隱私權政策

資料控管者

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Switzerland, UID CHE-443.857.465, 電子郵件：info@holofoilx.com。本政策適用於依據瑞士《聯邦資料保護法》（FADP）及（若適用）歐盟《一般資料保護規則》（GDPR）進行的個人資料處理。

我們處理的資料

帳號資料（姓名、電子郵件、密碼雜湊值、語言、貨幣、你接受條款的時間和版本）、你輸入的收藏資料（卡牌、買入及賣出價格、備忘筆記、存放地點、上傳的照片與收據憑證）、掃描照片（關聯至你的帳號，未匿名化）、使用紀錄資料（包含 IP 位址與裝置的登入紀錄、掃描紀錄、提醒設定）、帳務資料（由 Stripe 處理；我們僅儲存發票中繼資料）以及客服支援訊息。我們也會處理你在應用程式中的清單與設定：追蹤清單、願望清單（含目標價格）、牌組清單（含貼上的文字）、你在交換清單中保留的張數、你的鑑定評級送件紀錄（評級公司、服務等級、送件編號、各步驟進度的日期、費用、物流追蹤號碼、備忘筆記、選填的提醒事項，以及每張卡牌的評級結果、成績與證書編號），以及你是否隱藏了儀表板上的新手檢查清單——此外，僅在你有啟用的情況下，處理推播通知（你的裝置在推播服務中的位址及其金鑰）、每週電子郵件摘要、你的公開收藏個人檔案（個人名稱、顯示名稱、你分享的內容）及其在卡牌交換區的參與狀態。針對公開個人檔案的檢舉回報將作為客服請求處理。

處理目的與法律依據

提供服務與維護你的帳號（契約履行）、安全性與防範濫用（正當利益）、不涉及具體個人的服務使用狀況統計彙總（正當利益）、帳務處理與法定保存義務（法律義務）、選填的產品電子郵件，以及為改進辨識功能而選填的掃描照片保存與使用（同意，可隨時撤回）。公開你的收藏個人檔案、參與卡牌交換區以及每週電子郵件摘要（同意，可隨時透過關閉相應功能來撤回）。保留先前的個人檔案名稱，以及處理針對公開個人檔案的檢舉回報（正當利益：防止身分冒用與防範濫用內容）。

受託處理者與跨境傳輸

網路應用程式代管：Vercel Inc.（美國），伺服器功能位於法蘭克福（德國），透過 Vercel 全球網路進行傳輸分發。資料庫：Databricks, Inc.（美國），為 Neon, LLC（Neon 服務）之母公司，資料中心位於法蘭克福（德國）。後台處理與物件儲存（照片、收據、備份副本）：Railway Corporation（美國），資料中心位於阿姆斯特丹（荷蘭）。電子郵件寄送：Hostpoint AG（瑞士）。AI 影像分析（僅在啟用 AI 辨識且僅限由你發起的掃描、鑑定評級檢查及從照片讀取運動卡）：Google Cloud EMEA Limited（愛爾蘭），並轉傳至 Google LLC（美國）之 Gemini API 服務；以及在啟用後適用的 Anthropic Ireland, Limited（愛爾蘭），並轉傳至 Anthropic PBC（美國）。在掃描過程中，照片亦可轉換為數位影像特徵指紋，以便與卡牌目錄進行比對。我們依據商業條款將這兩家供應商作為付費服務使用：他們不會將影像用於訓練或改進其模型。Google 僅在有限期限內記錄請求以偵測濫用行為，並可能在其設有設施的其他國家/地區進行暫時性處理。付款處理（僅在開始提供付費方案時適用）：Stripe Payments Europe, Limited（愛爾蘭），並轉傳至 Stripe, LLC（美國）。Stripe 代表我們處理付款資料；對於防範詐欺、法定審查義務（如身分驗證與反洗錢）以及與銀行和支付服務機構的合作，由 Stripe 自行承擔責任。

從照片讀取運動卡（「運動卡」頁面，僅在由你發起時執行）：正面照片以及（若你願意）背面照片將傳送至讀取卡牌詳細資訊的 AI 供應商——Google（Gemini API，僅作為付費服務使用），若該服務無法使用，則傳送至 Anthropic（Claude）。在此之前，我們會移除照片的中繼資料（EXIF，例如拍攝地點）並縮小尺寸。照片僅在記憶體中處理，隨後即丟棄：我們不會儲存該照片，亦不會建立掃描紀錄。處理結果僅用於預先填寫表單；在你確認並儲存之前，不會儲存任何內容。每次讀取均計為一次掃描，計入你的每月掃描額度。

在 CardSight AI 目錄中搜尋球員卡並顯示其市值（「球員卡」頁面以及已連結球員卡的卡牌頁面，僅在您搜尋或開啟頁面時）：您的搜尋詳情（例如球員姓名、年份、製造商、產品、卡牌編號）與已連結卡牌的 ID 將傳送至 CardSight AI（美國，cardsight.ai），由其傳回相符的卡牌與成交價格。系統不會傳送任何相片，我們也不會使用 CardSight 的影像識別技術。我們不會傳送您帳號或收藏的任何詳細資訊；CardSight 是從我們的伺服器接收請求，而非從您的瀏覽器。我們僅會在您的球員卡資料中儲存該卡牌的 ID；搜尋結果與價格的快取時間最多為 24 小時。

卡牌圖片是直接從資料提供商（Scryfall、TCGdex、Lorcast）的伺服器載入，因此這些提供商會接收您的 IP 位址與瀏覽器資訊。這項原則亦適用於首頁上的範例卡牌。推播通知（僅在您開啟時）是透過您的瀏覽器廠商之推播服務（例如 Google、Mozilla、Apple、Microsoft）傳送；通知的內容（標題、內文與連結）均經過加密傳輸，推播服務無法讀取。

接收方位於瑞士、歐盟與美國。向美國傳輸資料是依據《瑞士-美國資料隱私框架》（Swiss-U.S. Data Privacy Framework），Vercel Inc.、Databricks, Inc.（代表 Neon, LLC）、Railway Corporation、Google LLC 與 Stripe, LLC 均已通過該框架認證；此外亦依據經瑞士聯邦資料保護與資訊委員會（FDPIC）認可且附帶瑞士適用調整條款的歐盟標準契約條款（SCC）；向 Anthropic 傳輸資料則依據這些標準契約條款。

資料保留

帳號與收藏資料：保留至您刪除帳號為止。掃描相片：掃描後保留 90 天；在取得您同意的情況下最多保留 24 個月。安全性紀錄（包含 IP 位址與裝置的登入紀錄）：保留 12 個月，即使帳號刪除後亦同。錯誤紀錄：90 天。過期工作階段：持續刪除。發票：10 年（依據《瑞士債法典》第 958f 條）。保留的個人檔案代稱：代稱變更或移除後保留 180 天；帳號刪除後僅保留該代稱本身直至期限屆滿，不與您的帳號進行任何連結。支援請求與個人檔案檢舉：請求結案後保留 2 年（自最後一則訊息或狀態變更起算），屆滿後自動刪除；帳號刪除時將解除與您帳號的連結，而電子郵件地址與請求內容則保留至該期限結束為止。願望清單、牌組清單、評級送件紀錄與設定：保留至您自行刪除或刪除帳號為止。

您的權利

您可以存取、更正、匯出（設定 → 隱私）與刪除（設定 → 隱私）您的資料，提出反對處理的要求並撤回同意。您亦可向 FDPIC 或您當地的監管機關提出申訴。

安全性

傳輸加密（TLS）、雜湊處理之密碼、可選的雙重認證、API 金鑰的加密儲存、員工依角色指派的存取權限，以及安全性相關操作的稽核紀錄。

聯盟行銷連結與合作廠商連結

在卡牌、系列、收藏、追蹤清單與評級頁面上，我們會顯示前往各大交易市場與拍賣行（eBay、TCGplayer、Cardmarket、ricardo、Amazon、Whatnot、Fanatics Collect、Goldin、Heritage Auctions）以及鑑定評級公司官方網站（PSA、CGC、Beckett、SGC、TAG）的連結。我們顯示哪些廠商，取決於您個人檔案中的國家/地區、遊戲類別、項目種類及其價值；我們不會為此向廠商傳送任何資料。點擊後將會在瀏覽器新分頁中開啟該廠商的網站。自該刻起，該廠商將負責處理您的個人資料：其得依據自家的隱私權政策，透過 Cookie 及類似技術記錄該次點擊與您的造訪行為。

凡 HoloFoilX 參與廠商夥伴計畫之處——包括 eBay Partner Network、透過 Impact 進行的 TCGplayer 與 Fanatics Collect 計畫，或 Amazon Associates 計畫——該廠商的連結均屬於聯盟行銷連結，並會標註「廣告 · 聯盟行銷連結」。若您在點擊後進行購買，HoloFoilX 可能會獲得佣金；您所支付的價格不會因此改變。此類連結會包含我們的合作夥伴 ID，且針對 eBay 還包含顯示位置的識別代碼（例如「卡牌頁面」），但絕不包含關於您個人、帳號或收藏的任何資訊。作為 Amazon Associate，HoloFoilX 從符合條件的購買中賺取收益。所有其他連結（包括前往鑑定評級公司與拍賣行的連結）均非聯盟行銷連結；我們與這些廠商並不存在合作夥伴關係。

點擊次數統計：當您點擊這些連結之一時，您的瀏覽器會向 HoloFoilX 傳送簡短通知。我們藉此統計每天從哪類頁面點擊了哪個目標網站（例如 ebay.ch 或鑑定評級公司）的次數。系統僅會儲存次數統計數據——不含使用者 ID、不含 IP 位址、不含卡牌亦不含 Cookie；與每次頁面請求相同，我們的主機託管提供商僅在技術層面上處理 IP 位址。統計計數器會在 400 天後刪除。法律依據（若適用 GDPR）：我們衡量連結使用情況之正當利益（GDPR 第 6 條第 1 項第 f 款）。

Cookie 與瀏覽器儲存

HoloFoilX 僅設定自家 Cookie：沒有第三方 Cookie、沒有分析或廣告 Cookie，亦不進行追蹤。下方列出的 Cookie 與瀏覽器儲存項目均屬技術上所必需，或是用於保留您自行選取的設定。這些項目不用於廣告，亦不會傳遞給第三方，因此我們不要求取得您的同意。在 www.holofoilx.com 上，登入 Cookie 的名稱亦以「__Secure-」開頭（僅透過 HTTPS 傳輸）。

登入（技術上必需；僅在您登入後設定，無法由指令碼讀取，SameSite=Lax）：「holofoilx.session_token」保持您的登入狀態——14 天，在您使用服務時每日延長；若未勾選「保持登入」則僅保留至關閉瀏覽器為止。「holofoilx.session_data」包含工作階段詳情的簽章複本，使各個頁面無須每次查詢資料庫——60 秒。「holofoilx.dont_remember」記錄您未選取「保持登入」——保留至關閉瀏覽器為止。

雙重認證登入（技術上必需，僅在您已啟用的情況下）： 「holofoilx.two_factor」連結登入的兩個步驟——10 分鐘。「holofoilx.trust_device」僅在您選擇「信任此裝置 30 天」時設定：在此裝置上我們於 30 天內不會要求輸入驗證碼。

客服人員查看帳號（技術上必需，僅適用於具管理員權限的員工）：「holofoilx.admin_session」在管理員為提供協助而檢視使用者帳號時，保持該員工自身的工作階段。此查看狀態最長於 30 分鐘後結束，且 Cookie 將在結束時被刪除。

您所選取的設定（用於顯示目的）：「holofoilx-locale」儲存與您瀏覽器語言設定不同或由您手動切換的語言——1 年。「holofoilx.theme」儲存淺色、深色或「系統預設」——1 年。「holofoilx.intro」以數值「1」記錄首頁的商標開場動畫已在此瀏覽器工作階段中播放過——保留至關閉瀏覽器為止。

瀏覽器儲存空間：在 sessionStorage（關閉分頁時清除）中，“holofoilx.scanMode” 會記住你選擇的是單張卡牌還是批次掃描，而 “holofoilx.batchScan.v1” 則保存進行中的批次掃描清單與小預覽圖（最大 160 像素），以確保重新載入頁面時不會遺失；相片本身不會被儲存，且該清單在新增至收藏或刪除後即會清空。在 localStorage（保留至你在瀏覽器中清除為止）中，“holofoilx.scanCollection” 會記住你上次直接從掃描器新增卡牌的收藏，而 “holofoilx.scanCamera” 則記錄你在掃描器中選擇的相機（由瀏覽器指派的裝置 ID）。這些項目均保留在你的裝置上，不會傳送給我們。你使用放大鏡檢視的全解析度相片僅保留在瀏覽器的記憶體中；正如之前所述，我們僅接收縮減尺寸的複本。

特效、震動與檢視（此裝置上的設定）：在 localStorage 中，“holofoilx.haptics” 以數值 “off” 記錄你已在 設定 → 外觀 下關閉震動——直到你重新開啟為止。“holofoilx.setSeals” 儲存其「系列集齊」印章已在此裝置上亮起過的系列 ID（最多 400 個），以便其僅在首次亮起；若超過 400 個，則最早的項目會被移除。“holofoilx.collection.columns” 儲存你在收藏表格中顯示的欄位。在 sessionStorage 中，“holofoilx.countUp” 記錄投資組合數字在本次工作階段中已遞增計數過一次——直到你關閉分頁為止。這些項目均保留在你的裝置上，不會傳送給我們。

eBay 連線（嚴格必要，僅在連結你的 eBay 帳號時）： “holofoilx.ebay_oauth” 可防止自 eBay 登入返回時遭到偽造——最長 10 分鐘，僅適用於 /api/ebay 下的位址，無法被指令碼讀取。

應用程式提示與推播通知：在 localStorage 中，“holofoilx.installHint” 記錄你在此裝置上開啟 HoloFoilX 的天數、其中最後一天以及你是否關閉了「將 HoloFoilX 新增至主畫面」提示——以便該提示僅從使用的第二天起顯示，且關閉後不再出現。“holofoilx.pushOptIn” 以數值 “dismissed” 記錄你已在此裝置上關閉「同時接收推播價格提醒？」提議。這兩項記錄均不含識別碼，亦不傳送給我們。在 Google Play 的 Android 應用程式中，sessionStorage 中的 “holofoilx.storeApp” 以數值 “android” 記錄頁面正在應用程式內執行——該處不顯示購買按鈕——直到應用程式關閉；此記錄同樣不會傳送給我們。唯有在你啟用推播通知時，你的瀏覽器才會註冊用於顯示通知的 HoloFoilX Service Worker（它不儲存網頁內容）；若推播服務更換了你的裝置位址，Service Worker 會向 HoloFoilX 回報新位址並移除舊位址。你可以隨時在瀏覽器中清除 Cookie 與瀏覽器儲存空間；之後你將被登出，且你的顯示設定會重設。

公開收藏個人檔案

僅當你在設定中開啟（「公開個人檔案」）時，我們才會在你選擇的使用者代稱下發布你的收藏檢視畫面，以便你進行分享；預設情況下全部為關閉。公開可見的內容包括：使用者代稱、選填的顯示名稱（若無則僅顯示代稱，絕不顯示你的帳號名稱）、每張卡牌的名稱、編號、系列、遊戲、目錄圖片與持有份數、卡牌與系列總數，以及——僅限另行開啟開關時——以你的顯示貨幣呈現的預估總市值。絕不會公開的內容包括：購買價格、費用、購買與銷售日期、備忘筆記、標籤、你的收藏名稱、存放位置、序號與鑑定證書編號、相片、收據、你的電子郵件地址以及你自行輸入的卡牌（例如運動卡）。

個人檔案上的交換清單（獨立開關，預設關閉）：你持有多於想保留份數的卡牌將變為可見，包含數量、卡況（例如 NM）或等級（例如 PSA 10），以及——僅限開啟市值開關時——這些複本的總市值。

任何擁有該連結的人都可以檢視此頁面；在封閉測試期間僅限已登入的受邀人員。個人檔案未列入目錄且無法搜尋。唯一的例外：若你開啟「可在交換板中被找到」，尋找你任一張交換卡牌的會員即可在交換板中找到你的交換清單（參閱「交換配對」）。搜尋引擎會被排除（noindex），除非你明確允許；搜尋引擎隨後可能會儲存該頁面。由接收者、連結預覽服務或搜尋引擎建立的複本，均非我們所能控制。

你可以隨時關閉或移除該個人檔案；頁面隨後會立即回應如未知位址。我們會為你保留舊使用者代稱 180 天，以確保無人可以使用你的舊連結；在此期間只有你可以再次使用它。儲存時，我們會根據不允許字詞清單檢查代稱與顯示名稱；遭拒絕的名稱將不會被儲存。

檢舉個人檔案：已登入的使用者可以檢舉公開個人檔案。我們會將檢舉內容（原因、個人檔案連結與選填文字）儲存為檢舉者的支援請求；內部團隊可以看到涉及哪個帳號。若有違規行為，管理員可以重設該個人檔案（關閉、刪除顯示名稱、封鎖代稱 180 天）；此操作會記錄在稽核日誌中。

每週電子郵件摘要

僅當你在通知中開啟（預設關閉）時，我們才會在週日向你發送收藏摘要：市值與前一週相比的變動、最大波動項目、達到目標價格的願望清單卡牌、你的系列集齊進度、——取決於方案——鑑定候選卡牌的數量，以及若你開啟了「交換配對新動態」，願望清單上卡牌的新交換提議數量（不含個人檔案名稱）。此內容僅根據你在我們這裡的資料產生；若無新消息，我們不會寄出任何內容。

該電子郵件不從網際網路載入任何圖片——頂部的標誌包含在電子郵件本身中——且不含追蹤像素、無點擊追蹤，亦無聯盟行銷連結；由我們的電子郵件服務提供者 Hostpoint AG（瑞士）發送。你可以在設定中、透過每封電子郵件中的連結（附確認步驟）或直接在你的電子郵件程式中（單鍵取消訂閱）取消訂閱。該連結包含一個有效期為 90 天的簽署權杖，且僅能用於關閉摘要。為確保每週最多寄達一封電子郵件，我們會為每週儲存一筆標記。

在 eBay 上銷售

準備刊登：依據需求，HoloFoilX 會根據你的收藏資料產生標題、說明與建議售價，由你自己複製並貼至 eBay。任何內容均不會發送至 eBay；一旦你開啟 eBay 頁面，即適用 eBay 的隱私權政策。

連結你的 eBay 帳號（選填）：若你連結 eBay 帳號，你將登入 eBay 並授權 HoloFoilX 代表你建立和下架刊登項目、讀取你的銷售政策（付款、運送、退貨）以及取得你的 eBay 使用者名稱。為此，我們會儲存你的 eBay 使用者 ID 與 eBay 使用者名稱、獲授予的權限、eBay 的存取權杖（經加密，絕不出現在瀏覽器或記錄中）、有效期限以及你在 eBay 上的物品所在地識別碼。

刊登項目：針對每筆刊登項目，我們會儲存其在你收藏中的位置、eBay 市集、物品編號（SKU）、eBay 的報價與刊登編號、狀態、價格、貨幣、數量及類別。在你的指示下，我們會將標題、說明、價格、數量、物品細節和卡況，對於鑑定卡（Slab）則為鑑定評級公司、評級分數與證書編號、你自行拍攝的卡牌照片、你所選的銷售政策，以及你物品所在地的國家、郵遞區號和城市（由 eBay 儲存，非我們儲存）傳送至 eBay。eBay 將作為獨立的控制者，依其隱私權政策處理這些資料，處理地點可能包含瑞士與歐盟境外。

目的與法律依據：依你的指示建立、顯示與下架刊登項目（履行合約）。出於安全考量，我們會記錄連結、解除連結、刊登與下架行為，且不包含 eBay 識別碼。

刪除：在設定中點選「解除連結」會撤銷在 eBay 的存取授權並刪除該連結。若你刪除 HoloFoilX 帳號，該連結與刊登記錄將一併刪除。若 eBay 通知我們你的 eBay 帳號已刪除，我們亦會刪除該連結與刊登記錄。備份中將保留已刪除的記錄，直到被覆寫為止。

交換配對

交換看板會將你的願望清單與其他會員公開的交換清單進行比對。每次開啟時皆會重新計算；我們不會為此建立目錄。你的願望清單對所有人保持隱形：其他人不會得知誰在尋找哪張卡牌。

只有在設定（「公開個人檔案」）中開啟個人檔案、個人檔案中的交換清單以及「可在交換看板中被找到」時，你的交換清單才能被搜尋到——這三項設定預設皆為關閉。願望清單中含有你交換卡牌的已登入會員，將能看到你的個人代號、顯示名稱，以及每張卡牌的張數與卡況或評級分數——僅顯示你個人檔案本就公開的內容，絕不包含價值。若你關閉其中任何一項，你的交換清單將立即從交換看板中移除。

「交換配對新到卡牌」（獨立開關，預設關閉）：當其他會員新提供你願望清單中的卡牌進行交換時，我們會在應用程式中通知你；我們不會透過電子郵件或推播傳送此類訊息。為避免重複回報同一張卡牌，該訊息會儲存該卡牌資訊，並以僅適用於你訊息的校驗碼取代提供會員的帳號 ID。

HoloFoilX 沒有通訊功能，也不會轉交電子郵件地址；聯絡方式須由你們雙方在 HoloFoilX 之外自行約定。若某個個人檔案看似可疑，你可以回報（請參閱「回報個人檔案」）。法律依據為你的同意；你可以透過關閉該設定來撤回同意。

透過已確認掃描進行卡牌識別

僅在同意 HoloFoilX 保留掃描照片（於每次掃描時，或在「設定 → 通知」中整體同意）的情況下，我們才會在掃描時額外儲存該照片的數位影像指紋（64 位元；無法從中還原照片）。若你確認了掃描或更正為正確卡牌，此指紋將有助於在後續掃描中（包括其他會員的掃描）更精準地識別相同卡牌。其他會員既看不到你的照片或指紋，也不會得知其來自於你。

為避免錯誤確認影響識別準確度，指紋只有在另一個帳號以相符的照片確認相同卡牌，或經我們團隊核准後才會生效。在此審核過程中，團隊僅能看到照片與卡牌，無法看到照片來自哪個帳號；團隊可隨時永久移除任何指紋。

若你撤回同意、刪除帳號或照片保存期限屆滿（請參閱「資料保存」），該指紋將不再使用，並與照片一併刪除。法律依據為你的同意。