隱私權政策

1. 我們收集的資訊

我們只收集提供服務所需的資訊：

• 帳戶資訊：您登入時透過 Auth0 提供的電子郵件地址和個人資料。
• 裝置 ID：隨機生成並本地儲存在您裝置上的穩定 UUID，用於將您的會話與訂閱關聯。
• 片段資料：您的文字片段本地儲存在您的裝置上。雲端同步在試用、Premium 和 Enterprise 方案中自動啟用，並將加密副本儲存在我們的伺服器上。
• 訂閱和帳務資料：完全由 Stripe 管理。我們只儲存您的方案和訂閱狀態；我們從不查看或儲存您的付款卡資料。
• 使用資料：AI 輔助請求計數，用於執行月度配額。展開統計和其他使用資料本地儲存在您的裝置上，從不傳送至我們的伺服器。
• 意見回饋資料：當您透過應用程式發送意見回饋時，我們還會收集您的應用程式版本、作業系統和訂閱方案，以協助重現問題並確定優先順序。
• 崩潰報告資料：如果已啟用崩潰報告（預設啟用），當應用程式遇到意外錯誤時會發送匿名報告。報告包含錯誤類型、堆疊追蹤、應用程式版本和訂閱方案。本機變數值在報告離開您的裝置前會被移除，因此不包含任何片段內容或個人資料。您可以隨時透過應用程式底部工具列中的「崩潰報告」開關停用崩潰報告。
• 商店訂單電話號碼: 下商店訂單時，您可以選擇性地提供電話號碼。若提供，將直接傳送給我們的製造合作夥伴，以啟用物流配送通知。ZillaSoft 不會儲存您的電話號碼。

2. 我們如何使用您的資訊

• 提供、維護和改善我們的產品
• 驗證您的訂閱狀態並執行方案限制
• 跨裝置同步您的片段（僅限試用、Premium 和 Enterprise）
• 發送交易電子郵件（收據、訂閱變更）。未經您明確同意不發送行銷電子郵件
• 回應您發送給我們的支援請求

我們只在有明確且合法理由的情況下處理您的資料：

• 帳戶和帳務資料：我們需要它來提供您訂閱的服務。沒有它，我們就無法建立您的帳戶或處理您的訂閱。
• 使用資料：AI 輔助請求計數僅用於執行您方案的月度配額。這是提供服務所必需的，在您的訂閱有效期間無法停用。
• 行銷和電子報電子郵件：僅在您明確同意的情況下。您可以隨時退訂，無需說明理由。

3. Cookie 與本地儲存

我們只使用必要的瀏覽器儲存。本網站不使用廣告或追蹤 Cookie。

• 主題偏好：儲存在您瀏覽器的 localStorage 中（鍵：「theme」）。保留在您的瀏覽器中，從不傳送至我們的伺服器。
• 推薦來源：如果您透過帶有 UTM 參數的連結到達（例如從廣告或合作夥伴網站），這些值將儲存在 localStorage 中（鍵：「utm」），僅用於了解哪些管道帶來訪客，不會出售或共享。您可以透過清除瀏覽器的本地儲存來刪除它們。
• 方案選擇：當您點擊定價方案時，會設置一個名為「zs_plan」的 Cookie，儲存您選擇的方案和計費週期（例如「premium_annual」），以便付款流程預先選擇您的選項。30 天後過期，不包含個人資料。

4. 資料儲存與安全

同步至伺服器的片段資料受端對端加密保護。片段在離開您的裝置前，使用從您個人恢復碼衍生的金鑰在您的裝置上以 AES-256-GCM 加密。伺服器只儲存加密後的酬載，無法存取金鑰或明文內容。資料在資料庫層級與其他所有使用者隔離。所有同步流量在傳輸過程中也透過 HTTPS 額外保護。資料儲存在歐洲基礎架構中。

身份驗證由 Auth0 透過業界標準的 PKCE 流程管理。密碼不會被儲存。

歐盟和歐洲經濟區使用者注意事項：我們的 API 伺服器（Railway）和資料庫（Neon）託管在歐洲。身份驗證由 Auth0 的歐盟租戶管理。主要帳戶和片段資料保留在歐洲。唯一的例外是 AI 輔助功能，您為片段生成輸入的描述文字會被傳送至美國的 Anthropic API。不包含個人資料或現有片段內容。此傳輸受標準合約條款（SCC）涵蓋。所有其他服務提供商（AWS、Auth0、Stripe、Brevo）也符合 SCC 並獲得歐盟-美國資料隱私框架認證。

5. 第三方服務

我們使用以下第三方服務來運營 ZillaSoft 產品。每項服務只接收執行其功能所需的資料：

• Auth0：身份驗證和身份管理。登入憑證由 Auth0 處理和儲存。
• Stripe：付款處理。帳務資訊由 Stripe 根據其隱私權政策直接管理。我們從不查看或儲存卡片資料。
• Anthropic：AI 輔助功能（試用、Premium 和 Enterprise），在美國處理。使用 AI 輔助時，只有您為片段生成輸入的描述文字會被傳送至 Anthropic API。個人資料、帳戶資訊或現有片段內容不會傳送至 Anthropic。輸入資料不會根據 Anthropic 的標準 API 使用政策用於模型訓練。
• Brevo：電子郵件傳遞。Brevo 用於發送交易電子郵件，以及在您同意時管理電子報訂閱。已註冊的使用者也會被新增至服務通知清單，僅用於重要的政策變更和服務公告。Brevo 僅為這些目的處理電子郵件地址。
• Amazon Web Services（AWS）：我們的網站託管在 AWS（S3 + CloudFront）上。AWS 可能會記錄 IP 位址等標準網頁存取資料，作為正常基礎架構運作的一部分。
• Railway：我們的 API 伺服器託管在 Railway 上。與所有託管提供商一樣，Railway 可能會記錄 IP 位址和請求中繼資料，作為正常基礎架構運作的一部分。
• Neon：我們的資料庫託管在 Neon（PostgreSQL）上，帳戶、訂閱和同步片段（加密）資料儲存在此。
• Atlassian（Jira）：當您透過聯絡表單發送支援請求時，您的姓名、電子郵件地址和訊息會儲存在我們的 Jira 執行個體中以管理支援工單。
• Sentry：我們使用 Sentry 追蹤 Snipzilla 桌面應用程式中的錯誤。如果已啟用崩潰報告（預設啟用），當發生意外崩潰時，包含錯誤類型、堆疊追蹤、應用程式版本和訂閱方案的報告會傳送至 Sentry。本機變數值和 UI 互動歷史記錄在報告離開您的裝置前會被移除。您可以隨時透過應用程式設定中的「崩潰報告」開關停用崩潰報告，變更將在下次啟動時生效。
• 字型：本網站使用的 Inter 字型為自托管。我們不使用任何第三方字型服務，訪問本網站時不會向外部字型提供商傳送任何資料。

每項服務都有自己的隱私權政策，我們建議您查閱。

6. 資料保留

帳戶和訂閱資料在帳戶有效期間保留。如果您取消訂閱並要求刪除帳戶，我們將在 30 天內刪除您的資料，除非法律保留要求（例如帳務記錄）另有規定。

7. 您的權利

您可以控制您的資料。您擁有以下權利：

• 存取：要求我們保存的您的個人資料的副本。
• 更正：要求更正不準確或不完整的資料。
• 刪除：要求刪除您的帳戶和所有相關資料。我們將在 30 天內處理，除非法律保留要求另有規定。刪除帳戶將立即取消任何有效訂閱，您可能無法獲得剩餘訂閱期間的退款。
• 資料可攜性：隨時從應用程式以標準格式匯出您的片段資料。您也可以要求我們保存的其他個人資料的副本。
• 反對處理：如果我們基於合法利益處理您的資料，您可以要求我們停止。除非我們有繼續的強制性理由，否則我們將停止。此權利不適用於嚴格提供您訂閱服務所必需的處理。
• 限制處理：要求暫停處理您的資料（例如，在您對其準確性提出異議期間）。在此期間，資料將被保留但不使用。
• 撤回同意：如果您同意了某些事項（例如電子報），您可以隨時撤回。請退訂或與我們聯繫。撤回不影響過去已發生的事情。

要行使這些權利，請使用我們的隱私權請求表單或發送電子郵件至 [email protected]。我們將在 30 天內回覆。

歐盟和英國使用者：如果您認為您的資料未得到適當處理且您的投訴未獲解決，您有權向您所在地區的資料保護機構提出投訴（例如英國的 ICO、法國的 CNIL 或您所在國家的相應機構）。我們建議您先聯繫我們嘗試解決問題。

8. 兒童隱私

我們的服務不針對 13 歲以下的兒童。我們不會故意收集未成年人的個人資訊。如果您認為未成年人提供了個人資料，請聯繫我們，我們將立即刪除。

9. 加州居民（CCPA）

如果您是加州居民，《加州消費者隱私法》除上述權利外，還賦予您以下額外權利：

• 了解我們收集您哪些個人資訊及原因的權利
• 要求刪除個人資訊的權利
• 因行使這些權利而不受歧視性待遇的權利

我們不出售個人資料，也不打算這樣做。若要提出 CCPA 請求，請使用我們的聯絡表單或發送電子郵件至 [email protected]。

10. 本政策的變更

本政策可能不時更新。在變更生效日期後繼續使用我們的服務，即視為同意更新後的政策。

11. 聯絡我們

對本政策有疑問，或希望行使您的資料權利？請聯繫我們：