以下主體資訊尚未填寫，內文中顯示為「［待補充］」。上線前必須補齊：
註冊地址準據法管轄法院
隱私政策
本文為英文版的參考譯文。如有歧義，以英文版為準。
最後更新： 2026-09-18
本政策說明 CrestRate（以下簡稱「我們」）在您使用 CrestRate API 及 https://crestrate.com （以下簡稱「本服務」）時蒐集哪些個人資料、蒐集這些資料的原因，以及您享有哪些權利。
1. 我們蒐集的資料
帳戶資料。 電子郵件地址、密碼（僅以帶隨機鹽的 Argon2id 雜湊形式儲存——我們絕不儲存、也無法還原您的 明文密碼）、偏好語言、電子郵件地址是否已驗證及驗證時間、帳戶建立時間和最後登入時間。
API 憑證。 API 金鑰僅以 SHA-256 雜湊形式儲存，同時儲存金鑰名稱和一段用於區分金鑰、不具保密性的 簡短前綴。明文金鑰僅在建立時顯示一次，此後無法再行取得——您無法取得，我們也無法取得。
使用資料。 按帳戶和按 API 金鑰記錄的每日和每月請求次數、金鑰最後一次使用的時間，以及因配額或速率
限制而被拒絕的請求次數。配額和速率限制按整個帳戶計算。我們基於計費和防範濫用的目的記錄上述計數。
我們不記錄您查詢的貨幣對或金額，因此我們無從得知您的業務在為何種商品定價。您透過 API 建立的報價單
（貨幣對、金額及您提供的選填 reference）僅保存至過期為止，以便您取回，過期後自動刪除。
工作階段與安全資料。 您登入時，我們保存一筆工作階段紀錄，其中包含所用的 IP 位址和瀏覽器使用者代理 （User-Agent）；工作階段權杖僅以 SHA-256 雜湊形式儲存。IP 位址亦用於對註冊、登入和密碼重設嘗試進行節流。
網站示範。 若您未註冊帳戶而使用我們首頁上的線上示範，我們僅將您的 IP 位址用於執行短時有效的依網段 速率限制，並由 Cloudflare Turnstile 核實請求來自真人（見第 3 條）。示範請求不與任何帳戶關聯。
技術資料。 伺服器日誌，可能包含 IP 位址、請求路徑和使用者代理。伺服器日誌僅以固定容量輪替保存，不做封存（見第 5 條）。
郵件紀錄。 對於我們寄送的每一封服務郵件：收件地址、郵件類型、主旨、語言、投遞狀態和時間。我們不儲存 這些郵件的內文。
計費資料。 若您訂閱付費方案，付款由 Stripe 處理。我們絕不查看或儲存您的卡號。 我們儲存 Stripe 的客戶識別碼和訂閱識別碼、您的方案及其狀態，以及從 Stripe 收到的發票和付款紀錄（金額、幣別、 狀態和發票連結）。我們亦保存 Stripe 傳來的付款通知，但僅保留處理與核對付款所需的內容（事件與物件識別碼、 金額、幣別、狀態和計費週期），不儲存您的姓名、電子郵件地址、電話號碼或地址。
稽核資料。 與安全相關的事件——註冊、登入、登入失敗、密碼變更、金鑰建立與撤銷、方案變更——連同 時間戳記和 IP 位址一併記錄。
2. 我們處理資料的目的及法律依據
| 目的 | 法律依據（GDPR 第 6 條） |
|---|---|
| 提供本服務、對您進行身分驗證、執行配額 | 履行合約 |
| 計費與稅務紀錄 | 合約；法定義務 |
| 安全、防範濫用、速率限制、人機驗證（包括網站示範） | 合法利益 |
| 服務及安全通知郵件 | 合約；合法利益 |
| 產品或行銷郵件（僅在您選擇加入時） | 同意 |
服務郵件——電子郵件驗證、密碼重設、配額提醒，以及本條款的實質性變更——是營運您帳戶所必需的， 不屬於行銷郵件。在您的帳戶處於有效狀態期間，您無法取消訂閱這些郵件。扣款失敗通知由 Stripe 寄送（取決於我們的 Stripe 帳戶設定）。
3. 我們與誰共享資料
我們使用以下處理者，且僅用於所列目的：
| 處理者 | 目的 | 資料 |
|---|---|---|
| Stripe | 支付處理、開立發票、稅務 | 電子郵件地址、您在 Stripe 中輸入的帳單資訊、訂閱與發票紀錄 |
| Amazon Web Services（Amazon SES，亞太（東京）區域） | 寄送交易型郵件 | 電子郵件地址、郵件內容 |
| Cloudflare | 為網站和 API 傳遞並保護流量（代理、TLS、DDoS 與機器人防護）；註冊、登入、密碼重設頁面及網站示範的人機驗證（Turnstile） | IP 位址、請求中繼資料、瀏覽器訊號 |
我們不出售個人資料，也不為廣告目的共享個人資料。在法律要求的情況下我們可能揭露資料，並將通知您， 除非我們被禁止這樣做。
4. 國際傳輸
交易型郵件由 Amazon Web Services 在日本（東京區域）處理。Stripe 和 Cloudflare 可能在您所在國家以外 （包括在美國）處理資料；Cloudflare 在其遍布全球的資料中心處理流量。傳輸依據歐盟委員會的標準合約條款， 或在適用情況下依據充分性認定進行。
5. 保留期限
| 資料 | 保留期限 |
|---|---|
| 帳戶和 API 金鑰紀錄 | 您的帳戶處於有效狀態期間 |
| 工作階段紀錄（含 IP 位址和使用者代理）以及電子郵件驗證和密碼重設權杖 | 工作階段過期或結束、權杖過期或使用後 30 天 |
| 使用彙總資料 | 24 個月（用於計費爭議和容量規劃） |
| 伺服器日誌 | 以固定容量輪替保存：寫入新紀錄時自動刪除最早的紀錄，因此保留期間取決於存取量。應用服務（網站、API 和背景作業）的日誌另於每次部署新版本時全部刪除；資料庫、快取及其他輔助服務的日誌僅按容量輪替 |
| 稽核日誌 | 24 個月 |
| 郵件紀錄 | 12 個月 |
| 從 Stripe 收到的付款通知紀錄 | 90 天 |
| 計費紀錄 | 稅法要求的期限（通常為 7 年） |
帳戶刪除後，我們將在 30 天內清除帳戶、金鑰和使用資料，但法律要求我們保留的計費紀錄除外。
6. 您的權利
視您的居住地而定，您可能享有存取、更正、刪除或匯出您的資料的權利，反對或限制處理的權利，以及撤回 同意的權利。您可在控制台中變更密碼。如需變更電子郵件地址、取得您的資料副本或刪除帳戶，請寄送電子郵件至 [email protected]。
其他事宜請寄送電子郵件至 [email protected]。我們將在 30 天內回覆。若您位於歐洲經濟區或英國，您還可向 當地資料保護機關投訴；若您位於日本，可向個人資訊保護委員會投訴。
7. 安全
密碼使用 Argon2id 進行雜湊處理。API 金鑰、工作階段權杖以及電子郵件驗證和密碼重設權杖僅以 SHA-256 雜湊 形式儲存。流量透過 TLS 傳輸。對正式環境資料的存取僅限於確有需要的人員。沒有任何系統是絕對安全的；若發生 的資料外洩影響到您的個人資料，我們將依照法律要求通知您和相關主管機關。
8. Cookie
我們不使用 Cookie 進行登入或追蹤。 您的工作階段權杖和語言偏好保存在瀏覽器的 localStorage 中，
工作階段權杖僅傳送至我們自己的伺服器。Cloudflare 可能設定嚴格必要的安全類 Cookie（例如 __cf_bm），
以保護本服務免受自動化濫用；Cloudflare Turnstile 可能在註冊、登入、密碼重設頁面及首頁示範中使用其自有的
瀏覽器儲存進行機器人偵測。
9. 兒童
本服務並非以 16 歲以下兒童為對象，我們也不會在知情的情況下蒐集其資料。
10. 變更
我們將在此處公布更新，並就實質性變更以電子郵件通知帳戶持有人。
11. 聯絡方式
CrestRate ［待補充］ [email protected]