1. 資料控制者與範圍
本頁頂端所識別的 Tidy Money LLC，為本商店及其支援服務資料處理的控制者。隱私聯絡方式：sato@cuvex.io。本資訊涉及 cuvex.io、訂單、支援、合作夥伴及通訊，不代表每項 App 或區塊鏈功能均涉及相同資料處理。
商店不需要你的助記詞、私鑰、裝置密碼、PIN 或秘密加密資料，請勿提供。如意外收到，我們會限制存取，並評估刪除及必要措施；不保證能自動偵測每個輸入的秘密。
2. 資料、目的與法律依據
| 處理活動 | 主要資料 | GDPR 適用時的目的與依據 |
|---|---|---|
| 購買與配送 | 姓名、電子郵件、電話、地址、商品、金額及付款識別碼 | 履行契約、管理配送、保固及退貨；稅務與法律義務 |
| BTC 或 USDC 付款 | 付款單／訂單識別碼、公開地址、交易 ID、網路、金額、狀態及附時間的匯率 | 執行並驗證付款、核對及退款；法律義務及防詐欺正當利益。不要求助記詞或私鑰 |
| 訂單存取 | 電子郵件、一次性驗證連結、暫時工作階段 | 保護並提供所要求存取；履行服務及安全正當利益 |
| 支援 | 問題、獲准檔案、型號、版本及適用時的訂單識別碼 | 回應請求、契約或提供支援的正當利益；不要求特殊類別資料 |
| 安全 | 有限的管理存取紀錄、事件、錯誤及濫用防護 | 保護服務與人員的正當利益；適用法律義務 |
| 電子郵件行銷 | 電子郵件、語言、偏好與許可證據 | 同意或適用且有記錄的法定例外；本平台不因無證據匯入就啟用行銷 |
| 選用分析 | 隨機識別碼、工作階段、頁面、事件及大致國家／地區 | 必要時取得同意；了解使用與轉換。未經同意，不以指紋追蹤重建訪客 |
| 選用廣告 | 廣告／點擊識別碼、購買事件、金額、幣別及去重複技術識別碼 | 適用時取得衡量與廣告同意；已實作廣告模組不傳送姓名或電子郵件 |
| 合作夥伴 | 身分與聯絡資料、代碼、歸因銷售、調整及佣金 | 契約與會計；報表不含買方姓名、電子郵件、電話或地址 |
表單會標示必要資料。拒絕選用行銷、廣告或分析，不影響購買。錯誤配送地址或電話可能阻礙寄送；我們只要求與目的相稱的資料。
3. 供應商與收件對象
我們使用 AWS 提供基礎設施、儲存與保護；使用已設定的 AWS SES 或 OVH／Zimbra 等電子郵件服務提供通訊；使用 FedEx 配送；啟用時，使用 OpenAI 依已核准資料回答。BTC 付款使用我們設定的 BTCPay Server；選用 USDC 付款使用 Cuvex SCP。Google 與 Meta 僅在啟用且適當授權時接收選用事件。開啟影片時會連線至 YouTube。
供應商可能依服務擔任資料處理者或獨立控制者。我們限制存取，並採取必要契約與保障。主管機關、顧問、保險人或事件專家，可依合法基礎取得必要資料。合作夥伴僅取得有限核對識別碼及佣金資料，不取得客戶資料庫或錢包存取權。市場資料供應商接收伺服器端的資產及幣別查詢，不接收客戶姓名、電子郵件、配送地址或訂單內容；可能處理伺服器 IP 與 API 帳戶資訊。
公開地址、金額、識別碼及交易資料，可能在區塊鏈上公開可見並於全球複製。這些資料是假名化而非保證匿名，可能與個人連結。我們在鏈外保存付款與訂單的必要關聯。切勿在公開交易欄位填入姓名、電子郵件、郵寄地址或秘密。
自行運作節點，不會使這些紀錄變為私密，也不會使其可從網路刪除。對我們控制的處理活動，我們尊重資料保護權利，並依法限制保存；不承諾刪除第三方持有的公開區塊鏈副本。契約及會計資料在鏈外以存取控制保護。每項處理目的及保障須支持適用權利；不可逆性並非對這些權利的一般放棄。
4. AI 支援與來信
助理會表明 AI 身分。啟用時，問題與已核准文件的相關節錄會送至 AI 供應商。系統不讓它無限制存取資料庫或私人 ChatGPT 專案。文件須明確匯入並核准。
涉及訂單的回答，會先驗證電子郵件存取權。適用時，模型僅取得有限狀態摘要，不取得憑證，也無權執行付款、退款或更改。來信可產生供人工審閱的草稿。電子郵件的「From」欄位本身不視為身分證明。
供應商允許時，API 請求會停用回應儲存。這不代表絕對零保存；供應商防濫用控制、紀錄與協議仍可能適用。我們不以此支援對買方作出具有法律或類似重大影響的純自動決策。你可要求人工介入。
5. 歷史資料與實體變更
從先前商店匯入資料，須確認來源、移轉合法性及告知義務。不會自動使前買方成為 Tidy Money LLC 訂閱者。取消訂閱與抑制寄送設定會保留；如以同意為依據，會記錄其證據。不相容的新目的須取得對應法律依據。
6. 跨境傳輸
資源託管於某 AWS 區域，不保證所有存取或處理皆留在該地。控制者與部分供應商可能從美國或其他國家營運。GDPR 或其他傳輸規則適用時，我們會採有效機制，例如適用於相關實體及服務的適足性決定、標準契約條款或其他法定保障，並於適當時進行評估及補充措施。
不預設 Tidy Money LLC 或任何供應商已參加適足性架構。你可要求所用保障資料，以及在保護正當機密資訊下可存取的相關保障副本。
7. 保存與最小化
驗證連結於 20 分鐘後失效，已驗證訂單存取權於 30 分鐘後失效。商店工作階段自最後更新起運作一小時，通常關閉瀏覽器時結束。選用偏好及分析識別碼期限，詳見 Cookie 政策。
初始設定保存分析事件最長 90 天，已結案問題內容於 365 天後匿名化，但有記錄需要或法定保存要求者除外。控制者須依各司法管轄區，核准並執行訂單、發票、保固、爭議及紀錄保存時程；不會預設無目的地永久保存。備份有有限週期與受限存取；還原後須重新套用取消訂閱及抑制寄送。
如有正當保存義務、求償或安全理由，刪除可依法延遲或受限。基於此等理由保留的資料，限用於該等目的。為避免向已取消訂閱者寄送活動，我們維持最小化抑制寄送清單。
8. 權利與選擇
依適用法律，你可要求存取、更正、刪除、限制、反對、可攜或撤回同意。請使用權利表單或 sato@cuvex.io。披露或更改資料前，我們會按比例驗證身分；請勿要求或傳送不必要文件或秘密。
你可透過任何行銷郵件取消行銷，並在頁尾變更分析或廣告選擇。如 CCPA／CPRA 等法律適用，我們會尊重相關權利與訊號，包括廣告用途的 Global Privacy Control。資料「出售」或「分享」可能有比收費提供名單更廣的法律定義。我們不會未評估法定標準，就假設適用豁免。不會因行使權利而違法差別待遇。
你可向有權資料保護機關申訴，包括適用時歐盟慣常居所機關，或其他有權機關。法律未要求時，無須先用盡內部申訴流程。
9. 安全、未成年人與變更
我們採角色存取控制、正式環境管理後台 MFA、傳輸及靜態加密、操作紀錄、上傳驗證及事件管理。任何控制均不保證零風險。我們會依法評估並通報事件，區分商業資料與商店不應接收的金鑰。
商店並非特別面向未成年人，也不會明知而要求兒童資料作行銷。如你認為我們不當收到未成年人資料，請聯絡控制者。
未來版本會標示日期。重大變更會通知，涉及須許可的新用途前，會取得必要許可。發布政策不能取代許可。
如連接企業信箱，已設定供應商，包括適用時的 OVH 或 Zimbra，會依其協議處理郵件。SMTP／IMAP 僅透過受保護連線，存取設定功能與資料夾。支援草稿寄送前須人工審閱；寄件者本身不驗證訂單存取身分。這些連線為選用。
付款與本版本適用範圍
新訂單以 USD 為參考價格。透過 BTCPay Server 接受 BTC；僅於啟用時，透過 Cuvex SCP 接受 Solana 原生 USDC。不提供卡片付款。匯率報價及退款適用銷售條款。本版本不追溯變更先前購買所產生的契約或權利。