隱私權政策
最後更新：2026 年 8 月 7 日
一句話總結：你的筆記是你的，我們不拿去訓練模型、不賣給任何人、 也不會在你沒同意的情況下送給第三方。
一、我們蒐集什麼
| 類別 | 內容 | 為什麼 |
|---|---|---|
| 帳號資料 | Email、你自己填的名字、頭像、密碼雜湊 | 登入、寄通知信、稱呼你 |
| 交易紀錄 | 付款金額、時間、綠界交易編號、發票號碼 | 開通、開發票、對帳、法定保存 |
| 發票資料 | 你選的載具、統編與抬頭（如果你打統編） | 依法開立電子發票 |
| 你的知識庫 | 你寫的、你匯入的所有內容 | 提供這個服務本身 |
| 使用紀錄 | 最後活躍時間、檢索次數、系統錯誤紀錄 | 閒置時關掉實例省資源、找出並修好問題 |
我們不使用第三方行為追蹤工具，沒有 Google Analytics、沒有 Facebook Pixel、 沒有廣告追蹤碼。網站上唯一的 cookie 是你的登入狀態。
二、你的知識庫怎麼被處理
存在哪裡
主機在新加坡（DigitalOcean）。每位會員有獨立的資料夾與資料庫， 以作業系統層級隔離，不是同一張資料表裡的不同欄位。
備份
每日自動備份，並加密傳輸到 Cloudflare R2 的亞太區儲存桶（非公開）。 備份保留最近 7 份，再往前每週一份留 4 週、每月一份留 3 個月。
誰看得到
只有你。我們只在下列情況會接觸你的內容：你主動回報問題並需要我們協助、 系統故障排除、或法律要求。任何一種情況我們都會盡量避免， 而且不會為了「看看使用者都寫什麼」而去讀。
三、語言模型：最重要的一段
這套系統不轉賣 AI 額度。你自己去模型商申請 API key 貼進來， 用多少付多少給他們。
所以：當你使用問答或 AI 整理功能時，被檢索到的筆記內容會送到 你自己選的那家模型商（例如 Anthropic、OpenAI、Google）。 那是提供答案的必要條件，也是你選擇那家公司時就接受的事。 他們怎麼處理資料，適用他們自己的隱私政策。
永遠不會外送的東西
標記為 local_only 的內容，任何情況下都不會進入外部模型的 prompt。
預設包含：30_clients/ 底下的客戶資料、腦內垃圾場、焦慮澄清。
只要檢索結果裡出現任何一片 local_only，外部模型的呼叫會直接被擋下來， 除非你在設定頁親手打開那個開關。這是寫死在程式裡的規則，有測試守著。
你的 API key
存在 vault 之外的檔案，權限 600。匯出包與備份都不會帶走它， 所以就算整包資料被別人拿到，也拿不到你的 key。
四、我們用的第三方服務
| 服務 | 用途 | 會給它什麼 |
|---|---|---|
| 綠界科技 ECPay | 收款、開立電子發票 | 訂單金額、你的 email、發票載具或統編 |
| Resend | 寄送系統通知信 | 你的 email 與信件內容 |
| Cloudflare R2 | 異地備份 | 加密傳輸的備份檔 |
| DigitalOcean | 主機 | 整個服務都跑在上面 |
| 你選的模型商 | 問答與 AI 整理 | 被檢索到的筆記內容，見第三節 |
我們不會為了行銷或分析而把你的資料交給任何其他人。
五、Cookie
只有兩個，都是必要的：
f4a_session：你的登入狀態。HttpOnly、Secure、SameSite=Lax。 改密碼會讓所有舊的登入狀態立刻失效。f4a_demo：標記你在逛示範站，24 小時後自動消失。
沒有追蹤 cookie，所以這個網站也不需要那種擋在畫面中間的同意橫幅。
六、資料保留多久
| 資料 | 保留多久 |
|---|---|
| 你的知識庫 | 帳號到期後 30 天，之後連同備份刪除 |
| 帳號與交易紀錄 | 依稅法規定至少 5 年 |
| 系統紀錄 | 最多 90 天 |
| 你主動要求刪除 | 7 個工作天內完成，含備份 |
七、你的權利
依《個人資料保護法》，你可以要求查詢、閱覽、複製、補充、更正、 停止處理或刪除你的個人資料。
其中兩項你不用問我們就可以自己做：
- 複製：帳號頁與設定頁都有一鍵匯出，整包純 markdown。
- 更正：名字、頭像、發票資料都可以自己改。
其他的請用聯絡表單告訴我們，我們會在 7 個工作天內回覆。
八、資料外洩
如果發生可能影響你權益的資料外洩，我們會在知悉後 72 小時內 用 email 通知受影響的使用者，說明發生什麼、影響範圍、以及我們做了什麼。 不會用模糊的說法帶過。
九、未成年人
本服務不針對未滿 18 歲者提供。未滿 18 歲請在法定代理人同意下使用。
十、政策修改
有實質變更時會在這一頁更新日期，並用 email 通知你。
十一、聯絡我們
新靜國際有限公司（統一編號 27356405）
台北市大安區安和路一段 78 巷 2 號 10 樓
聯絡表單 · 回信的是做這套系統的人