隱私權政策

1. 簡介

Test4All（「我們」）重視您的隱私。本政策說明我們如何蒐集、使用、分享與保護您在使用本服務時提供的個人資料。

2. 我們蒐集的資料

• 帳號資料：姓名、電子郵件、密碼（雜湊儲存）、公司名稱。
• 付款資料：經由 LemonSqueezy 處理；我們不儲存完整信用卡號。
• 使用資料：請求紀錄、登入時間、IP 位址、瀏覽器資訊。
• 您上傳的測試素材：App 檔案、URL、描述等。
• 測試帳號（test_accounts）：您於建立測試請求時可選擇性提供給我方測試人員使用的應用程式帳號與密碼。這些憑證以加密欄位儲存，僅限指派處理該請求的管理員可讀；測試完成後我們強烈建議您撤換或停用該帳號。
• 報告處理狀態（derived metadata）：每份測試報告會記錄保留期限（expires_at）、封存狀態（archived / archived_at / archive_storage_key）與保留暫停旗標（retention_paused）。這些欄位由系統依您的訂閱方案與付款狀態自動計算（詳見 §6），非由您直接提供。
• Cookies 與追蹤技術（詳見 Cookie 政策）。

3. 如何使用資料

• 提供、維運與改善服務。
• 處理付款、訂閱與客戶支援。
• 傳送交易通知、重要帳號訊息。
• 防範服務濫用（API 速率限制、登入頻率管控），透過支付處理商（LemonSqueezy）偵測支付詐欺，並對違反服務條款之行為採取因應措施。
• 遵循法律義務。

4. 資料分享

我們不販售您的個人資料。資料僅分享給下列必要的服務提供商：

• LemonSqueezy — 付款與發票處理。
• Supabase — 資料庫與身份驗證託管。
• Cloudflare — 內容傳遞、DDoS 防護與 R2 物件儲存。
• Resend — 交易性電子郵件傳送（驗證信、訂閱通知、報表保留提醒）。
• 依法律要求時（例如法院命令）。

上述各服務商皆採用 EU 標準契約條款（SCC）作為國際資料傳輸保障，並公開資料處理協議（DPA）；詳見： Supabase · Cloudflare · LemonSqueezy · Resend.

5. 分享連結與瀏覽分析

當您透過 Dashboard 產生「Share with client」連結讓客戶檢視測試報告時，我們會記錄以下技術性資料以協助您追蹤連結使用情況：

• 瀏覽次數（view_count）：連結被開啟的累計次數。
• 首次與最後瀏覽時間（first_viewed_at / last_viewed_at）。
• 連結 token 的雜湊值（不可逆，用於驗證請求）。

我們不記錄客戶端的 IP、User-Agent 或地理位置。連結可隨時於 Dashboard 撤銷；撤銷後該連結立即失效，瀏覽紀錄會在帳號刪除或連結撤銷後依資料保留條款（§6）一併移除。

6. 資料保留

我們僅在提供服務與遵循法律義務所需的期間內保留您的資料。帳號刪除後，我們將於合理時間內移除或匿名化相關資料，法律規定需保留之項目除外（例如會計憑證）。

測試報告（test reports）依您的訂閱方案保留：

• 免費試用 / Essential 方案：90 天（到期前 14 天會以電子郵件提醒；超過 90 天後，報告自動進入冷封存 7 天緩衝，期間可手動還原；之後永久刪除。）
• Professional 方案：365 天（同樣有 14 天前提醒與 7 天封存緩衝）。
• Enterprise 方案：永久保留，除非您主動刪除。

訂閱到期或降級時，我們依「降級確認對話框」中顯示的時程處理既有報告；付款失敗期間（最多 30 天）原方案的保留天數維持不變。分享連結與其瀏覽紀錄（§5）會隨報告一同刪除。

7. 您的權利

依據適用的資料保護法規（例如 GDPR、CCPA），您有權：

• 查閱、更正、刪除您的個人資料。
• 反對或限制特定處理活動。
• 資料可攜權。
• 撤回同意（不影響先前處理合法性）。
• 向主管機關申訴。

8. 國際資料傳輸

您的資料可能被傳輸至您所在國家以外的伺服器。我們會採取適當的保護措施（例如標準契約條款）以符合法律要求。

9. 兒童

本服務不提供給未滿 18 歲之使用者。若發現未成年人資料，我們將盡速刪除。

10. 政策變更

本政策如有重大變更，將透過電子郵件通知您註冊時使用的信箱。繼續使用服務即視為接受更新後的政策。

11. 聯絡我們

有任何隱私相關問題，請寄信至：hello@test4all.info