隱私政策
Htmldrag（「我們」、「本站」）提供線上視覺化HTML編輯器，讓使用者可以透過URL快照、檔案上傳或程式碼貼上等方式擷取或匯入內容，選擇性使用AI輔助起始佈局，進行視覺化編輯，並匯出或分享成果。我們尊重您的隱私，並負責任地按照適用法律處理個人資料。
1. 我們收集的資訊
帳戶資料：電子郵件地址、可選手機號碼（如您選擇新增）、密碼雜湊、登入日誌（時間、IP、使用者代理）、第三方登入提供商識別碼（如使用）、驗證令牌。
資料和使用：您的方案類型（如免費或付費）、配額和限制（如儲存或積分）、基本偏好設定、用於安全、濫用防護和產品分析的應用內操作和事件（在適當情況下以彙總或匿名形式）。
內容資料：您上傳、貼上或擷取的HTML；圖片和其他資源；縮圖和元資料（如尺寸和數量）；分享設定；與您的內容相關的審核或濫用報告。
支付和帳單資料：由我們的第三方支付或銷售商（「MoR」）合作夥伴處理。我們不儲存完整的支付工具號碼（如完整信用卡號）。我們接收支付狀態、交易識別碼和啟動服務、儲存記錄、遵守稅務和會計義務所需的有限帳單詳情。
技術資料：IP位址、裝置、作業系統和瀏覽器資訊，以及身分驗證、安全和核心功能所必需的cookies或類似識別碼。
通訊：您發送給我們的訊息和聯繫方式，例如透過郵件至[email protected]或應用內反饋。
2. 我們如何使用資訊
提供、營運和改進服務，包括編輯器、儲存、歷史記錄、分享和匯出/下載功能。
驗證使用者身分、執行配額（如儲存大小、項目數量）、套用速率限制，並維護服務的安全性和完整性。
透過我們的支付或MoR合作夥伴處理訂單、訂閱、發票和退款（如適用），並提供客戶支援。
發送嚴格的交易性訊息，如驗證郵件、密碼重設連結、帳單通知和重要服務更新。
遵守法律義務、回應當局的合法請求，並保護我們的權利、使用者和公眾。
我們不會為廣告或商業行銷目的向第三方出售您的個人資訊。
3. 法律依據（如適用）
在GDPR等資料保護法律適用的地方，我們依賴以下法律依據：
合約履行：提供和維護您請求的帳戶和服務。
合法利益：維護安全、防止濫用、了解使用情況並以不凌駕於您的權利和利益的方式改進服務。
同意：用於法律要求的特定可選功能或通訊。您可以隨時撤回同意，這不會影響已經進行的處理。
遵守法律義務：例如，為稅務或會計保留某些記錄，或回應合法請求。
4. 保留
我們在營運服務、滿足法律要求和解決爭議所需的時間內保留帳戶和帳單記錄。
我們在您的帳戶處於活躍狀態期間或直到您刪除特定項目時保留內容資料。刪除後，內容會在合理時間內從活動系統中移除；殘留副本可能會在備份中保留有限的保留期。
我們會在合理時間內保留日誌和安全相關資料，以偵測、調查和減輕濫用、詐騙或安全事件。
5. Cookies和類似技術
我們僅使用身分驗證和安全功能所必需的cookies。這些cookies用於保持您的登入狀態並保護您的帳戶安全。
我們不使用第三方追蹤cookies、廣告cookies或行為分析cookies。我們不會透過cookies收集資料用於定向廣告或跨站追蹤。
為了改善我們的服務和使用者體驗，我們使用以下第三方分析工具：
- Google Analytics 4：用於收集網站訪問數據，包括頁面瀏覽量、使用者來源、設備類型等。這些數據幫助我們了解使用者如何使用我們的服務。
- Microsoft Clarity：用於分析使用者行為，包括熱力圖和工作階段錄製。這幫助我們發現並改進使用者體驗問題。錄製內容會自動遮蔽密碼等敏感資訊。
您可以透過瀏覽器設定或安裝廣告攔截擴充功能來停用這些追蹤工具。
6. 與服務提供商共享
我們與精心挑選的服務提供商共享資料，他們代表我們處理資料，且僅在交付和保護服務所需的範圍內：
支付和銷售商合作夥伴：代表我們處理結帳、支付處理、稅務/增值稅處理和付款的第三方提供商。
電子郵件傳遞提供商：發送驗證郵件、密碼重設連結、收據和其他交易性訊息。
雲端基礎設施、物件儲存和CDN提供商：託管服務、儲存圖片和匯出等資源，並高效交付內容。
渲染和工作基礎設施：用於HTML渲染、快照、圖像處理和後台作業等任務，具有適當的沙箱和網路控制。
安全、日誌和分析工具：監控系統健康、偵測濫用，並提高服務的可靠性和安全性。
這些提供商受合約約束，不得將您的個人資料用於其自身無關的目的。
7. 國際傳輸
我們可能在與您所在國家不同的國家處理和儲存資料。當我們進行個人資料的國際傳輸時，我們會使用法律要求的適當保障措施，如合約保護和技術措施，以幫助在傳輸和儲存期間保護資料。
8. 資料位置
我們使用信譽良好的雲端基礎設施提供商託管和處理資料。具體的資料位置可能因地區和提供商而異，但我們在處理您的資訊的所有位置都採用技術和組織措施來保護您的資訊。
9. 您的權利
根據您所在的司法管轄區和適用法律，您可能擁有以下權利：
存取您的個人資料副本。
請求更正或更新不準確的資料。
請求刪除您的資料，但須遵守法律保留義務。
反對或限制某些類型的處理。
在技術上可行的情況下請求資料可攜性。
您可以透過聯繫 [email protected] 來行使這些權利。我們可能需要在回應前驗證您的身分。
10. 附加通知
歐盟/英國居民（GDPR）：您擁有存取、更正、刪除、限制處理、資料可攜性以及反對某些處理的權利。您還有權向當地監管機構提出投訴。
加州居民（CCPA/CPRA）：您可能有權請求存取和刪除某些個人資訊，並接收有關我們如何收集、使用和披露個人資訊的資訊。我們不出售您的個人資訊。我們不會對您進行產生法律或類似重大影響的自動化決策分析。我們不會因您行使權利而歧視您。
11. 分享和公開連結
如果您啟用內容分享，它可能透過連結變得公開可存取。請在分享前考慮這一點。您對任何共享內容的合法性負責。有關可接受使用的更多資訊，請參閱我們的服務條款。
12. 兒童
本服務不面向當地法律定義的年齡以下的兒童（例如13或16歲）。如果我們得知在沒有適當同意或法律依據的情況下收集了兒童的個人資料，我們將按照適用法律要求將其刪除。
13. 安全
我們採用技術和組織措施來保護您的資料，包括身分驗證控制、傳輸加密、存取控制、日誌記錄和濫用防護機制。沒有任何系統可以做到100%安全，但我們努力維持與風險相適應的安全級別。
14. 本政策的變更
我們可能會不時更新本隱私政策以反映營運、法律或監管變化。當我們這樣做時，我們將更新上方的「最後更新」日期。如果變更重大，我們將在適當情況下透過服務或電子郵件提供額外通知。
15. 聯繫方式
如果您對本隱私政策或我們如何處理您的資料有疑問，請聯繫：