隱私權政策

翻譯說明：本頁內容翻譯自韓文。您也可以從語言選單查看韓文原文。無論選擇哪種語言，法律保障的權利都不受影響。

選擇性公開原文： 「非機密」預設為關閉。同意警告並開啟後，已核准的 AI 連線即可讀取值的原文。這與非公開值的使用核准不同。已傳送的值適用該 AI 服務的處理與保存政策。

已傳送給 AI 的值，即使之後關閉此設定也無法收回。請謹慎選擇是否分享。 關閉後會封鎖之後的原文讀取，但傳送中或已傳送的值無法收回。即使編輯值，您所選的公開設定仍會保留。輸入新的機密之前，請先關閉此設定。將備份還原為新的保險庫時，AI 連線、存取與公開設定都會重設。

1. 收集的資訊

• 帳號與安全：電子郵件與個人檔案，登入、工作階段及驗證紀錄，IP 位址與瀏覽器資訊，已核准裝置的名稱、類型與時間，隨機保險庫識別碼，以及管理員對帳號採取措施的紀錄。無法從保險庫識別碼得知保險庫的內容或檔案路徑。
• 如果您選擇使用 Google 登入，我們會接收您的 Google 帳戶識別碼、已驗證的電子郵件地址、姓名和個人資料圖片，用於帳戶驗證。我們不會要求存取您的信箱、Drive 或保險庫。
• 如果您選擇使用 Apple 登入，我們會使用您的 Apple 帳戶識別碼、已驗證的電子郵件地址或「隱藏我的電子郵件」地址，以及您首次授予存取權限時提供的姓名來驗證您的帳戶。我們不會取得您的 Apple 帳戶密碼或 iCloud 資料。
• 付款與支援：Paddle 的客戶、交易及訂閱識別碼，付款與退款的金額及狀態，使用券的使用紀錄，以及您在詢問中自行提供的資訊。完整卡號不會傳送給 tinygem。
• 網站造訪：Vercel Web Analytics 提供的不含 Cookie 的彙總統計資料（頁面、國家／地區和裝置類型）。
• AI 連線：tinygem 不會中繼保險庫或 AI 作業。您允許的名稱標籤、公開值、專案檔案及指令結果，會從您的電腦傳送至您選擇的 AI 服務。ChatGPT 連線使用 OpenAI 的通道。該服務依其自身的條款與隱私權政策處理資訊。

社群登入的驗證權杖用於帳號連結與驗證，刪除帳號時會一併刪除。

註冊：首次註冊時接受的服務條款版本和接受時間。登入現有帳戶或由管理員建立帳戶，不會記錄為接受新條款。

Vercel 可能會基於安全與內容傳輸營運之目的，處理網站存取與應用程式更新請求中的 IP 位址等技術紀錄。更新請求不會傳送保險庫內容或帳戶權杖。

2. 保險庫與核准值的使用

Bossanova 提供軟體以及帳戶／訂閱服務，將機密資訊加密儲存在您的 PC 上，限制預設的私密 AI 工具路徑不回傳機密原文，並讓本機執行器在核准的工作中使用值。保險庫檔案、機密原文和解密金鑰不會上傳至帳戶伺服器。您允許公開的標籤、說明和工作資訊可能會經由 AI 連線路徑傳送，工作所需的值會傳送至核准的目的地。

透過環境變數或暫存檔取得值的程式及其子處理程序，可以讀取實際的值，並將其輸出到檔案或網路。AI 撰寫的程式碼也不例外。輸出遮蔽可減少受支援的值形式遭意外洩露的情況，但並不保證能阻擋任意的轉換或外洩。

自動核准是讓系統不在每次執行要求時詢問的設定。AI 要求可能延後自動鎖定，因此離開座位時若要確實停止，請自行手動鎖定。若將值儲存到已核准的服務，AI 可能會再次讀取該服務而得知該值。

請勿在已允許 AI 存取的名稱或說明中放入機密。您直接查看、複製或匯出至外部備份的資訊，可能會留在您選擇的位置。

AI 另行存取畫面、檔案或記憶體，或作業系統遭到入侵，都可能讓資訊在 Bossanova 工具流程之外曝光。如需了解具體限制與應對方式，請參閱 秘密保護指南。

Cookie：我們使用維持登入狀態與安全所需的 Cookie。您自行選擇的語言會儲存 1 年，您可以在瀏覽器中清除 Cookie。若封鎖必要的 Cookie，登入功能可能無法運作。我們不使用廣告用途的 Cookie。

用於維持登入的 Cookie 有效期為 7 天，登入狀態更新時會延長期間。

3. 使用目的

我們將個人資料用於帳戶驗證、訂閱權益核發、裝置數量上限管理、防止濫用、付款、退款、客戶支援以及服務公告。我們不會出售個人資料，也不會為了針對性廣告而分享個人資料。

為訂立及履行服務契約，我們會處理建立及驗證帳戶、核准裝置等所需的個人資料（韓國《個人資訊保護法》第 15 條第 1 項第 4 款）。閱讀本政策或註冊，不代表您同意接收行銷資訊或選擇性個人資料處理。需要另行取得同意的處理事項，會在相關功能中說明並徵詢您的選擇。

適用 GDPR 時，帳號與訂閱的處理以履行契約為依據，法定保存以法律義務為依據，安全與防止不當使用則以與使用者權利權衡後的正當利益為依據。需要同意的選擇性處理，會另行取得同意。

4. 保存與委外處理

Neon 和 Vercel 負責帳戶與訂閱資料的儲存及網站託管。電子郵件由 Brevo（主要）或 Resend（備援）寄送。付款時，Paddle 作為登記商戶（Merchant of Record），依其自身的隱私權政策處理付款資訊。

只有必要的資訊會在註冊、登入和寄送電子郵件時，透過加密連線傳送給受託處理業者。金庫檔案與主密碼不在受託範圍內。帳戶與條款接受紀錄會在帳戶維持期間保留；收到刪除要求時，除法律要求保留的紀錄外，均會刪除。業者的日誌與備份依各自的保留與刪除政策處理。

我們會依韓國《個人資訊保護法》第 28 條之 8 第 1 項第 3 款，說明履行契約所需的境外委託處理與儲存。您可以寄送請求至 support@tinygem.ai，要求停止處理或刪除資料。如果您不希望處理必要的帳戶資訊，我們將無法提供註冊、登入或以帳戶為基礎的功能。下方各業者的說明載有詳細的處理方式、聯絡資訊與保留政策。

Neon：將帳戶、工作階段、裝置及條款接受紀錄儲存在新加坡區域的資料庫中。Vercel：在新加坡的伺服器處理網路請求與驗證；其傳遞網路與營運日誌可能會在包括美國在內的全球基礎設施上處理。

Brevo：當您選擇電子郵件驗證時，會處理收件者的電子郵件地址、驗證郵件內容與寄送紀錄。資料會儲存在法國、德國和比利時。使用備援寄件業者 Resend 時，會在美國處理相同項目；一般方案的電子郵件與日誌保留期限為 30 天。我們不會同時傳送給兩家業者。

Neon · Vercel · Brevo · Resend · Paddle

帳戶、驗證、裝置資訊以及條款接受紀錄會在帳戶存續期間保留，並於帳戶刪除時刪除。Paddle 的交易帳冊與 Bossanova 帳戶的刪除分開管理。依韓國法律，契約、撤回訂購及款項支付紀錄的保存期限為 5 年，消費者申訴及爭議紀錄的保存期限為 3 年。

已處理完成的付款通知與驗證郵件寄送紀錄以 90 天為準，於下一次相關請求時清理。未處理的付款通知以及爭議、濫用調查紀錄可保留至處理或調查結束為止。不再具有保存依據的紀錄將予以刪除。受託業者的備份依該業者的保存期限到期。

為防止處理帳戶刪除後遲到的付款通知，最低限度的訂閱識別碼與終止時間會另行保留。該紀錄不保留電子郵件與通知內文。 此最低限度的終止紀錄沒有自動到期期限。

我們透過限制存取權限、傳輸加密、管理員驗證及安全紀錄等方式保護個人資料。確認發生個人資料侵害時，會依適用法律通知監管機關及受影響的使用者。保險庫的本機安全範圍，說明於「機密保護說明」。

5. 權利與聯絡方式

個人資料保護與申訴處理：tinygem 客戶支援。電子郵件為 support@tinygem.ai，電話號碼可於頁面底部查看。

個人資料控管者為 tinygem。業者的地址與電話顯示於本頁底部，個人資料相關詢問請寄至 support@tinygem.ai。您可以在帳號中解除裝置連結、管理訂閱及刪除帳號。依適用法律，您可以請求查閱、更正、刪除、資料可攜、限制處理、提出異議及撤回同意；我們會在確認本人身分後，於法定期間內處理。撤回同意不影響撤回前處理的合法性。我們不會因您行使權利而給予不利待遇。

在大韓民國，個人資料侵害可向 privacy.kisa.or.kr（118）檢舉，爭議調解可向 kopico.go.kr（1833-6972）申請。EEA 與英國的使用者，可向居住地、工作地點或侵害發生地的個人資料監管機關提出申訴。