隱私權政策

1. 負責單位

資料控制者為紅蔥頭工作室（Shallots Studio，在臺灣登記，統一編號 73046593）。聯絡信箱：support@mygitnotes.com。

2. 我們蒐集什麼

• GitHub 身分：你以 GitHub 登入時收到的 GitHub 數字 id 與登入名稱。
• 授權權杖：GitHub 核發給本服務、用來存取你授權給我們 GitHub App 的 repository 的權杖。它們以加密方式（用伺服器密鑰封存）保存，資料庫的副本不含任何可讀的權杖。
• 你開啟過的 repository：repository 名稱、分支與上次開啟的時間，讓本服務能再次提供給你。
• 帳務：付款由我們的銷售商 Paddle 處理，付款資料由 Paddle 蒐集。我們收到的是客戶與訂閱的識別編號、你的方案、狀態與續訂日期，看不到完整的信用卡號。
• 選用功能，僅在你使用時才有：你為 AI 供應商加入的 API 金鑰，以加密方式保存，也不會回傳到你的瀏覽器；你上傳到儲存空間的檔案資產；以及雲端沙盒中的檔案與指令，它們在與你和某個 repository 綁定的隔離環境中執行。
• 使用紀錄：你在哪些小時使用過本服務（每小時一筆，不記錄你做了什麼），以及你第一次與最近一次使用的時間。每小時的紀錄保存 400 天。
• Repository 資訊：GitHub 提供的、你正在使用的 repository 的基本資料：是否由我們的範本建立、是否為私人 repository，以及大小。我們每天最多向 GitHub 查詢一次，保留最新一次的結果，直到你要求刪除帳號為止。
• 瀏覽紀錄：本服務或本網站的哪一種頁面被開啟（不會記錄筆記本、資料夾或筆記的名稱）、從哪個網站連過來，以及一個訪客代碼。訪客代碼由你的 IP 位址、瀏覽器與當天的隨機值算出，隨機值隔天就刪除，因此我們不為此保存 IP 位址，也無法把你不同天的瀏覽連在一起。這項計算不使用 cookie。瀏覽紀錄保存 400 天。
• 技術紀錄：我們的主機供應商會記錄請求，包括 IP 位址與時間，用來營運與保護本服務。

3. 我們不做的事

我們不販售你的資料、不投放廣告，不使用廣告追蹤器，也不使用第三方分析服務：頁面瀏覽次數由我們自己計算，不使用 cookie（見第 2 節）。我們不會拿你的筆記訓練 AI 模型，除了執行你正在使用的功能所必要之外，也不會閱讀你的筆記。筆記本身仍在你的 GitHub repository 中，你工作時本服務只在記憶體中處理它們。

4. 我們如何使用資料

讓你登入並保持登入、提供你使用的功能、為你的訂閱計費與管理、保護本服務並防止濫用、回覆你的來信，以及履行法律義務。

5. Cookie 與瀏覽器儲存

我們只設定一個工作階段 cookie，用來維持你的登入狀態，並且僅限本網站使用。你的佈景主題與語言選擇存在瀏覽器的 local storage 中。兩者都不用於追蹤。

6. 誰替我們處理資料

因此你的資料會在新加坡處理，也可能在這些供應商營運的其他國家（包括美國）處理。

• GitHub：登入與你的 repository。
• Vercel：主機、無伺服器函式，以及 Pro 的沙盒。我們的函式在新加坡執行。
• Neon：存放你的帳號紀錄的資料庫，位於新加坡。
• Cloudflare：DNS 與電子郵件轉寄，以及你使用時的資產儲存。
• Paddle：付款、發票與稅務。
• 你選擇的 AI 供應商：它們會收到功能傳送給它們的內容，例如修飾 commit 訊息時的訊息與異動檔案摘要，使用的是你自己的 API 金鑰，並適用它們的條款。

7. 保存多久

登入工作階段會自行過期。你的 repository 清單會保留到你移除項目或要求我們刪除帳號為止。你提出要求後，我們會在 30 天內刪除你的帳號紀錄，包括你的使用紀錄，以及只在你的清單中出現的 repository 的資訊。瀏覽紀錄無法對應到你本人，因此會保存到 400 天期滿為止。帳務紀錄依稅務與會計法規要求的期間保存。伺服器紀錄只保存一小段時間。

8. 你的權利

依臺灣《個人資料保護法》，以及適用於你的其他資料保護法規，你可以請求查詢、取得副本、更正或刪除你的個人資料，或請求停止或限制我們使用。請來信 support@mygitnotes.com，我們會在合理時間內回覆。

你也可以隨時到 GitHub 的 Settings → Applications 撤銷本服務對你的 repository 的存取。

9. 安全

我們封存保存的憑證、限制服務各部分能存取的範圍，並使用加密連線。沒有任何系統絕對安全；如果資料外洩影響到你，我們會依法律規定通知你。

10. 兒童

本服務不適用於未滿 16 歲的人，我們也不會刻意蒐集他們的資料。

11. 變更

我們可能更新本政策，並更改上方的日期。重大變更會透過本服務或電子郵件通知你。