歲的人士。我們不會在知情的情況下蒐集未成年人的資料。如果您認為您的子女曾向我們提供資料，請寫信至 privacy@autofxrebate.com，我們會將其刪除。

14. 本政策的變更

我們可能會更新本政策。重大變更將於本網站上公告，更新日期會顯示在本頁頂端。若處理範圍的變動大到需要重新取得同意，Cookie 橫幅將再次出現。

15. 聯絡方式

任何隱私權問題：privacy@autofxrebate.com