Privacy Policy
隱私權政策
生效日期：2026 年 7 月 16 日 ｜ 版本：2026-07-16
一、資料蒐集者與目的
資料蒐集者為 ChronicleCore 編年史記工作室。蒐集目的包括帳號驗證、個人書庫與借閱管理、匯入及 AI 辨識、搜尋與公開分享、客服及資料修正、資安防護、錯誤與效能分析、備份還原，以及履行法律義務。
二、我們處理的資料
可能包含 Google 帳號識別碼、Email 與基本公開個人檔案；你建立的藏書、清單、地點、備註、借閱聯絡資料、匯入文字或圖片、客服內容；以及裝置類型、瀏覽器、時間、功能操作、效能、錯誤與安全紀錄。我們不要求身分證或醫療資料。付費功能的信用卡號、有效期限與安全碼由金流服務商在其自有頁面蒐集，不會經過也不會儲存於本服務的伺服器；我方僅保留方案、付款狀態與交易編號。
三、使用期間、地區、對象與方式
資料於帳號存續及提供服務所必要期間內，以自動化或人工方式在台灣及服務供應商所在區域處理。必要對象包括 Supabase（帳號與資料庫）、Cloudflare（網站與網路安全）、Google（登入、Books 與 Gemini AI）、Recur 與其合作之金流機構（付費方案的結帳與收款），以及使用者選擇連線的書目來源。供應商只能在提供服務、安全或依法要求的範圍內處理資料。
四、私人、公開與總庫資料
私人藏書、地點與備註預設只對你可見。只有你明確建立分享書單或公開連結時，指定內容才會供持有連結者查看。書目錯誤回報可能以去識別方式成為總庫候選；私人備註、位置與借閱聯絡資料不會成為公開書目來源。
五、AI 與第三方來源
你主動提交 AI 匯入的圖片或文字時，內容會傳送至設定的 AI 供應商以完成辨識。書目搜尋也可能將 ISBN、書名或作者查詢傳送至 Google Books、國家圖書館、書店或其他來源。請勿上傳與藏書整理無關的敏感個人資料。
六、付款與金流
啟用付費方案時，本服務會將你的 Email、帳號識別碼與所選方案代碼傳送至金流服務商 Recur（api.recur.tw）以建立結帳工作階段；實際付款在該服務商的頁面完成。信用卡資訊不經過本服務。我方會保留方案、付款狀態、交易編號與必要的帳務紀錄，以履行契約、處理爭議並符合稅務與會計法規所要求的保存期間；該期間可能長於你的帳號存續期間。
七、Cookies、本機儲存與分析
服務使用必要的登入 Cookie、PWA 快取及本機儲存，以維持登入、離線提示與操作狀態。我們記錄去識別化的功能事件、Web Vitals、API 延遲與錯誤，以改善穩定度；目前不使用第三方廣告追蹤，也不出售個人資料。
八、保存、備份與刪除
帳號資料原則上保存至你刪除帳號。從設定頁刪除帳號後，主要線上資料會依資料關聯移除；加密備份最多保留 14 天後輪替，安全與稽核紀錄則依防詐、事故調查或法律所需的最小期間保存。資料不再需要時會刪除或去識別化。
九、你的權利
你可依法請求查詢、閱覽、取得複本、補充或更正、停止蒐集處理利用及刪除個人資料。產品內可免費匯出 JSON／CSV，也可直接刪除帳號；其他請求請寄聯絡信箱，我們會在法定期間內回覆。若不提供登入識別資訊，將無法建立私人書庫帳號。
十、安全與事故通知
我們採用權限隔離、Row Level Security、加密傳輸、加密備份、依賴與安全掃描、錯誤監控及還原演練。任何系統都無法保證絕對安全；若發生可能影響你權益的個資事故，我們會依適用法律採取控制、記錄與通知措施。
十一、兒少、政策更新與聯絡
未滿法定年齡者應由法定代理人閱讀並同意後使用。政策有重大變更時，會更新版本與生效日，並在合理可行範圍內於產品或網站通知。個資、刪除或事故問題請寄 summonlibrary@chroniclecore.com。