隱私政策
最後更新日期：2026年9月24日
生效日期：2026年9月24日
引言
歡迎使用本瀏覽器擴充功能（以下簡稱「本擴充功能」或「我們的服務」）。我們尊重並保護所有使用者的隱私權。本隱私政策（以下簡稱「本政策」）說明了我們如何蒐集、使用、儲存、分享和保護您的個人資訊。
本政策適用於所有使用本擴充功能的使用者，無論您身處何地。我們承諾遵守以下法律法規：
- 歐盟《一般資料保護規則》(GDPR)
- 中國大陸《個人資訊保護法》及相關法規
- 台灣《個人資料保護法》
- 日本《個人情報保護法》
- 韓國《개인정보 보호법》
- 美國加州《「照耀光」法案(Shine the Light)》(CCPA/CPRA) 及其他州法律
請您仔細閱讀本政策。使用本擴充功能即表示您同意本政策的內容。如果您不同意本政策的任何內容，請停止使用本擴充功能。
1. 資訊蒐集與使用
1.1 我們蒐集的資訊類型
1.1.1 自動蒐集的資訊
- 書籤資料：包括書籤標題、URL、資料夾結構、建立/修改時間
- 擴充功能組態資訊：您的個人化設定、偏好選項
- 裝置資訊：瀏覽器類型、版本號、作業系統類型（僅用於功能適配）
- 使用統計：擴充功能的使用頻率、功能點擊次數（匿名化處理）
1.1.2 使用者主動提供的資訊
- 帳戶資訊（如選擇雲端同步）：電子郵件、使用者名稱
- 意見回饋資訊：當您向我們提交 bug 回報或功能建議時提供的內容
1.2 資訊使用目的
我們蒐集和使用您的個人資訊僅用於以下合法目的：
- 提供核心功能：書籤同步、備份、管理等功能
- 服務改進：分析使用模式以最佳化使用者體驗
- 技術支援：回應您的問題和意見回饋
- 安全保障：偵測和防止詐欺、濫用行為
- 法律合規：滿足適用法律、法規或法律程序要求
法律依據（GDPR適用）：
- 契約履行（提供您請求的服務）
- 合法利益（改進服務、安全保障）
- 法律義務（遵守法律要求）
- 使用者同意（選用功能）
2. 資料儲存與安全
2.1 資料儲存位置
- 本機儲存：大部分資料儲存在您的本機裝置上，透過 Chrome Storage API 實現
- 雲端儲存（如您啟用雲端同步功能）：資料可能儲存在以下位置的伺服器：
- 歐盟境內資料中心（歐盟使用者）
- 中國大陸境內資料中心（中國大陸使用者）
- 其他符合當地法律要求的資料中心
2.2 資料儲存期限
- 活躍使用者資料：在您使用本擴充功能期間持續保存
- 帳戶刪除後：雲端資料將在 30 天內完全刪除
- 備份資料：備份系統中的資料將在 90 天內刪除
- 日誌資料：匿名化日誌保留不超過 12 個月
2.3 安全措施
我們採取以下措施保護您的資料：
- 加密傳輸：所有網路傳輸使用 TLS 1.3 或更高版本加密
- 加密儲存：敏感資料在伺服器端使用 AES-256 加密儲存
- 存取控制：嚴格限制員工對使用者資料的存取權限
- 安全稽核：定期進行安全評估和漏洞掃描
- 事件回應：建立資料外洩應急回應機制
3. 資料分享與揭露
3.1 我們不會出售您的個人資訊
我們承諾永遠不會出售、出租或交易您的個人資訊。
3.2 有限分享情境
我們僅在以下情況下分享您的資訊：
3.2.1 服務供應商
我們可能與以下類型的第三方服務供應商分享必要資訊：
- 雲端儲存服務商：用於資料同步和備份
- 分析服務商：用於匿名化使用統計分析
- 客戶支援工具：用於處理您的意見回饋
所有第三方均簽署資料處理協議，遵守與我們相同的隱私保護標準。
3.2.2 法律要求
在以下情況下，我們可能揭露您的資訊：
- 遵守法律、法規、法院命令或政府要求
- 保護我們的合法權益或他人的人身安全
- 偵測、預防或處理詐欺、安全或技術問題
3.3 跨境資料傳輸
如果您的資料需要跨境傳輸（例如從歐盟到美國），我們將：
- 使用歐盟委員會核准的標準契約條款(SCC)
- 確保資料接收方符合 GDPR 第45條的適足性認定
- 徵得您的明確同意（如適用）
中國大陸使用者：根據《個人資訊保護法》，跨境傳輸前將透過安全評估，並獲得您的單獨同意。
4. Cookie 與追蹤技術
4.1 Cookie 使用
本擴充功能本身不使用 Cookie。但如果您存取我們的官網或支援頁面，我們可能使用以下 Cookie：
| Cookie類型 | 目的 | 期限 | 是否必需 |
|---|---|---|---|
| 工作階段 Cookie | 維持登入狀態 | 工作階段結束時 | 是 |
| 偏好 Cookie | 記住您的設定 | 12個月 | 否 |
| 分析 Cookie | 瞭解網站使用情況 | 24個月 | 否 |
4.2 您的選擇
您可以透過瀏覽器設定拒絕 Cookie，但這可能影響部分功能的使用。
5. 您的隱私權利
根據您所在司法管轄區的法律，您可能享有以下權利：
5.1 適用於所有使用者的權利
- 存取權：查看我們持有的您的個人資訊
- 更正權：要求更正不準確的資訊
- 刪除權：要求刪除您的個人資訊（「被遺忘權」）
- 匯出權：以結構化、常用格式取得您的資料
- 撤回同意權：撤回您之前給予的同意
5.2 歐盟/歐洲經濟區(EEA)使用者的額外權利
- 限制處理權：要求限制對您資訊的處理
- 反對權：反對基於合法利益的資料處理
- 自動化決策保護：不受純自動化決策的約束
- 向監管機構投訴權：向資料保護機構投訴
5.3 加州使用者的額外權利 (CCPA/CPRA)
- 知情權：瞭解我們蒐集了哪些個人資訊
- 刪除權：要求刪除個人資訊（受特定例外情況限制）
- 選擇退出權：拒絕出售/分享個人資訊（我們不出售資訊）
- 不歧視權：行使隱私權利不受歧視待遇
5.4 中國大陸使用者的權利
- 知情權與決定權：知悉處理規則並決定是否同意
- 查閱複製權：查閱、複製個人資訊
- 可攜帶權：移轉個人資訊
- 刪除權：符合條件時要求刪除
- 解釋說明權：要求解釋處理規則
5.5 如何行使您的權利
請透過以下方式聯絡我們：
- 電子郵件：[support@app.itgz8.com]
- 擴充功能內「設定 → 隱私設定」功能
我們將在以下期限內回應：
- 歐盟使用者：1 個月內（複雜情況可延長 2 個月）
- 加州使用者：45 天內（可延長 45 天）
- 中國大陸使用者：15 個工作日內
- 其他地區：30 天內
6. 未成年人隱私保護
本擴充功能不面向 16 歲以下兒童（美國使用者為 13 歲以下）。我們不會故意蒐集未成年人的個人資訊。
如果您是家長或監護人，發現您的孩子在未經同意的情況下向我們提供了個人資訊，請聯絡我們，我們將立即刪除相關資訊。
特別說明：
- 歐盟：16 歲以下需家長同意（成員國可降至 13 歲）
- 美國：13 歲以下受 COPPA 保護
- 中國大陸：14 歲以下需家長同意
- 韓國：14 歲以下需家長同意
7. 第三方連結
本擴充功能可能包含指向第三方網站的連結。我們不對這些網站的隱私做法負責。請仔細閱讀這些網站的隱私政策。
8. 資料外洩通知
如果發生可能影響您權益的資料外洩事件，我們將：
- 歐盟使用者：在發現後 72 小時內通知監管機構，並及時通知受影響使用者
- 中國大陸使用者：立即採取補救措施，並按規定向主管部門報告
- 加州使用者：在不合理延遲的情況下通知受影響使用者
- 其他地區：按照當地法律要求的時限通知
通知內容將包括：外洩性質、可能後果、補救措施、聯絡方式等。
9. 自動化決策
本擴充功能不使用純自動化決策或使用者画像技術來對您產生法律效力或類似重大影響。
10. 隱私政策的變更
我們可能不時更新本政策。重大變更時，我們將：
- 在擴充功能內顯著位置發布通知
- 透過電子郵件通知您（如您提供了電子郵件）
- 在生效前至少提前 30 天通知
繼續使用本擴充功能即表示您接受更新後的政策。如不同意，請停止使用本擴充功能。
您可以透過查看「最後更新日期」瞭解政策的最新版本。
11. 聯絡我們
如果您對本隱私政策有任何疑問、意見或請求，請透過以下方式聯絡我們：
11.1 我們的聯絡方式
- 電子郵件：[support@app.itgz8.com]
11.2 監管機構
如果您對我們的回應不滿意，您有權向以下監管機構投訴：
- 歐盟使用者：您所在成員國的資料保護機構
- 中國大陸使用者：網信辦或工信部
- 台灣使用者：國家發展委員會
- 日本使用者：個人情報保護委員會
- 韓國使用者：個人資訊保護委員會
- 美國加州使用者：加州總檢察長辦公室
12. 適用法律與爭議解決
12.1 適用法律
本政策的解釋和執行適用以下法律：
- 歐盟/EEA使用者：GDPR 及成員國法律
- 中國大陸使用者：中華人民共和國法律
- 台灣使用者：台灣地區法律
- 其他地區使用者：您所在地的適用法律
12.2 爭議解決
因本政策產生的爭議，雙方應首先友好協商解決。協商不成的：
- 歐盟使用者：可向您慣常居住地法院提起訴訟
- 中國大陸使用者：提交人民法院管轄
- 其他地區：按當地法律規定的管轄規則處理
13. 特定司法管轄區的補充條款
13.1 中國大陸使用者
根據《個人資訊保護法》和《網路安全法》：
- 我們已完成網路安全等級保護備案
- 關鍵資訊基礎設施營運者將遵守額外的安全要求
- 您的個人資訊將儲存在中國境內
- 跨境傳輸需透過安全評估並獲得您的單獨同意
13.2 加州使用者
加州「照耀光」法案(Shine the Light)：每年一次，您可以要求我們提供向第三方揭露的個人資訊清單（我們不進行此類揭露）。
CCPA定義的個人資訊類別：
- 識別碼（電子郵件、使用者名稱）
- 網際網路活動資訊（使用統計）
- 裝置資訊（瀏覽器類型）
過去12個月的揭露：我們未出售個人資訊，僅與服務供應商分享必要資訊。
13.3 歐盟使用者
- 資料保護官聯絡方式：見第 11.2 節
- 資料處理的合法性基礎：見第 1.2 節
- 資料傳輸保障措施：見第 3.3 節
13.4 日本使用者
根據《個人情報保護法》：
- 我們已制定安全管理措施
- 委託第三方處理時進行必要監督
- 跨境提供個人資料前將獲得您的同意
13.5 韓國使用者
根據《개인정보 보호법》：
- 個人資訊處理方針已公開
- 設有個人資訊保護負責人
- 個人資訊保留期限：見第 2.2 節
附錄：定義
- 個人資訊/個人資料：能夠識別特定自然人身份的資訊
- 處理：對個人資訊進行的任何操作，包括蒐集、儲存、使用、傳輸、刪除等
- 控制者：決定處理目的和方式的實體（即本擴充功能的開發者）
- 處理者：代表控制者處理個人資訊的實體（如雲端服務商）
- 同意：自由、具體、知情且明確的意願表示
版本歷史
- v1.0 (2026-09-24)：初始版本發布
感謝您信任並使用我們的服務！
如有任何疑問，請隨時透過上述聯絡方式與我們溝通。