隱私權政策

我們僅蒐集提供與維運本服務所必要的資料,主要包括下列幾類:

• 帳號資料:當您以電子郵件註冊時,我們會蒐集您的 email(必填) 與密碼。密碼以 argon2id 演算法雜湊後儲存,我們不會儲存您的明文密碼。若您選擇第三方登入,我們會取得:Google(您的 email 與姓名)或 Telegram(您的 Telegram id 與使用者名稱),僅用於驗證您的身分。
• 服務資料:您透過本服務發布或接收的訊息與事件內容、您建立的 topic、您產生的 API 金鑰(以雜湊形式儲存),以及用量計量資料(如訊息數、位元組數),用於配額控管與(未來的)計費。
• 分析資料:我們使用自架的 Matomo 進行網站流量分析,並採隱私優先設定(詳見「Cookie 與分析」一節)。
• 技術性紀錄:一般伺服器日誌,可能包含 IP 位址與時間戳,用於系統安全與維運。

我們基於下列目的使用上述資料:

• 提供與維運本服務:建立與管理您的帳號、驗證您的身分、傳遞與儲存您的訊息與事件、管理 topic 與 API 金鑰。
• 配額與計量:依用量計量資料執行配額控管;Beta 期間免費,未來若啟用計費,將以計量資料作為計費依據(屆時會另行更新條款)。
• 通知與驗證:寄送帳號驗證信與必要的服務通知信。
• 安全與維運:偵測、預防與處理濫用、詐欺或技術問題,維護服務穩定與安全。
• 改善服務:透過彙總、匿名化的分析資料了解整體使用情形,以改進產品。

我們不會將您透過本服務傳遞的訊息與事件內容用於前述維運與安全以外的目的,也不會為了廣告目的出售您的個人資料。

對於您透過本服務傳輸之內容中所含之第三人個人資料,本服務係依您(使用者)之指示,僅為提供、傳遞與依保留期儲存之目的而處理該等內容;就此而言,您為該資料之控管者,本服務係處於受託處理者之地位。您應自行確保就該等內容具備合法之蒐集、使用與傳輸依據。

為提供本服務,我們委由下列第三方協助處理特定功能。我們僅在必要範圍內分享資料,並要求其依其自身之隱私與安全政策處理:

• Resend:寄送帳號驗證信與通知信;會傳遞收件人的 email。
• Google / Telegram:僅當您選擇以第三方帳號登入時,用於驗證您的身分。
• Cloudflare:提供 CDN、DNS 與邊緣網路服務(靜態網站與流量代理)。

付款資料:本服務於 Beta 期間完全免費,目前尚未啟用任何金流服務,因此我們目前不蒐集任何付款資料。未來若開始收費,將更新本政策並說明相關付款處理者。

除上述情形,或法律要求、為保護本服務與使用者之合法權益所必要外,我們不會將您的個人資料提供予其他第三方。

我們重視您的隱私,網站分析採用自架的 Matomo,並刻意採用隱私優先設定:

• 分析不使用追蹤 cookie:我們的網站分析不會在您的裝置上放置追蹤 cookie。
• IP 匿名化:分析所記錄的 IP 位址會經過匿名化處理。
• 尊重 Do Not Track(DNT):若您的瀏覽器送出 DNT 訊號,我們的分析將不予追蹤。

惟本服務可能使用維持登入狀態等功能所必要之 cookie 或類似技術(例如工作階段 session)。此類必要 cookie 僅為提供本服務所需,不用於跨站追蹤或廣告。

我們僅在達成本政策所述目的所需之期間內保留您的資料:

• 訊息與事件:訊息保留期依您使用的方案而定。例如:免費層約保留 1 天、量計費層約保留 30 天;逾保留期的訊息將自動刪除。實際保留期以各方案說明為準,並可能於正式上線前調整。
• 帳號資料:於您的帳號存續期間保留;當您刪除帳號時,我們會刪除或匿名化相關個人資料(法律要求保留者除外)。
• 技術性紀錄:伺服器日誌僅保留合理期間,供安全與維運之用。

Beta 提醒:Beta 期間我們可能重置測試環境的資料,請勿將唯一或關鍵資料僅存放於本服務。

您的個人資料與服務資料主要儲存與處理於台灣。惟當您使用第三方登入、我們為您寄送信件,或透過邊緣網路代理流量時,相關有限資料(例如您的 email)可能由 Resend、Google、Telegram、Cloudflare 於台灣境外處理,並受其各自之隱私政策規範。除前述情形外,我們不會刻意將您的個人資料移轉至台灣以外地區長期儲存;若未來因營運需要而有其他跨境傳輸之必要,我們將更新本政策並採取適當的保護措施。

就我們所持有之您的個人資料,您可行使下列權利:

• 查詢與閱覽:要求查詢或請求閱覽您的個人資料。
• 更正:要求更正不正確或不完整的資料。
• 刪除:要求刪除您的個人資料,或刪除您的整個帳號。

如欲行使上述權利,請透過 [email protected] 與我們聯繫。為保護您的資料安全,我們可能需要先驗證您的身分,再處理您的請求。部分資料可能因法律義務或維運與安全之必要而須予以保留。

我們採取合理的技術與組織措施保護您的資料,包括:

• 透過 TLS 加密傳輸中的資料;
• 密碼以 argon2id 雜湊儲存、API 金鑰亦以雜湊形式儲存,均不以明文保存;
• 對系統存取採取必要的控管與監控。

惟請注意,沒有任何網際網路傳輸或儲存方式能保證百分之百安全。本服務目前處於 Beta 階段,我們無法對資料安全或服務可用性作出絕對保證。請您妥善保管帳號憑證,並避免在本服務中存放唯一或極度敏感的資料。

本服務目前為公開 Beta,請於使用前特別注意:

• 本服務以「現狀(as-is)」提供;Beta 期間不保證任何服務等級協議(SLA)、可用性或不中斷。
• Beta 期間我們可能重置測試環境的資料;請勿將唯一或關鍵資料僅存放於本服務。
• Beta 期間免費;未來的定價與方案為規劃方向,於正式上線前可能調整。
• 各方案的訊息保留期(詳見「資料保留」)亦可能於正式上線前調整。

本服務為開發者與團隊所設計,並非以兒童為對象。我們不會在知情的情況下蒐集兒童,或未達其所在地區法定同意年齡者的個人資料。若您認為未成年人在未經適當同意下向我們提供了個人資料,請透過 [email protected] 與我們聯繫,我們將採取合理措施予以刪除。

本政策之解釋與適用,以及因本服務或本政策所生之任何爭議,均以中華民國(台灣)法律為準據法,並以台灣之法院為管轄法院。本政策任一條款如經有管轄權之法院認定為無效或不可執行,不影響其餘條款之效力,該條款應於法律允許之範圍內,以最接近原意之方式解釋。我們致力於遵循相關個人資料保護原則,惟本政策不構成通過任何特定法規認證之聲明。

隨著本服務發展(尤其在 Beta 階段),我們可能不時修訂本政策。發生重大變更時,我們會於官網(msgmesh.alderflux.com)公告,或以其他適當方式通知。修訂後的政策自公告之生效日起適用;您於變更生效後繼續使用本服務,即視為接受修訂後的政策。

若您對本隱私權政策、您的個人資料,或欲行使前述權利有任何疑問或請求,請透過下列方式與我們聯繫:

• Email: [email protected](目前唯一對外聯絡管道,或本服務公告之其他聯絡方式)
• 官網: msgmesh.alderflux.com

我們會在合理期間內回覆您的來訊。