Version v1.2 — 法務審閱中 — currently under legal review. This document is not yet final.

隱私權政策

Last updated:

Jump to section ▾

本隱私權政策說明 The First IT LLC(伊利諾州有限責任公司,以 TaiChu Web AI 名義營運;以下稱「我們」)如何蒐集、使用和分享個人資訊。我們會盡量明確說明蒐集哪些資料、為什麼蒐集,並在服務允許的範圍內把蒐集量壓到最小。

#適用對象

本政策涵蓋三類人,我們會在內容中明確區分。

  • 行銷網站訪客。 造訪 taichuweb.ai 了解產品的人。這部分我們蒐集的資料極少 — 詳見下方「Cookie 與追蹤」。
  • 客戶。 透過 chat.taichuweb.ai、admin.taichuweb.ai 及相關子網域使用 TaiChu Web AI 服務管理網站的帳戶持有人。
  • 客戶網站的訪客。 與客戶可選嵌入網站的聊天機器人小工具互動的訪客。對這類互動,我們以處理者的身份代客戶執行,客戶本身是控制者。客戶自己的隱私權政策規範其與訪客的關係;本文件只說明我們作為處理者所做的事。

#我們蒐集哪些資料

我們只蒐集營運本服務所需要的資料。除非另有說明,以下類別都是客戶相關的資料。

  • 帳戶資料。 Email、姓名和帳戶偏好設定。若您訂閱付費方案,帳單資訊由 Stripe 蒐集並保管;我們只收到中繼資料(例如卡號末四碼、帳單國家、訂閱狀態),並不儲存完整卡號。
  • 服務使用資料。 您造訪了哪些頁面、何時造訪、做了哪些編輯、AI token 使用量等記錄。這些以 usage_logs 儲存於我們的資料庫中,保留 90 天。
  • 客戶網站內容。 您交由本服務管理的網站。我們代您將原始碼和資源存放在每位客戶專屬、由我們管理的 GitHub 儲存庫中。此備份保留到您刪除為止。
  • 與 AI 的聊天對話。 您與 AI 助手之間的對話文字,保留到您刪除該對話或關閉帳戶為止。
  • 訪客聊天機器人對話。 當客戶啟用小工具時,訪客與小工具的對話。我們以客戶的處理者身份處理;保留期間依客戶設定。
  • 第三方分析整合(選用)。 當您連結 Google Analytics 4 或 Google Search Console 帳號時,我們會代您透過 OAuth 存取您自己的資料。Google Analytics 方面:若您尚未擁有 GA4 資源(property),我們會代您建立並設定一個 GA4 資源與網站資料串流,讓您可以開始收集分析資料(analytics.edit);否則我們只讀取您現有的數據並在儀表板呈現(analytics.readonly)。Search Console 方面:我們會讀取,並在您要求時管理您已驗證網站的資料(webmasters.readonly、webmasters)。我們只會在您連結的帳號與資源上操作,不會存取其他 Google 產品,也不會與第三方分享這些資料。我們對於從 Google API 取得之資訊的使用與傳輸,皆遵循 Google API 服務使用者資料政策,包含其中的「有限使用(Limited Use)」要求。您可以隨時從「設定」中斷連結,這會撤銷我們的存取權並刪除已儲存的 OAuth token。
  • 行銷網站分析。 taichuweb.ai 使用 Cloudflare Web Analytics。不使用 Cookie、IP 已匿名化,我們只看到匯總的頁面瀏覽量,看不到個別訪客身份。

#我們如何使用

簡而言之:用來提供服務、收費、支援您、防範濫用,以及在下列界限內改進服務。

具體來說,我們使用個人資訊以:

  • 提供和維護服務(包含驗證您的身份、產生 AI 編輯、部署變更、儲存備份)
  • 透過 Stripe 收取訂閱費用並寄送收據
  • 透過 Resend 寄送交易性 Email(帳戶驗證、密碼重設、帳單通知、安全警示)
  • 在您聯絡我們時提供客戶支援
  • 偵測、調查並防範濫用、詐欺與違反服務條款的行為
  • 改進服務(除錯、效能、功能開發),使用最小必要範圍的資料

提醒: 我們不會用您的聊天內容或網站內容來訓練 AI 模型。客戶對話會即時送到 Anthropic 進行推論。依 Anthropic 商務條款,Anthropic 為了信任與安全監控,會保留 API 輸入與輸出至多 30 天,且不會用來訓練其模型。

#次處理者

我們使用以下次處理者來營運本服務,每一家都與我們簽有資料處理合約。

  • Cloudflare, Inc. — 主機、CDN、Pages 部署、Workers runtime、R2 儲存、Web Analytics。資料:帳戶資料、網站內容、使用記錄、流量中繼資料。隱私權政策
  • Supabase, Inc. — 身份驗證、PostgreSQL 資料庫、Row-Level Security。資料:帳戶資料、聊天記錄、使用記錄。隱私權政策
  • Stripe, Inc. — 金流處理。資料:姓名、Email、帳單地址、付款方式資訊(由 Stripe 保管,我們不持有)。隱私權政策
  • Anthropic, PBC — AI 模型推論(Claude API)。資料:聊天訊息與相關網站上下文,依零保留協議即時處理。隱私權政策
  • Resend, Inc. — 交易性 Email 寄送。資料:Email 地址、郵件內容。隱私權政策
  • GitHub, Inc. — 每位客戶的網站原始碼備份。資料:網站內容、commit 中繼資料。隱私權政策
  • Upstash, Inc. — Redis,用於限流和聊天工作階段狀態。資料:臨時工作階段 key、請求中繼資料。隱私權政策
  • Google LLC — Google Analytics Data API、Google Analytics Admin API、Search Console API 與 OAuth(當您連結 GA4 或 GSC 帳號時)。資料:您自己的 GA4/GSC 資料,代您存取;Google Analytics 方面,若您尚無 GA4 資源,我們也可能代您建立並設定一個 GA4 資源。隱私權政策
  • Amazon Web Services, Inc. — AWS Bedrock,作為 Claude 模型的主要推論路徑。資料:聊天訊息與相關網站上下文。隱私權政策

當我們新增或變更次處理者時會更新此清單,並對重大變更提供合理通知期。

我們盡量把追蹤降到最低。

  • 行銷網站(taichuweb.ai)。 使用 Cloudflare Web Analytics。沒有 Cookie。沒有第三方廣告或再行銷追蹤器。
  • 應用程式(chat.taichuweb.ai、admin.taichuweb.ai)。 由 Supabase 設定的必要工作階段 Cookie 用於身份驗證。皆為第一方、HttpOnly 與 Secure。
  • 沒有廣告 Cookie。 我們不投放廣告、不建立廣告檔案、不與廣告聯播網分享資料。
  • 客戶網站(您的訪客)。 當您(客戶)在 TaiChu 管理的網站上啟用選用的 Google Analytics 4 時,GA4 Cookie 可能會設定在您訪客的裝置上。作為網站的營運者,您就是這些 Cookie 的控制者;我們作為處理者代您提供整合。Cloudflare Web Analytics 預設在所有 TaiChu 管理的網站上啟用,且不使用 Cookie。

#資料保留

簡而言之:使用記錄保留 90 天;備份和聊天記錄保留到您刪除為止;帳戶資料在關閉後保留 30 天。

  • 使用記錄: 從建立起 90 天,之後滾動刪除。
  • 客戶網站備份(GitHub): 保留到您刪除儲存庫或關閉帳戶為止。
  • 聊天記錄: 保留到您刪除對話或關閉帳戶為止。
  • 帳戶資料: 帳戶啟用期間持續保留;關閉帳戶後 30 天內刪除,但備份、記錄完整性、防範詐欺與法定保存義務可能須合理延長。注意:依適用稅務與財務記錄保存法令,某些帳單與稅務記錄(發票、付款確認)需保留法定期間(在美國通常為 7 年)。

提醒: 當您關閉帳戶時,我們會在 30 天內刪除您的帳戶資料,但法律要求保留的有限備份或合規資料除外。

#您的權利

依您所在地不同,您對個人資訊享有不同權利。我們對所有客戶一律承認下列權利,不論司法管轄區:

  • 存取 — 請求一份我們所持有關於您的個人資訊副本。
  • 更正 — 請求我們更正不正確的資訊。
  • 刪除 — 請求我們刪除您的帳戶與相關資料。
  • 可攜性 — 請求結構化 JSON 匯出您的帳戶資料、聊天記錄與網站內容。

如需行使上述任一權利,請來信 [email protected]。我們會在 30 天內回覆。

歐洲經濟區、英國與瑞士居民。 您在 GDPR 與同等法律下另享額外權利,包括反對處理權、限制處理權、以及向當地監管機關提出申訴的權利。我們處理資料的法律基礎為合約履行、正當利益(安全、防範濫用、產品改進),以及法律要求時的同意。

加州居民。 依 CCPA/CPRA,您有權知悉我們蒐集哪些個人資訊,並擁有刪除權、更正權、以及反對個人資訊「販售」或「分享」(用於跨情境行為廣告)的權利。我們不會販售或分享個人資訊作跨情境行為廣告之用。

#兒童隱私

本服務不針對未滿 16 歲兒童,我們不會故意蒐集未滿 16 歲者的個人資訊。建立帳戶即表示您確認年滿 16 歲。若我們得知有帳戶由未滿 16 歲者建立,我們會刪除該帳戶及相關資料。

#國際資料傳輸

我們主要在美國營運,並使用位於美國與歐盟的次處理者。當個人資訊從歐洲經濟區、英國或瑞士傳輸到歐盟執委會未認定為提供適足保護的國家時,我們會採取適當保障措施(例如標準合約條款 SCC),並在需要時採取補充措施。

#安全

我們維持合理的技術和組織措施,以保護個人資訊免於未經授權的存取、變更、揭露或銷毀。這些措施包含:

  • 傳輸中資料使用 TLS 加密
  • 在基礎設施支援處,靜態資料採加密儲存
  • 資料庫使用 Row-Level Security 強制以客戶為單位隔離
  • 生產環境存取依需要原則限制,並啟用多因素驗證

沒有任何安全方案是完美的,我們無法保證絕對安全。若我們得知影響您個人資訊的安全事件,將依適用法律通知您與必要的主管機關。

#政策變更

本隱私權政策可能會不定時更新。若有重大變更,我們會在生效前至少 14 天透過 Email 與儀表板橫幅通知您,除非法律要求更短的通知期間。本頁頂端的「最後更新」日期反映最近的版本。

#聯絡

如有隱私權問題、資料主體請求或申訴,請聯絡:

The First IT LLC(以 TaiChu Web AI 名義營運) Email:[email protected]