隐私政策

本隐私政策说明澄理科技有限公司（统一编号：62046662，以品牌「澄理 TCMLens」提供服务，下称「我们」）如何搜集、使用及保护您的个人资料。

1. 我们搜集的资料

帐号资料：经 OAuth／Email 取得的 Email（LINE 帐号可能无 Email）、显示名称、头像、登录方式。使用内容：您的查询文字与对话历史、选择的经典范围。用量与稽核：查询次数/Token 用量、IP、User-Agent、时间戳（供防滥用、计费与安全稽核）。付款资料：由 Paddle 搜集与处理，我们不储存您的完整卡号。 行销归因：当您进入我们的首页时，我们会记录您是如何到达的——连结中的行销活动标签、广告平台附加的点击识别码（若有）、来源网站的网域名称（不含完整网址，也不含您在其他网站搜寻过的内容）、粗略的国家别，以及一组随机的访客识别码。这些资料不会与您的查询或对话连结。

2. 使用目的

提供与改善检索服务、维持帐号、防止滥用与盗刷、计费、法律遵循。改善服务时，我们以去识别化的聚合统计（不含身分、不含您的原始查询文字）了解常见问题类型与系统不足之处，并搜集您主动提供的 👍/👎 回馈与意见反馈。我们不将您的对话用于训练 AI 模型：生成回答所用之 OpenAI API 依其政策预设不以 API 资料训练模型；我们亦不自行训练或微调模型。内容审阅采 opt-in：我们不会在未经同意下人工审阅您的对话，即使您开启该选项，审阅亦限于去识别化之失败案例样本。 我们也会使用行销归因资料，了解哪些行销活动与管道带来使用者。这类资料在设计上与您的查询资料分离保存，不会用于对您进行剖析或投放广告。

3. 第三方处理者

Supabase（资料库／认证）、OpenAI（处理您的查询以生成回答）、PostHog（产品分析——接收去识别化的使用事件，不含您的查询、回答或引文内容）、Cloudflare（边缘防护）、Vercel（前端托管）、Google Cloud（后端托管）、Upstash（快取）、Paddle（金流/税务）。其中 OpenAI 会处理您输入的查询文字以生成回答。

4. 国际传输

上述服务可能于境外处理资料（如美国）。

5. 保存与删除

对话历史在免费方案保留 90 天，付费方案（Basic／Plus／Pro）保留 365 天，自每则对话的最后活动时间起算——回到旧的对话继续使用，保留期即重新计算。超过保留期后，该对话及其讯息可能会被删除。适用哪一个期间，以当下的方案状态为准：升级后，您尚未被删除的对话改适用较长的期间；订阅结束后则恢复较短的期间。已经删除的历史不会因为之后升级而复原。稽核日志依安全/合规需要保存。您可联系 support@tcmlens.com 要求删除帐号与相关资料。

6. 您的权利

依适用法（台湾个资法／GDPR 等），您有查询、更正、删除、限制处理等权利，请联系 support@tcmlens.com。

7. Cookie

必要 Cookie 用于维持登录状态与记住语言。另外，我们仅在公开的首页设定两个第一方行销归因 Cookie：`tcml_aid` 是一组随机识别码，用来了解您最初是从哪里认识澄理，自最后一次造访起保存 90 天；`tcml_vid` 用来标记单次 30 分钟的造访。这两个 Cookie 都不会在工作区、帐号页或任何您实际使用产品的页面被设定、读取或延长期限，也不会提供给任何广告联播网。我们另外在浏览器的 session storage 存放一个短期标记（`tcml_vcap`），用来避免同一次造访被重复记录。我们不使用装置指纹辨识。

8. 联络

support@tcmlens.com。