隱私權政策

1. 適用範圍

本政策適用於 API Hop 的網站、控制台、AI 與資料 API、帳戶、付款及相關支援服務。

你只能提交或查詢有權處理或使用的資料。若代表組織使用服務，你有責任告知組織內的授權使用者，並取得必要許可。

2. 我們處理的資料

• 帳戶與身分資料，例如姓名、電子郵件地址、帳戶狀態、密碼雜湊，以及使用 Google 登入時取得的帳戶識別碼、姓名和頭像。
• AI 請求與內容，例如提示詞、對話、參考圖片、輸入檔案、參數、模型回應及生成結果。部分內容也可能以草稿形式儲存在瀏覽器中。
• 資料 API 請求與回傳資料，例如查詢參數、篩選條件、識別碼及資料供應商回傳的欄位。
• 驗證與安全資料，例如 API 金鑰識別碼、雜湊及供授權複製使用的受保護密文、登入憑證、驗證事件、請求時間戳記、狀態碼與安全日誌。
• 用量與帳務資料，例如請求用量、餘額、儲值、費用、訂單、付款狀態及付款處理商所需的資訊。
• 連線與使用資料，例如瀏覽器資訊、頁面瀏覽、來源資訊、診斷與效能資料。連線、託管及安全基礎設施也可能處理 IP 位址等連線資訊。

3. 我們如何使用資料

• 提供 AI 與資料 API 的存取、驗證、請求處理、餘額管理及用量紀錄。
• 將請求傳送至適用供應商、回傳 AI 輸出或資料 API 結果，並為相關功能儲存任務、結果及對話脈絡。
• 衡量用量、計算費用、呈現帳務紀錄，並執行配額、速率限制、安全及防濫用措施。
• 排除問題、維持服務可靠性與安全性，並改善產品體驗。
• 處理帳戶、付款與支援事項，並視需要提供服務、安全、帳務或政策相關通知。

4. 上游供應商與服務提供者

為完成請求，我們會將輸入、檔案、查詢參數及必要請求資訊傳送至適用的 AI 或資料供應商。自動路由、重試或故障切換可能涉及多個供應商處理同一請求；有狀態對話的故障切換也可能重送相關歷史脈絡。

Google 等身分服務、付款處理商、託管、物件儲存、日誌及安全服務提供者可能處理提供其服務所需的資料。瀏覽器載入第三方字型、圖片或其他資源，也可能將連線資訊傳送給資源提供者。各服務提供者可能適用自己的條款、資料處理及保留規則。

部分生成結果可能複製至物件儲存並透過公開 URL 回傳。任何取得此類連結的人都可能存取內容；這不等同於需要帳戶登入才能存取的私人檔案。請謹慎分享。

我們不出售個人資料。僅在提供服務、遵守法律、維護安全所需或經你授權時，才會分享個人資料。

5. 內容、日誌與保留

伺服器端任務紀錄可能儲存完整輸入及請求參數。部分端點也儲存完整輸出、生成結果或結果連結。有狀態對話可能儲存請求、回應及歷史脈絡。這些內容不一定僅在請求處理期間保留，也不限於用量中繼資料或回應摘要。

帳戶資料、請求內容、對話脈絡、生成檔案、用量、帳務、安全日誌及瀏覽分析，依各自用途、相關設定、上游要求及適用法律義務保留。部分對話設定不會自動到期。本政策不承諾所有資料都適用同一保留期間或自動刪除規則。

store:false 等上游協定選項，不代表平台的任務、對話、帳務或日誌紀錄為零保留。此類選項及本政策也不會統一決定供應商自身的保留規則。

請勿提交無權處理的個人資料、受管制資料、第三方秘密、機密憑證或其他受限制資訊。

6. 瀏覽器儲存與瀏覽分析

瀏覽器儲存用於登入狀態、語言等偏好，以及文字和圖片工具的草稿。草稿可能包含提示詞、對話及參考圖片，不只是介面設定。

各工具使用不同儲存方式：sessionStorage 通常於目前分頁工作階段結束時清除，IndexedDB 等持續性儲存可能在關閉分頁後仍保留。登出不會清除所有草稿或其他本機資料。工具的清除操作也可能保留設定。清除瀏覽器資料不會刪除伺服器或供應商已收到的內容。

啟用第一方公開頁面瀏覽分析時，網站及控制台可能傳送目前瀏覽器工作階段的隨機識別碼、頁面瀏覽或互動事件、頁面識別碼、API 類型、分類及項目識別碼、頁面語言及來源主機名稱。行銷頁面也可能傳送連結中提供且通過欄位及長度規則檢查的行銷來源、媒介與活動名稱。

這類瀏覽分析並非用來收集 API 金鑰、提示詞、查詢值、回應內容、完整來源 URL、搜尋詞或任意查詢參數。它無法保證偵測所有誤放的敏感內容。請勿將憑證或敏感資訊放入頁面 URL 或行銷參數。

公開網站也使用 Google Analytics 4（GA4）了解頁面瀏覽；GA4 不會在控制台或管理介面載入。Google 是接收這些資料的第三方服務提供者，可能收到頁面瀏覽、裝置與瀏覽器資訊及 Cookie 識別碼。這些識別碼不限於目前瀏覽器工作階段的隨機識別碼。Google 依其適用的資料處理及保留規則處理資料。

我們的 GA4 整合會在傳送頁面 URL 前移除查詢參數及片段（query/hash），並將來源 URL 限制為 origin（協定、主機及連接埠）。整合不會向 GA4 傳送工具輸入、提示詞、API 金鑰或模型回應，且在設定中停用廣告個人化與 Google signals。這些措施無法保證偵測所有誤放的敏感內容；請勿將憑證或敏感資訊放入頁面路徑。

你可透過瀏覽器設定限制 Cookie，但部分登入、控制台及安全功能可能無法正常運作。

7. 安全與你的權利

我們採取合理的管理及技術措施保護資料，但無法保證任何網際網路服務完全安全。

在適用法律允許的範圍內，你可請求存取、更正、刪除、匯出或限制處理個人資料。我們會在合理驗證身分後處理請求。

刪除請求需區分瀏覽器本機資料、伺服器紀錄、帳務與安全紀錄、備份及供應商持有的副本。清除草稿或登出不等於刪除帳戶及所有副本。部分紀錄可能因會計、安全或法律義務而保留；上游副本依相關供應商規則處理。

本政策有重大變更時，我們會更新版本及生效日期，並於必要時提供相關通知。