隱私權政策

1. 我們收集的資訊

我們只收集提供服務所需的資訊：

• 帳戶資訊：您登入時透過 Auth0 提供的電子郵件地址和個人資料。
• 裝置 ID：隨機生成並本地儲存在您裝置上的穩定 UUID，用於將您的會話與訂閱關聯。
• 您的內容：您建立的資料（例如您的 Snipzilla 片段）本地儲存在您的裝置上。雲端同步在試用、Premium 和 Enterprise 方案中自動啟用，並將加密副本儲存在我們的伺服器上。
• 訂閱和帳務資料：完全由 Stripe 管理。我們只儲存您的方案和訂閱狀態；我們從不檢視或儲存您的付款卡資料。
• 使用資料：AI 輔助請求計數，用於執行月度配額。功能使用統計本地儲存在您的裝置上，從不傳送至我們的伺服器。
• 意見回饋資料：當您透過應用程式傳送意見回饋時，我們還會收集您的應用程式版本、作業系統和訂閱方案，以協助重現問題並確定優先順序。
• 崩潰報告資料：如果已啟用崩潰報告（預設啟用），當應用程式遇到意外錯誤時會傳送匿名報告。報告包含錯誤型別、堆疊追蹤、應用程式版本和訂閱方案。本機變數值在報告離開您的裝置前會被移除，因此不包含任何使用者內容或個人資料。您可以隨時透過應用程式底部工具列中的「崩潰報告」開關停用崩潰報告。
• 商店訂單電話號碼: 下商店訂單時，您可以選擇性地提供電話號碼。若提供，將直接傳送給我們的製造合作夥伴，以啟用物流配送通知。ZillaSoft 不會儲存您的電話號碼。
• 商店訂單資訊: 當您在我們的商店下單時，我們會收集您的姓名、電子郵件地址與送貨地址。這些資訊僅會分享給我們的付款處理商與製造合作夥伴，用於處理付款、製作並寄送您的訂單。
• Jira 應用程式資料（Snipzilla Templates for Jira）：我們的 Atlassian Marketplace 應用程式會儲存您團隊建立的回覆範本，以及記錄範本擁有者、指定管理者和活動記錄項目所需的 Atlassian 帳戶 ID。這些資料保存在您自己的 Atlassian 環境（Atlassian 的 Forge 儲存空間）中，絕不會傳送至 ZillaSoft。當您張貼回覆時，應用程式會讀取相關的 Jira 問題欄位以填入範本，並寫入產生的留言，全部皆使用您自己的 Jira 權限。

2. 我們如何使用您的資訊

• 提供、維護和改善我們的產品
• 驗證您的訂閱狀態並執行方案限制
• 跨裝置同步您的資料（僅限試用、Premium 和 Enterprise）
• 傳送交易電子郵件（收據、訂閱變更）。未經您明確同意不傳送行銷電子郵件
• 回應您傳送給我們的支援請求

我們只在有明確且合法理由的情況下處理您的資料：

• 帳戶和帳務資料：我們需要它來提供您訂閱的服務。沒有它，我們就無法建立您的帳戶或處理您的訂閱。
• 使用資料：AI 輔助請求計數僅用於執行您方案的月度配額。這是提供服務所必需的，在您的訂閱有效期間無法停用。
• 行銷和電子報電子郵件：僅在您明確同意的情況下。您可以隨時退訂，無需說明理由。

3. Cookie 與本地儲存

我們只使用必要的瀏覽器儲存。本網站不使用廣告或追蹤 Cookie。

我們使用的唯一分析工具注重隱私且不使用 Cookie（即「第三方服務」中說明的 Cloudflare Web Analytics），不會在您的裝置上設定任何 Cookie。

• 主題偏好：儲存在您瀏覽器的 localStorage 中（鍵：「theme」）。保留在您的瀏覽器中，從不傳送至我們的伺服器。
• 登入狀態: 當您登入時，我們會在 localStorage（鍵：「zs_user」）中儲存一筆小型工作階段記錄，讓網站能顯示您為已登入狀態。僅保留在您的瀏覽器中。
• 驗證權杖: 登入由 Auth0 處理，會將驗證權杖儲存在您瀏覽器的 localStorage 中，讓您在多次造訪之間保持登入。登出時即會移除。
• 購物車: 您在商店中加入的商品會儲存在 localStorage（鍵：「zs_store_cart」與「zs_pending_cart」）中，讓您的購物車在瀏覽與結帳過程中持續保留。僅保留在您的瀏覽器中。
• 其他功能性資料: 我們會使用少量功能性的 localStorage 值來讓網站運作：您的來源管道（「zs_ref」）、您在定價頁面選擇的席次數量（「zs_premium_seats」、「zs_standard_seats」、「zs_enterprise_seats」）、您的捲動位置（「zs_scroll_y」）、登入重新導向的完成（「auth_redirect_pending」），以及註冊後顯示一次的歡迎畫面（「wlc_from_dashboard」、「wlc_session_id」）。這些不含個人資料，且僅保留在您的瀏覽器中。
• 推薦來源：如果您透過帶有 UTM 引數的連結到達（例如從廣告或合作夥伴網站），這些值將儲存在 localStorage 中（鍵：「utm」），僅用於瞭解哪些管道帶來訪客，不會出售或共享。您可以透過清除瀏覽器的本地儲存來刪除它們。
• 方案選擇：當您點選定價方案時，會設定一個名為「zs_plan」的 Cookie，儲存您選擇的方案和計費週期（例如「premium_annual」），以便付款流程預先選擇您的選項。30 天後過期，不包含個人資料。
• 語言偏好：名為「zs_locale」的 Cookie 會被設定以記住您偏好的顯示語言（例如「fr」或「de」）。它在您首次造訪時從瀏覽器的語言設定中取得，或在您使用語言切換器時更新。30 天後到期。此 Cookie 中不包含個人資料。此 Cookie 是以您所選語言顯示內容的必要條件，根據適用的隱私法規無需您的同意。

4. 資料儲存與安全

您同步至伺服器的資料受端對端加密保護。您的同步資料（Snipzilla 中的片段，以及 Stashzilla 中釘選的項目與收藏）在離開您的裝置前，使用從您個人恢復碼衍生的金鑰在您的裝置上以 AES-256-GCM 加密。伺服器只儲存加密後的酬載，無法存取金鑰或明文內容。資料在資料庫層級與其他所有使用者隔離。所有同步流量在傳輸過程中也透過 HTTPS 額外保護。資料儲存在歐洲基礎架構中。

身份驗證由 Auth0 透過業界標準的 PKCE 流程管理。密碼不會被儲存。

Snipzilla Templates for Jira：我們的 Atlassian Marketplace 應用程式將其所有資料儲存在 Atlassian 的 Forge 託管儲存空間中，位於 Atlassian 的基礎架構上。它不會向 ZillaSoft 或任何第三方發出對外網路呼叫（零對外傳輸），因此我們絕不會接收、檢視或儲存您的範本、您的問題內容或您的 Atlassian 帳戶 ID。應用程式會透過 Atlassian 的官方 API 執行每週的個人資料回報週期：當某個 Atlassian 帳戶被停用或移除時，與其相關聯的資料會自動被清除。範本內容絕不會被讀取用於分析；向管理者顯示的使用指標僅為數字計數。

歐盟和歐洲經濟區使用者注意事項：我們的 API 伺服器（Railway）和資料庫（Neon）託管在歐洲。身份驗證由 Auth0 的歐盟租戶管理。主要帳戶和資料保留在歐洲。唯一的例外是我們的 AI 功能，會將文字傳送至美國的 Anthropic API 進行處理：在 Snipzilla 中，是您為片段生成輸入的描述文字；在 Stashzilla 中，是當您啟用語意標籤時選擇標籤的片段文字。不涉及帳戶資料或帳務資訊。此傳輸受標準合約條款（SCC）涵蓋。所有其他服務提供商（AWS、Auth0、Stripe、Brevo）也符合 SCC 並獲得歐盟-美國資料隱私框架認證。

5. 第三方服務

我們使用以下第三方服務來運營 ZillaSoft 產品。每項服務只接收執行其功能所需的資料：

• Auth0：身份驗證和身份管理。登入憑證由 Auth0 處理和儲存。
• Stripe：付款處理。帳務資訊由 Stripe 根據其隱私權政策直接管理。我們從不檢視或儲存卡片資料。
• Anthropic：驅動我們的 AI 功能（試用、Premium 和 Enterprise），在美國處理。在 Snipzilla 的 AI 輔助中，只有您為片段生成輸入的描述文字會被傳送；您儲存的片段永遠不會被傳輸。在 Stashzilla 中，語意自動標籤是選擇性的，預設為關閉；若啟用，被標籤的片段文字會被傳送，以便 Anthropic 可以傳回描述性的標籤。個人資訊、帳戶資料和帳務資訊永遠不會傳送給 Anthropic，且根據 Anthropic 的標準 API 使用政策，您的輸入不會用於訓練 Anthropic 的模型。
• Brevo：電子郵件傳遞。Brevo 用於傳送交易電子郵件，以及在您同意時管理電子報訂閱。已註冊的使用者也會被新增至服務通知清單，僅用於重要的政策變更和服務公告。Brevo 僅為這些目的處理電子郵件地址。
• Amazon Web Services（AWS）：我們的網站託管在 AWS（S3 + CloudFront）上。AWS 可能會記錄 IP 位址等標準網頁存取資料，作為正常基礎架構運作的一部分。
• Cloudflare: 提供我們的 DNS、內容傳遞與代理、機器人防護（Turnstile，用於聯絡與電子報表單），以及注重隱私的網站分析。Cloudflare Web Analytics 不使用 Cookie，僅收集彙總的造訪指標，例如頁面瀏覽量與來源；不會設定 Cookie、不進行指紋辨識，也絕不用於廣告。Cloudflare 可能會處理 IP 位址以提供這些服務。
• Railway：我們的 API 伺服器託管在 Railway 上。與所有託管提供商一樣，Railway 可能會記錄 IP 位址和請求中繼資料，作為正常基礎架構運作的一部分。
• Neon：我們的資料庫託管在 Neon（PostgreSQL）上，帳戶、訂閱和同步資料（加密）儲存在此。
• Atlassian（Jira）：當您透過聯絡表單傳送支援請求時，您的姓名、電子郵件地址和訊息會儲存在我們的 Jira 執行個體中以管理支援工單。
• Atlassian (Forge)：我們的應用程式「Snipzilla Templates for Jira」在 Atlassian 的 Forge 平台上執行，並將其資料儲存在 Atlassian 的託管儲存空間中。若您安裝它，該資料會保留在您自己的 Atlassian 環境中；該應用程式的購買、帳務與授權皆由 Atlassian 透過 Marketplace 處理。ZillaSoft 不會從該應用程式接收任何範本或問題資料。
• Sentry：我們使用 Sentry 追蹤我們的桌面應用程式中的錯誤。如果已啟用崩潰報告（預設啟用），當發生意外崩潰時，包含錯誤型別、堆疊追蹤、應用程式版本和訂閱方案的報告會傳送至 Sentry。本機變數值和 UI 互動歷史記錄在報告離開您的裝置前會被移除。您可以隨時透過應用程式設定中的「崩潰報告」開關停用崩潰報告，變更將在下次啟動時生效。我們的網站也使用 Sentry（錯誤與效能監控）；資料在 Sentry 的歐盟區域處理。
• 字型：本網站使用的 Inter 字型為自託管。我們不使用任何第三方字型服務，訪問本網站時不會向外部字型提供商傳送任何資料。

每項服務都有自己的隱私權政策，我們建議您查閱。

6. 資料保留

帳戶和訂閱資料在帳戶有效期間保留。如果您取消訂閱並要求刪除帳戶，我們將在 30 天內刪除您的資料，除非法律保留要求（例如帳務記錄）另有規定。

其他類別的保留方式如下：透過聯絡表單提交的支援要求，會在我們的工單系統中保留至處理完您的要求所需的期間，以及其後合理的參考期間；電子報訂閱會保留至您取消訂閱為止；商店訂單記錄會保留至製作、會計與稅務義務所需的期間；基礎設施與分析的標準存取記錄（例如 IP 位址）則由我們的代管與分析供應商依其各自的預設保留期間保留。

7. 您的權利

您可以控制您的資料。您擁有以下權利：

• 存取：要求我們儲存的您的個人資料的副本。
• 更正：要求更正不準確或不完整的資料。
• 刪除：要求刪除您的帳戶和所有相關資料。我們將在 30 天內處理，除非法律保留要求另有規定。刪除帳戶將立即取消任何有效訂閱，您可能無法獲得剩餘訂閱期間的退款。
• 資料可攜性：隨時從應用程式以標準格式匯出您的資料。您也可以要求我們儲存的其他個人資料的副本。
• 反對處理：如果我們基於合法利益處理您的資料，您可以要求我們停止。除非我們有繼續的強制性理由，否則我們將停止。此權利不適用於嚴格提供您訂閱服務所必需的處理。
• 限制處理：要求暫停處理您的資料（例如，在您對其準確性提出異議期間）。在此期間，資料將被保留但不使用。
• 撤回同意：如果您同意了某些事項（例如電子報），您可以隨時撤回。請退訂或與我們聯絡。撤回不影響過去已發生的事情。

要行使這些權利，請使用我們的隱私權請求表單或傳送電子郵件至 privacy@zillasoft.io。我們將在 30 天內回覆。

歐盟和英國使用者：如果您認為您的資料未得到適當處理且您的投訴未獲解決，您有權向您所在地區的資料保護機構提出投訴（例如英國的 ICO、法國的 CNIL 或您所在國家的相應機構）。我們建議您先聯絡我們嘗試解決問題。

8. 兒童隱私

我們的服務不針對 13 歲以下的兒童。我們不會故意收集未成年人的個人資訊。如果您認為未成年人提供了個人資料，請聯絡我們，我們將立即刪除。

9. 加州居民（CCPA）

如果您是加州居民，《加州消費者隱私法》除上述權利外，還賦予您以下額外權利：

• 瞭解我們收集您哪些個人資訊及原因的權利
• 要求刪除個人資訊的權利
• 因行使這些權利而不受歧視性待遇的權利

我們不出售個人資料，也不打算這樣做。若要提出 CCPA 請求，請使用我們的聯絡表單或傳送電子郵件至 privacy@zillasoft.io。

10. 本政策的變更

本政策可能不時更新。在變更生效日期後繼續使用我們的服務，即視為同意更新後的政策。

11. 聯絡我們

對本政策有疑問，或希望行使您的資料權利？請聯絡我們：