隱私權政策

我們收集您直接提供給我們的資訊，例如當您建立帳戶、使用我們的服務或聯繫我們尋求支援時。

• 帳戶資訊（姓名、電子郵件、密碼）
• 使用資料和服務互動
• 技術資料（IP 位址、瀏覽器類型、裝置資訊）
• 您在服務中建立的提示和內容

我們使用您的資訊來：

• 提供和改進我們的服務
• 就您的帳戶與您溝通
• 確保安全並防止詐欺
• 遵守法律義務

所有資料都儲存在歐盟的資料中心。我們實施行業標準的安全措施，包括加密、存取控制和定期安全審計。

根據 GDPR，您有權：

• 存取您的個人資料
• 更正不準確的資料
• 要求刪除您的資料
• 資料可攜性
• 反對處理

我們僅在達成既定目的所需的時間內保留您的資料：

• 帳戶資料：帳戶啟用期間 + 刪除後30天
• 提示詞和內容：帳戶啟用期間 + 刪除後30天
• 使用日誌：用於營運目的保留90天
• 支援工單：帳戶啟用期間 + 關閉後2年
• 安全日誌：用於安全監控保留1年
• 行銷偏好：直到取消訂閱或刪除帳戶

我們與以下可信賴的子處理者合作提供服務：

• Hetzner Cloud（德國）- 基礎設施託管
• SendGrid/Brevo - 電子郵件傳送
• Microsoft Entra ID - 身份驗證服務
• Cloudflare Analytics - 隱私優先分析
• Google reCAPTCHA - 垃圾郵件防護
• OpenAI、Anthropic、Google AI - 提示詞處理（僅限明確使用時）

所有子處理者均已簽署資料處理協議，確保符合GDPR規定。資料主要保留在歐盟/歐洲經濟區內。

我們根據以下法律依據處理您的資料：

• 履行合約：處理帳戶資料以提供服務
• 同意：可選功能和行銷通訊
• 合法利益：安全、防詐騙、服務改進
• 法律義務：稅務記錄、法律要求

負責您個人資料的實體：