隱私權政策

1. 我們是誰

本服務（以下稱「本服務」）由 YuDesign 御格設計 ＆ 嘉思特有限公司提供與維運。

2. 我們蒐集哪些資料

• 帳號資料：你註冊時提供的 Email，以及登入驗證所需的資訊。
• 安全性資料：密碼以安全雜湊（hash）方式保存；我們不會以明文儲存你的密碼。
• 使用/配額資料：為了提供方案限制、月度配額、風險控管與防濫用，我們會記錄必要的使用計數（例如：生成/分析次數）。
• 你在本服務中輸入的內容：例如關鍵字、行銷素材、購買連結等。若你使用 AI 功能，可能會將必要內容送往第三方 AI 供應商進行生成/分析（見第 4 點）。
• 你在 Threads 上的公開資訊：本服務可能會在你授權/操作下讀取你瀏覽到的 Threads 公開貼文資訊（如連結、摘要、按讚/留言數等），用於建立清單與分析。
• 裝置/技術資料（有限）：我們可能會記錄最基本的請求資訊（例如請求時間、錯誤碼）以排除故障與安全監控。除非為資安事件調查需要，我們不以此建立可識別你的長期追蹤檔案。

3. 我們如何使用資料

• 提供註冊、登入、信箱驗證、忘記密碼等帳號功能。
• 提供方案功能（Free/Lite/Pro）與配額計算、風險控管與防濫用。
• 提供 AI 相關功能（例如：文案生成、輿情分析），並在需要時將資料送往第三方服務處理。
• 偵測、預防、調查資安事件與濫用行為。
• 改進產品體驗與可靠性（例如：修復錯誤、改善效能）。

4. 第三方服務與資料分享

我們可能使用下列第三方供應商提供本服務的一部分功能。為完成你的指令，我們可能需要將必要資料傳送給這些供應商：

• Resend：用於寄送驗證信與重設密碼信。
• Supabase / PostgreSQL：用於保存帳號資料、配額資料與必要的服務資料。
• Render：用於後端 API 託管與服務運行。
• Vercel：用於託管驗證/重設密碼等靜態頁面。
• OpenAI（或其他 AI 供應商）：你使用 AI 功能時，用於生成/分析結果。你提供的提示詞/內容可能會送往該供應商處理。

除非法律要求或為提供本服務所必需，我們不會出售你的個人資料。

5. OpenAI API Key 的處理（重要）

若你在 Chrome Extension 設定中填入 OpenAI API Key：

• 該 Key 只會儲存在你的瀏覽器本機（Chrome storage），用於直接呼叫 OpenAI。
• 我們的後端 不會接收或儲存你的 OpenAI API Key。
• 我們建議你使用「專用 key」並在 OpenAI 後台設定額度上限。

6. 資料保存期間

我們僅在提供服務所需期間保存資料，或在法律要求的期間內保存。你可以提出刪除或更正要求（見第 8 點）。

7. 資料安全

我們採取合理的技術與組織措施保護資料（例如：密碼雜湊、權限控管、傳輸加密等）。但任何系統都無法保證 100% 安全；若發生重大資安事件，我們將依適用法律與實務通知受影響使用者。

8. 你的權利與聯絡方式

你可以就你的個人資料提出查詢、更正、刪除或其他權利主張。請透過以下方式聯絡我們：

Email：support@mini-mkt-beast.com