隱私政策

1. 我們收集的資料

1.1 您主動提供的資料

資料類型	收集時機	用途
Email 地址	註冊帳號時	帳號識別、必要的服務通知
用戶名 / 顯示名稱	註冊帳號時	帳號識別與顯示
密碼	註冊 / 更改密碼時	以 PBKDF2 雜湊儲存，明文不存於任何地方

1.2 自動收集的資料

資料類型	說明
IP 地址	Session 建立時記錄，用於安全稽核
User Agent	瀏覽器 / 客戶端資訊，用於安全稽核
API 使用記錄	請求時間、模型選擇、積分消耗、成本節省
Session Token（雜湊）	SHA-256 雜湊後儲存於資料庫，用於身份驗證

1.3 不收集的資料

• 信用卡號碼或任何付款資料（由 Stripe 處理，本站不接觸）
• 您傳送給 AI 模型的具體輸入內容（僅計量，不儲存原文）
• 精確地理位置
• 裝置識別碼

2. 資料使用方式

我們使用收集的資料於以下目的：

• 提供服務：帳號登入、積分管理、訂閱狀態追蹤
• 安全保護：防範未授權存取、偵測異常使用行為
• 服務改善：分析匿名使用統計以優化路由效能
• 必要通知：帳號相關通知（密碼重設、訂閱變更等）

我們不會將您的資料用於行銷目的，亦不會在未獲同意的情況下發送促銷郵件。

3. 資料儲存與安全

3.1 儲存位置

• 帳號與 Session 資料：Cloudflare D1（SQLite，分散式儲存）
• Session 快取：Cloudflare KV（TTL 15 分鐘，自動過期）
• 付款資料：完全由 Stripe 處理，本站不儲存任何付款資訊

3.2 安全措施

• 密碼以 PBKDF2（100,000 次迭代，SHA-256）雜湊儲存
• Session token 以 SHA-256 雜湊儲存，原始 token 僅於登入時發送一次
• 所有通訊透過 HTTPS / TLS 加密
• 資料庫不公開存取

4. 資料分享

我們不會將您的個人資料出售或出租給任何第三方。我們僅在以下情況分享資料：

• Cloudflare：基礎設施提供商，用於運行本服務（D1、KV、Workers）
• Stripe：付款處理商，僅接收必要的付款相關資訊
• AI 模型供應商（OpenAI、Anthropic 等）：接收您的 API 請求，處理後返回結果。我們透過 Cloudflare AI Gateway 代理，請求中不包含您的個人識別資訊
• 法律要求：如法律要求或保護合法權益時

5. Cookies 與本地儲存

本服務使用瀏覽器 localStorage（非 Cookie）儲存以下資訊：

• ageity_token：登入 Session token（用於 API 驗證）
• ageity_user：基本用戶資訊快取（用戶名、積分餘額）
• ageity_sid：匿名 Session ID（用於使用統計）
• ageity_hist：本地比較歷史記錄

您可隨時清除瀏覽器 localStorage 以刪除這些資料，這將使您登出。

6. 您的權利

您擁有以下資料控制權：

• 存取：透過 GET /auth/me API 或帳戶頁面查看您的資料
• 更正：在帳戶設定頁更新顯示名稱等資訊
• 刪除：發送 Email 至 [email protected] 申請刪除帳號及所有相關資料
• 匯出：發送 Email 申請導出您的使用記錄
• 撤回同意：隨時取消訂閱並刪除帳號

我們將在收到請求後 30 日內處理您的資料相關請求。

7. 資料保留期限

• 帳號資料：帳號存在期間持續保留，帳號刪除後 30 日內清除
• Session 資料：Session 過期後（30 天）自動刪除
• 使用記錄：保留 12 個月
• 付款記錄：依法律要求保留（通常 7 年）

8. 兒童隱私

本服務不面向 18 歲以下未成年人。如我們發現意外收集了未成年人的個人資料，將立即刪除。如有疑慮，請聯絡 [email protected]。

9. 國際資料傳輸

本服務運行於 Cloudflare 的全球邊緣網路，您的資料可能在不同國家/地區的 Cloudflare 資料中心處理。Cloudflare 符合 GDPR 等主要資料保護法規。詳見 Cloudflare 隱私政策。

10. 政策變更

我們可能更新本隱私政策。重大變更將提前 7 日以 Email 通知已訂閱用戶，並更新本頁頂部的日期。

11. 聯絡我們

關於隱私相關問題或資料請求，請聯絡：

• Email：[email protected]
• 網站：https://ageity.pages.dev

我們承諾在 7 個工作天內回覆您的隱私相關查詢。