隱私權政策

1. 我們的原則：在地優先

Restorm 依照在地優先理念設計。您的工作資料——請求、集合、環境變數、情境、回應歷史記錄——將持續保存在您的裝置上。除非您明確啟用需要如此的功能，否則這些資料不會傳輸給我們，我們也無法讀取它們。

特別是，您在 Restorm 中保存的API 金鑰、存取權杖、憑證、機密資訊、環境變數以及其他憑證，將持續在地保存，除非您明確選擇將其傳送給第三方服務。

2. 資料控制者

MonsieurDev，一家法國單一股東簡化股份公司（SASU），註冊資本 1,000 歐元，登記於波爾多商業登記處，登記號碼為 941 528 259，登記地址為 6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, France。如對您的資料有任何疑問，請聯絡：[email protected]。

3. 所處理的資料及其目的

• 帳戶（姓名、電子郵件地址、身分驗證憑證）——用於建立與保護您的帳戶。法律依據：合約的履行。
• 訂閱與帳單（訂單資訊、購買歷史記錄）——用於管理您的訂閱。付款由我們的經銷商 Paddle 處理；我們不儲存任何銀行卡資料。法律依據：合約的履行及法律義務（會計）。
• 授權服務的技術日誌（IP 位址、連線日期與時間、應用程式版本、授權識別碼）——用於保障安全與正常運作。法律依據：正當利益。

我們不收集在 Restorm 中建立的 API 請求、回應、集合、變數或情境的內容。

為驗證有效授權的有效性，應用程式可能會定期與我們的授權服務通訊，僅傳輸此驗證所需的技術資訊。

4. 人工智慧

當您使用在 Restorm 中設定的第三方 AI 供應商時，傳送給該供應商的資料將依照該供應商自身的隱私權政策進行處理。Restorm 及其發行者均無法存取這些交流的內容。

5. 安全性

我們實施技術與組織措施，旨在保護我們所處理的個人資料免遭任何未經授權的存取、遺失、洩漏或竄改。

6. 處理者與接收方

我們依賴以下作為處理者的服務供應商：

• Supabase——帳戶與授權資料庫（託管於歐盟境內）；
• Paddle——付款與帳單開立（記錄商戶）；
• WorkOS——身分驗證與帳戶管理；
• Cloudflare——網站託管與散布（CDN）。

此清單可能會有所變動；本政策將相應更新。我們絕不會出售您的個人資料。

7. 歐盟境外的資料傳輸

某些服務供應商可能在歐盟境外處理資料。在此情況下，此類傳輸將受到適當保障措施（歐盟執委會標準合約條款或同等機制）的約束。

8. 保留期限

帳戶資料將在您的帳戶處於活躍狀態期間保留，此後除非法律義務另有規定，否則將於帳戶刪除後最多 90 天內被刪除或匿名化處理。帳單資料將依照法律與會計義務所要求的期限保留。

9. 您的權利

依據《一般資料保護規則》（GDPR），您享有存取、更正、刪除、限制處理、反對處理以及資料可攜等權利。您可以透過 [email protected] 行使這些權利；在提出任何投訴之前，也歡迎您先與我們聯絡，以便我們能夠回應您的請求。您還有權向法國監管機構 CNIL（www.cnil.fr）提出投訴。

10. Cookie

我們不使用任何廣告類 Cookie、使用者輪廓類 Cookie，也不使用任何使用者行為分析工具。我們僅使用運作所嚴格必需的 Cookie 或儲存機制。

11. 聯絡方式

如對本政策有任何疑問：[email protected]。