隱私政策

1. 我們收集的資料

我們只收集執行你的雷達所必需的資訊。

• 帳戶:電子郵箱、密碼(僅以 scrypt 雜湊儲存)、顯示名稱、語言、國家、時區、方案與角色。訪客帳戶沒有郵箱。
• 你的雷達:追蹤項目(名稱、製造商、型號或版本、GTIN/VIN/版本等識別符號、你登記的官方頁面網址、備註)、工作區成員和邀請記錄。
• 使用記錄:向你展示的提醒、已讀狀態、處理狀態、備註、反饋(例如「與我無關」)以及通知設定。
• 通知:你啟用的瀏覽器的網頁推送訂閱端點和金鑰。
• 開發者功能:API 金鑰名稱與雜湊後的金鑰、Webhook 網址與簽名金鑰、每日 API 請求次數。
• 使用分析:頁面路徑、語言、來源網站、國家(來自 CDN 請求頭)、裝置型別、瀏覽器與作業系統型別、UTM 標籤,以及由 IP 地址和使用者代理加上每日輪換的鹽值單向雜湊生成的訪客標識。分析不儲存原始 IP 地址。
• 安全日誌:會話記錄(雜湊令牌、使用者代理、雜湊 IP)、敏感操作的審計日誌和短期伺服器日誌。

2. 我們不收集的資料

• 其他服務的密碼或登入令牌。
• 銀行、銀行卡或支付資訊(本服務測試期間免費)。
• 你的郵箱或訊息內容。
• 精確位置、通訊錄、攝像頭或麥克風資料。

3. 處理目的與法律依據

• 提供本服務——將你的項目與官方變化事件匹配、展示提醒、傳送你啟用的通知(履行合同;GDPR 第 6(1)(b) 條)。
• 保障帳戶安全、防止濫用,包括請求頻率限制(正當利益;第 6(1)(f) 條)。
• 根據反饋改進匹配質量——先只用於你自己的雷達;只有當多個不同使用者獨立得出相同判斷時才彙總為規則,且彙總規則無法識別貢獻者(正當利益)。
• 統計瞭解使用情況並修復問題(正當利益;僅使用雜湊標識)。
• 傳送密碼重置、邀請和你要求的提醒等服務郵件(履行合同)。營銷郵件僅在你同意後傳送,你可隨時撤回同意(同意;第 6(1)(a) 條)。

4. 儲存期限

• 帳戶與雷達資料:儲存至你刪除帳戶。刪除立即生效且不可恢復。
• 訪客帳戶:連續 90 天未使用將自動刪除。
• 會話:最長 30 天;密碼重置與驗證令牌:最長 24 小時。
• 使用分析(頁面瀏覽):400 天后刪除。
• 來源檢查日誌:90 天;產品事件日誌:400 天。
• 你申請的資料匯出:提供 7 天。
• 安全相關審計日誌:最長 1 年,法律要求更長期限的除外。

5. 受託處理方與跨境傳輸

我們不出售或出租個人資料,也不向第三方提供用於其自身目的(無第三方提供)。我們委託以下服務商處理資料,並透過合同要求其保密和採取安全措施:

• Cloudflare, Inc.(美國,全球網路)——網站分發、CDN 與安全。
• Railway Corp.(美國)——應用伺服器與 PostgreSQL 資料庫託管。
• Resend(美國)——傳送服務郵件與提醒郵件(郵箱地址、郵件內容)。
• 瀏覽器推送服務(Google、Mozilla、Apple、Microsoft)——投遞你啟用的網頁推送(加密內容)。
• OpenAI, L.L.C.(美國)——總結官方來源的公開公告。只傳送公開的來源文字,絕不傳送你的帳戶、項目或其他個人資料。

上述服務商可能在你所在國家以外(包括美國)處理資料。傳輸的項目、目的地國家、傳輸時間與方式(使用本服務時經由網路)、接收方和目的如上所列。在法律要求時,傳輸以充分性認定、標準合同條款或你的同意為依據;你可以透過不使用相關功能或刪除帳戶來拒絕。

6. 你的權利

你可以在 設定 → 資料 中直接查閱、更正、匯出(JSON 或 CSV)和刪除你的資料。你也可以反對或限制處理、撤回同意,並向資料保護機構投訴。加州居民享有知情權、刪除權、更正權以及不受歧視的權利;我們不會出售個人資訊,也不會為跨情境行為廣告共享個人資訊。請透過下方聯絡方式提出請求,我們將在 30 天內答覆(PIPA 要求時為 10 天)。

7. Cookie 與本地儲存

我們只使用一個保持登入所必需的 Cookie(rr_session)。主題、語言、已關閉的橫幅等偏好儲存在瀏覽器的本地儲存中。我們不使用廣告或第三方追蹤 Cookie。

8. 資料銷燬

儲存期限屆滿或你刪除帳戶後,資料會立即以不可恢復的方式從生產資料庫中刪除;託管服務商保留的資料庫備份按滾動週期在最長 30 天內過期。

9. 安全措施

我們採用傳輸加密(TLS/HSTS)、密碼與會話令牌雜湊、對每個請求進行伺服器端歸屬校驗、嚴格的內容安全策略、請求頻率限制、最小許可權訪問,以及針對你登記頁面的 SSRF 防護。沒有絕對安全的系統;如發生資料洩露,我們將依法通知你和主管機關。

10. 兒童

本服務不面向兒童。韓國使用者須年滿 14 週歲,美國使用者須年滿 13 週歲,歐盟使用者須達到所在國的數字同意年齡(13–16 週歲)。若發現收集了低於上述年齡兒童的資料,我們將予以刪除。

11. 個人資訊保護負責人與聯絡方式

個人資訊保護負責人:Project Team For You,Reality Radar 隱私團隊。郵箱:projectteamforyou@gmail.com。我們以韓語和英語處理隱私請求和投訴。

12. 變更

重大變更將至少在生效前 7 天(對你不利的變更為 30 天)在本頁面並透過郵件或應用內通知告知。