隱私政策
您的隱私是我們的首要任務。瞭解我們如何保護和處理您的資料。
最後更新: 2025年9月7日
我們的隱私承諾
Hexbon 建立在零知識架構之上。這意味著我們無法訪問、讀取或解密您儲存的資料。您的隱私透過設計來保護，而不僅僅是政策。
1. 我們收集的資訊
帳戶資訊
- • 電子郵件（您用於登入的信箱，或來自您的 OAuth 服務商）
- • 顯示名稱（來自您的 OAuth 服務商，或根據您的電子郵件產生）
- • 頭像 URL（可選）
- • 帳戶建立日期
使用資訊
- • 登入時間戳
- • IP 地址（用於安全）
- • 瀏覽器和裝置資訊
- • 會話持續時間
API 使用資訊
- • API 令牌雜湊值（如果生成）
- • API 請求日誌（端點、時間戳、IP 地址）
- • 速率限制計數器
支援資訊
- • 支援工單和訊息歷史
- • 工單狀態和類別
- • 用於工單回覆的電子郵件地址
偏好資訊
- • 使用者設定的電子郵件通知偏好
- • 深色/淺色模式偏好（儲存在本地儲存中）
- • 語言和本地化設定
我們不收集的內容
- 您儲存的資料： 您的所有資料在到達我們的伺服器之前都已加密
- 加密金鑰： 只有您可以訪問您的加密金鑰
- 密碼： 我們從不索取密碼——登入使用一次性電子郵件驗證碼或 OAuth，我們不儲存任何登入密碼
- 個人資訊： 除了身份驗證所需的資訊外
2. 我們如何使用您的資訊
服務提供
為您提供安全訪問您的加密資料儲存帳戶。
安全
檢測和防止未經授權的訪問、欺詐和其他安全威脅。
服務改進
分析使用模式並改進我們的服務效能和功能。
通訊
傳送重要的服務更新、安全警報並回復您的詢問。
3. 資料安全
加密
所有資料在傳輸和儲存之前都使用 AES-256 加密進行加密。加密金鑰從您的身份驗證派生，永不儲存在我們的伺服器上。
基礎設施
我們的伺服器託管在具有物理安全、冗餘和定期安全審計的安全資料中心。所有連線使用 TLS 加密。
Chrome 擴充套件
如果您使用我們的官方 Chrome 擴充套件，它完全在您的瀏覽器內執行。該擴充套件僅與 hexbon.com 通訊以進行身份驗證和資料同步，不會收集本政策中未提及的任何額外資料。
4. 資料分享
我們不分享您的資料
我們不會出於營銷目的出售、出租或與第三方分享您的個人資訊。我們僅在以下有限情況下可能分享資料：
- • 經您明確同意
- • 遵守法律義務
- • 防範欺詐或安全威脅
- • 與協助我們運營的服務提供商（根據嚴格的保密協議）
5. 您的權利
訪問和可移植性
您可以隨時透過帳戶儀表板訪問和匯出您的資料。
刪除
您可以隨時從帳戶設定中刪除您的帳戶和所有相關資料。
更正
您可以透過個人資料設定或 OAuth 提供商更新您的帳戶資訊。
撤回同意
您可以透過刪除帳戶或聯絡我們來撤回資料處理的同意。
6. 資料保留
| 資料型別 | 保留期限 | 目的 |
|---|---|---|
| 帳戶資訊 | 直到帳戶刪除 | 服務提供 |
| 加密資料 | 直到帳戶刪除 | 儲存服務 |
| 使用日誌 | 90 天 | 安全和分析 |
| 安全日誌 | 1 年 | 安全事件調查 |
| API 訪問日誌 | 90 天 | API 使用監控和故障排除 |
| 支援工單 | 關閉後 2 年 | 支援歷史和品質改進 |
7. 國際資料傳輸
您的資料可能會在您所在國家/地區以外的國家/地區處理。我們確保採取適當的保護措施來保護您的資料，包括標準合同條款和適用的充分性決定。
8. 本政策的變更
我們可能會不時更新本隱私政策。我們將透過電子郵件或透過我們的服務通知您任何重大變更。更新後的政策將在釋出後生效。