隱私權政策

1. 簡介

Savebase 由印度 Savebase Labs LLP 運營。我們重視你的隱私。本隱私政策說明當你使用服務，包括網站和 Chrome 瀏覽器擴充功能時，我們如何收集、使用、披露及保護資訊。使用 Savebase 即表示你同意按本政策收集和使用資訊。

2. 我們收集的資訊

我們收集你直接提供的資訊，包括：

• 帳號資訊（電子郵件地址、密碼）
• 使用 Google 登入時的 Google 帳號資訊（姓名、郵箱地址、頭像）
• 連線 Google Sheets 整合時的 Google Sheets 存取權杖（加密儲存）
• 你明確選擇同步到平台的已儲存內容、URL 和書籤
• 所儲存貼文中的媒體檔案（圖片、影片）——預設使用原平台的臨時 URL 顯示，不會儲存在我們的伺服器上。如果你是付費訂閱使用者，並在設定中明確啟用永久媒體備份，媒體檔案才會從原平台抓取，並永久存入安全雲端儲存。這項經使用者同意的備份可在原來源移除內容後繼續提供存取。免費使用者和未啟用備份的付費使用者不受影響，其媒體不會儲存在我們的伺服器上。
• 使用資料與偏好
• 推薦計畫資料，包括不透露內部資訊的推薦碼、由隨機瀏覽器權杖表示的連結點選、推薦歸因、受推薦使用者的掩碼郵箱、合格購買與佣金狀態，以及欺詐稽核狀態
• 僅在獲得佣金後收集付款資訊，包括收款郵箱或經批准的其他收款地址、收款人型別、適用時的父母或監護人姓名、驗證狀態、付款金額、提供商參考編號和付款日期
• 工作階段安全資料，包括裝置標識與標籤、應用或擴充功能版本、工作階段標識、最近活動時間、IP 地址，以及從網路資訊推斷的大致城市和國家。我們用這些資料展示和撤銷有效工作階段、檢測新裝置或國家變化，併傳送安全提醒。

3. 瀏覽器擴充功能相關資料

為提供統一書籤服務，Savebase 瀏覽器擴充功能會與存取的特定網站互動。目前支援平台包括 Instagram、Facebook、Threads、X（Twitter）、Reddit、LinkedIn、TikTok 等。

• 身份驗證與工作階段資料： 擴充功能從受支援平台安全抓取有限的請求憑據，例如 CSRF 權杖和授權請求頭，並儲存在裝置上的 Chrome 擴充功能儲存中。這些值僅在瀏覽器內用於取得你主動儲存或匯入貼文的中繼資料，不會加入貼文記錄，也不會有意傳送到 Savebase 伺服器。Savebase 不會向伺服器傳送社群平台工作階段 Cookie。
• 網站內容： 當你主動儲存貼文或頁面，或擴充功能檢測到在受支援平台原生新增書籤時，我們會收集該特定貼文的內容（文字、媒體、URL），存入 Savebase 帳號。
• 在受支援平台上的使用者活動： 在擴充功能列出的受支援社群網站上，擴充功能會觀察匹配的網路請求，以檢測儲存、取消儲存、新增書籤或點贊等操作，並執行你啟用的 Savebase 操作。它不會用此存取權限建立通用瀏覽歷史畫像。
• 媒體持久儲存： 社群平台常透過會過期的臨時 URL 提供媒體。如果你是付費訂閱使用者並明確啟用永久媒體備份，服務會從已儲存貼文抓取媒體副本，存入 Backblaze B2 雲端儲存。否則，Savebase 僅保留原始平台媒體 URL，不建立永久伺服器端副本。
• 瀏覽器書籤： 如果使用“匯入書籤”功能，擴充功能僅為將瀏覽器書籤匯入 Savebase 而讀取它們。

我們不追蹤一般網頁瀏覽歷史，僅收錄你主動選擇儲存的頁面或貼文內容。

4. 我們如何使用你的資訊

我們將收集的資訊用於：

• 提供、維護和改進服務
• 透過 Google 登入驗證身份
• 代表你將已儲存貼文匯出並同步到 Google Sheets
• 同步、顯示和整理已儲存網頁內容
• 當你是付費訂閱使用者並明確啟用永久媒體備份時，永久儲存已儲存貼文中的媒體；即使原始內容被移除，資料庫仍可存取
• 傳送技術通知和支援訊息
• 判定有效推薦歸屬、計算及管理佣金、驗證收款人、防止推薦欺詐，並維護財務記錄

5. Chrome 應用商店與資料披露

遵守 Chrome 網上應用店使用者資料政策：

Savebase 使用與傳輸從 Chrome API 獲得的資訊時，遵守 Chrome 網上應用店使用者資料政策，包括有限使用要求。

• 我們不會向第三方出售個人資訊或使用者資料。
• 我們不會為廣告目的分享資料。
• 我們僅在提供 Savebase 核心功能或遵守適用法律所必需時，向第三方轉移或披露使用者資料。
• 我們不會用資料評估信用或用於放貸。

6. Google API 資料：共享、傳輸與披露

Savebase 使用 Google API 提供 Google 登入和 Google Sheets 匯出整合。我們使用與傳輸從 Google API 獲得的資訊時，遵守 Google API 服務使用者資料政策，包括 Limited Use（有限使用）要求。

具體而言：

• Google Sheets 存取權限 僅用於建立、讀取和更新你明確指定用於 Savebase 資料庫匯出的電子表格。我們不會讀取、存取或修改帳號中其他 Google Sheets 檔案。
• 使用 Google 登入 資料僅用於 Savebase 帳號身份驗證。
• 所有 Google OAuth 權杖均使用業界通用的靜態加密方式儲存，絕不會被共享、出售或披露。

7. MCP 伺服器與 AI 助手連線

Savebase Pro 使用者可透過位於以下地址的 MCP（Model Context Protocol）伺服器，將 Savebase 連線到 Claude、ChatGPT 等 AI 助手 mcp.savebase.space。此連線僅供讀取：連線的助手無法建立、編輯、移動或刪除你帳號中的任何內容，也無法代表你在任何平台發文。

當你向已連線助手提問，而它使用 Savebase 回答時，該助手會收到回答所需的資料庫部分。視問題而定，可能包括：

• 貼文標題和內容
• 作者或創作者姓名、貼文網址及來源平台
• 你在已儲存貼文上撰寫的筆記
• 關聯到已儲存貼文的圖片和影片 URL
• 你在 Savebase 中主動選擇轉錄的任意影片的轉錄文字
• 資料夾和標籤名稱，以及其中貼文數量

只有問題促使助手查詢 Savebase 時，才會傳送資料。我們不會在背景將資料庫傳送給任何 AI 提供商，也不會用資料庫訓練任何模型。

每位使用者透過 OAuth 2.1 單獨授權。我們儲存簽發給已連線應用的存取權杖和重新整理權杖、該應用的標識，以及每個權杖最近使用的時間。我們不會取得或儲存你在該助手中的登入憑據，也不會收到你的對話內容。你可以隨時從以下位置撤銷連線： 設定 → MCP 伺服器 → 已連線應用，對應的權杖會立即失效。

資料到達已連線助手後，將按該提供商的隱私政策處理，而非我們的政策。連線任何 AI 助手前，請審閱其隱私條款。

8. 第三方基礎設施與子處理商

為提供 Savebase，我們依賴以下第三方服務。各方均受合同約束，須安全處理資料，且僅用於所述目的：

• Supabase（新加坡）： 我們的主要資料庫和身份驗證提供商。帳號資料、已儲存貼文和中繼資料儲存在 Supabase 位於新加坡（ap-southeast-1）區域的基礎設施上。我們已與 Supabase 簽署資料處理協議（DPA）。瞭解更多： supabase.com/privacy.
• Backblaze B2（雲端儲存）： 如果你是付費訂閱使用者，並已啟用永久媒體備份功能，所儲存貼文中的媒體檔案（圖片和影片）會作為永久副本儲存在 Backblaze B2 物件儲存中。即使原平台移除內容，你仍可存取已儲存的媒體。免費使用者或未啟用此功能的付費使用者，其媒體不會存入 Backblaze B2。瞭解更多： backblaze.com/privacy.
• Coolify（自託管）： 我們使用 Coolify 自託管部分後端基礎設施，包括負責抓取媒體並上傳至 Backblaze B2 的媒體處理流程。
• Cloudflare： 我們的網站和部分服務透過 Cloudflare 提供，使用其 DNS、CDN 和 DDoS 防護。Cloudflare 可能在提供服務時處理請求中繼資料，例如 IP 地址。瞭解更多： cloudflare.com/privacypolicy.
• PayPal 和經批准的付款提供商： 獲得推薦佣金並提供收款資訊後，所選支付服務商會接收完成及記錄付款所需的資訊。由於 PayPal 不支援印度境內付款，應使用者要求，可改為透過已驗證的銀行帳號或 UPI 地址收款。

9. Cookie 與分析

我們使用少量 Cookie 和分析服務，瞭解 Savebase 的使用情況以便改進。首次存取時，會在使用任何分析或廣告儲存前徵求同意。在你選擇前，僅啟用嚴格必要的儲存。

我們使用的服務

• Google Analytics 4 — 彙總使用統計，例如存取哪些頁面、使用哪些功能，以及訪客來自哪裡。如果拒絕，Google Analytics 將以受限模式執行，不設定 Cookie，也不在裝置儲存標識。請參閱 Google 隱私政策.
• Microsoft Clarity — 匿名工作階段分析，幫助我們發現介面中損壞或令人困惑的部分。只有接受分析 Cookie 才會載入 Clarity；拒絕時完全不會載入。請參閱 Microsoft 隱私宣告.
• 嚴格必要的儲存 — 記住同意選擇、淺色或深色主題偏好，並保持登入。這項儲存始終啟用，因為 Savebase 無法在缺少它時正常工作，且絕不用於廣告。
• 推薦歸因儲存 — 開啟有效推薦連結時，Savebase 會在第一方瀏覽器儲存中保留推薦碼、隨機瀏覽器權杖和過期時間。對應伺服器記錄 30 天后過期。權杖不基於硬體特徵，也不用於建立瀏覽畫像。

你的同意選擇

你的選擇儲存在名為以下內容的 Cookie 中 site_consent 保留 180 天。我們還會記錄所選類別及時間，以按 GDPR 要求證明已獲得同意。

更改或撤回同意

你可隨時透過以下功能更改或撤回同意 Cookie設定 連結，位於任意頁面頁尾。它會重新開啟同意橫幅，讓你重新選擇。撤回同意與給予同意同樣容易，且不影響撤回前資料處理的合法性。

10. 國際資料傳輸

個人資料在新加坡（透過 Supabase）及 Backblaze B2 資料中心的伺服器儲存和處理。如果從新加坡以外存取 Savebase，資料會轉移並保留在不同司法管轄區的伺服器。使用 Savebase 即表示同意此轉移。無論處理地點在哪，我們均採取適當措施，確保資料按本隱私政策安全處理。

11. 資料安全

我們採取適當的技術與組織措施保護個人資訊。擴充功能、網站與服務之間的資料透過 HTTPS 傳輸加密。包括 Google OAuth 權杖在內的敏感伺服器端憑據採用靜態加密。部分擴充功能偏好和臨時平台請求值透過 Chrome 擴充功能儲存儲存在本地，由瀏覽器配置檔案和作業系統控制保護；我們不將這類本地儲存描述為由 Savebase 獨立加密。Backblaze B2 中的媒體檔案，僅為啟用永久媒體備份的付費訂閱使用者儲存，透過存取受控的投遞 URL 存取。儘管我們盡力保護資料，網際網路傳輸或電子儲存方式均無法保證 100% 安全。

12. 資料保留與刪除

帳號有效期間，或為提供服務所需期間，我們會保留資訊。有效工作階段記錄包含上方所述技術和位置資訊。工作階段中的完整 IP 地址在 30 天后縮減為網路字首；不再關聯有效身份驗證工作階段的記錄會被刪除。可隨時透過帳號設定請求刪除資料。刪除帳號後，已儲存書籤、配置、關聯 OAuth 權杖及 Backblaze B2 儲存媒體將從目前系統永久移除。推薦點選記錄 30 天后過期。為稅務、會計、爭議、防欺詐或其他法律義務合理所需時，佣金、付款、退款、欺詐稽核和相關交易記錄可能在帳號刪除後保留；非這些用途所需的標識會被刪除或解除關聯。

13. 兒童隱私

Savebase 不面向未滿 13 歲的人士。我們不會有意收集未滿 13 歲兒童的個人身份資訊。無法合法控制收款帳號的參與者須使用父母或監護人擁有的收款帳號。僅在已產生推薦佣金後，我們才為發放款項收集監護人姓名、收款郵箱、驗證和同意資訊。如果你是父母或監護人，並認為孩子向我們提供了個人資料，請聯絡 support@savebase.space 我們將及時從系統中刪除此類資訊。

14. 你的權利

你有權：

• 存取你的個人資料
• 更正不準確的資料
• 請求刪除資料
• 以便於遷移的格式匯出資料
• 隨時可透過以下位置撤銷 Google OAuth 存取 Google 帳號權限 頁面，或透過 Savebase 設定

15. 本隱私政策的變更

我們可能不時更新隱私政策。更新時會修訂頁首“最後更新”日期；如屬重大變更，還會透過郵件或 Savebase 控制台顯著通知告知。建議定期審閱本政策。變更公佈後繼續使用 Savebase，即表示接受更新後的政策。

16. 聯絡我們

如果對本隱私政策或資料處理方式有任何疑問，請聯絡 support@savebase.space.