私隱政策

最後更新：April 2026

1. 簡介

QNP（「我們」）營運 qnp.ai 平台及 API 服務。本隱私政策說明我們在您使用本服務時如何收集、使用、披露及保護您的資訊。本政策適用於全球所有用戶，包括受歐盟《通用數據保護條例》(GDPR)、《加州消費者隱私法案》(CCPA/CPRA)、巴西《通用數據保護法》(LGPD)、土耳其《個人數據保護法》(KVKK)、南韓《個人信息保護法》(PIPA) 及其他適用數據保護法律保護的用戶。

2. 數據控制者

QNP 是透過本服務處理的個人數據的數據控制者。如對您的數據有任何疑問或要求，請透過以下方式聯繫我們： [email protected]。

3. 我們收集的數據

我們收集以下類別的個人數據：

  • 帳戶資訊 — 電郵地址、姓名（來自 Google 或 Apple 等 OAuth 供應商）及身份驗證憑證。
  • 使用日誌 — API 請求元數據，包括時間戳記、使用的模型、令牌數量、延遲、狀態代碼及費用。我們不會儲存您的 API 請求或回應的內容。
  • API 請求元數據 — 存取的端點、使用的 API 金鑰（已雜湊）、來源 IP 位址及回應狀態，用於安全及速率限制。
  • 帳單資訊 — 付款詳情由 Stripe 處理及儲存。我們不會儲存您的完整信用卡號碼。
  • 裝置及瀏覽器數據 — 當您使用我們的網頁控制面板時，我們可能會收集瀏覽器類型、作業系統及裝置類型，用於錯誤監控（Sentry），但僅在您明確同意的情況下進行。

4. 處理資料的法律依據

我們基於以下法律依據處理您的資料：

  • 合約履行 — 以提供我們的API服務、管理您的帳戶及處理帳單。
  • 合法權益 — 用於安全、防止欺詐、速率限制及服務改進。
  • 同意 — 用於非必要Cookie、錯誤監控（Sentry）及市場推廣通訊。您可以隨時撤回同意。
  • 法律義務 — 以遵守稅務、會計及監管要求。

5. Cookie使用

我們使用以下類別的Cookie：

  • 絕對必要 — 僅限HTTP的JWT身份驗證Cookie，用於會話管理。這些無法停用。
  • 分析與監控 — Sentry錯誤追蹤及效能監控。僅在您明確同意下啟用。
  • 功能 — 主題偏好和介面自訂。僅在您同意時啟用。

我們不會使用廣告或第三方追蹤 Cookie。我們不會出售您的個人資訊。您可以隨時透過 Cookie 橫幅或您的儀表板設定管理您的 Cookie 偏好。我們遵守全球隱私控制 (GPC) 瀏覽器信號。

6. 數據保留

  • API 請求日誌 — 保留 30 天，然後自動刪除。
  • 帳戶數據 — 在您的帳戶活躍期間保留。
  • 帳單記錄 — 根據稅務法規要求保留 7 年。
  • 帳戶刪除後 — 個人數據將在 30 天內移除。帳單記錄將根據法律要求匿名化並保留。

7. 第三方服務

我們與以下處理者共享數據：

  • Stripe — 支付處理和訂閱管理。 Stripe 隱私政策
  • Sentry — 錯誤追蹤和效能監控（僅在您同意時）。 Sentry 隱私政策
  • Cloudflare — CDN、DDoS 防護和負載平衡。 Cloudflare 隱私政策
  • LLM 提供者 — 您的 API 請求將根據各自的隱私政策轉發給上游提供者（OpenAI、Anthropic、Google 等）。我們不會儲存提示或回應內容。

8. 國際數據傳輸

我們的伺服器位於多個地區（美國、亞洲）。數據可能會傳輸到並在您所在國家以外的國家進行處理。我們確保在國際數據傳輸中採取充分的保障措施，以遵守適用法律。

9. 您的權利

根據您的司法管轄區，您可能擁有以下權利：

所有用戶

  • 存取權 — 請求我們持有的所有個人資料副本。
  • 更正權 — 請求更正不準確的個人資料。
  • 刪除權 — 從您的儀表板設定中刪除您的帳戶及相關數據。
  • 匯出權 — 從您的儀表板設定中以 JSON 格式下載您的個人資料。
  • 限制處理權 — 請求我們限制處理您數據的方式。

EU/EEA 居民（GDPR）

  • 數據可攜權 — 以結構化、機器可讀的格式接收您的數據。
  • 反對處理權 — 反對基於合法利益的處理。
  • 撤回同意權 — 隨時撤回同意，不影響先前的處理。
  • 提出投訴權 — 向您當地的數據保護機構提出投訴。

加州居民（CCPA/CPRA）

  • 知情權 — 了解收集、使用和披露的個人資料。
  • 刪除權 — 請求刪除個人資料。
  • 退出權 — 我們不會出售或分享您的個人資料。無需退出。
  • 非歧視權 — 我們不會因您行使權利而歧視您。

土耳其居民（KVKK）

  • 知情權 — 了解您的個人資料是否已被處理。
  • 請求資訊權 — 請求有關處理活動的資訊。
  • 更正權 — 請求更正不完整或不準確的數據。
  • 刪除權 — 請求刪除或銷毀您的個人數據。
  • 反對權 — 反對僅通過自動化系統產生不利結果的處理。

巴西居民 (LGPD)

  • 所有等同於GDPR的權利，包括存取、更正、匿名化、可攜性和刪除。
  • 知情權 — 關於個人數據已共享實體的資訊。
  • 撤銷同意權 — 隨時撤銷同意。

要行使這些權利中的任何一項，請使用您的 儀表板設定 或聯繫我們： [email protected]。我們將在30天內回覆（或在您當地法律要求的時間內）。

10. 數據安全

我們實施行業標準的安全措施，包括傳輸中的加密（TLS 1.2+）、哈希處理的 API 密鑰（bcrypt）、靜態加密的密鑰、訪問控制以及定期安全審計。然而，沒有任何在互聯網上傳輸的方法是 100% 安全的。

11. 兒童隱私

我們的服務不針對 18 歲以下的個人。我們不會故意收集兒童的個人數據。如果我們發現我們收集了兒童的數據，我們將立即刪除。

12. 不出售或分享

我們不會出售、出租或將您的個人信息分享給第三方用於其營銷目的。這適用於所有用戶，無論管轄區如何。

13. 本政策的變更

我們可能會不時更新本隱私政策。我們將通過在此頁面上發布新政策並更新「最後更新」日期來通知您重大變更。對於重大變更，我們將通過電子郵件或我們網站上的醒目橫幅提供通知。

14. 聯繫我們

如果您對本隱私政策有疑問或希望行使您的數據權利：