隱私權政策

1. 我們收集的資訊

我們只收集提供服務所需的資訊：

• 帳戶資訊：您登入時透過 Auth0 提供的電子郵件地址和個人資料。
• 裝置 ID：隨機生成並本地儲存在您裝置上的穩定 UUID，用於將您的會話與訂閱關聯。
• 您的內容：您建立的資料（例如您的 Snipzilla 片段）本地儲存在您的裝置上。雲端同步在試用、Premium 和 Enterprise 方案中自動啟用，並將加密副本儲存在我們的伺服器上。
• 訂閱和帳務資料：完全由 Stripe 管理。我們只儲存您的方案和訂閱狀態；我們從不檢視或儲存您的付款卡資料。
• 使用資料：AI 輔助請求計數，用於執行月度配額。功能使用統計本地儲存在您的裝置上，從不傳送至我們的伺服器。
• 意見回饋資料：當您透過應用程式傳送意見回饋時，我們還會收集您的應用程式版本、作業系統和訂閱方案，以協助重現問題並確定優先順序。
• 商店訂單資訊：當您在我們的商店下單時，我們會收集您的姓名、電子郵件地址與送貨地址。這些資訊僅會分享給我們的付款處理商與製造合作夥伴，用於處理付款、製作並寄送您的訂單。
• 商店訂單電話號碼：下商店訂單時，您可以選擇性地提供電話號碼。若提供，將直接傳送給我們的製造合作夥伴，以啟用物流配送通知。ZillaSoft 不會儲存您的電話號碼。
• Marketplace 應用程式資料（Snipzilla Templates for Jira、Zendesk 與 Freshdesk）：我們的服務台 Marketplace 應用程式會儲存您團隊建立的回覆範本，以及記錄範本擁有者、個人範本庫和活動記錄項目所需的託管平台使用者 ID。這些資料保存在您自己的 Jira、Zendesk 或 Freshdesk 環境中，絕不會傳送至 ZillaSoft。當您套用範本時，應用程式會讀取相關的問題或工單欄位以填入範本，並寫入產生的回覆，全部皆使用您在該平台上自己的權限。我們日後推出的任何 Marketplace 應用程式亦適用相同原則：其資料存放於託管平台，而不在我們這裡。
• 瀏覽器擴充功能資料（Chrome、Edge 與 Firefox 版 Snipzilla）：擴充功能將您的片段庫與設定儲存在瀏覽器的擴充功能儲存空間中。在免費方案中，這些資料絕不會離開您的瀏覽器。在包含雲端同步的方案中，您的片段會在上傳前於您的裝置上進行端對端加密，與桌面應用程式完全相同。擴充功能讀取您正在輸入的頁面，僅是為了偵測您輸入的捷徑並在該處插入您的片段；離開頁面的只有比對到的捷徑名稱，而剪貼簿只會在您展開的片段使用剪貼簿佔位符的那一刻被讀取。

2. 我們如何使用您的資訊

• 提供、維護和改善我們的產品
• 驗證您的訂閱狀態並執行方案限制
• 跨裝置同步您的資料（僅限試用、Premium 和 Enterprise）
• 傳送服務與產品相關通訊（包括新手引導訊息、續訂提醒、收據、訂閱變更與帳戶通知）。未經您明確同意不傳送行銷電子郵件
• 回應您傳送給我們的支援請求
• 若發生合併、收購或資產出售，您的資料可能會移轉給新的所有者。任何此類移轉，以及您的資料處理方式的任何變更，我們都會事先通知您

我們只在有明確且正當理由的情況下處理您的資料。以下是實務上的做法：

• 帳戶和帳務資料：我們需要它來提供您訂閱的服務。沒有它，我們就無法建立您的帳戶或處理您的訂閱。
• 使用資料：AI 輔助請求計數僅用於執行您方案的月度配額。這是提供服務所必需的，在您的訂閱有效期間無法停用。
• 行銷和電子報電子郵件：僅在您明確同意的情況下。您可以隨時退訂，無需說明理由。

3. Cookie 與本地儲存

我們僅使用必要的功能性瀏覽器儲存。我們不使用廣告、行銷或跨網站追蹤 Cookie。我們使用的唯一分析工具注重隱私且不使用 Cookie（即「第三方服務」中說明的 Cloudflare Web Analytics），不會在您的裝置上設定任何 Cookie。以下項目儲存在您的瀏覽器中以讓網站正常運作，其中大多數絕不會離開您的裝置。

• 主題偏好：您選擇的淺色或深色模式，儲存在 localStorage 中（鍵：「theme」）。僅保留在您的瀏覽器中，絕不會傳送至我們的伺服器。
• 登入狀態：當您登入時，我們會在 localStorage（鍵：「zs_user」）中儲存一筆小型工作階段記錄，讓網站能顯示您為已登入狀態並提供您的控制台連結。
• 驗證權杖：登入由 Auth0 處理，會將驗證權杖儲存在您瀏覽器的 localStorage 中，讓您在多次造訪之間保持登入。登出時即會移除。
• 購物車：您在商店中加入的商品會儲存在 localStorage（鍵：「zs_store_cart」與「zs_pending_cart」）中，讓您的購物車在瀏覽與結帳過程中持續保留。僅保留在您的瀏覽器中。
• 推薦來源：如果您透過帶有 UTM 參數的連結造訪（例如來自廣告或合作夥伴網站），這些值會儲存在 localStorage 中（鍵：「utm」與「zs_ref」）。僅用於瞭解哪些管道為網站帶來訪客，絕不出售或分享。您可以隨時清除瀏覽器的本機儲存來刪除它們。
• 方案與席位選擇：當您點選定價方案時，會設定一個名為「zs_plan」的 Cookie，儲存您選擇的方案和計費週期（例如「premium_annual」），以便結帳時預先選取您的選項。30 天後到期。您在定價頁面選擇的席位數量也會保存在 localStorage 中（鍵：「zs_premium_seats」、「zs_standard_seats」、「zs_enterprise_seats」）。以上皆不儲存任何個人資料。
• 語言偏好：名為「zs_locale」的 Cookie 會被設定以記住您偏好的顯示語言（例如「fr」或「de」）。它在您首次造訪時從瀏覽器的語言設定中取得，或在您使用語言切換器時更新。30 天後到期。此 Cookie 中不包含個人資料。此 Cookie 是以您所選語言顯示內容的必要條件，根據適用的隱私法規無需您的同意。
• 其他功能性狀態：我們會使用少量短效的 localStorage 值來讓瀏覽更順暢，例如記住您的捲動位置（「zs_scroll_y」）、完成登入的重新導向（「auth_redirect_pending」），以及註冊後顯示一次的歡迎畫面（「wlc_from_dashboard」、「wlc_session_id」）。這些不含個人資料，且僅保留在您的瀏覽器中。

4. 資料儲存與安全

您同步至伺服器的資料受端對端加密保護。您的同步資料（來自桌面應用程式或瀏覽器擴充功能的 Snipzilla 片段，以及 Stashzilla 中釘選的項目與收藏）在離開您的裝置前，使用從您個人恢復碼衍生的金鑰在您的裝置上以 AES-256-GCM 加密。伺服器只儲存加密後的酬載，無法存取金鑰或明文內容。資料在資料庫層級與其他所有使用者隔離。所有同步流量在傳輸過程中也透過 HTTPS 額外保護。資料儲存在歐洲基礎架構中。

身份驗證由 Auth0 透過業界標準的 PKCE 流程管理。密碼不會被儲存。

Snipzilla Templates 系列 Marketplace 應用程式（Jira、Zendesk 與 Freshdesk）：這些應用程式各自將其所有資料儲存在託管平台本身的儲存空間中（Atlassian 的 Forge 儲存空間、Zendesk 自訂物件、Freshdesk 應用程式儲存空間），並位於該平台的基礎架構上。這些應用程式不會向 ZillaSoft 或任何第三方發出對外網路呼叫（零對外傳輸），因此我們絕不會接收、檢視或儲存您的範本、您的問題或工單內容，或您的平台使用者 ID。在託管平台強制執行存取規則之處，個人範本庫僅有建立該範本庫的客服人員可以讀取；範本內容絕不會被讀取用於分析，向管理者顯示的使用指標僅為數字計數。Jira 應用程式另會透過 Atlassian 的官方 API 執行每週的個人資料回報週期：當某個 Atlassian 帳戶被停用或移除時，與其相關聯的資料會自動被清除。

歐盟和歐洲經濟區使用者注意事項：我們的 API 伺服器（Railway）和資料庫（Neon）託管在歐洲。身份驗證由 Auth0 的歐盟租戶管理。主要帳戶和資料保留在歐洲。唯一的例外是我們的 AI 功能，會將文字傳送至美國的 Anthropic API 進行處理：在 Snipzilla 中，是您為片段生成輸入的描述文字；在 Stashzilla 中，是當您啟用語意標籤時選擇標籤的片段文字，以及您執行貼上 AI 轉換時該片段的完整內容。若您的 Enterprise 管理者已設定貴組織自有的 AI 供應商，該文字會傳送給管理者所選的供應商、在該供應商營運所在的國家處理，而非傳送給 Anthropic。不涉及帳戶資料或帳務資訊。我們每晚的資料庫備份會上傳至法蘭克福的 AWS S3，因此仍留在歐洲境內。此傳輸受標準合約條款（SCC）涵蓋。若我們的其他任何服務供應商（包括 Anthropic、AWS、Auth0、Stripe、Brevo、Cloudflare 與 Sentry）在美國處理資料，該等傳輸即以該供應商資料處理條款中的標準合約條款，或以其歐盟-美國資料隱私框架（Data Privacy Framework）認證為依據，以適用者為準。

5. 第三方服務

我們使用以下第三方服務來營運 ZillaSoft 產品。每項服務只接收執行其功能所需的資料：

• Auth0：身份驗證和身份管理。登入憑證由 Auth0 處理和儲存。您也可以使用 Google、GitHub、LinkedIn 或 Microsoft 登入。若您使用其中之一，該供應商會處理登入程序、得知您已登入 ZillaSoft，並將您的電子郵件地址與基本個人資料回傳給 Auth0。
• Stripe：付款處理。帳務資訊由 Stripe 根據其隱私權政策直接管理。我們從不檢視或儲存卡片資料。
• 製造合作夥伴：我們商店的商品由外部訂單履行服務商製作並寄送。當您在商店下單時，我們僅為製作與寄送您的訂單，將您的姓名、電子郵件地址、送貨地址、所訂購的商品，以及您若有提供的電話號碼與贈禮訊息傳送給該服務商。他們不會取得任何關於您 ZillaSoft 帳戶或訂閱的資訊。
• Anthropic：驅動我們的 AI 功能（試用、Premium 和 Enterprise），在美國處理。在 Snipzilla 的 AI 輔助中，只有您為片段生成輸入的描述文字會被傳送；您儲存的片段永遠不會被傳輸。在 Stashzilla 中，語意自動標籤是選擇性的，預設為關閉；若啟用，被標籤的片段文字會被傳送，以便 Anthropic 可以傳回描述性的標籤。Stashzilla 另提供貼上時的 AI 轉換功能（摘要、翻譯與修正文法）；當您執行其中一項時，該片段的完整內容會傳送給 Anthropic，以便傳回轉換後的版本。帳戶資料和帳務資訊永遠不會傳送給 Anthropic，且根據 Anthropic 的標準 API 使用政策，您的輸入不會用於訓練 Anthropic 的模型。您放進所傳送文字中的任何內容都會一併送出，因此請比照對待任何外部服務的方式看待這些功能。
• Enterprise AI 供應商（客戶自備金鑰）：Enterprise 管理者可為 AI 功能設定其組織自有的 API 金鑰與端點。設定之後，該組織的 AI 請求，包括提示文字以及上述的片段或剪貼內容，會依該供應商自身的條款、在該供應商營運所在的國家，傳送給管理者所選的供應商，而非 Anthropic。除非管理者自行設定，否則此功能為關閉狀態，且 ZillaSoft 不會選擇或控管該供應商。
• Brevo：電子郵件傳遞。我們使用 Brevo 傳送交易電子郵件（例如聯絡表單確認信與訂閱收據），並在您選擇加入時管理電子報訂閱。所有已註冊的使用者也會被新增至服務通知清單，該清單僅用於重要的政策變更和關鍵服務公告。此清單與電子報分開，且無需您選擇加入，因為它服務於我們履行條款所述通知義務的正當利益。在兩種情況下，Brevo 會收到電子郵件地址以外的資料：商店訂單確認郵件的內文含有您的收件地址；若您為商店訂單評分，您的星等評分、意見與日期會儲存在您的 Brevo 聯絡人紀錄中。Brevo 僅為這些目的處理這些資料。
• Amazon Web Services（AWS）：我們的網站託管在 AWS（S3 + CloudFront）上，而支撐聯絡表單、支援請求、儀表板帳務與商店的後端函式全部執行於 AWS Lambda。AWS 也保有我們正式環境資料庫的副本：一項自動化作業每晚執行，將整個資料庫匯出並上傳至位於法蘭克福（eu-central-1）的 AWS S3 儲存貯體。該備份包含資料庫所保存的一切，包括帳戶紀錄、訂閱紀錄、您提交的意見回饋，以及您同步的任何內容的加密酬載。AWS 可能會記錄 IP 位址等標準網頁存取資料，作為正常基礎架構運作的一部分。
• Cloudflare: 提供我們的 DNS、內容傳遞與代理、機器人防護（Turnstile，用於聯絡表單、電子報表單、商店到貨通知表單與商店結帳），以及注重隱私的網站分析。Cloudflare Web Analytics 不使用 Cookie，僅收集彙總的造訪指標，例如頁面瀏覽量與來源；不會設定 Cookie、不進行指紋辨識，也絕不用於廣告。Cloudflare 可能會處理 IP 位址以提供這些服務。
• Railway：我們的 API 伺服器託管在 Railway 上。與所有託管提供商一樣，Railway 可能會記錄 IP 位址和請求中繼資料，作為正常基礎架構運作的一部分。
• Neon：我們的資料庫託管在 Neon（PostgreSQL）上，帳戶、訂閱和同步資料（加密）儲存在此。
• Atlassian（Jira）：當您透過聯絡表單傳送支援請求時，您的姓名、電子郵件地址和訊息會儲存在我們的 Jira 執行個體中以管理支援工單。若您在表單中附加檔案，該檔案會上傳至同一張 Jira 工單。這包括圖片（例如螢幕擷取畫面）與 JSON 格式的預設集匯出檔，因此這些檔案所含的內容同樣會儲存在 Jira 中。
• Marketplace 平台（Atlassian、Zendesk 與 Freshworks）：我們的 Snipzilla Templates 系列應用程式在託管平台本身的應用程式基礎架構上執行，並將資料儲存在您於該平台的帳戶內。若您安裝其中之一，該資料會保留在您自己的環境中，且其購買、帳務與授權皆由該平台透過其 Marketplace 處理。ZillaSoft 不會從這些應用程式接收任何範本、問題或工單資料。
• 應用程式商店：我們的桌面應用程式亦透過 Microsoft Store 發行，Snipzilla 瀏覽器擴充功能則透過 Chrome Web Store、Microsoft Edge Add-ons 與 Firefox Add-ons 發行。當您從商店安裝時，該商店的營運者會依其自身的隱私權政策，以獨立的資料控管者身分處理您的安裝與授權資料；ZillaSoft 僅會收到彙總的安裝統計數據。
• 捐款（Ko-fi 與 PayPal）：捐款直接在 Ko-fi 或 PayPal 上完成，並適用各該平台自身的隱私權政策。ZillaSoft 僅會收到捐款金額，以及該平台一併轉交的姓名或訊息，除此之外別無其他；捐款不會與您的 ZillaSoft 帳戶連結。
• Sentry：我們在桌面應用程式與網站上都使用 Sentry 進行錯誤與效能監控。在桌面應用程式中，如果已啟用當機回報（預設啟用），當發生非預期的當機時，包含錯誤類型、堆疊追蹤、應用程式版本和訂閱方案的報告會傳送至 Sentry。每份報告也會以您的裝置識別碼（第 1 節所述隨機產生的 UUID）作為 Sentry 使用者 id 加以標記，讓我們能分辨同一台裝置上重複發生的當機與影響眾多使用者的問題；您的姓名與電子郵件地址不會隨附其中。本機變數值和 UI 互動歷史記錄在報告離開您的裝置前會被移除，因此絕不會包含任何使用者內容，而您可以隨時透過應用程式設定中的「當機回報」開關停用此功能（變更將在下次啟動時生效）。在我們的網站上，Sentry 會擷取匿名診斷資料，例如 JavaScript 錯誤與頁面載入效能，以協助我們發現並修正問題；其中不包含任何帳戶內容。Sentry 的資料在其歐盟區域處理。
• 字型：本網站使用的 Inter 與 Poppins 字型皆為自託管。我們不使用任何第三方字型服務，訪問本網站時不會向外部字型提供商傳送任何資料。

每項服務都有自己的隱私權政策，我們建議您查閱。

6. 資料保留

帳戶和訂閱資料在帳戶有效期間保留。如果您取消訂閱並要求刪除帳戶，我們將在 30 天內刪除您的資料，除非法律保留要求（例如帳務記錄）另有規定。

其他類別的保留方式如下：透過聯絡表單提交的支援要求，會在我們的工單系統中保留至處理完您的要求所需的期間，以及其後合理的參考期間；電子報訂閱會保留至您取消訂閱為止；商店訂單記錄會保留至製作、會計與稅務義務所需的期間；基礎設施與分析的標準存取記錄（例如 IP 位址）則由我們的代管與分析供應商依其各自的預設保留期間保留。

7. 您的權利

您可以控制您的資料。您擁有以下權利：

• 存取：要求我們儲存的您的個人資料的副本。
• 更正：要求更正不準確或不完整的資料。
• 刪除：要求刪除您的帳戶和所有相關資料。我們將在 30 天內處理，除非法律保留要求另有規定。刪除帳戶將立即取消任何有效訂閱，您可能無法獲得剩餘訂閱期間的退款。
• 資料可攜性：隨時從應用程式以標準格式匯出您的資料。您也可以要求我們儲存的其他個人資料的副本。
• 反對處理：如果我們基於正當商業利益處理您的資料（例如防範詐欺或安全監控），您可以要求我們停止。除非我們有繼續處理的必要理由，否則我們將會停止，並且一定會向您說明我們的理由。請注意，此權利不適用於提供您所訂閱服務所嚴格必需的處理，例如帳務與帳戶管理。
• 限制處理：要求暫停處理您的資料（例如，在您對其準確性提出異議期間）。在此期間，資料將被保留但不使用。
• 撤回同意：如果您同意了某些事項（例如電子報），您可以隨時撤回。請退訂或與我們聯絡。撤回不影響過去已發生的事情。

要行使這些權利，請使用我們的隱私權請求表單或傳送電子郵件至 privacy@zillasoft.io。我們將在 30 天內回覆。

歐盟和英國使用者：如果您認為您的資料未得到適當處理且您的投訴未獲解決，您有權向您所在地區的資料保護機構提出投訴（例如英國的 ICO、法國的 CNIL 或您所在國家的相應機構）。我們建議您先聯絡我們嘗試解決問題。

8. 兒童隱私

我們的服務不針對 13 歲以下的兒童。我們不會故意收集未成年人的個人資訊。如果您認為未成年人提供了個人資料，請聯絡我們，我們將立即刪除。

9. 美國各州隱私權（CCPA/CPRA 及類似法規）

美國多個州已制定消費者隱私法，在上述所有權利之外另賦予您額外的權利，包括加州（CCPA/CPRA）、維吉尼亞州（VCDPA）、科羅拉多州（CPA）、康乃狄克州（CTDPA）、猶他州（UCPA）等。在適用法律要求的範圍內，這些州的居民享有以下權利：

• 確切瞭解我們收集您哪些個人資訊及其原因的權利
• 要求刪除您的個人資訊的權利
• 因行使這些權利而不受差別待遇的權利

我們不出售您的個人資料，也不打算這樣做。若要行使上述任何權利，請使用我們的聯絡表單或傳送電子郵件至 privacy@zillasoft.io。

10. 本政策的變更

本政策可能不時更新。在變更生效日期後繼續使用我們的服務，即視為同意更新後的政策。

11. 聯絡我們

對本政策有疑問，或希望行使您的資料權利？請聯絡我們：