隱私權政策

簡介

本隱私權政策（以下簡稱「本政策」）說明 VRAMGlass（以下簡稱「我們」）在您造訪與使用 vramglass.com 網站及相關小工具與 API（以下統稱「本服務」）的過程中，如何蒐集、使用與揭露與您有關的資料。本政策為服務條款的一部分。

您無須登入即可使用本服務的全部瀏覽功能。只有在您登入後使用自選、到價提醒等功能時，我們才會保存與您帳戶相關的資料。

我們蒐集的資料

• 帳戶資料：電子郵件地址、介面語言、註冊與最近登入時間。使用 Google 登入時，另包括 Google 提供的帳戶唯一識別碼、顯示名稱與頭像連結。來源：您本人，或您選擇的 Google 帳戶。
• 自選與提醒設定：您關注的顯示卡、設定提醒的平台、目標價與幣別、提醒是否開啟。來源：您本人。
• 郵件寄送紀錄：驗證碼郵件與到價提醒郵件的寄送時間、觸發提醒時的價格與遞送狀態。來源：本服務與電子郵件服務供應商。
• 登入安全資料：電子郵件驗證碼僅以加密雜湊形式保存，10 分鐘後失效；為防止濫用，我們依經加密雜湊處理的電子郵件地址與 IP 位址統計寄送次數。來源：本服務自動產生。
• 技術與造訪資訊：IP 位址、瀏覽器類型與版本、作業系統、參照網頁、語言偏好。來源：經 Cloudflare 自動處理。
• 使用統計：網頁瀏覽、流量來源、國家或地區、點擊與捲動，以及 Microsoft Clarity 的工作階段回放。來源：您的瀏覽器，經下文「服務供應商」一節所列統計服務蒐集。

我們不蒐集付款資料，也不要求您提供真實姓名、電話或地址。

資料的使用

我們將上述資料用於：

• 提供與營運本服務，包括驗證您的身分、保存您的自選與提醒、判斷價格是否達到您設定的目標價；
• 寄送您主動要求的電子郵件，即登入驗證碼與到價提醒；
• 偵測、預防與因應詐欺、濫用、大量註冊或違反服務條款的行為；
• 就帳戶事項、服務公告及重大政策更新與您聯繫；
• 分析彙總的使用情形，用以改善本服務；
• 遵守適用的法律義務。

我們不寄送行銷郵件，不將您的個人資料用於行為定向廣告，也不向任何第三方出售您的個人資料。

處理的法律依據

在歐盟或英國《一般資料保護規則》（GDPR）適用的情形下，我們處理您個人資料的法律依據為：

• 履行契約：提供您所要求的登入、自選與到價提醒功能；
• 正當利益：營運、保障與改善本服務，防止濫用，進行合理的統計分析；
• 履行法定義務：於法律要求保存或揭露的情形下；
• 您的同意：於我們特別徵求同意的情形下。

Cookie 與本機儲存空間

本服務使用下列 Cookie 與瀏覽器本機儲存項目：

• __Host-vg_session（HTTP Cookie）：登入後維持您的工作階段。保存 30 天，使用時自動續期；登出即刪除。
• __Host-vg_oauth（HTTP Cookie）：使用 Google 登入的過程中防止偽造請求。10 分鐘後失效，完成登入即刪除。
• __Host-vg_challenge（HTTP Cookie）：使用電子郵件驗證碼登入的過程中記錄本次驗證。10 分鐘後失效。
• vg-theme、vg-currency（本機儲存空間）：記住您選擇的深淺色主題與顯示幣別。保存至您手動清除為止。
• vg-price-navigation（工作階段儲存空間）：從價格頁返回時還原捲動位置。關閉分頁即清除。
• _ga、_ga_*（第一方 Cookie）：Google Analytics 4 用以區分瀏覽器與工作階段，統計整體造訪量。最長 2 年。
• _clck、_clsk 等（第一方 Cookie）：Microsoft Clarity 用以統計點擊、捲動與工作階段回放。最長 1 年。
• Cloudflare 可能為安全防護設定 Cookie（如 __cf_bm），通常保存 30 分鐘。

前三項與 Cloudflare 的安全 Cookie 屬於營運本服務所絕對必要的項目。Ahrefs Web Analytics 不使用 Cookie。您可以隨時透過瀏覽器設定清除 Cookie 與本機儲存空間，清除後將會登出；也可以使用瀏覽器的隱私權設定或內容封鎖擴充功能阻擋統計指令碼，這不會影響本服務的任何功能。

服務供應商

為營運本服務，我們委託下列服務供應商。各供應商僅接收為所述功能所必需的資料：

• Cloudflare：網站代管、資料庫、內容傳遞、DNS 與防濫用。帳戶、自選與提醒資料存放於 Cloudflare 的資料庫中；另處理請求中繼資料（IP 位址、User-Agent）。
• Resend：寄送驗證碼與到價提醒郵件。接收收件者電子郵件地址與郵件內容。
• Google：Google 登入（僅在您選擇使用 Google 登入時），接收登入請求並向我們回傳您的帳戶識別碼、電子郵件地址、顯示名稱與頭像；以及 Google Analytics 造訪統計。
• Microsoft：Microsoft Clarity 使用統計與工作階段回放。
• Ahrefs：Ahrefs Web Analytics 造訪統計；以及 Ahrefs Bot Analytics——為分析搜尋引擎及其他爬蟲的造訪情況，伺服器端會將請求的基本中繼資料（請求網址、IP 位址、User-Agent、來源網址與回應狀態）提供給 Ahrefs。

上述服務供應商依其各自的隱私權政策處理資料：Cloudflare、Resend、Google、Microsoft、Ahrefs。

資料的揭露

除上文「服務供應商」一節所列服務供應商外，我們僅在下列情形揭露您的資料：法律、法規或有權機關要求時；為保護本服務、使用者或公眾的權利、財產與安全所必需時；或於本服務發生合併、轉讓時，由承受方繼續依本政策處理。

資料保存

• 帳戶、自選與提醒：保存至帳戶刪除為止。
• 工作階段：30 天未使用即失效，過期紀錄定期清除。
• 驗證碼紀錄：24 小時內刪除。
• 防濫用計數：1 小時內歸零。
• 提醒郵件紀錄：郵件內文於寄送完成後即刪除；用於避免重複寄送的紀錄（時間、價格、狀態）保存 90 天。
• 資料庫備份：Cloudflare 資料庫的可回溯副本最長保存 30 天，之後自然覆寫。
• 使用統計：依各統計服務的保存設定保存。

處理您的刪除帳戶請求時，我們會一併刪除帳戶資料、工作階段、自選、提醒與郵件寄送紀錄；資料庫備份中的副本會在 30 天內隨備份覆寫而消失。

您的權利

依您所在地的法律，您可能有權查閱、更正、刪除或匯出您的個人資料，限制或反對我們的某些處理，以及撤回同意。您可以：

• 在帳戶頁面檢視與修改自選和提醒；
• 點選每封提醒郵件底部的取消訂閱連結，停止接收提醒郵件；
• 寄送電子郵件至 hello@vramglass.com 要求刪除帳戶或提出其他請求，我們會在 30 天內回覆。

您也有權向所在地的資料保護主管機關提出申訴。

跨境傳輸

我們與服務供應商在多個國家和地區處理資料，包括美國。您的資料可能被傳輸至您所在司法管轄區以外的地方，我們會依適用法律採取相應的保護措施。

未成年人保護

本服務並非以未滿 13 歲（或未達您所在司法管轄區規定之數位同意最低年齡）的兒童為對象。如發現我們在不知情的情況下蒐集了此類資料，我們會將其刪除。

安全措施

我們採取合理的技術措施保護您的資料，包括：全站 HTTPS；工作階段 Cookie 僅透過 HTTPS 傳送，且無法由指令碼讀取；資料庫僅保存工作階段權杖與驗證碼的雜湊值，不保存明文；登入請求設有頻率限制。任何系統都無法保證絕對安全。

本政策的變更

我們可能不時修訂本政策，修訂後將更新頁面頂端的日期。發生重大變更時，我們會在網站上公告，或以電子郵件通知已註冊的使用者。

聯絡方式

如對本政策有任何疑問，請聯絡 hello@vramglass.com。

本政策提供多種語言版本，如各版本內容不一致，以英文版為準。