隱私權政策

1. 營運方與聯絡方式

Mind Atlas 由 Mind Atlas 營運方營運。如有隱私問題，或希望刪除帳戶或個人資料，請聯絡 support@mind-atlas.org。

2. 我們收集的資訊

Mind Atlas 會依照你使用的功能收集或處理以下資訊。

• Google 基本個人資料：Google 帳戶 ID、電子郵件地址、顯示名稱與個人資料圖片。
• 帳戶與工作階段資訊：使用者 ID、登入狀態、工作階段 Cookie 與訂閱狀態。
• 計費資訊：Stripe 客戶 ID、訂閱 ID 與付款狀態。Mind Atlas 伺服器不會儲存你的信用卡號碼。
• AI 使用資訊：所選供應商與模型、估計用量、Mind Atlas 權杖餘額、處理時間與錯誤資訊。
• 傳送給 AI 功能的內容：透過 Chat、網頁搜尋、聽寫、即時對話或相關功能提交的文字、音訊、搜尋查詢與所選節點內容。
• 技術資訊：IP 位址、瀏覽器資訊、存取時間，以及安全性與事件調查所需的記錄。

3. 本機優先的筆記本資料

一般 Mind Atlas 筆記本主要儲存在你的瀏覽器中。未登入時建立的筆記本內容不會傳送到 Mind Atlas 伺服器，除非你明確執行使用 AI 功能、匯入、分享或儲存到雲端等操作。

4. 我們如何使用資訊

• 透過 Google 登入驗證使用者並管理帳戶。
• 透過 Stripe 管理訂閱並判斷 AI 功能的使用資格。
• 提供 Chat、網頁搜尋、聽寫與即時對話等 AI 功能。
• 記錄每個計費期間的 AI 權杖餘額、使用量、錯誤與管理員使用歷史。
• 處理濫用、安全事件、服務故障與支援請求。
• 改善服務品質。我們不會以可識別個人的形式出售資訊作為廣告用途。

5. Google 使用者資料

Mind Atlas 只使用登入所需的最低限度 Google 使用者資料。目前用途是驗證身分、透過電子郵件地址識別帳戶，以及管理登入狀態。

我們不會出售 Google 使用者資料，也不會為廣告目的提供給第三方。Google 資料的使用僅限於本政策所述目的。

6. 外部服務

Mind Atlas 使用以下外部服務來提供服務。

• Google，用於登入驗證。
• Stripe，用於訂閱、付款與計費管理。
• OpenAI、Anthropic、DeepSeek 等 AI 供應商，用於使用者要求的推論、語音辨識、即時對話與網頁搜尋。
• 基礎設施供應商，用於 VPS 託管、DNS、監控及營運服務所需的電子郵件。

使用 AI 功能時，輸入內容、所選節點內容、音訊資料與搜尋查詢可能會傳送給所選的 AI 供應商。

7. Cookie

Mind Atlas 使用 Cookie 維持登入工作階段。在託管服務中，工作階段 Cookie 用於驗證身分、安全性與訂閱狀態檢查。產品分析的隨機識別碼只在目前頁面開啟期間保留於記憶體，不會存入 Cookie、localStorage 或 sessionStorage。重新載入頁面會建立新的識別碼。分析資料不會儲存筆記本文、AI 提示詞、電子郵件、Google 帳戶 ID、分享權杖、IP 位址或完整 URL。nginx 原始日誌保留 14 天，之後只保留不可逆的每日彙總資料。

8. 保存與刪除

帳戶資訊、計費狀態與使用歷史會在提供服務、履行會計義務、保護安全與解決爭議所需的期間內保存。如要請求刪除帳戶或個人資料，請聯絡支援地址。法律、付款處理或安全義務要求保存的資訊，可能會在有限期間內繼續保存。

9. 安全性

Mind Atlas 將供應商 API 金鑰保存在伺服器上，不會暴露給瀏覽器。我們採取加密通訊、存取控制與記錄管理等合理保護措施。任何網際網路服務都無法保證絕對安全。

10. 變更

當服務、法律或外部服務要求變更時，我們可能會更新本政策。重大變更會在服務中或透過其他適當方式公告。