隱私政策
Htmldrag（「我們」）提供線上 HTML 視覺化編輯、上傳與匯入、匯出與分享、AI 輔助生成與附件解析等服務。我們僅在提供服務、保障安全、改進產品以及履行法律義務所必需的範圍內處理個人資訊。
一、我們收集的資訊
1. 帳號與身分驗證資訊
- 電子郵件地址、密碼摘要、登入時間、IP 位址、裝置資訊、瀏覽器資訊、使用者代理。
- 驗證碼、驗證連結、重設密碼所需權杖及相關安全日誌。
- 帳號狀態、會員類型、積分餘額、角色與權限資訊。
2. 第三方登入資訊
若你選擇使用第三方帳號登入，我們可能接收該平台回傳的必要資訊，例如第三方平台使用者識別碼、電子郵件地址、電子郵件驗證狀態、暱稱、頭像或其他基礎公開資料。當前可能支援的第三方登入方式包括 Google、GitHub 與 Microsoft。
3. 使用資訊與行為資料
- 會員、配額、積分、訂單狀態與關鍵操作記錄。
- 頁面存取、功能點擊、支付流程事件、異常行為、限流訊號及安全稽核資訊。
- 錯誤日誌、除錯日誌以及與產品改進有關的統計資料。
4. 內容資料
- 你上傳、貼上、匯入、編輯或匯出的 HTML 內容。
- 圖片、截圖、縮圖、附件及其相關中繼資料。
- 你上傳或解析的文件或附件內容及其相關中繼資料。
- 你在 AI 創作中提交的文件、附件或圖片輸入，以及系統為解析或生成而擷取的文字、結構化資料與必要中繼資料。
- 分享設定、公開連結、檢舉記錄及相關公開頁面資訊。
對於 AI 創作中的檔案上傳，我們通常不會將原始檔案作為長期儲存的使用者作品檔案保存。部分檔案可能僅於記憶體或臨時處理環境中短暫用於解析、擷取或生成，處理完成後刪除；後續生成流程主要使用擷取後的文字、結構化資料或其他必要的受控資料。
5. 支付與交易資訊
當你購買會員、積分或其他付費功能時，支付可能由 Paddle、Creem 或其他當時實際啟用的支付服務商處理。我們通常不會保存完整的支付卡資訊，而是接收與訂單開通、退款處理、對帳與風控有關的必要訂單資訊，例如訂單號、支付狀態、幣別、金額、稅費資訊與交易時間。
6. 瀏覽器儲存與技術資訊
為維持登入狀態、提升使用體驗、進行分析與安全防護，我們可能使用 Cookie、localStorage、sessionStorage 或其他瀏覽器本地儲存機制。這些資訊可能包括訪客識別碼、工作階段內容、登入狀態、功能引導狀態或其他與產品流程有關的暫時性資料。
7. 分析與風控資訊
我們可能使用內部分析系統及第三方分析或統計工具（以當時實際啟用的服務商為準），以了解頁面存取、功能使用、轉化漏斗與效能表現。為防止機器人攻擊、惡意註冊、濫用或詐欺行為，我們也可能使用 Google reCAPTCHA 或其他安全驗證服務。
二、我們如何使用這些資訊
- 提供註冊、登入、帳號管理、會員服務、支付、退款、匯出、分享、AI 生成與附件解析功能。
- 保存作品、歷史記錄與必要的系統狀態。
- 發送驗證碼、驗證郵件、密碼重設郵件、訂單通知及其他交易性通知。
- 進行風控、安全驗證、反作弊、故障排查、濫用偵測與稽核。
- 分析產品使用情況、優化使用者體驗、改進功能設計與轉化路徑。
- 處理檢舉、侵權投訴、違規行為、爭議與法律合規事項。
三、AI 功能與第三方模型服務商
Htmldrag 可能提供 AI 輔助生成、文字轉換、文件解析、圖片理解、結構化擷取或類似功能。為了實現這些功能，我們可能將你提交的部分內容傳送給第三方模型服務商或 AI 基礎設施服務提供商進行處理，例如文字內容、圖片、文件片段、提示資訊、結構化參數及生成結果。
我們會盡量僅在實現相關功能所必需的範圍內傳輸資料，並採取合理措施減少不必要的資料暴露。你應避免主動上傳不必要的高度敏感個人資訊、金融資訊、醫療資訊或其他不適合線上 AI 處理的內容。
四、我們如何共享或披露資訊
除以下情形外，我們不會將你的個人資訊出售給他人：
- 為完成支付、對帳、開立發票或退款而向支付服務商提供必要資訊。
- 為發送交易類郵件而使用郵件服務提供商，例如 SMTP、Resend、Mailjet 或其他實際啟用的服務。
- 為進行檔案儲存、存取控制、匯出與分發而使用本地儲存、物件儲存或 CDN 服務（以當時實際啟用的服務商為準）。
- 為實現 AI、附件解析、分析、日誌監控、安全驗證或風控功能，而向相應服務商傳送必要資料。
- 根據法律法規、司法命令、監管要求，或為保護我們、使用者及公眾合法權益所必需時進行披露。
五、公開分享功能
若你啟用作品分享或公開連結功能，相關內容可能透過連結被他人存取。依功能設定，公開頁面可能顯示作品標題、公開內容、作者暱稱、頭像、瀏覽量、按讚數或其他分享中繼資訊。請在分享前審慎判斷內容是否適合公開，並確保你有權分享相關內容。
六、資料保存期限
- 帳號與訂單記錄：為服務提供、財務對帳、稅務合規、爭議處理與法律義務，在合理期間內保存。
- 作品與內容資料：在帳號有效期間內保存；刪除內容或註銷帳號後，我們會將其自線上系統移除，但備份或快取中可能於有限保留期內繼續存在。
- 日誌與安全資料：為防濫用、排查故障、稽核與追蹤安全事件，在合理期限內保存。
- 溝通記錄：為客服處理、爭議留痕與合規要求，在合理期限內保存。
七、帳號刪除與資料移除
你可以透過站內功能申請刪除帳號。為防止誤刪或未經授權操作，我們會要求你完成身分驗證，例如驗證碼驗證。驗證通過後，帳號會進入註銷保留期；目前預設保留期為 30 天，如頁面另有說明，則以當時頁面展示或系統設定為準。
在註銷保留期內，帳號可能被限制使用，公開分享可能被關閉，相關進行中的任務可能被取消。保留期屆滿後，系統會依規則對線上系統中的個人資料、作品與相關業務資料執行刪除或匿名化處理；但出於備份還原、系統安全、財務合規或法律義務需要，部分備份、快取或殘留副本可能在有限期間內繼續存在，並於正常清理週期中刪除。
八、國際資料處理
為提供託管、儲存、分析、AI、電子郵件、安全驗證或其他必要服務，你的資料可能由我們或實際啟用的服務提供商於其營運地點進行處理。我們會在合理範圍內採取合約、技術與管理措施保護你的資訊安全。
九、你的權利
在適用的資料保護規則範圍內，你可能享有存取、更正、刪除、撤回同意、註銷帳號、申請匯出或對某些處理提出異議的權利。你可以透過下方聯絡方式與我們聯繫，我們會在合理期限內處理。
若你位於歐洲經濟區（EEA）、英國或適用類似資料保護規則的地區，你還可能享有資料可攜、限制處理，以及向當地資料保護監管機構提出申訴的權利。
十、安全措施
我們採取合理的技術與管理措施保護資訊安全，例如存取控制、傳輸加密、日誌稽核、風控策略與權限隔離。但任何網際網路系統都無法保證絕對安全，你也應妥善保管自己的帳號、密碼與驗證碼。
十一、政策更新
如本政策發生變化，我們會更新本頁面上的日期和最新版本內容。
十二、聯絡方式
電子郵件：[email protected]