隱私政策

FixVibe 由 EGO HERO LLC 營運，我們是本政策所述個人資料的資料控制者（“我們”）。如有隱私問題，包括 GDPR、UK GDPR 或 CCPA 下的資料主體請求，請聯絡 privacy@fixvibe.app。其他事項請寫信至 support@fixvibe.app。

• 帳號資料

  電子郵件地址、OAuth 識別碼（如果你使用 Google 或 GitHub 登入），以及我們從你的 OAuth 提供者收到的任何姓名。用於驗證你的身分並就帳號事宜與你聯絡。你的帳號處於有效狀態期間會保留這些資料。你刪除帳號時，這些資料會在 30 天內移除，除非我們被要求保留（例如稅法下的帳單記錄）。

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 掃描目標和發現

  The URLs you scan, the requests we make to those URLs, and the findings we produce are stored against your organization. Raw scan records are retained for 7 days (Free), 30 days (Hobby), 90 days (Pro), or 365 days (Unlimited). Compact records of a scoped fix verification, including its target URL, header observations, result and dates, are retained for 90 days on Free, Hobby and Pro, or 365 days on Unlimited. A minimal record that your organization used its one introductory verification remains until the organization is deleted. You can export or delete your scan history from Account → Privacy.

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 匿名掃描工作階段

  如果你未登入就執行掃描，我們會發放一個 HMAC 簽署的 Cookie（fixvibe_anon_session，24 小時有效期），其中保存一個不透明的隨機 ID。我們會在 24 小時後自動刪除無人認領的匿名掃描記錄。如果你在 24 小時窗口內註冊，你的掃描會遷移到新帳號中。除非匿名使用者註冊，否則我們不知道他們是誰。

  法律依據 · 嚴格必要 — ePrivacy Art. 5(3) 豁免

• 帳單資料

  Stripe 是我們的付款處理方。Stripe 在 PCI-DSS 基礎設施上儲存你的卡片詳細資訊；我們只儲存 Stripe 客戶 ID、訂閱狀態、方案、期間開始/結束時間，以及一小筆 webhook 事件冪等記錄。請參閱 Stripe 在 stripe.com/privacy 的隱私聲明。

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 伺服器日誌和稽核日誌

  短暫的API請求日誌可能包括IP位址、使用者代理、方法、路徑、狀態、持續時間、請求ID、使用者/組織上下文和錯誤字串，以便我們可以偵錯服務並偵測濫用。這些請求日誌會在 72 小時後由我們的保留 cron 自動修剪，其中 cron 調度的時間最長可達 24 小時。與安全性相關的操作（包括登入、掃描開始、令牌建立/撤銷、計畫變更、帳戶刪除和管理/支援操作）的審核日誌可能包括 IP 位址、使用者代理和請求元資料。审核日志會在 18 个月后自動删除，除非需要更長的時間来遵守法律程序或捍卫法律索赔。

  法律依據 · 合法利益 — Art. 6(1)(f) GDPR

• GitHub 整合（可選，僅限 Pro+）

  如果你從帳號 → 整合連接 GitHub 帳號，我們會為你的組織儲存加密的 OAuth 存取權杖、你的 GitHub 登入名稱 + 數字使用者 ID，以及已授予的 scopes。我們僅使用該權杖讀取你發起掃描的儲存庫。原始碼按每次掃描擷取、在記憶體中處理，並且只持久保存單項發現證據（不會保存完整原始碼傾印）。斷開連接後 30 天內刪除。

  法律依據 · 履行合約 / 同意 — Art. 6(1)(b) + 6(1)(a) GDPR

• API 權杖 + MCP 伺服器（可選）

  你在帳號 → API 權杖建立的權杖會以 SHA-256 雜湊形式儲存，同時保存前 8 個明文字符（用於識別）、你指定的名稱，以及建立/最後使用/撤銷時間戳。明文只會在建立時向你顯示一次，絕不持久保存。權杖是 bearer 憑證：任何擁有該值的人都可以讀取你的掃描並啟動新的掃描，直到你撤銷它。/api/mcp 上的 MCP 伺服器使用相同權杖進行驗證，暴露的資料與儀表板相同，不會建立單獨的資料類別。

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 出站 webhook（可選，付費方案）

  如果您從帳戶 → Webhooks 建立 Webhook 端點，我們將儲存端點 URL、選定的事件類型、傳遞狀態、簡短回應摘錄和加密的簽署金鑰。我們將掃描、尋找、監控警報和計劃運行元資料傳送到您配置的端點。這些端點是您的組織選擇的接收者，而不是FixVibe子處理者。

  法律依據 · 合約的履行——藝術。 6(1)(b) GDPR

• 即時威脅偵測（可選，僅限 Unlimited）

  如果你在已驗證網域上啟用了監控，我們會定期擷取該網域的憑證透明度日誌項目、DNS 記錄和威脅情報列表（Spamhaus DBL、URLhaus）。這些快照包含你已授權我們掃描的主機名稱，以及公開查詢的公開結果。我們不會擷取你的終端使用者的個人資料。超過 7 天的快照會自動刪除；每種信號類型會保留最新基線。

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 排程重新掃描（可選，僅限 Pro+）

  如果你在已驗證網域上啟用排程掃描，我們會記錄頻率、上次執行時間、下次執行時間以及啟用該排程的使用者。每次由 cron 觸發的掃描都會繼承網域首次驗證時作出的掃描授權聲明 — 你無需在每次執行時重新聲明。可隨時在網域 → 排程中停用。

  法律依據 · 履行合約 — Art. 6(1)(b) GDPR

• 分析（可選，需取得同意）

  If you grant analytics consent and analytics is configured for the deployment, PostHog records product usage through our domain. We use a pseudonymous account identifier for signed-in users and coarse journey events such as report views and checkout starts. We exclude scan target URLs, finding evidence, credentials, email addresses, and full page or referral URLs from these events. Withdraw consent any time via Cookie settings.

  法律依據 · 同意 — Art. 6(1)(a) GDPR / ePrivacy Art. 5(3)

• 促銷優惠領取

  當您領取促銷代碼、邀請連結或推薦積分時，我們儲存活動代碼、我們授予的方案和持續時間、試用開始和結束時間戳、您試用前持有的方案，以及您領取時 IP 位址的 HMAC-SHA256 雜湊（我們從不儲存原始 IP — 雜湊存在只是為了讓我們可以強制執行每個網路一次領取限制，並且輪換底層 HMAC 金鑰會使所有儲存的雜湊失效而不會暴露任何人）。為了會計和欺詐調查目的保留活動的生命週期加上 18 個月，然後與活動記錄的其餘部分一起刪除。

  法律依據 · 正當利益（欺詐預防、會計）— GDPR 第 6(1)(f) 條

• 競賽、抽獎和挑戰

  如果您參加 FixVibe 挑戰（例如 Security Preflight Challenge），我們儲存您提交的聯絡電子郵件（如您獲勝以便我們聯繫您必需）、您選擇性提供的 Reddit 和 Product Hunt 使用者名稱、您的 scan ID 和根網域、您選擇性提供的自我報告專案類型、stack 和我學到的一件事文字、您選擇性選擇的發現管道值，以及您接受的三個必要同意核取方塊（授權、規則、聯絡）。如果您另外勾選選擇性的在行銷中展示同意，我們可能在 FixVibe 首頁、挑戰頁面或回顧貼文上顯示您的公開分數、評級、stack、使用者名稱和提交的引言 — 從不其他欄位，也從不沒有該選擇加入。挑戰報名為驗證和爭議目的保留挑戰的生命週期加上 18 個月。您可以隨時透過電子郵件 privacy@fixvibe.app 撤回在行銷中展示同意；撤回不影響撤回前的合法處理。

  法律依據 · 合約履行（運行挑戰）和同意（展示）— GDPR 第 6(1)(b) 和 6(1)(a) 條

• 我們絕不會出售你的資料。
• 我們不會嵌入第三方廣告技術、指紋辨識或工作階段重播腳本。
• 我們不會把你的掃描目標 URL 或發現證據放入分析屬性 — 這些資料只存在於我們的資料庫中，並由資料列層級安全性保護。
• 我們不會為了第三方自身的行銷而與他們共享你的資料。

我們依賴以下次級處理者來運行 FixVibe：

• Vercel Inc.（美國）— 應用程式託管和邊緣網路。隱私聲明：vercel.com/legal/privacy-policy。
• Supabase Inc.（美國）— Postgres 資料庫、身分驗證、檔案儲存、Realtime。FixVibe 生產資料庫位於 AWS us-east-1 區域。隱私聲明：supabase.com/privacy。
• Stripe Inc.（美國）— 付費方案的付款處理。隱私聲明：stripe.com/privacy。
• Upstash, Inc.（美國，透過 Vercel Marketplace）— 基於 Redis 的速率限制；只儲存短期 IP 計數器。隱私聲明：upstash.com/privacy。
• PostHog Inc.（美國）— 產品分析，僅在你授予分析同意且你使用的部署已配置分析時使用。隱私聲明：posthog.com/privacy。
• GitHub, Inc.（美國）— 僅在你連接可選 GitHub 整合時使用。我們使用 GitHub 的 API 讀取你發起掃描的儲存庫。隱私聲明：docs.github.com/site-policy/privacy-policies/github-general-privacy-statement。
• Resend, Inc.（美國）— 交易性電子郵件發送。當我們發送掃描完成、排程掃描、即時威脅警報和每週摘要郵件時，Resend 會收到你的電子郵件地址和郵件正文。Resend 為營運目的保留發送中繼資料（時間戳、狀態、退信記錄）；我們絕不會透過 Resend 發送行銷郵件。隱私聲明：resend.com/legal/privacy-policy。

向 EEA/英國以外傳輸個人資料時，我們依賴歐盟委員會的標準契約條款（或英國的國際資料傳輸附錄），並輔以下方“安全”部分所述的傳輸中加密和靜態加密措施。

如果我們新增代表我們處理個人資料的新子處理者，我們將更新此清單並在應用程式內通知客戶。客戶配置的出站 Webhook 端點是客戶選擇的收件人，而不是 FixVibe 子處理者。

根據 GDPR、UK GDPR 和同等法律（CCPA/CPRA、LGPD、PIPEDA、Australian Privacy Act 等），你有權：

• 存取你的資料副本（你可以從 帳號 → 隱私自助完成）；
• 更正你的資料；
• 刪除你的資料（也可自助完成）；
• 反對基於合法利益的處理；
• 隨時透過 Cookie 設定撤回分析同意；
• 資料可攜性 — 你的匯出檔案為 JSON；
• 向你當地的監管機構（歐盟/英國/EEA）或同等機構提出投訴。

我們會在 30 天內回覆可驗證的權利請求。對於無法透過自助方式滿足的請求（更正我們未公開的欄位、限制處理、反對處理），請發送電子郵件至 support@fixvibe.app，主旨為“Privacy request”。

我們不會出售你的個人資訊。我們不會為了跨情境行為廣告而共享個人資訊。透過 PostHog 進行的分析只會在你於 Cookie 橫幅中授予同意後運行；你可以隨時透過 Cookie 設定撤回該同意，或點擊頁腳中的 你的隱私選擇。

如果你是加利福尼亞州居民，你還享有以下權利：

• 了解我們收集哪些個人資訊、來源、目的，以及我們與哪些第三方共享（以上均已詳細說明）；
• 請求刪除你的個人資訊（可透過帳號 → 隱私自助完成，或給我們發送電子郵件）；
• 更正不準確的個人資訊；
• 限制敏感個人資訊的使用和披露 — 除身分驗證憑證和工作階段中繼資料外，我們不收集任何敏感個人資訊，而這兩者都是提供服務所必需的；
• 選擇退出出售或共享 — 不適用，因為我們兩者都不做；
• 不會因行使上述任何權利而受到歧視。

我們會自動遵守 Global Privacy Control（GPC）信號；發送 GPC 標頭會讓我們將你的造訪視為已明確退出任何未來的分析同意。

我們對每个数据库表強制行级安全；用户只能看到属于他們所属组织的记錄。提供的經過驗證的掃描標頭會使用 AES-256-GCM 靜態加密，並在掃描完成後清除。 Stripe Webhook 有效负载在處理前经過HMAC 验證，并且客户出站 Webhook 签名機密在静態時进行加密。服務角色数据库凭据僅保存在服務器運行時上，并且永遠不會暴露给浏覽器。您與 FixVibe 之間以及 FixVibe 與我們的子處理者之間的所有流量均使用 TLS 1.2 或更高版本。

沒有任何安全計畫是完美的。如果你認為你在 FixVibe 中發現了漏洞，請向 support@fixvibe.app報告。

如果我們作出重大變更 — 新增次級處理者、新的資料類別、新的保留期間 — 我們會更新上方日期並在應用程式內通知你。輕微措辭修正不會觸發通知。

privacy@fixvibe.app — 通常在 5 個工作天內回覆，絕不會超過 GDPR Art. 12(3) 要求的 30 天。