Your data, your rights
We take your data privacy seriously. This policy explains how we collect, use, store, and protect your personal data, as well as your rights under Singapore law.
Last updated: April 2026 - Governed by the Personal Data Protection Act 2012 (PDPA), Singapore
資料代管與位置
您的核心帳戶與投資組合資料儲存於新加坡（SG），代管於 Supabase 位於ap-southeast-1（新加坡）區域的基礎設施上。
部分資料必然會離開新加坡，以到達下方“第三方服務”部分列出的服務提供商 — 目前包括金流處理（Stripe）、交易性電子郵件（Resend）、產品分析（PostHog）及我們的代管提供商（Vercel）。如果您連結外部券商、交易所、錢包或 AI 助理，資料也會作為使用您所選整合的一部分，與該服務商之間雙向流動。除此之外，我們不會以任何其他原因將資料傳輸至新加坡境外，且僅在採取適當保障措施的前提下進行。
加密
- 靜態儲存： 我們資料庫中儲存的所有資料均使用 AES-256 進行靜態加密。敏感欄位（例如已連結帳戶的 API 憑證）在儲存前還會在應用層使用 AES-256-GCM 額外加密。
- 傳輸中： 您的瀏覽器與我們伺服器之間的所有通訊均使用 TLS 1.2 或更高版本（HTTPS）加密。我們在所有端點強制使用 HTTPS — 不接受未加密的 HTTP 連線。
我們收集的資訊
- 帳戶資料： 姓名、電子郵件地址、密碼（已雜湊處理）、訂閱等級。
- 投資組合資料： 您手動輸入或連結的資產、估值、帳戶及貸款。
- 使用分析： 頁面瀏覽、裝置類型、瀏覽器、作業系統及所在國家/地區，僅在您透過 Cookie 橫幅同意後才會收集。在您登入期間，這些事件會與您的帳戶連結，以便我們（例如）衡量功能使用情況 — 我們不會將其分享給廣告網路，也絕不會用於跨其他網站追蹤您。
- 產品事件： 例如註冊、連結帳戶或匯入持倉等操作，與上述使用分析一樣與您的帳戶連結 — 僅在您於該瀏覽器工作階段透過 Cookie 橫幅同意後才會記錄。
- 帳務與 AI 助理事件： 由我們的金流處理商 Webhook 回報的訂閱變更，以及已連結 AI 助理的使用情況，均發生於您的瀏覽器工作階段之外，因此我們沒有 Cookie 可供檢查。我們會改用您帳戶中最近一次記錄的同意決定——即您在 Cookie 橫幅中接受、拒絕或更新選擇時留下的記錄——僅在該決定為同意的情況下才記錄這些事件。
- 聯絡紀錄： 您透過聯絡表單傳送的訊息。
- 付款資料： 完全由 Stripe 處理 — 我們從不儲存原始信用卡卡號。
我們僅收集提供服務所必需的資訊，不會將您的資料出售給第三方。
資料保留
只要您的帳戶處於活躍狀態，或基於提供服務的需要，我們會保留您的個人資料。帳戶刪除後，個人資料將於30 天內清除，但我們依法須保留更長期限紀錄的情形除外（例如新加坡適用法律下的金融交易紀錄）。
您依 PDPA 享有的權利
根據新加坡《2012 年個人資料保護法》（PDPA），您有權：
- 查閱 - 請求取得一份我們所持有的您的個人資料副本。
- 更正 - 請求我們更正不準確或不完整的資料。
- 刪除 - 請求我們刪除您的個人資料（須遵守法定保留義務）。
- 撤回同意 - 隨時撤回對資料收集或使用的同意，但這可能影響您使用某些功能的能力。
- 資料可攜權 - 請求取得一份機器可讀格式的可攜式資料副本。
如需行使上述任何權利，請聯絡我們：privacy@dollarodyssey.com。我們將於收到可驗證的請求後30 天內回覆。
第三方服務
我們僅使用有限數量的服務提供商來營運服務。以下依資料流向分組：我們主動選擇並向其傳送資料的一方，以及您選擇連結、因而由其向我們傳送資料的一方。
我們為營運平台而委託的服務提供商
- Supabase - 資料庫與身分驗證服務（新加坡區域）。
- Stripe - 金流處理。信用卡資料從不經過我們的伺服器。
- Resend - 交易性電子郵件寄送服務。
- PostHog - 產品分析，僅在您同意後啟用（詳見上方“我們收集的資訊”）。
- Vercel - 應用程式代管；作為提供平台服務的一部分，會取得諸如 IP 位址等請求中繼資料。
- 內容傳遞與字型提供商（例如 Google Fonts）會取得提供靜態資源所需的基本請求中繼資料（IP 位址、使用者代理）。
您選擇連結、因而向我們傳送您資料的服務提供商
- Plaid、Binance、Luno - 當您連結銀行、券商、交易所或錢包帳戶時，即是在授權該服務商將您的持倉、餘額及交易紀錄傳送給我們。作為您的帳戶提供商，它們已獨立於我們持有這些資料。我們提供的憑證僅用於從其處擷取您自己的資料。
- 您新增的加密貨幣持倉的錢包地址查詢，透過區塊鏈資料提供商（Moralis）解析，僅使用您提供的公開地址。
您選擇連結的 AI 助理
Dollar Odyssey 支援將您的帳戶連結至第三方 AI 助理（例如 Claude、ChatGPT、Cursor），以便您透過其查詢自己的投資組合資料。此連結由您授權，您可以隨時撤銷，且僅會傳送您所連結帳戶的資料。
我們對上述每一家服務提供商的選擇均基於其自身的安全與隱私承諾，我們不使用廣告網路、資料仲介，也不使用會跨其他網站追蹤您的分析服務。
聯絡方式與申訴
如有任何與隱私相關的詢問、請求或申訴，請聯絡我們的資料保護官：privacy@dollarodyssey.com。
如果您對我們的回覆不滿意，可以向新加坡個人資料保護委員會（PDPC）提出申訴，網址為pdpc.gov.sg。