1. 適用範圍與聯絡方式
本政策適用於 Mindify Map 網站、AI 心智圖產生器、Google 登入、分享工具與訂閱功能。Mindify Map 負責本文所述的產品體驗與個人資料。如有隱私權相關問題或請求，請寄信至 support@mindifymap.com.
2. 我們處理的資料
帳號資料
當你使用 Google 登入時，我們會取得你的 Google 帳號識別碼、已驗證的電子郵件地址、顯示名稱與個人資料相片。我們不會取得或儲存你的 Google 密碼或 Google 存取權杖。
AI 請求與使用情形
我們會處理你提交的主題、目標與詳細程度設定，以便 Cloudflare Workers AI 生成心智圖。當 Plus 或 Pro 使用者選擇語音輸入時，瀏覽器會將該段錄音傳送給 Cloudflare Workers AI 進行轉寫。Mindify Map 不會將錄音或其轉寫內容另存為獨立的檔案；回傳的文字會放入提示詞欄位，供使用者檢查。我們會記錄彙總的轉寫次數與音訊長度，以及心智圖生成的使用次數、結果與 token 總數，用於執行額度限制，並監控成本與服務穩定性。已登入使用者的心智圖生成結果會加入該帳號的雲端心智圖紀錄。訪客的生成結果會與一個由 IP 單向推導出的訪客識別碼相關聯，用於歸屬判定與防範濫用，但不會顯示在任何帳號紀錄中。
心智圖與分享連結
目前的心智圖會快取在你的瀏覽器中。已登入使用者生成的心智圖、後續編輯、擁有權、版本、分享設定與協作成員資格，皆儲存在 Cloudflare D1。唯讀連結讓收件者可以檢視但無法編輯心智圖，並可能需要輸入密碼。協作連結要求收件者登入，並讓參與者編輯同一張目前的心智圖。在進行中的協作工作階段裡，你的顯示名稱、一個不透明的協作者識別碼，以及你正在處理的節點，會傳送給其他參與者，讓他們看到你正在哪裡作業。這項暫時性的狀態資訊不會與心智圖一起儲存，並會在工作階段結束或短暫的心跳逾時後失效。任何收到有效連結的人，都能使用該連結所授予的存取權限，因此請謹慎選擇收件者。
帳單資料
Stripe 負責處理訂閱結帳與付款資料。Mindify Map 會取得識別碼、訂閱狀態、方案、計費週期與付款狀態。我們不會取得或儲存完整的卡號或信用卡安全碼。
技術與分析資料
我們會處理由 IP 推導出的防濫用識別碼、瀏覽器與裝置資訊、頁面活動、來源網址與產品事件。Google Analytics 與 Microsoft Clarity 幫助我們了解產品的使用情形並改善服務。
3. 我們如何使用資料
- 提供 AI 生成、編輯、分享、匯出、登入與帳單功能。
- 執行免費與付費方案的使用限制，並防範濫用。
- 維持帳號工作階段，並同步訂閱狀態。
- 衡量服務穩定性、改善產品流程，並了解功能的採用情形。
- 回應客服、退款、資安與隱私權相關請求。
- 遵守法律義務，並保護本服務及其使用者。
4. 法律依據
在資料保護法要求須具備法律依據的情況下，我們處理資料是為了履行與你之間的契約、追求資安與產品改善等正當利益、遵守法律，並在法律要求時取得你的同意。你可以撤回同意，但這不影響撤回前已合法進行的處理。
5. 服務供應商與資料傳輸
我們使用 Cloudflare 提供主機代管、資料庫、資安與 AI 推論服務；使用 Google 提供登入與分析服務；使用 Microsoft 提供 Clarity 分析服務；並使用 Stripe 提供結帳、訂閱、詐欺防範與付款處理服務。這些供應商依其各自的條款處理資料，且可能在你所在國家以外的地區處理資料。我們不會出售你的個人資料。
6. Cookie 與本機儲存空間
我們使用 HttpOnly 工作階段 Cookie 維持已登入使用者的驗證狀態、使用短效的 OAuth 狀態 Cookie 保護 Google 登入、使用瀏覽器本機儲存空間儲存目前的心智圖，並使用分析技術衡量產品使用情形。封鎖必要的儲存功能，可能導致無法登入或無法保存心智圖。
7. 保存期限與安全性
帳號、心智圖擁有權、心智圖內容、協作成員資格與訂閱紀錄，會在你的帳號有效期間保存，並視帳單、詐欺防範、爭議處理與法律義務的需要保存。進行中的節點狀態事件屬於暫時性資料，會在連線關閉或短暫的心跳逾時後失效。工作階段若未更新，會在 30 天後失效。刪除帳號會一併移除該帳號擁有的心智圖與分享紀錄；你也可以聯絡我們，要求刪除帳號或心智圖。使用情形與分析紀錄僅在營運與報告合理需要的期間內保存。我們採用 HTTPS、經雜湊處理的工作階段權杖、以 PBKDF2 雜湊的分享密碼、存取控管、版本衝突檢查，以及由 Stripe 代管的結帳頁面（Stripe Checkout），但任何線上服務都無法保證絕對安全。
8. 你的選擇與權利
視你所在的地區而定，你可以要求查閱、更正、刪除、限制處理或匯出個人資料，或反對特定的資料處理。你也可以向當地的資料保護主管機關提出申訴。請使用與你帳號相關聯的電子郵件地址寄信給我們，以便我們驗證你的請求。
9. 兒童
Mindify Map 並非以依其所在司法管轄區法律無法合法同意使用線上服務的兒童為對象。如果你認為有兒童在未取得適當許可的情況下提供了個人資料，請與我們聯絡，以便我們審查並刪除。
10. 政策變更
我們可能會因產品或法律要求的變化而更新本政策。我們會在此公布修訂日期；若變更對你的權利有重大影響，我們會另行通知。