1. 簡介
AppToPub（「我們」）致力於保護您的隱私。本隱私權政策說明當您使用我們的服務將 Poe Canvas 應用程式轉換為獨立網頁應用程式時，我們如何收集、使用、儲存和保護您的資訊。
2. 我們收集的資訊
我們收集以下類型的資訊：
2.1 您提供的資訊
- Poe API 金鑰：用於在轉換後的應用程式中啟用 AI 功能
- HTML 內容：您上傳或貼上以進行轉換的 Poe Canvas HTML 程式碼
- 檔案名稱：上傳的 HTML 檔案的原始檔名
2.2 自動收集的資訊
- IP 位址：用於速率限制以防止濫用（以雜湊值儲存）
- 瀏覽器資訊：基本瀏覽器類型和版本以確保相容性
- 存取日誌：用於安全監控的時間戳記和基本請求資訊
3. 我們如何使用您的資訊
- 服務提供：轉換您的 Canvas 應用程式並啟用 API 功能
- 安全性：防止濫用、詐騙和未經授權的存取
- 速率限制：確保公平使用並防止服務濫用
- 服務改進：識別和修復技術問題
我們不會將您的資訊用於行銷、廣告或出售給第三方。
4. API 金鑰儲存與安全
由於其敏感性，您的 Poe API 金鑰會受到特殊處理：
- 加密：API 金鑰在儲存前使用 AES-256 加密進行加密
- 有限保留：金鑰會在部署過期時自動刪除（72 小時）
- 存取控制：金鑰僅在代理 API 請求時在伺服器端解密
- 無客戶端暴露：API 金鑰永遠不會暴露給客戶端程式碼或瀏覽器
- 安全傳輸：所有資料均通過 HTTPS/TLS 加密傳輸
5. 資料保留
| Data Type | Retention Period |
|---|
| 部署的應用程式 | 72 小時（自動刪除） |
| 加密的 API 金鑰 | 72 小時（隨部署刪除） |
| 速率限制記錄 | 1 小時（滾動視窗） |
| 存取日誌 | 7 天 |
6. Cookie 和追蹤
我們使用最少的 Cookie 和追蹤技術：
6.1 必要的 Cookie
我們可能會使用服務基本功能所需的必要 Cookie。這些無法停用，因為它們是服務運作所必需的。
6.2 我們不使用的
- 無廣告或行銷 Cookie
- 無第三方分析追蹤（例如 Google Analytics）
- 無社交媒體追蹤像素
- 無跨站追蹤
7. 第三方服務
我們的服務與以下第三方服務互動：
- Poe API（Quora, Inc.）：您的 API 金鑰用於向 Poe 伺服器發出請求。這些請求受 Poe 隱私權政策約束。
- 雲端基礎設施：我們使用雲端託管服務，這些服務可能會根據其自己的隱私權政策和安全認證處理資料。
8. 資料安全
我們實施業界標準的安全措施，包括：
- 所有傳輸中資料的 HTTPS/TLS 加密
- 靜態敏感資料的 AES-256 加密
- 定期安全審計和更新
- 速率限制以防止濫用
- 自動資料過期和清理
雖然我們努力保護您的資訊，但沒有任何傳輸或儲存方法是 100% 安全的。我們無法保證絕對安全。
9. 您的權利
根據您所在的司法管轄區，您可能擁有以下權利：
- 存取：請求我們持有的關於您的資料的資訊
- 刪除：請求刪除您的資料（注意：部署會在 72 小時後自動刪除）
- 可攜性：請求以可攜格式取得您的資料副本
- 反對：反對某些資料處理
若要行使這些權利，請通過我們網站上列出的管道與我們聯繫。
10. 兒童隱私
我們的服務不適用於 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果您認為我們收集了 13 歲以下兒童的資訊，請立即與我們聯繫。
11. 國際資料傳輸
您的資訊可能會被傳輸到您所在國家以外的國家並在那裡處理。這些國家可能有不同的資料保護法。使用我們的服務即表示您同意此類傳輸。我們確保國際資料傳輸有適當的保障措施。
12. 本政策的變更
我們可能會不時更新本隱私權政策。我們會通過在此頁面上發布新政策並更新「最後更新」日期來通知您任何重大變更。在變更後繼續使用服務即表示接受更新的政策。
13. 聯絡我們
如對本隱私權政策或我們的資料實務有疑問，請通過我們網站上列出的適當管道與我們聯繫。
使用 AppToPub 即表示您確認已閱讀並理解本隱私權政策。