隱私權政策

2026-08-06（草稿）

這是給開發用的內容大綱草稿，不是法律文件，尚未經律師審閱，不能直接當作正式法律效力的依據。

1. 我們收集哪些資料

透過 Google 登入取得的帳號資訊：email、顯示名稱、大頭貼網址。

轉換歷史中繼資料：檔名、轉換類型、時間戳記（不含檔案內容本身）。

交易紀錄：額度異動紀錄（金額、時間、類型、Stripe 交易關聯 ID）。

使用者上傳的來源檔案與轉換後的結果檔案（暫存，見下方保留期限）。

提供轉換服務本身、額度與付費管理、防詐欺／防重複扣款（例如冪等鍵機制）。

Stripe：處理付款交易，收集並保管信用卡資訊；我們的伺服器不觸碰卡號本身。

Google Cloud / Firebase：提供帳號驗證、資料庫（Firestore）、檔案儲存（Cloud Storage）、運算（Cloud Run）等基礎設施，資料實際存放在 Google Cloud 的資料中心（區域 asia-east1）。

我們不會把使用者個資賣給第三方或用於與轉換服務無關的行銷目的。

上傳/轉換的檔案：30 天後自動刪除。

帳務相關紀錄（額度異動紀錄）：因稅務/會計法規需要，會比一般資料保留更久（確切年限待正式會計/法務意見確認）。

適用全體使用者，特別因應歐盟 GDPR 要求設計：

查閱與資料可攜權：可透過帳號設定匯出個人資料（對應 GET /api/v1/me/export）。

刪除權（被遺忘權）：可自助刪除帳號（對應 DELETE /api/v1/me），個人資料與轉換檔案會立即刪除；因法規要求保留的財務紀錄會匿名化後繼續保存，不會再關聯到使用者身分。

網站使用 cookie 記錄語系偏好設定；若之後加入 Google Analytics 等分析工具，會在這裡補充揭露。

採用業界標準的存取控制（例如伺服器端權限最小化、資料存取需驗證身分）與傳輸加密，但不保證絕對安全，使用者應自行妥善保管帳號憑證。

如對本政策或您的個人資料有任何疑問，歡迎透過 top9lab@gmail.com 或聯絡我們頁面與我們聯絡。

重大異動會提前於網站公告。