隱私權政策

概述

這份政策說明今頁（下稱「我們」）收集哪些個人資料、怎麼用、存在哪裡、和誰共享、儲存多久，以及你有哪些權利。我們只收集提供服務所需要的資訊，不出售你的個人資料，也不在網站上放廣告和第三方統計代碼。

我們收集什麼

• 帳號：你用來登入的電子信箱；用電子信箱和密碼註冊時，密碼經過加鹽雜湊後的結果（不儲存密碼原文）；用 Google 或 Apple 登入時，它們提供的使用者標識，以及它們給出的電子信箱和名字。
• 手帳：你儲存入帳號裡的手帳頁，包括文字、標題、日期、地點、版式、筆色和照片。照片在上傳前會在你的瀏覽器裡縮小，並去掉檔案裡附帶的拍攝地點等資訊。
• 會員和點數：你的方案、訂閱狀態、續費時間、Stripe 分配的客戶編號，以及點數的發放和使用記錄。
• 社群：你分享的手帳、你提交的檢舉（原因和補充說明）。
• 安全記錄：為了防止猜密碼和濫用，我們會短期記錄登入、發送驗證碼等操作的 IP 地址和帳號；伺服器記錄檔也會記錄訪問的 IP 地址和時間。

我們不收集什麼

• 你沒有儲存的內容。在首頁試寫、或者在編輯器裡還沒點儲存時，文字和照片只作為草稿留在你自己瀏覽器的本地儲存空間裡，不會上傳。
• 銀行卡資訊。付款頁面由 Stripe 托管，卡號不經過我們的伺服器。

怎麼使用

• 提供服務：登入、儲存和顯示你的手帳、處理你發起的 AI 請求、發放和扣除點數、處理訂閱。
• 發送必要的郵件：驗證碼、驗證電子信箱、找回密碼。我們不發行銷郵件。
• 安全和審核：防止濫用、審核社群分享、處理檢舉和侵權投訴。
• 我們不會用你的手帳內容訓練 AI 模型。

和誰共享

• Stripe：處理付款和訂閱，會收到你的電子信箱和付款資訊。
• Resend：發送驗證碼和帳號相關郵件，會收到你的電子信箱和郵件內容。
• Google、Apple：只在你選擇用它們登入時參與，按它們的授權頁面所示交換資訊。
• AI 服務商：只在你使用 AI 功能時，收到你寫的描述和這一頁的文字；只有你選擇讓 AI 看照片時，才發送縮小後的照片副本。
• 基礎設施：伺服器由騰訊雲提供（新加坡），素材和備份存放在火山引擎物件儲存（中國香港），網站經過 Cloudflare 的網路傳輸。
• 你主動分享到社群的手帳會對所有人公開。除此之外，只有在法律要求時，我們才會向有關機關提供資訊。

存在哪裡

你的帳號和手帳儲存在位於新加坡的伺服器上，資料庫備份儲存在中國香港。如果你在中國大陸或其他地區使用本服務，你的資訊會被傳輸到這些地方處理。我們使用加密連接（HTTPS），照片只有你本人（以及你選擇連照片一起分享時的訪問者）能看到，儲存空間空間不對外公開。

儲存多久

• 帳號和手帳：儲存到你刪除它們或刪除帳號為止。
• 登入狀態：30 天後失效；驗證碼 5 分鐘內有效；防濫用的操作記錄一般在 1 天後清除；伺服器訪問記錄檔保留 14 天。
• 備份：每天一份，保留 14 天。刪除的內容會在 14 天內隨舊備份一起清除。
• 付款記錄：由 Stripe 按法律和財務規定儲存，刪除帳號不影響這部分記錄。

Cookie 和本地儲存空間

我們只使用必要的 Cookie：登入憑證（只有伺服器能讀）、你選擇的介面語言，以及第三方登入過程中防止偽造請求的臨時憑證。你還沒儲存的草稿放在瀏覽器的本地儲存空間裡。我們不使用廣告或跟蹤類 Cookie。

你的權利

• 查看和匯出：你可以隨時在「我的手帳」裡查看儲存的內容，並匯出成圖片。
• 更正和刪除：你可以修改或刪除任何一頁（照片一起刪除），也可以取消社群分享。
• 刪除帳號：在「會員與點數」頁面可以自行刪除。刪除會立即刪除帳號、全部手帳和照片、社群分享、點數和會員記錄，並在 Stripe 取消訂閱。
• 其他請求（例如獲取個人資料副本、撤回同意、投訴）：請發郵件到 [email protected]，我們會在 15 個工作日內答覆。

未成年人

如果你未滿 14 週歲（或你所在地區規定的更高年齡），請在監護人同意後使用本服務。我們發現在未經監護人同意的情況下收集了兒童的個人資料時，會盡快刪除。

政策的變更

這份政策可能更新。重要的變化會在這個頁面公布，並在生效前通過網站或郵件提示。

聯繫我們

關於個人資料的任何問題，請發郵件到 [email protected]。