本隱私權政策說明 newsence (「我們」) 在你使用 newsence 服務 (以下簡稱「服務」) 時，如何收集、使用與保護你的資訊。使用 newsence 即表示你同意此處描述的做法。
本文件是工作草稿，並非正式法律意見。如果你在處理受監管的資料，請諮詢你所在地的合格律師。
1. 我們收集的資訊
我們在三個類別中收集資訊:
1.1 帳號資訊
當你透過 Google OAuth 註冊時，我們會從 Google 取得你的姓名、電子郵件和個人頭像。透過電子郵件一次性驗證碼註冊時， 我們只會取得你的電子郵件地址。我們不會接收或儲存密碼。
1.2 你建立或收藏的內容
newsence 會儲存你收藏的文章、你連接的 RSS / Twitter / YouTube / Hacker News 來源、你撰寫的文稿、你整理的收藏夾、你發送的 AI 對話訊息，以及 AI 從你收藏內容中提取的人物與概念關聯。
1.3 使用與技術資訊
我們收集標準網站伺服器日誌與 Cloudflare 彙總分析資料 (IP 位址、瀏覽器資訊、來源頁面、請求時間戳記與請求中繼資料) 用於安全、除錯與服務可靠性。
若你允許選用的分析，Google Analytics 會收到假名化的瀏覽器識別碼、概略裝置與流量來源資訊、正規化頁面分類，以及通過允許清單的產品事件，例如成功匯入、儲存或開始結帳。我們不會將帳戶或物件識別碼、文件或對話內容、標題、搜尋文字、電子郵件、完整網址或使用者名稱傳送至 Google Analytics。
2. 我們如何使用資訊
- 提供、維護與改善服務
- 為你收藏或連接的內容生成 AI 摘要、翻譯、語意搜尋索引和實體提取 (此用途下你的內容會傳送至 AI 服務商 — 見第 3 節)
- 寄送交易性電子郵件 (登入驗證碼、帳號通知、帳單收據)
- 分析整體產品使用情況以改善功能
- 偵測與防止濫用、詐欺與安全事件
- 遵守法律義務
3. 第三方服務
newsence 依賴下列第三方服務商。使用 newsence 即表示你也同意他們的隱私權做法:
- Google — OAuth 登入 (若你選擇 Google 登入,我們會收到你的姓名、電子郵件和個人頭像)，以及在你允許後透過 Google Analytics / Google Tag Manager 進行選用的產品量測
- PlanetScale — 託管 PostgreSQL 儲存,用於你的帳號、內容與應用程式中繼資料
- Cloudflare — Workers 網站託管、R2 物件儲存、AI Gateway、邊緣運算、日誌與彙總分析。你收藏或對話的內容可能經由 Cloudflare AI Gateway 路由至底層模型供應商 (例如 Anthropic Claude、OpenAI、Google Gemini) 進行摘要、翻譯、圖片生成與對話回覆。Cloudflare AI Search 會為 corpus 內容建立搜尋索引。
- Stripe — 訂閱付款處理 (我們不會看到你的完整信用卡號)
- Better Auth — 開源驗證套件,執行於我們的基礎設施上 (處理 session token)
4. 資料分享
我們不出售你的個人資訊。我們只會與上列第三方服務商分享必要資料以營運服務, 或在法律要求時與執法機關分享,或在獲得你明確同意時分享。
5. Cookies
我們使用第一方 HTTP-only cookies 進行身份驗證 (由 Better Auth 管理)。 你可以在瀏覽器中停用 cookies,但這樣會無法登入。
Google Analytics cookies 是選用的，只有在你選擇允許分析後才會設定。你可以在下方隨時變更或撤回選擇；這不會影響登入或產品功能。
6. 資料保留與刪除
只要你的帳號處於活躍狀態,我們就會保留你的資料。你可以隨時透過下方電子郵件聯絡我們要求刪除帳號; 我們會在 30 天內永久刪除你的帳號與相關內容,法律要求保留的部分除外 (例如帳單記錄)。
若已啟用，Google Analytics 事件與使用者資料最多保留 14 個月，彙總報表可能保留更久。撤回分析同意後，你的瀏覽器將停止傳送後續量測資料。
7. 你的權利
根據你所在的司法管轄區，你可能擁有存取、更正、刪除、攜出或限制處理你個人資料的權利, 以及對特定處理提出反對的權利。要行使這些權利,請透過下方電子郵件聯絡我們,我們會在 30 天內回覆。
8. 跨境資料傳輸
我們的基礎設施服務商在全球運作。根據服務商的不同,你的資料可能會在美國、歐盟或亞洲被處理。 在法律要求時,我們會依賴標準合約條款或同等的保護措施。
9. 兒童
newsence 不適用於 13 歲以下使用者 (在適用的司法管轄區為 16 歲)。我們不會主動收集兒童的個人資訊。 如果你認為有兒童向我們提供了個人資訊,請聯絡我們。
10. 安全性
我們遵循業界標準的安全做法,包括加密連線 (HTTPS / TLS)、加密的資料庫儲存、限制內部存取。 沒有任何網路服務是 100% 安全的;我們無法保證絕對安全,但在確認發生資料外洩事件時,我們會通知受影響的使用者。
11. 政策變更
我們可能會不定期更新本政策。頁面頂端的「最後更新」日期反映最近的變更。 對於影響你權利的重大變更,我們會在變更生效前透過電子郵件或產品內通知你。
12. 聯絡我們
如有隱私問題、資料請求或想反映疑慮,請聯絡 hello@newsence.app。