隱私政策
本頁說明 XMBoost 收集哪些資料、原因為何、會傳送給誰，以及您可以如何處理這些資料。沒有法律術語的迷霧：如果任何機制的運作方式與此處描述不同，請視為錯誤並與我們聯絡。
版本日期 2026年7月29日.
1. 誰處理資料
營運方－ CRYPTORUN LIMITED，是一家註冊的公司 在香港 (Company No. 3243374, Business Registration No. 74957982），地址： Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong。本服務為 XMBoost 平台，會在公開的 Telegram 群組中尋找包含商業需求的訊息，並將其作為需求傳送給客戶。
資料相關問題： [email protected] 或 Telegram 客服.
2. 我們收集哪些資料
2.1. 帳戶資料
- 您在註冊時提供的電子郵件地址與姓名；
- 密碼－僅以不可逆雜湊值（bcrypt）形式儲存；明文密碼不會被儲存，即使是我們也無法取得；
- 如果您已啟用兩步驟驗證，則包含其密鑰；
- Telegram 識別碼與使用者名稱－如果您已將 Telegram 綁定至帳戶，或設定了需求傳送；
- 介面語言、時區、通知設定；
- 帳戶操作紀錄：登入、設定變更、付款操作。
2.2. 專案資料
- 您在建立專案時提供的網站網址與業務描述；
- 客戶樣貌、關鍵字、AI 指示、傳送門檻；
- 已連接的來源群組清單，以及接收需求的群組；
- 如果您自行上傳過群組清單檔案，則包含這些檔案。
2.3. 技術資料
- 註冊與登入時的 IP 位址及瀏覽器參數（裝置類型、螢幕解析度、時區、字型集合、圖形子系統特徵）——系統會依此計算出以不可逆雜湊值呈現的去識別化裝置指紋；
- 工作階段 Cookie 與請求的技術記錄。
裝置指紋是一串雜湊值。無法藉此還原原始參數、識別身分或在其他網站追蹤您：它不會被傳送到任何地方，僅在平台內部使用，用途詳見 第 3.2 節.
2.4. 付款資料
我們不會取得也不會儲存卡號、CVV 或錢包資訊－這些資料由付款服務商在其系統中處理。我們僅會收到金額、幣別、付款狀態與交易的技術識別碼。餘額、付款紀錄與推薦計畫的獎金則由我們儲存。
2.5. 來自公開 Telegram 群組的訊息
這是本服務的核心，因此我們詳細說明。平台會讀取已連結至專案的公開 Telegram 群組中的訊息，並處理：
- 公開訊息的文字內容；
- 作者的公開資料：識別碼、使用者名稱以及 Telegram 顯示的暱稱；
- 群組名稱、發佈時間與訊息連結。
我們不會做以下事項：
- 不讀取私人對話與我們無權存取的私密群組；
- 不發佈訊息、不回覆、不加上表情回應，也不發送群發訊息；
- 不收集電話號碼，也不購買聯絡人資料庫。
被 AI 判定為商業需求的訊息，會作為需求傳送給客戶。從這一刻起，客戶即成為該資料的獨立處理者，並自行承擔處理方式的責任（詳見 使用條款）。訊息作者可以要求我們從資料庫中刪除其資料－聯絡方式見 第 8 節.
2.6. 客戶連接的 Telegram 帳戶
如果您連接自己的 Telegram 帳戶，以監測您所在的群組，該工作階段會以加密形式儲存，並僅用於讀取。我們不會以您的名義傳送訊息，不會變更您的個人資料，也不會讀取您的私人對話。您可以隨時中斷連線帳戶－此時工作階段會被刪除。
3. 我們為何這樣做
3.1. 讓服務得以運作
建立並維護帳戶、尋找並傳送需求、顯示統計資料、接受付款、於客服中回覆您、傳送與帳戶狀態相關的郵件（電子郵件驗證、首個需求、免費期結束、帳單與付款提醒）。依據為履行與您簽訂的合約。
3.2. 讓免費期僅發放一次
免費期是提供給每一個人，而不是每一次註冊。為避免有人以新的電子郵件地址反覆領取，我們在發放時會核對四項資訊：帳戶擁有者的 Telegram、專案設定中的網站網域、註冊 IP 位址以及裝置指紋。只有當某個 IP 或裝置先前已經領取過免費期時，才會納入判斷。
這在實務上意味著：
- 我們不會封鎖任何人。 您可以建立任意數量的帳戶，所有帳戶都能正常運作。
- 資訊相符的唯一後果是不會再次發放免費期；存取權須透過購買方案開通。
- 如果我們判斷有誤－您確實尚未使用過免費期－請聯絡客服，我們會人工核實後為您發放。
依據是我們的正當利益，避免免費優惠淪為由付費客戶買單的免費服務。
3.3. 讓平台受到保護
請求日誌、操作紀錄與存取頻率限制，用於防範密碼破解、自動化攻擊與濫用行為，並協助調查事故。依據為正當利益。
3.4. 讓我們改善產品
我們僅查看去識別化的使用統計：找到多少需求、哪些設定效果較好、使用者在介面中的哪個環節卡關。我們不會另外進行廣告用途的用戶分析，也不出售資料－客戶資料不會以任何形式出售或提供給廣告網路。
4. Cookies
我們僅使用平台運作所必需的項目：
- 工作階段 cookie——讓您保持登入狀態；
- 用於防止請求偽造的必要 Cookie；
- 您所選擇的顯示主題－儲存在瀏覽器的 localStorage 中，不會傳送至伺服器。
本平台沒有第三方廣告或追蹤 Cookie，因此也沒有同意橫幅：沒有需要關閉的項目。
5. 資料會傳送給誰
為使服務得以運作，部分資料由供應商處理。每家供應商僅取得所需的最少資料，且無權將資料用於自身目的。
| 供應商 | 目的 | 取得資料 |
|---|---|---|
| Vercel, Railway, Neon | 平台、背景服務、Telegram 機器人及資料庫的主機服務 | 帳戶與專案資料、請求技術記錄、IP 位址 |
| Telegram (Telegram FZ-LLC) | 讀取公開群組並傳送需求 | 群組與訊息識別碼、需求接收人識別碼 |
| Zoho（Zoho Corporation B.V.，歐盟） | 網域郵件服務：寄送平台的電子郵件 | 電子郵件地址、信件內容 |
| DeepSeek, Z.ai (GLM), MiniMax, OpenRouter, Anthropic | 分析訊息並產生相關性分數 | 來自公開群組的訊息內容、專案設定（客戶樣貌、篩選條件） |
| NOWPayments | 收款 | 付款金額與狀態；付款資料由服務商處理（我方不會取得亦不會保存） |
另外說明 AI 模型：用於分析的內容為公開群組中的訊息文字與您專案的設定。密碼、付款資料以及您私人對話的內容永遠不會傳送給 AI 模型。
除供應商外，資料也可能依主管機關的強制要求提供－僅限於法律明文規定的範圍。
6. 資料儲存於何處
營運方註冊於 在香港，我們供應商的伺服器位於您居住國家／地區以外，包括歐盟和美國。註冊即表示您理解並同意您的資料將進行跨境處理。我們選擇公開承諾保護資料的供應商，並且僅向每家供應商提供必要的最低限度資訊。
7. 我們保留資料多久
- 帳戶與專案資料 －在帳戶存在期間持續保留。刪除帳戶後，這些資料將在 30 天內刪除，但依法必須保留的資訊除外（例如與付款相關的財務紀錄）。
- 來自群組的需求與訊息 －在專案存在期間持續保留；刪除專案時將一併刪除。
- 免費期發放判斷依據 （註冊 IP、裝置指紋、網站網域）－保留 24 個月，即使帳戶已刪除，這些紀錄依然保留。否則「每人僅一次免費期」的規則就可能被刪除帳戶並重新註冊的方式規避。這些紀錄與您的電子郵件和姓名無關，除了用於核實免費期資格外，不作其他用途。
- 安全日誌與技術記錄 －最多 12 個月。
8. 您的權利
您可以：
- 取得我們所儲存的您的資料副本；
- 更正不準確的資料－部分資料可直接在帳戶設定中修改；
- 刪除帳戶與資料（但須遵循第 7 節的但書）；
- 對基於正當利益進行的資料處理提出異議；
- 在以同意為基礎的處理情況下撤回同意；
- 向資料保護監管機關提出申訴。
請將請求傳送至 [email protected] 請使用帳戶註冊的電子郵件地址傳送－我們會在 30 天內回覆。如果您是公開群組中某則訊息的作者，希望我們刪除您的資料，請寄送至同一地址並附上該訊息的連結。
9. 我們如何保護資料
- 所有頁面均採用傳輸加密（HTTPS）；
- 密碼－不可逆雜湊值，可自由選擇啟用兩步驟驗證；
- 已連接 Telegram 帳戶的工作階段與機器人權杖均以加密形式儲存；
- 員工存取客戶資料受角色限制，並會記錄在日誌中；
- 限制請求頻率並防範自動化攻擊。
沒有絕對的安全防護－如果事故確實影響到您的資料，我們會告知您並說明已採取的措施。
10. 未成年人
本服務面向企業使用者，並非提供給 18 歲以下人士使用。我們不會刻意收集其資料；如果此類資料不慎進入我們的系統，請告知我們，我們會將其刪除。
11. 政策變更
如有重大變更，我們會更新頁面頂端的版本日期，並在變更生效前至少 10 天透過電子郵件或平台介面通知您。在該日期之後繼續使用本服務，即表示您接受新版本。
12. 聯絡方式
CRYPTORUN LIMITED (Company No. 3243374, Business Registration No. 74957982), Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong。電子郵件： [email protected]。電話： +971 58 581 0802。客服： @xmboost_bot.