簡介

本隱私權政策（以下簡稱「本政策」）說明 VRAMGlass（以下簡稱「我們」）在您造訪與使用 vramglass.com 網站及相關小工具與 API（以下統稱「本服務」）的過程中，如何蒐集、使用與揭露與您有關的資料。本政策為服務條款的一部分。

您無須登入即可使用本服務的全部瀏覽功能。只有在您登入後使用自選、到價提醒、API 與 MCP、Pro 付費方案等功能時，我們才會保存與您帳戶相關的資料。

我們蒐集的資料

  • 帳戶資料：電子郵件地址、介面語言、註冊與最近登入時間。使用 Google 登入時，另包括 Google 提供的帳戶唯一識別碼、顯示名稱與頭像連結。來源：您本人，或您選擇的 Google 帳戶。
  • 自選與提醒設定：您關注的顯示卡、設定提醒的平台、目標價與幣別、提醒是否開啟。來源：您本人。
  • API 與 MCP 連線：您產生的 API 金鑰之名稱、有效期限與供辨識用的提示（前 8 碼與後 4 碼），金鑰本身僅以加密雜湊形式保存；您授權的 AI 應用程式自行申報的名稱、重新導向網址的網域與授權時間；每組金鑰、每項授權最近一次使用的時間。為統計用量與防止濫用，我們依帳戶記錄每日的呼叫次數，並對 IP 位址進行不可還原的處理後計數。來源：您本人，或本服務自動產生。
  • 付費與付款紀錄：您購買的方案與 Pro 到期時間，以及每筆付款的訂單編號、金額與幣別、付款方式類型（銀行卡或微信支付）、時間與狀態（含退款）。您在 Dodo Payments 付款頁面填寫的銀行卡等支付資訊由 Dodo Payments 及其支付合作夥伴處理，我們不接收，亦不保存。來源：您本人與 Dodo Payments。
  • 郵件寄送紀錄：驗證碼郵件與到價提醒郵件的寄送時間、觸發提醒時的價格與遞送狀態。來源：本服務與電子郵件服務供應商。
  • 登入安全資料：電子郵件驗證碼僅以加密雜湊形式保存，10 分鐘後失效；為防止濫用，我們依經加密雜湊處理的電子郵件地址與 IP 位址統計寄送次數。來源：本服務自動產生。
  • 技術與造訪資訊：IP 位址、瀏覽器類型與版本、作業系統、參照網頁、語言偏好。為防止濫用，我們對 IP 位址與瀏覽器資訊進行不可還原的處理後統計造訪次數。來源：經 Cloudflare 自動處理。
  • 使用統計：網頁瀏覽、流量來源、國家或地區、點擊與捲動，以及 Microsoft Clarity 的工作階段回放。來源：您的瀏覽器，經下文「服務供應商」一節所列統計服務蒐集。

我們不接收、亦不保存銀行卡號等支付憑證，也不要求您提供真實姓名、電話或地址（付款時，Dodo Payments 會為計稅目的蒐集您的帳單國家或地區）。

資料的使用

我們將上述資料用於：

  • 提供與營運本服務，包括驗證您的身分、保存您的自選與提醒、判斷價格是否達到您設定的目標價，以及讓您授權的 AI 工具透過 MCP 讀取本服務的公開資料；
  • 處理您購買的方案，核對付款、退款與爭議；
  • 寄送您主動要求或與您的方案相關的郵件，即登入驗證碼、到價提醒、方案到期提醒與服務變更通知；
  • 偵測、預防與應對詐欺、濫用、大量註冊或違反服務條款之行為；
  • 就帳戶事項、服務公告及重大政策更新與您聯繫；
  • 分析彙整後的使用情況，以改善本服務；
  • 遵守適用的法律義務。

我們不寄送行銷郵件，不將您的個人資料用於行為定向廣告，亦不向任何第三方出售您的個人資料。

透過 MCP 連線的 AI 工具僅能讀取公開的價格與規格資料，不會收到您的電子郵件地址、自選與提醒。您與 AI 工具之間的對話由該工具的提供方依其隱私權政策處理，不會經過我們。

處理的法律依據

在歐盟或英國《一般資料保護規則》（GDPR）適用的情形下，我們處理您個人資料的法律依據為：

  • 履行契約：提供您所要求的登入、自選與到價提醒功能；
  • 正當利益：營運、保障與改善本服務，防止濫用，進行合理的統計分析；
  • 履行法定義務：於法律要求保存或揭露的情形下；
  • 您的同意：於我們特別徵求同意的情形下。

服務供應商

為營運本服務，我們委託以下服務供應商。每家供應商僅接收為所述功能所必需的資料：

  • Cloudflare：網站託管、資料庫、內容傳遞、DNS 與防濫用。帳戶、自選與提醒資料存放於 Cloudflare 的資料庫中；另處理請求中繼資料（IP 位址、User-Agent）。
  • Resend：寄送驗證碼、到價提醒、方案到期提醒與服務通知郵件。接收收件電子郵件地址與郵件內容。
  • Dodo Payments：作為名義收款方（Merchant of Record）處理 Pro 方案的付款、退款、稅費與收據。接收您的電子郵件地址、帳戶識別碼、所購方案與付款頁面上填寫的資訊（包括帳單國家或地區與支付資訊）。
  • Google：Google 登入（僅在您選擇使用 Google 登入時），接收登入請求並向我們回傳您的帳戶識別碼、電子郵件地址、顯示名稱與頭像；以及 Google Analytics 造訪統計。
  • Microsoft：Microsoft Clarity 使用統計與工作階段回放。
  • Ahrefs：Ahrefs Web Analytics 造訪統計；以及 Ahrefs Bot Analytics——為分析搜尋引擎與其他爬蟲的造訪情況，伺服器端會將請求的基礎中繼資料（請求網址、IP 位址、User-Agent、參照網址與回應狀態）提供給 Ahrefs。

上述服務供應商依據各自的隱私權政策處理資料：Cloudflare、Resend、Google、Dodo Payments、Microsoft、Ahrefs。

資料的揭露

除上文「服務供應商」一節所列服務供應商外，我們僅在下列情形揭露您的資料：法律、法規或有權機關要求時；為保護本服務、使用者或公眾的權利、財產與安全所必需時；或於本服務發生合併、轉讓時，由承受方繼續依本政策處理。

資料保存

  • 帳戶、自選與提醒：保存至帳戶刪除為止。
  • 工作階段：30 天未使用即失效，過期紀錄定期清除。
  • MCP 金鑰與授權：到期後立即失效，撤銷或中斷連線後 30 秒內失效；失效紀錄於 30 天後刪除；AI 應用程式的註冊資訊於 90 天未使用後刪除。
  • 驗證碼紀錄：24 小時內刪除。
  • 付款紀錄：為財務、稅務與爭議處理所需，依適用法律要求的期限保存，刪除帳戶後仍可能保留。
  • 用量與防濫用計數：最長保存 7 天。
  • 提醒郵件紀錄：郵件內文於寄送完成後即刪除；用於避免重複寄送的紀錄（時間、價格、狀態）保存 90 天。
  • 資料庫備份：Cloudflare 的資料庫時間點還原副本最長保存 30 天後自動覆寫。
  • 使用統計：依各統計服務的保存設定保存。

處理您的刪除帳戶請求時，我們會一併刪除帳戶資料、工作階段、自選、提醒、API 金鑰與授權、方案資訊以及郵件寄送紀錄（依法須保留的付款紀錄除外）；資料庫備份中的副本將於 30 天內隨備份覆寫而消失。

您的權利

依您所在地的法律，您可能有權查閱、更正、刪除或匯出您的個人資料，限制或反對我們的某些處理，以及撤回同意。您可以：

  • 在帳戶頁面檢視與修改自選和提醒，並可隨時在「MCP 連線」中撤銷金鑰或中斷 AI 應用程式的連線；
  • 點選每封提醒郵件底部的取消訂閱連結，停止接收提醒郵件；
  • 寄送電子郵件至 hello@vramglass.com 要求刪除帳戶或提出其他請求，我們會在 30 天內回覆。

您也有權向所在地的資料保護主管機關提出申訴。

跨境傳輸

我們與服務供應商在多個國家和地區處理資料，包括美國。您的資料可能被傳輸至您所在司法管轄區以外的地方，我們會依適用法律採取相應的保護措施。

未成年人保護

本服務並非以未滿 13 歲（或未達您所在司法管轄區規定之數位同意最低年齡）的兒童為對象。如發現我們在不知情的情況下蒐集了此類資料，我們會將其刪除。

安全措施

我們採取合理的技術措施保護您的資料，包括：全站 HTTPS；工作階段 Cookie 僅透過 HTTPS 傳送，且無法由指令碼讀取；資料庫僅保存工作階段權杖、驗證碼、API 金鑰與存取權杖的雜湊值，不保存明文；登入請求設有頻率限制。任何系統都無法保證絕對安全。

本政策的變更

我們可能不時修訂本政策，修訂後將更新頁面頂端的日期。發生重大變更時，我們會在網站上公告，或以電子郵件通知已註冊的使用者。

聯絡方式

如對本政策有任何疑問，請聯絡 hello@vramglass.com。

本政策提供多種語言版本，如各版本內容不一致，以英文版為準。