最後更新：2026 年 9 月 7 日 · 生效日期：2025 年 1 月 1 日 · v3.8
KeyAssist（「我們」、「本公司」）致力於保護您的隱私。本隱私權政策說明我們所蒐集的資料、我們如何使用該等資料，以及您就個人資料所享有的權利。
如欲行使該等權利：privacy@keyassist.app
| 類別 | 資料 | 目的 | 法律依據 |
|---|---|---|---|
| 帳戶 | 姓名、電子郵件、國家／地區 | 身分驗證、服務提供 | 契約 |
| 個人檔案與新手引導 | 您擁有的設備（equipment、equipmentOther）、您得知我們的管道（hearAbout），以及用作搜尋預設值的偏好國家與設備（prefCountry、prefEquipment） | 個人化、新手引導、客製化搜尋結果 | 同意 |
| 客戶日誌（雲端副本，付費方案） | 您的客戶的姓名、電話、地址、VIN、車輛與鑰匙資訊、價格、工作備註及鑰匙照片 — 即您在日誌中輸入的紀錄。免費方案下，日誌僅保存在您的裝置上；付費方案下，在您登入期間會自動同步至您的帳戶。 | 您自己的紀錄管理 — 在您的各台裝置之間鏡射您的日誌 | 您是您客戶資料的控管者；KeyAssist 作為您的處理者，僅依您的指示處理該等資料（GDPR Art. 28 — 見條款第 16 條）。與您的個人檔案一同儲存於 Firebase (Google)。 |
| 使用情形 | 已檢視的案例、搜尋紀錄、工作階段時長 | 服務改善、分析 | 正當利益 |
| 帳務 | 付款方式（透過 Stripe — 我們不會儲存卡號） | 訂閱管理 | 契約 |
| 技術 | IP 位址、瀏覽器類型、裝置類型 | 安全防護、詐欺防範 | 正當利益 |
| Cookie | 工作階段權杖、偏好設定 | 身分驗證、個人化 | 同意／契約 |
我們僅與下列第三方服務供應商分享您的資料：
| 服務 | 目的 | 所分享的資料 | 合規 |
|---|---|---|---|
| Firebase (Google) | 身分驗證與資料庫 | 電子郵件、UID、使用事件；付費方案下另包含您的客戶日誌紀錄與鑰匙照片（雲端副本） | EU-US DPF、GDPR SCCs |
| Stripe | 付款處理 | 電子郵件、帳單地址 | PCI DSS Level 1 |
| Vercel | 代管與邊緣傳輸 | IP 位址（記錄檔） | SOC 2 Type II |
| Sentry | 錯誤追蹤（僅限選擇加入） | 錯誤事件、裝置類型 | GDPR，提供歐盟資料區 |
| Microsoft Clarity（Microsoft Corporation） | 注重隱私的產品分析與工作階段熱度圖（須經同意） | 匿名化互動事件、頁面網址、裝置／瀏覽器；於美國／歐盟處理 | 資料處理附約 |
| Upstash（Vercel KV／Redis） | API 速率限制 | 經雜湊處理的 IP 與請求計數器（暫存性，存留時間約 1 小時）；於美國／歐盟處理 | 資料處理附約 |
| Resend (Resend Inc.) | 電子郵件寄送：歡迎／帳戶確認信、電子郵件變更驗證、試用提醒，以及 — 僅在您註冊時勾選了產品更新選項 — 一封選擇性的第 7 天提醒（附取消訂閱連結） | 收件者電子郵件地址、訊息內容；經由 AWS SES（美國）寄送 | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| 嵌入媒體與靜態資源 — YouTube (Google)、GitHub、jsDelivr、Hugging Face | YouTube：案例頁面上的影片縮圖與點擊播放的播放器（隱私強化的 youtube-nocookie 嵌入）；GitHub：品牌標誌圖片；jsDelivr／Hugging Face：裝置端語音搜尋模型（見上方各列） | 圖片或檔案載入時您的 IP 位址與標準瀏覽器請求標頭 — 在您按下播放之前不會設定任何 Cookie | Google 隱私權政策 · GitHub 隱私權聲明 |
我們絕不會將您的個人資料出售予第三方。Sentry 與 Microsoft Clarity 僅在您明示同意 Cookie 後才會啟用。
本子處理者清單將持續保持最新狀態，並於我們新增、變更或移除服務供應商時隨時更新。
我們使用兩類 Cookie：
我們不使用廣告 Cookie、跨網站追蹤器，亦不出售瀏覽資料。您可隨時於帳戶設定 → Cookie 偏好設定中變更您的 Cookie 偏好，或透過電子郵件與我們聯絡。
| 資料類別 | 保存期間 | 刪除時的處置 |
|---|---|---|
| 帳戶個人檔案（Firestore） | 帳戶有效期間 | 於收到帳戶刪除要求後 24 小時內刪除 |
| 收藏與已儲存的案例 | 帳戶有效期間 | 與帳戶同時刪除 |
| 客戶日誌雲端副本（付費方案） | 在您的帳戶存在且該工作仍在您的日誌中的期間 | 刪除某筆工作會立即從雲端副本清除其客戶資料（僅保留一個含工作 ID 與時間的刪除標記，讓您的其他裝置得知此事），並移除其照片；刪除帳戶則會於 24 小時內移除整個副本。改回免費方案會停止同步，但不會刪除副本 — 刪除工作、刪除帳戶，或寄信至 privacy@keyassist.app，我們即予清除。已刪除的資料可能在例行資料庫備份中保留最多 30 天。 |
| 帳務紀錄（Stripe） | 最後一筆交易後 7 年 | Stripe 為遵循法律／稅務合規而保存 — 我們無法控制使其提前刪除 |
| 錯誤記錄檔（Sentry） | 90 天（Sentry 免費方案） | 由 Sentry 自動清除；您可透過 privacy@ 要求立即刪除 |
| 伺服器請求記錄檔（Vercel） | 30 天 | 由 Vercel 基礎設施自動清除 |
| 與您的帳戶 ID 連結的使用分析資料 | 最長 2 年 | 隨帳戶一併刪除（亦可依要求刪除） |
| CSP 違規回報（安全性遙測） | 180 天 | 自動清除；安全性遙測，僅含極少或不含個人資料 |
| 機器人／濫用偵測回報 | 180 天 | 自動清除；蜜罐／防濫用資料 |
| API 請求記錄（付費端點） | 90 天 | 自動清除；付費端點的存取稽核 |
| 電子郵件變更魔法連結權杖 | 7 天 | 自動清除；一次性使用，簽發後 24 小時內失效 |
帳戶刪除時程：當您刪除帳戶（帳戶設定 → 刪除帳戶）時，KeyAssist 將於 24 小時內刪除您的 Firestore 個人檔案及 Firebase Auth 項目。Stripe 訂閱將立即取消。帳務紀錄將依加拿大稅法（Income Tax Act）之要求保存 7 年。
我們以下列方式保護您的資料：
KeyAssist 並非供未滿 18 歲之使用者使用。我們不會在知情的情況下蒐集兒童的資料。
您的資料可能於美國處理（Firebase、Stripe、Vercel）。該等供應商遵循適用的資料保護架構，包括透過標準契約條款遵循 GDPR。
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
自助匯出的範圍：「匯出我的資料」會以 JSON／CSV 回傳您的個人檔案、已儲存的偏好設定、收藏及本機儲存的資料。客戶日誌有自己的匯出（CSV）與備份（JSON，含鑰匙照片）按鈕 — 它們會回傳每一筆工作，是日誌的資料可攜途徑；付費方案的雲端副本鏡射的正是同一批紀錄。如需與您帳戶相關之所有資料的完整 GDPR 第 15 條副本（包括自助匯出包中未含的伺服器端紀錄），請寄信至 privacy@keyassist.app，我們將於 30 天內提供。
若您為加州居民，《加州消費者隱私法》（CCPA）賦予您就個人資訊享有額外權利。
如欲行使您的 CCPA 權利，請聯絡：privacy@keyassist.app · 主旨欄請註明：「CCPA Request」
請勿出售我的個人資訊：KeyAssist 不會將個人資訊出售予第三方。本頁面即作為我們的拒絕出售聲明 — 您無需採取進一步行動。
對於重大變更，我們將至少於 30 天前以電子郵件及／或顯著的應用程式內通知告知您。頁首的「最後更新」日期反映最近一次的修訂。
資料隱私相關問題：privacy@keyassist.app
郵寄地址：327 Portage Ave, Winnipeg, MB R3B 2C1, 加拿大
回覆時間：GDPR 要求將於 30 天內回覆。
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা