隱私權政策

我們是誰

SolidVents 是由位於台灣的個人 Yoshi Chen 經營的獨立專案（以下稱「我們」）。我們對本政策所述的個人資料負責：依歐盟與英國 GDPR，我們是資料控管者（controller）；依台灣《個人資料保護法》，我們是蒐集、處理及利用這些個人資料的一方。

本政策適用於 solidvents.com、位於 solidvents.com/app 的網頁 App、REST API、MCP 伺服器，以及 solidvents-mcp 套件。你可以透過 solidvents@gmail.com 聯絡我們。

我們蒐集哪些資料

不登入帳號使用 App 時

• 你的設計會儲存在瀏覽器的本機儲存空間（local storage），或你自行選擇的本機資料夾中，不會傳送給我們。你載入作為底圖或描圖參考的圖片，會在瀏覽器中處理，並存在你裝置上的設計裡。
• 匯出次數限制。 為了計算每日 3 次的免費匯出，每次匯出都會把你的 IP 位址、瀏覽器的 user agent 和一組裝置識別碼傳送給我們。這組識別碼由存在瀏覽器中的隨機 ID，加上瀏覽器特徵（螢幕尺寸、語言、時區，以及瀏覽器繪製一張測試圖片的方式）的雜湊值組合而成。
• 使用分析透過 Google Analytics 進行：你造訪的頁面、使用的功能、匯出等事件、由 IP 位址推估的大略位置，以及你的裝置與瀏覽器類型。詳見Cookie 與本機儲存。

建立帳號時

• 登入資料： 你的電子郵件地址與密碼。密碼由我們的登入服務供應商以雜湊形式儲存，我們無法讀取。如果你用 Google 登入，我們會從 Google 取得你的電子郵件地址、姓名與大頭貼。姓名只用於你投稿設計時預先填入署名欄，大頭貼則顯示在 App 的頁首。
• 帳號狀態： 你是否為 Pro、你的方案、訂閱與訂單編號、目前期間的結束時間，以及註冊時間。
• 工作階段 ID： 每次登入時產生的隨機 ID，讓一個帳號同一時間只在一台裝置上使用。
• 分析用 ID： 你的帳號 ID（一串隨機字串，不是你的電子郵件）以及你使用的是免費方案還是 Pro，會傳送給 Google Analytics，讓我們了解登入的使用者在多次造訪之間如何使用工具。

使用雲端儲存庫時（Pro）

• 如果你開啟雲端儲存庫，你儲存的設計（所有設定，包括其中的底圖）、設計名稱、你的專案資料夾及其排列順序都會存進我們的資料庫。如果你停用雲端儲存庫或 Pro 結束，設計會移回你的瀏覽器，並從我們的資料庫刪除。

你提交內容給我們時

• 使用者回饋： 你的訊息，以及你留下的電子郵件地址。
• Pro 問卷： 你的回答（產業、你用 SolidVents 做什麼、從哪裡得知、之前用過什麼工具、希望新增什麼功能）、你的電子郵件地址與語言。
• 社群投稿： 設計與縮圖、作品名稱、你填寫的署名與公開說明（兩者在通過審核後公開顯示）、選填的「給官方的話」（不公開）、你的語言、電子郵件地址，以及你同意上傳者權利聲明的時間。你為某件設計按愛心時，我們會記錄你按了哪一件。
• 推廣活動（全民推廣大賞）： 你的稱呼、電子郵件地址、公開貼文的連結、發佈平台，以及你附上的建議。
• 你寄到 solidvents@gmail.com 的電子郵件。

把 App 連結寄給自己時

• 在手機上，你可以請我們把連結寄到你的信箱，方便之後在電腦上開啟 SolidVents。我們會儲存你輸入的電子郵件地址與你送出要求的頁面，並寄出這封信。用來限制重複寄送的寄送紀錄會在 7 天後刪除。我們不會用這些地址寄送電子報。
• 寄送之前，以及你註冊時，我們會向 Google Public DNS 查詢，確認該電子郵件網域可以收信。只會傳送 @ 後面的部分。

購買 Pro 時

• Lemon Squeezy 是這筆交易的名義賣方（merchant of record）：它依自己的隱私權政策蒐集你的姓名、帳單地址與付款資料。我們會把你的帳號 ID 和電子郵件地址傳給它，讓這筆購買連結到你的帳號；我們則會收到你的電子郵件地址、顧客、訂單與訂閱編號、方案，以及續訂日期。
• 愛發電（用於中國大陸的付款）：我們會收到你的愛發電使用者 ID、訂單金額，以及你填寫的付款留言。留言中含有你的電子郵件地址，讓我們能在正確的帳號上啟用 Pro。

使用 AI 設計時（MCP 與 REST API，Pro）

• 憑證： API token 只以雜湊值儲存，另外保存它的開頭幾個字元、你為它取的名稱，以及最近使用時間。如果你把 Claude 等 AI 應用程式接上 SolidVents，我們會保存這項授權。
• 使用紀錄： 每一次呼叫的帳號、管道、工具、使用的是哪一個 token 或已連接的應用程式、是否成功，以及花了多少時間。不包括你送出的參數、你的 IP 位址或 user agent。
• 透過 API 進行的匯出也會記錄在上述的匯出紀錄中，並附上發出呼叫那台機器的 IP 位址與 user agent。
• 檔案： 匯出檔、示意圖，以及你開回 App 的設計，最多保存 2 天，讓你可以下載。你送來描圖或比對用的參考圖片只在記憶體中處理，不會儲存。

技術日誌

• 我們的託管與資料庫服務供應商會保存請求的技術日誌（IP 位址、時間、錯誤）。我們的部分伺服器日誌（例如處理付款的日誌）會包含電子郵件地址。

我們如何使用這些資料

• 提供服務： 登入、雲端儲存庫、Pro 功能、API，以及你要求寄送的電子郵件。這是提供你所申請服務的必要處理。
• 維持公平與安全： 執行免費匯出次數限制與單裝置登入限制、防止 API 遭到濫用，並維護服務安全。這是基於我們讓免費方案得以長久維持的正當利益。
• 處理付款： 啟用 Pro、把訂單對應到帳號，並保存稅法要求的紀錄。
• 回應你： 回覆訊息、審核社群投稿與推廣活動投稿、發放獎勵，以及上架通過審核的設計。
• 改進工具： 了解哪些功能有人使用、使用者在哪裡卡住。在歐盟、英國與瑞士，這以你的同意為依據；在其他地區，則基於我們改進 SolidVents 的正當利益。

我們不出售個人資料、不將其用於廣告，也不會對你做出具有法律效果或類似重大影響的自動化決策。

提供個人資料與否由你決定。不建立帳號也能設計與匯出；登入、Pro、雲端儲存庫與 API 則需要電子郵件地址，沒有它我們就無法提供這些功能。

Cookie 與本機儲存

SolidVents 本身不設定任何 cookie。Google Analytics 會設定兩個 cookie（_ga 以及一個以 _ga_ 開頭的 cookie），用來辨識再次造訪的瀏覽器，最長保存兩年。

• 在歐盟、英國與瑞士，在你於我們顯示的橫幅中接受之前，Google Analytics 不會設定 cookie。
• 在其他地區，它預設為開啟。你可以在下方關閉它，也可以在網址後加上 ?ga_optout=1 造訪任何 SolidVents 頁面，或使用 Google 的停用外掛程式。

Cookie 設定

App 也會在瀏覽器的本機儲存空間（local storage）存放運作所需的資料：你的登入工作階段、上面提到的裝置識別碼、你的設計、語言與介面偏好，以及你已經看過哪些提示。這些資料留在你的裝置上。清除瀏覽器資料會把它們一併刪除，包括只存在這個瀏覽器裡的設計。

App 裡的歡迎影片以隱私強化模式從 YouTube 嵌入（瀏覽器語言為簡體中文時改從嗶哩嗶哩嵌入）。這些服務可能依其自身的政策在你的瀏覽器中儲存資料。

誰處理你的資料

我們仰賴以下服務供應商，每一家都只會收到它負責的部分所需要的資料：

• Supabase： 資料庫、登入與伺服器函式。我們的資料庫位於印度。隱私權政策
• Netlify： 網站、API 與 MCP 伺服器的託管，位於美國。隱私權政策
• Cloudflare： DNS、內容傳遞，以及 API 檔案的暫時儲存。隱私權政策
• Google： Analytics、Google 登入（如果你使用）、電子郵件網域檢查，以及資料庫備份的儲存空間。隱私權政策
• Resend： 寄送電子郵件，例如你要求的 App 連結，以及你送出回饋或投稿時寄給我們的通知。隱私權政策
• Lemon Squeezy： 付款，擔任名義賣方（merchant of record）。隱私權政策
• 愛發電： 中國大陸的付款，只有在你透過它付款時才會使用。

這表示你的資料會在你所在國家以外的地方處理，包括印度、美國，以及（透過愛發電付款時）中國大陸。在法律有要求的情況下，我們依靠這些供應商提供的保障措施，例如標準契約條款。

在法律要求，或為了保護我們的權利或他人安全而有必要時，我們也可能揭露資料。如果 SolidVents 日後轉讓給他人，你的資料會隨之移轉，並持續受本政策保護。

保留多久

• 帳號： 只要帳號還在就會保留。你要求刪除時，我們會在 30 天內完成。
• 匯出紀錄（IP 位址、user agent、裝置識別碼）：30 天。
• 寄送連結的寄送紀錄： 7 天。電子郵件地址的紀錄會保留到你要求刪除為止。
• API 使用紀錄： 180 天。API 檔案： 2 天。
• 雲端設計： 保留到你刪除它們、停用雲端儲存庫或 Pro 結束為止，屆時會移回你的瀏覽器。
• 回饋、問卷答案、推廣活動與社群投稿： 保留到處理完相關請求所需的期間。通過審核的社群設計會持續上架，直到你刪除或要求我們下架為止。
• 付款紀錄： 依稅務與會計法規要求的期間保留。
• Google Analytics： 事件資料依我們帳戶中設定的保留期限保存，最長不超過 14 個月。

我們會定期備份資料庫，存放在只有我們能存取的私人儲存空間。你刪除的資料不會出現在下一次的備份中。較早的備份只用於資料遺失時的復原，不會用於其他用途。

你的權利

你可以要求我們：

• 告訴你我們持有哪些關於你的資料，並提供副本；
• 更正或補充這些資料；
• 刪除這些資料，包括整個帳號；
• 停止或限制使用這些資料，或對我們的使用方式提出異議；
• 以機器可讀的格式提供給你（適用於歐盟與英國）。

請用帳號綁定的電子郵件地址寫信到 solidvents@gmail.com，讓我們能確認請求是你本人提出的。我們會在 15 天內回覆，並在 30 天內完成更正與刪除。如果你曾給予同意（例如同意使用分析 cookie），可以隨時撤回；撤回不影響撤回前已進行的處理。

有些事你可以自己處理：瀏覽器裡的設計完全由你掌控；你可以在「我的投稿」編輯或刪除社群投稿、在 App 的「設定 → API 存取」撤銷 API token，也可以透過 Lemon Squeezy 收據信中的連結取消訂閱（或寫信給我們）。

如果你認為我們處理你的資料有不當之處，請先告訴我們。你也可以向你居住地的個人資料保護主管機關申訴。

安全性

所有資料都透過 HTTPS 傳輸。資料庫的存取規則確保每個帳號只能讀取自己的資料。密碼與 API token 只以雜湊值儲存，卡號從不會傳到我們這裡，管理權限也僅限專案負責人。

沒有任何系統是絕對安全的。如果發生影響你資料的外洩事件，我們會依法通知你與相關主管機關。

兒童

SolidVents 並非為未滿 13 歲（在歐盟與英國為未滿 16 歲）的兒童設計，我們也不會在知情的情況下蒐集他們的資料。如果你認為有兒童向我們提供了個人資料，請寫信給我們，我們會將其刪除。

本政策的變更

本政策變更時，我們會更新頁面頂端的日期。如果變更幅度重大，我們會在生效前於 App 內或更新日誌上公告。SolidVents 的使用規範請見服務條款。

聯絡我們

Yoshi Chen（SolidVents），台灣。電子郵件：solidvents@gmail.com。