本頁內容
重點摘要
- 我們蒐集的是營運你的帳號、課程及你選擇使用之工具所需的資料。我們不會出售你的資料，也不使用任何廣告追蹤工具。Google Analytics 只會在你同意使用分析 Cookie 後才會啟用。
- 付款由 Stripe 處理；我們絕不會看到你的卡號。券商登入資訊與撥款資料皆以加密方式儲存。
- 為保護付費影片，播放時會顯示與你帳號綁定的浮水印，我們也會記錄播放情形及螢幕擷取的嘗試。
- 若你使用 XSR AI，你傳送給它的內容會由 Google 的 Gemini 服務處理，以產生回答。
- 若你完成課程，你的證書可憑其代碼公開驗證，驗證時會顯示你的姓名。
- 你可以寫信至 contact@xsrtrade.com，要求查看、更正、匯出或刪除你的資料。
這份摘要只是為了方便你閱讀；實際適用的是下方的完整條文。
01誰負責你的資料
Visionerse Ltd（以 XSR Trading Community 名義營業）負責你的個人資料（即香港《個人資料（私隱）條例》所稱的「資料使用者」，以及台灣《個人資料保護法》所稱蒐集個人資料之非公務機關）。如對本政策的任何內容有疑問，請寫信至 contact@xsrtrade.com 與我們聯絡，並請在郵件主旨註明「隱私」。
02我們蒐集哪些資料
| 類別 | 包含內容 | 資料來源 |
|---|---|---|
| 帳號 | 姓名、電子郵件地址、密碼（僅以單向雜湊值儲存）、電子郵件驗證狀態。若你使用 Google 登入：你的 Google 名稱、電子郵件地址及個人資料相片。 | 你本人；或在你選擇以 Google 登入時，由 Google 提供 |
| 個人檔案 | 國家/地區、交易經驗、主要交易市場與商品、你的目標與動機、偏好的課程形式、顯示名稱、時區。 | 你本人，於完成初始設定或編輯帳號時提供 |
| 購買紀錄 | 你購買的項目、價格、費用與幣別、付款狀態，以及支付服務供應商的參考編號。若以加密貨幣付款，則包括交易雜湊值及所使用的網路。我們不會取得你的卡號。 | 你本人、Stripe、公開區塊鏈 |
| 教練指導 | 你可預約的時段、時區，以及你希望一對一課程著重的方向。 | 你本人 |
| 學習 | 課程單元進度、測驗與評量結果、證書。 | 你使用 XSR Academy 的情形 |
| 交易者工具 | 交易日誌中的交易、筆記、標籤、你上傳的截圖與對帳單、交易策略、自營交易機構帳戶、成本與出金，以及 XSR AI 請求。若你連接券商：你輸入的連線憑證（加密儲存）以及券商回傳的交易資料。 | 你本人，以及你連接的券商或平台 |
| 推薦計畫 | 若你加入：你的推薦碼、撥款方式與撥款資料（加密儲存）、撥款紀錄，以及你對計畫條款的接受。若你是經推薦而來：你使用的是哪一位推薦人的連結。 | 你本人、我們的推薦紀錄 |
| 安全與裝置 | IP 位址、大致位置（依 IP 位址推算出的國家及地區）、瀏覽器與裝置類型、登入嘗試、使用中的工作階段，以及你帳號上與安全相關之操作的紀錄。 | 你的裝置（自動蒐集） |
| 影片保護 | 播放工作階段、串流資料量、瀏覽器類型、大致位置，以及播放器偵測到的螢幕擷取或竄改事件。 | 你的裝置（於你觀看付費影片時） |
| 訊息 | 你寄電子郵件給我們時所告知的內容。 | 你本人 |
| 網站使用情況（僅限你同意使用分析 Cookie 時） | 你瀏覽的頁面及你如何來到本網站（例如連結到我們的搜尋引擎或網站）、你對 Prop Firm 及券商連結的點擊、你複製的折扣碼、註冊與購買（含訂單編號、課程及金額）、頁面速度量測，以及你的裝置、瀏覽器與大致位置（國家及城市）。Google Analytics 以儲存在 Cookie 中的隨機識別碼將這些資料串連起來，而非你的姓名或電子郵件地址。Google 會以你的 IP 位址推算大致位置，但不會儲存該位址。 | 你的裝置（透過 Google Analytics） |
我們不會要求你提供健康、宗教或政治觀點等敏感資料，也請你不要將這類資料寫入交易日誌或寄給我們的訊息中。我們不蒐集 Discord 資料：加入我們的 Discord 是你與 Discord 之間的事。
03我們如何使用資料，以及原因
| 目的 | 使用的資料 | 法律依據（如法律有此要求） |
|---|---|---|
| 建立帳號並確保其安全、讓你登入、驗證你的電子郵件 | 帳號、安全 | 履行我們與你之間的契約；我們在安全方面的正當利益 |
| 提供課程、教練指導、證書及各項工具 | 帳號、個人檔案、學習、教練指導、交易者工具 | 履行我們與你之間的契約 |
| 收取款項、開通存取權限、處理退款與爭議 | 帳號、購買紀錄 | 履行我們的契約；法律義務（會計、稅務） |
| 營運推薦計畫並支付佣金 | 推薦計畫、購買紀錄（經遮蔽處理） | 履行我們與推薦人之間的契約；正當利益 |
| 保護付費內容，防止遭到分享及盜版 | 影片保護、安全、帳號 | 我們保護自身內容及已付費學員的正當利益 |
| 防範詐欺與濫用，並維護本服務的安全 | 安全、帳號、購買紀錄 | 正當利益；法律義務 |
| 回覆你的訊息與支援請求 | 訊息、帳號 | 履行我們的契約；正當利益 |
| 改善課程與本服務 | 我們自有系統內的學習與使用資料（彙總形式） | 正當利益 |
| 了解訪客如何找到及使用本網站，以便改善網站 | 網站使用情況 | 你的同意（你可隨時透過「Cookie 設定」撤回） |
| 遵守法律並執行我們的條款 | 任何資料（視需要而定） | 法律義務；正當利益 |
我們會依據你在個人檔案中的回答，為你調整儀表板及你看到的課程建議。我們不會僅依據自動化處理，對你作出具有法律效果或類似重大影響的決定；但自動安全措施除外，例如在多次偵測到螢幕擷取後結束工作階段，此類決定你可以要求我們複查。
直接行銷。我們寄送的電子郵件僅限於服務訊息，例如登入驗證碼。我們不會將你的個人資料用於直接行銷；若日後要這麼做，必定會先徵求你的同意。
04XSR AI 與 Google Gemini
XSR AI 功能為選用功能。當你使用這些功能時，我們會將下列內容傳送至 Google 的 Gemini API，由其代表我們處理並產生回應：
- 你在該次請求中輸入或上傳的內容（包括最多 4 張截圖，或你要求它讀取的對帳單或截圖），以及同一段對話中先前的訊息；
- 產生回答所需的背景資訊：今天的日期與你的時區，以及取自你自身資料的簡短標籤，例如你的自營交易機構帳戶名稱、機構、帳戶規模與狀態、你的策略名稱，以及你交易的商品代號。
我們不會傳送你的密碼、付款資料或券商憑證。對帳單或截圖的擷取結果會與你的交易日誌匯入紀錄一併保存，方便你核對。我們不會使用你的內容訓練 AI 模型，XSR AI 也絕不提供交易建議。
06證書公開驗證
每張 XSR Academy 證書都有一組驗證碼。任何持有驗證碼的人都可以開啟其驗證頁面，查看持有人姓名、課程、發證與到期日期、分數、等第、時數與技能，以及證書是否已被撤銷（含撤銷日期及簡短原因）。正因如此，你選擇出示證書的對象才能查核這張證書。
證書頁面只會在證書核發後發布，而且只有持有驗證碼的人才能找到。若你不希望你的證書可被公開驗證，請寄電子郵件給我們，我們會撤下其公開頁面。
07你的資料在何處處理
我們位於香港，而我們的服務供應商在其他國家營運資料中心，可能包括美國、新加坡及歐盟成員國。當你的資料被傳輸至香港或台灣以外的地區時，我們所使用的供應商皆受合約約束，須以與本政策相當的標準保護你的資料，而且我們只傳輸達成該目的所需的資料。
09我們保存資料多久
| 資料 | 保存期間 |
|---|---|
| 帳號、個人檔案、學習及交易者工具資料 | 在你的帳號存續期間保存。在你要求我們關閉帳號後 30 天內刪除，但下列情況除外。 |
| 訂單、付款、退款、佣金及撥款 | 交易後 7 年，以符合會計及稅務法規 |
| 安全、稽核及影片保護紀錄 | 最長 24 個月 |
| 登入嘗試 | 24 小時 |
| 電子郵件驗證碼 | 10 分鐘後失效；一天內刪除 |
| 工作階段 | 直到過期或你登出為止；已結束的工作階段於 7 天後刪除 |
| 與我們往來的電子郵件 | 對話結束後最長 3 年 |
| Google Analytics 資料（僅限你曾同意使用分析 Cookie） | 於蒐集後 14 個月由 Google 刪除 |
帳號關閉後我們必須保留的紀錄會另行分開保存，且僅用於我們保留這些紀錄的目的。
10我們如何保護資料
- 所有與本網站的連線皆使用 HTTPS 加密。
- 密碼以加鹽的單向雜湊值（scrypt）儲存；驗證碼僅以雜湊值儲存。
- 券商憑證及推薦計畫撥款資料在資料庫中加密儲存（AES-256-GCM）。
- 工作階段與影片紀錄儲存的是你 IP 位址的金鑰雜湊值，而非位址本身。
- 個人資料的存取權限僅限於營運本服務所需的人員，且管理操作皆會記錄。
沒有任何系統是絕對安全的。若資料外洩事件影響你的個人資料，並對你造成實際風險，我們將依法律規定通知你及相關主管機關。
11你的權利
視你居住的地區而定，你有權：
- 詢問我們是否持有關於你的資料，並取得資料副本；
- 更正錯誤或不完整的資料（大部分資料你可以自行在帳號中編輯）；
- 要求我們刪除你的資料，或停止蒐集、處理或利用你的資料；
- 以可攜格式取得你的資料——交易日誌目前已可匯出為 CSV、JSON 或 Markdown 格式；
- 對基於我們正當利益所進行的處理提出異議，並撤回你曾給予的任何同意；
- 向資料保護主管機關提出申訴——例如香港的個人資料私隱專員公署，或台灣的主管機關。
如欲行使上述任何權利，請以你帳號的電子郵件地址寄信至 contact@xsrtrade.com。我們可能需要確認你的身分。我們會在 15 天內回覆查閱請求，並在 30 天內回覆其他請求；如需更多時間，我們會在法律允許的範圍內通知你。提出請求不收取任何費用。
關閉帳號。請寄電子郵件給我們，以關閉你的帳號並刪除其資料。刪除是永久性的：你的交易日誌、學習進度及證書將無法復原，你已購買之任何方案的存取權也會終止。請先匯出任何你想保留的內容。
12給台灣使用者的告知事項
依台灣《個人資料保護法》第 8 條規定：
- 蒐集者：Visionerse Ltd（XSR Trading Community）。
- 蒐集之特定目的：契約及客戶管理（069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務）、電子商務（148 網路購物及其他電子商務服務）、資訊及通訊服務（135 資（通）訊服務）、教育及訓練行政（109 教育或訓練行政）、就我們自身服務所進行的統計與研究（157 調查、統計與研究分析），以及其他在我們登記營業範圍內的業務（181 其他經營合於營業登記項目或組織章程所定之業務）。
- 個人資料類別：辨識個人者（C001）、辨識財務者（C002，用於付款及撥款）、個人描述（C011），以及學習、交易與服務紀錄（C093 財務交易、C132 未分類之資料）——詳見我們蒐集哪些資料。
- 利用之期間、地區、對象及方式：期間依我們保存資料多久所列；地區為香港及我們的服務供應商營運所在的國家；對象為我們及我們與誰分享資料所列的服務供應商；方式包括自動化及人工方式。
- 你依第 3 條享有的權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除你的個人資料。
- 不提供資料的影響：你無須帳號即可瀏覽本網站；但若未提供電子郵件地址，我們無法為你建立帳號；若未提供付款資料，我們無法完成你的購買。
13給香港使用者的告知事項
本政策即為我們依《個人資料（私隱）條例》所作的收集個人資料聲明。提供資料屬自願性質，但若缺少標示為必填的資料，我們將無法建立帳號或完成購買。你的資料可能會轉移給我們與誰分享資料所列的各類人士，用於我們如何使用資料所述的目的。你可以寫信至 contact@xsrtrade.com 向我們的資料保障主任提出查閱及改正資料要求。
14兒童
本服務僅供年滿 18 歲的人士使用。我們不會在知情的情況下蒐集未滿 18 歲者的資料。若你認為有未成年人建立了帳號，請告知我們，我們將予以刪除。
15本政策的變更
當我們的做法有所改變時，我們會更新本政策。頁面頂端的日期代表最新版本。若變更對我們使用你已提供之資料的方式造成重大影響，我們會在變更生效前透過電子郵件或在本服務中通知你，並在法律要求時徵求你的同意。
對本文件有疑問？請寄信至 contact@xsrtrade.com
XSR 由 Visionerse Ltd 營運。 版本 2026-10-14 · 最後更新：2026年10月14日
本文件提供繁體中文、簡體中文與英文版本。各版本內容如有歧異，以英文版為準；但你居住地法律另有強制規定者，從其規定。