隱私權政策

LessTokens 的營運者

LessTokens 由下列台灣公司營運，並由該公司負責本政策所述的資料處理：

• Gabriel Advanced Materials Co., Ltd.
• 統一編號：28822560
• 105056 台北市松山區八德路四段277-1號4樓
• [email protected]

我們處理的資訊

我們只處理提供及保護測試版服務所需的資訊：

• 上傳文件的內容，僅用於執行您要求的轉換。
• 任務與結果資料，包括檔名、格式、大小、轉換狀態、產生的 Markdown 與 Token 估算。
• 有限的技術資料，例如 IP 位址與請求資訊，用於流量限制、安全及濫用防護。
• 極少量的第一方使用量測事件，詳見下方「使用量測」一節。
• 當您使用 Google 登入時：Google 確認的穩定 Google 範圍帳號識別碼與 Email。此帳號聯絡紀錄不會儲存 OAuth 密碼或存取權杖。
• 登入帳號的首次與最近登入時間、累計登入次數、每次登入時間及帳號連結的產品活動。活動紀錄包含使用功能、時間、轉換格式與模式、概略檔案大小區間、結果，以及適用時的密封蛋領取；不包含文件內容、Markdown、IP 位址、user agent 或 referrer。
• 若您加入功能候補名單或送出意見回饋：您的 Email、語言偏好、所選的功能類別、同意狀態，以及您選擇填寫的訊息。
• 您主動聯絡我們時提供的資訊，例如 Email 與訊息內容。

資訊使用方式

我們只為下列目的使用這些資訊：

• 驗證上傳內容、執行轉換、顯示結果並提供下載。
• 執行使用限制、維護服務安全、診斷錯誤並防止濫用。
• 提供登入後帳號服務，包括帳號連結的歷史紀錄、使用限制、Companion 擁有狀態與客服；帳號 Email 可用於必要的帳號或服務通知，以及上線前會另行揭露的未來帳號功能。
• 進行內部產品分析：了解登入頻率、留存、功能採用、轉換使用型態及登入帳號的服務可靠度。帳號連結活動不會出售、不會提供廣告使用，也不會用於外部行銷。
• 回覆客服、隱私、法律或權利人提出的請求。
• 登入不代表同意接收行銷訊息。除非您另外明確加入，我們不會把帳號 Email 加入推廣或候補名單寄送清單。
• 我們不會使用上傳文件或轉換結果訓練 AI 模型。
• 我們不會出售上傳內容，也不會以此建立廣告輪廓。

處理的法律依據

若適用法律要求具備處理依據，我們會基於提供您所要求服務之必要、安全、可靠性、客服及防止濫用的正當利益、遵守法律義務，或在特別徵求時取得您的同意來處理資料。

託管位置與跨境處理

測試版服務由 Fly.io 託管。目前使用中的應用程式主機及加密磁碟位於新加坡；網路路由、安全、客服及基礎設施作業，可能依服務商的運作方式在其他國家處理。

基礎設施快照

Fly.io 會建立由服務商管理的磁碟快照以供災難復原。若建立快照時任務或結果資料仍在使用中，快照可能包含該資料；快照不會用於一般服務請求，目前會在 5 天後自動失效。

Cookie 與類似技術

LessTokens 使用必要的加密登入 session Cookie、功能性語言 Cookie 記住您的語言選擇，並使用瀏覽器的本機儲存空間記錄此瀏覽器過去 30 天內是否完成過轉換（僅一個時間戳記，不含任何識別碼）。我們不使用廣告追蹤器、第三方分析服務、追蹤像素或任何跨網站追蹤。

使用量測（第一方）

為了了解產品是否有效、以及服務實際觸及了哪些人，我們會在自己的伺服器上記錄第一方使用事件。每筆事件可能包含：事件類型（例如頁面瀏覽、開始上傳、轉換完成或失敗、瀏覽結果、複製到剪貼簿、下載、加入候補名單）、您的介面語言、您連線來源的國家或地區、固定的頁面識別代碼、此瀏覽器最初從哪一頁進入的同類識別代碼、檔案格式類別（例如 PDF 或 Word）、轉換失敗時的公開錯誤類別、Token 數量增減的分類、您使用的複製類型（Markdown 本身，或已整理成可交給 AI 的文字）、若您加入候補名單時所選的功能類別、若您透過帶標記的連結前來時的粗略來源標籤，以及此瀏覽器過去 30 天內是否轉換過文件（在您的瀏覽器中計算，只傳送是／否的結果）。

• 使用事件絕不包含您的文件、從中擷取的文字、由此產生的 Markdown、您的檔名或文件標題。您上傳的內容只用於執行您要求的轉換，不作其他用途，並依上述時程刪除。
• 這些量測只用於營運與改善 LessTokens——了解轉換是否成功、哪些格式與頁面重要、以及服務實際觸及哪些國家。我們不出售這些資料、不分享給廣告服務，也不會用來對您行銷。
• 「30 天內回訪」訊號是只儲存在您瀏覽器中的隱私保護近似值——它不是精確的訪客追蹤，清除瀏覽器資料即會重置。
• 原始使用事件會在 13 個月後自動刪除。候補名單與意見回饋資料會保留到相關功能推出並通知登記者為止，或在您要求刪除時移除。
• 使用資料不會被出售，也不會分享給廣告聯播網。

帳號聯絡資料保存期間

供應商範圍帳號識別碼與 Email 會在帳號使用登入服務期間保存，或於您要求刪除或更正時移除；供應商 Email 變更後，下次登入會更新紀錄。服務商管理的災難復原快照可能在刪除後保留該筆資料最長 5 天。

原始帳號活動保存 395 天。帳號摘要中的首次與最近登入時間及累計登入次數，會在帳號持續使用期間保留，或於您要求刪除帳號資料時移除；轉換歷史 metadata 與密封蛋紀錄也會連結帳號保留到刪除為止。原始文件與轉換內容仍依另一套 60 分鐘刪除政策處理。

服務供應商與資料揭露

我們只會在基礎設施供應商營運服務所需、依您的要求，或為遵守法律、保護權利與安全、調查濫用而合理必要時揭露資訊。我們不會出售上傳文件或個人資料。

• 若您選擇 Google OAuth 登入，Google 會依其條款與隱私做法處理登入，並將上述帳號資料提供給 LessTokens。GitHub 登入不包含在上述帳號 Email 保存範圍內。

您的隱私權利

依適用法律，您可請求查詢、閱覽、更正、刪除、限制或停止處理個人資料；法律規定不得預先拋棄的權利，不因本政策而受限。請提供足以辨識相關請求的資訊，我們可能需要先確認您的身分。

文件內含他人資料

若上傳文件包含他人的個人資料，您應自行確認具有合法依據及處理權限。測試期間，除非確有必要且依法取得授權，請勿上傳政府身分證號、帳號密碼、詳細病歷、兒童資料或其他高度敏感資料。

安全措施

我們採用 HTTPS 傳輸、Fly.io 加密磁碟、短期保存、使用限制及自動清理。任何線上服務都無法保證絕對安全；請自行保留原始文件，並避免上傳轉換所不需要的資料。

兒童

LessTokens 並非以兒童為服務對象，測試期間不得使用本服務上傳兒童的個人資料。

政策變更

我們可能因服務調整而更新本政策，頁首日期代表目前版本。若有重大變更，將透過服務介面或其他合理方式通知。

隱私聯絡方式

如有隱私問題或權利請求，請聯絡：

[email protected]