本頁面為提供您便利之譯本。英文版為具法律權威之正本 — 如有任何歧異，概以英文文本為準：Privacy (English)

隱私權政策

最後更新：2026 年 6 月 12 日 · 生效日期：2025 年 1 月 1 日 · v3.6

KeyAssist（「我們」、「本公司」）致力於保護您的隱私。本隱私權政策說明我們所蒐集的資料、我們如何使用該等資料，以及您就個人資料所享有的權利。

1. 我們所蒐集的資料

類別	資料	目的	法律依據
帳戶	姓名、電子郵件、國家／地區	身分驗證、服務提供	契約
Profile & onboarding	Equipment you own (`equipment`, `equipmentOther`), how you heard about us (`hearAbout`), and preferred country & equipment used as search defaults (`prefCountry`, `prefEquipment`)	Personalization, onboarding, tailoring search results	Consent
使用情形	已檢視的案例、搜尋紀錄、工作階段時長	服務改善、分析	正當利益
帳務	付款方式（透過 Stripe — 我們不會儲存卡號）	訂閱管理	契約
技術	IP 位址、瀏覽器類型、裝置類型	安全防護、詐欺防範	正當利益
Cookie	工作階段權杖、偏好設定	身分驗證、個人化	同意／契約

2. 我們如何使用您的資料

提供並改善 KeyAssist 服務
處理付款並管理訂閱
傳送重要的帳戶通知（安全、帳務）
偵測並防範詐欺、濫用及未經授權的存取
遵循法律義務
經您同意：傳送產品更新與電子報

3. 資料分享

我們僅與下列第三方服務供應商分享您的資料：

服務	目的	所分享的資料	合規
Firebase (Google)	身分驗證與資料庫	電子郵件、UID、使用事件	EU-US DPF、GDPR SCCs
Stripe	付款處理	電子郵件、帳單地址	PCI DSS Level 1
Vercel	代管與邊緣傳輸	IP 位址（記錄檔）	SOC 2 Type II
Sentry	錯誤追蹤（僅限選擇加入）	錯誤事件、裝置類型	GDPR，提供歐盟資料區
Microsoft Clarity（Microsoft Corporation）	注重隱私的產品分析與工作階段熱度圖（須經同意）	匿名化互動事件、頁面網址、裝置／瀏覽器；於美國／歐盟處理	資料處理附約
Upstash（Vercel KV／Redis）	API 速率限制	經雜湊處理的 IP 與請求計數器（暫存性，存留時間約 1 小時）；於美國／歐盟處理	資料處理附約
Resend (Resend Inc.)	Transactional email (email-change verification, trial reminders)	Recipient email address, message content; delivered via AWS SES (USA)	Data Processing Addendum
NHTSA vPIC (US Dept. of Transportation)	VIN decoding (optional VIN lookup you initiate)	Only the VIN you type; no account identifier is sent — a public government API	Public API (no PII stored by us)
jsDelivr (open-source CDN)	Delivery of static library assets (incl. the transformers.js on-device voice-search engine)	No personal data beyond the standard HTTP request (IP), same as any CDN fetch	Privacy policy
Hugging Face (Hugging Face, Inc.)	On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above)	None — model files download to your device; your audio is transcribed locally and never leaves your browser	Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co

我們絕不會將您的個人資料出售予第三方。Sentry 與 Microsoft Clarity 僅在您明示同意 Cookie 後才會啟用。

本子處理者清單將持續保持最新狀態，並於我們新增、變更或移除服務供應商時隨時更新。

4. Cookie 與追蹤

我們使用兩類 Cookie：

必要性（始終啟用）：Firebase 身分驗證權杖（使您維持登入狀態）、儲存於 localStorage 的偏好設定（例如佈景主題與字型大小）、應用程式狀態（僅限 localStorage — 不會寫入伺服器）
分析與錯誤追蹤（選擇加入）：Sentry SDK — 將錯誤報告與效能追蹤資料傳送至 sentry.io。僅在您於 Cookie 橫幅或帳戶 → Cookie 偏好設定中選擇「全部接受」時才會啟用。

我們不使用廣告 Cookie、跨網站追蹤器，亦不出售瀏覽資料。您可隨時於帳戶設定 → Cookie 偏好設定中變更您的 Cookie 偏好，或透過電子郵件與我們聯絡。

5. 資料保存期間

資料類別	保存期間	刪除時的處置
帳戶個人檔案（Firestore）	帳戶有效期間	於收到帳戶刪除要求後 24 小時內刪除
收藏與已儲存的案例	帳戶有效期間	與帳戶同時刪除
帳務紀錄（Stripe）	最後一筆交易後 7 年	Stripe 為遵循法律／稅務合規而保存 — 我們無法控制使其提前刪除
錯誤記錄檔（Sentry）	90 天（Sentry 免費方案）	由 Sentry 自動清除；您可透過 privacy@ 要求立即刪除
伺服器請求記錄檔（Vercel）	30 天	由 Vercel 基礎設施自動清除
匿名化分析資料	最長 2 年	已匿名化 — 不含個人識別資訊；不適用刪除要求
CSP violation reports (security telemetry)	180 days	Auto-purged; security telemetry with minimal / no personal data
Bot / abuse-detection reports	180 days	Auto-purged; honeypot / abuse-prevention data
API request logs (paid endpoints)	90 days	Auto-purged; access audit for paid endpoints
Email-change magic-link tokens	7 days	Auto-purged; single-use, expire within 24h of issue

帳戶刪除時程：當您刪除帳戶（帳戶設定 → 刪除帳戶）時，KeyAssist 將於 24 小時內刪除您的 Firestore 個人檔案及 Firebase Auth 項目。Stripe 訂閱將立即取消。帳務紀錄將依加拿大稅法（Income Tax Act）之要求保存 7 年。

6. 安全防護

我們以下列方式保護您的資料：

對所有傳輸中的資料採用 TLS 1.3 加密
以 Firebase 安全規則限制資料存取
以工作階段指紋辨識帳戶共用情形
速率限制與機器人偵測
定期安全稽核

7. 兒童隱私

KeyAssist 並非供未滿 18 歲之使用者使用。我們不會在知情的情況下蒐集兒童的資料。

8. 國際傳輸

您的資料可能於美國處理（Firebase、Stripe、Vercel）。該等供應商遵循適用的資料保護架構，包括透過標準契約條款遵循 GDPR。

Processor	Processing location	Transfer mechanism
Firebase (Google)	USA / EU	EU-US Data Privacy Framework + SCCs
Stripe	USA	Standard Contractual Clauses (Stripe DPA)
Vercel	USA	Standard Contractual Clauses (Vercel DPA)
Sentry	USA / EU	SCCs; EU data region available
Microsoft Clarity	USA / EU	EU-US Data Privacy Framework + Microsoft DPA/SCCs
Upstash (Vercel KV)	USA / EU	Standard Contractual Clauses (Upstash DPA)
Resend (via AWS SES)	USA	Standard Contractual Clauses (Resend DPA)
Hugging Face & jsDelivr (CDN)	Global CDN	Public model/library file downloads — no personal data transferred

9. 您的選擇

Cookie 偏好設定：帳戶設定 → Cookie 偏好設定（或首次造訪時的橫幅）
刪除帳戶：帳戶設定 → 刪除帳戶 — 取消訂閱、刪除所有 Firestore 資料，並於 24 小時內移除您的 Firebase Auth 項目
匯出您的資料：帳戶設定 → 匯出我的資料（JSON／CSV），或聯絡 privacy@keyassist.app
停用 Sentry：帳戶設定 → Cookie 偏好設定 → 停用分析與錯誤追蹤
取消訂閱電子郵件：點按任何電子郵件中的取消訂閱連結，或於帳戶設定中更新

Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.

10. 加州隱私權（CCPA）

若您為加州居民，《加州消費者隱私法》（CCPA）賦予您就個人資訊享有額外權利。

知悉權：您可要求揭露我們所蒐集關於您的個人資訊之類別與具體項目
刪除權：您可要求刪除您的個人資訊（參見第 9 節 — 刪除帳戶）
拒絕出售權：我們不出售個人資訊。並無可供拒絕之事項。
不歧視：我們不會因您行使任何 CCPA 權利而對您加以歧視

如欲行使您的 CCPA 權利，請聯絡：privacy@keyassist.app · 主旨欄請註明：「CCPA Request」

請勿出售我的個人資訊：KeyAssist 不會將個人資訊出售予第三方。本頁面即作為我們的拒絕出售聲明 — 您無需採取進一步行動。

11. 本政策之變更

對於重大變更，我們將至少於 30 天前以電子郵件及／或顯著的應用程式內通知告知您。頁首的「最後更新」日期反映最近一次的修訂。

12. 聯絡方式與資料保護長（DPO）

資料隱私相關問題：privacy@keyassist.app

郵寄地址：327 Portage Ave, Winnipeg, MB R3B 2C1, 加拿大

回覆時間：GDPR 要求將於 30 天內回覆。

English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা