隱私權政策

1. 我們是誰

Truth GTO 由 KUO 營運（以下稱「我們」）。這份政策說明我們蒐集哪些個人資料、為什麼蒐集、與誰分享、保存多久，以及你的權利。個資問題請寄 support@truthgto.com。

2. 我們蒐集哪些資料

• 帳號資料：Email、暱稱（選填）、密碼的雜湊值（我們看不到你的密碼）；若用 Google 登入，則是 Google 提供的帳號識別碼、Email 與姓名。註冊時同意條款的版本與時間。
• 使用內容：你設定的求解（盤面、範圍、下注尺寸等設定）、你的求解庫清單與求解結果（儲存在伺服器上，相同設定的結果由所有使用者共用，但只有擁有的人看得到清單）。
• 用量與帳務：每次新求解與 AI 提問的時間、類型、扣款來源、AI 的 token 用量；點數餘額與異動；訂閱狀態與期間；付款平台的客戶／訂單編號與金額。不含信用卡號碼（由 Lemon Squeezy 處理）。
• AI 提問：你送出的問題與該節點的策略數據會傳給 AI 服務產生回答；我們的伺服器只記錄次數與 token 用量，不保存問題與回答的文字。
• 技術資料：連線 IP、瀏覽器資訊、請求網址與時間（伺服器與反向代理的存取日誌）；IP 也用於登入／註冊的次數限制。
• Cookie：只使用一個必要的登入 cookie（名稱 session，HttpOnly，保留最長 30 天）。我們沒有廣告或分析追蹤 cookie。

3. 用途與法律基礎

• 提供與維護服務、驗證身分、計算額度與帳務、處理付款與退款（履行契約）；
• 防止濫用、維護安全、除錯（正當利益）；
• 遵守法令、處理爭議；
• 寄送與帳號有關的重要通知（例如條款變更、付款問題）。我們目前不寄行銷信。

4. 與誰分享（處理者）

• Hetzner Online GmbH（主機代管，伺服器位於芬蘭 Helsinki）：資料庫、求解存檔、日誌存放於此。
• Cloudflare, Inc.（網域與 DNS，可能啟用代理與防護）：會看到連線 IP 與請求。
• Google LLC：若你用 Google 登入，由 Google 驗證身分並提供 Email／姓名；網頁字型從 Google Fonts 載入，因此你的瀏覽器會向 Google 請求字型（可能傳送 IP）。
• Lemon Squeezy, LLC（付款，Merchant of Record）：處理付款、發票、稅務與退款，會取得你的付款資料與 Email。
• Anthropic, PBC（AI 助理）：接收你的 AI 提問與節點數據以產生回答，並依其資料保留與使用政策處理。
• 法令要求、法院命令或保護權利與安全所必要時，我們可能依法提供資料。我們不出售個人資料。

5. 跨境傳輸

我們的伺服器在歐盟（芬蘭），上述服務提供者分布在美國、歐盟等地。你使用本服務即表示了解資料會在你所在地以外處理；我們選擇的服務提供者各自採取適當的資料保護措施。

6. 保存期間

• 帳號資料與帳務紀錄：帳號存續期間保存；你要求刪除後，我們會在 30 天內刪除或匿名化，但法令要求保存的帳務紀錄（例如交易與稅務）除外。
• 備份：每日備份保留最長 30 天，過期自動刪除；刪除要求在備份輪替過後完全生效。
• 存取日誌：依輪替設定保留數週至數月。
• 共用求解快取：與個人無關的求解結果可能在沒有任何使用者擁有時才刪除，最長依快取容量輪替。

7. 你的權利

依臺灣《個人資料保護法》（以及適用時的歐盟 GDPR），你可以請求查詢、閱覽、複製、補充或更正、停止蒐集處理利用、刪除你的個人資料，並可隨時撤回同意。請寄信到 support@truthgto.com，我們會在合理期間（通常 30 天內）回覆；為保護你的帳號，我們可能請你先以註冊的 Email 驗證身分。你也有權向主管機關申訴。目前網站還沒有「自助刪除帳號」功能，請以 Email 申請。

8. 安全

密碼以不可逆的雜湊儲存；連線使用 HTTPS；管理權限受限；資料庫每日備份。沒有任何系統能保證絕對安全，如發生影響你的資料外洩，我們會依法通知。

9. 兒童

本服務不適合未滿 18 歲的人使用，我們不會刻意蒐集未成年人的資料；發現時會刪除。

10. 政策變更

我們可能更新本政策，重大變更會在網站或以 Email 通知。最新版本與生效日在本頁頂端。