1. 我們是誰

KK通（下稱「本站」、「我們」）是一個多語言加密貨幣教學品牌，網址 kkinvesting.io。本政策中所稱的「資料控管者」（Data Controller）為本站經營團隊，聯繫信箱 [email protected]。

2. 我們收集哪些資料

我們以三種方式接收資料：

• 自動收集（技術資料）：IP 位址、瀏覽器類型與版本、作業系統、造訪時間、停留時長、造訪頁面、referrer、螢幕解析度。這些資料來自伺服器日誌與 Google Analytics 4 / Cloudflare Web Analytics。
• Cookie 與本地儲存：用於語言偏好、同意狀態、流量分析、廣告歸因（詳見第 6 節）。
• 你主動提供：當你透過電子郵件或聯絡表單與我們聯繫時所提供的姓名、電子郵件、訊息內容；訂閱電子報時提供的電子郵件。

我們 不 收集：信用卡或銀行帳戶資訊、加密貨幣錢包私鑰、護照或身分證掃描檔。任何要求你提供這類資料的訊息都不是來自 KK通——請立即回報給 [email protected]。

3. 如何使用你的資料

• 提供網站內容與語言本地化服務
• 分析流量與使用者行為，改善內容與 UX
• 回覆你的來信或詢問
• 發送你訂閱的電子報（隨信附退訂連結）
• 偵測與防止濫用、詐騙、機器人攻擊
• 符合法律義務（如監管機關要求、訴訟）

我們 不會 出售你的個人資料給第三方。我們 不會 用你的個人資料訓練 AI 模型。

4. 法律基礎（適用 GDPR）

若你位於歐洲經濟區（EEA）、英國、瑞士，我們依據 GDPR 第 6 條處理你的個人資料，法律基礎如下：

• 同意（Art. 6(1)(a)）：分析型與廣告型 Cookie、電子報訂閱——可隨時撤回。
• 合法利益（Art. 6(1)(f)）：網站安全、防詐騙、基礎流量分析、技術日誌。
• 契約履行（Art. 6(1)(b)）：回覆你主動提出的問題或合作提案。
• 法律義務（Art. 6(1)(c)）：回應主管機關的合法要求。

5. 第三方服務與資料分享

我們與以下第三方處理者（Processor）合作；他們僅依我們的指示處理資料，並受各自隱私權政策約束：

• Google Analytics 4（Google LLC）：流量分析（已啟用 IP 匿名化）
• Cloudflare, Inc.：CDN、DDoS 防護、Web Analytics
• WordPress / Automattic：網站基礎設施
• 加密貨幣品牌聯盟計畫：當你點擊聯盟連結註冊時，該品牌會收到歸因資訊（通常是匿名點擊 ID），但不會接收你在本站填寫的表單資料

我們 不會 把你的聯絡資訊、電子報訂閱列表分享給這些聯盟夥伴。

6. Cookie 與類似技術

• 必要 Cookie（Strictly Necessary）：維持網站基本功能，如 Polylang 語言切換、同意狀態——無法關閉。
• 分析 Cookie（Analytics）：Google Analytics、Cloudflare Web Analytics——僅在你同意後啟用。
• 偏好 Cookie（Preferences）：記住你的深色模式、字型大小等偏好。
• 廣告 / 歸因 Cookie：聯盟行銷點擊追蹤（通常是第一方）。

你可以透過瀏覽器設定、本站的 Cookie 同意工具（首次造訪時會彈出）、或作業系統的「請勿追蹤」（DNT / Global Privacy Control）訊號管理這些 Cookie。關閉分析或偏好 Cookie 不會影響瀏覽，但部分功能（如語言偏好記憶）可能需要重新設定。

7. 跨境資料傳輸

我們的伺服器與部分第三方處理者位於美國、歐盟、亞太。若你的資料從 EEA/UK 傳輸至未獲「充分性認定」的國家，我們會依賴 歐盟標準契約條款（SCCs） 或等效保障措施。你可寫信索取 SCCs 副本。

8. 資料保存期間

• 伺服器日誌：14 天
• Google Analytics 使用者與事件資料：14 個月
• 聯絡信件：處理完畢後保留 24 個月，作為客服紀錄
• 電子報訂閱：至你退訂為止；退訂後保留退訂紀錄以遵守反垃圾信法規

9. 你的權利

GDPR（歐盟 / 英國 / 瑞士）：查閱、更正、刪除、限制處理、資料可攜、反對、拒絕純自動化決策、撤回同意、向主管機關（如愛爾蘭 DPC）申訴。

CCPA/CPRA（加州居民）：知情權、刪除權、更正權、選擇退出（本站不出售個資，但你仍可明確拒絕資料「分享」用於跨站行為廣告）、反歧視。加州未成年人（16 歲以下）適用 opt-in 制。

台灣個人資料保護法：查詢、閱覽、製給複製本、補充或更正、停止蒐集/處理/利用、請求刪除。

行使以上任一權利，請寄信 [email protected]，我們會在 30 天內回覆；複雜情況可能延長至 60 天並提前通知你。

10. 兒童隱私

本站內容面向 18 歲以上成年人，不刻意蒐集 16 歲以下兒童（EEA）或 13 歲以下兒童（美國 COPPA）的個人資料。若你是家長並認為你的孩子向我們提供了資料，請聯繫我們，我們會在 72 小時內刪除。

11. 資料安全

我們採取合理的技術與組織措施保護你的資料，包括全站 HTTPS/TLS 1.3、Cloudflare WAF、後台雙因素認證、最小權限原則、定期滲透測試。儘管如此，沒有任何網路傳輸或儲存系統是絕對安全的；若發生資料外洩事件，我們會依 GDPR 要求在 72 小時內通報主管機關，並在必要時通知受影響用戶。

12. 政策更新

本政策可能因法規變化、服務調整而更新。重大變更會在本頁面頂部的「最後更新日期」標註，並在首頁或電子報中公告。建議你每年至少檢視一次。

13. 聯繫我們

對本政策有疑問、想行使權利、或發現可能的隱私事件？

• 一般隱私諮詢：[email protected]
• 資料保護聯絡窗口（DPO）：[email protected]
• 一般聯絡：聯絡我們頁面