Privacy notice
watch 隱私權政策
1. 我們處理哪些資料
- 帳號與登入資料：email、身份、tenant、role、裝置與 session metadata。
- 監控設定：URL、文字／regex／screenshot intent、group、monitor name、tags、cadence、consent、policy 與 usage dimensions。
- 觀測與證據：observed_at、來源、差異、DOM／a11y evidence、截圖、OCR、health、通知與 audit metadata。
- 敏感路徑資料：A13 的登入 session／cookies、A11 的 BYOK metadata 與使用者提供的 AI 輸入，只在必要 scope、明確同意與安全保留規則內處理。
- 付款資料：付款方式與交易資料由 Paddle 直接處理；watch 不應把完整支付卡資料寫入自己的資料庫或 log。
2. 使用目的
我們用這些資料提供註冊登入、monitor execution、事件判定、evidence、通知、方案 entitlement、支援、安全稽核、錯誤調查與資料刪除。只在必要時使用模型；A11 使用者模型呼叫必須通過 BYOK、budget、quota、provider 與資料用途 gate。
3. 分享與處理者
為提供服務，資料可能由 Cloudflare 基礎服務、Paddle、通知／email provider、使用者選擇的 AI provider 與使用者授權的瀏覽器／裝置處理。每一項 integration 都應以最小資料、最小 scope、加密傳輸、短效 token、signed URL、audit 與可撤銷權限實作。Cloudflare AI 只作產品內部必要分析，不作使用者 A11 fallback。
4. 保留與刪除
如需徹底刪除作品、監控設定及檔案，請寄信至 service@comeshop.ai 提出申請。完成必要身分驗證後，我們會由客服人員以人工方式停止新的監控工作、撤銷可撤銷的 session／裝置授權，並從 active service stores 刪除可刪除的使用者內容與相關檔案；目前這個流程尚未自動化，全部由人工執行。
交易、付款、退款、發票及必要的會計／稅務紀錄，若因法定、帳務、反詐、chargeback、爭議處理、安全稽核或 legal hold 而必須保留，可能無法隨帳號立即刪除。我們只保留必要欄位，並採取資料最小化、去識別化或假名化、加密及限制存取；保留資料不得用於一般產品功能、行銷或模型訓練。若適用臺灣稅務規定，會計憑證通常至少保存 5 年，部分會計帳簿可能至少保存 10 年；實際期限與起算日依適用法域及資料類型確認，不將 5 年硬套到所有資料。
我們目前沒有另外建置備份或災難復原系統；資料庫由 Cloudflare D1 提供，其內建的 Time Travel 機制可由 Cloudflare 平台將資料庫還原到過去的時間點，這個機制由 Cloudflare 控制與保留，不受我們的刪除流程約束，我們無法保證已刪除的內容不會因此被還原。正式的備份、災難復原與刪除保證機制若日後建置，會在部署前由法務、財務與工程逐項驗證。
5. 使用者控制
你可以管理 monitor consent、A13 session、A11 provider／key、通知偏好與帳號 session。你也可以請求存取、更正、刪除或限制處理。請寄 service@comeshop.ai，並說明請求類型與可驗證的帳號識別資訊；不要在 email 內寄送 API key、cookie、密碼或完整支付卡資料。刪除申請不會自動取消訂閱或取消尚未完成的退款流程。
6. 安全事件
我們會以必要的 logs、metrics、traces 與 audit 協助偵測未授權存取、session 失效、provider 錯誤與 evidence 存取異常。敏感 payload 不應直接寫入普通 logs。安全問題請使用 Contact 管道回報。
7. 聯絡與更新
本政策由 Light Nova Ltd. 維護。政策變更會更新本頁日期；請將問題寄至 service@comeshop.ai。