隱私權保護說明 (Privacy Policy)

一、我們收集的資料與目的

• 會員基本資料：僅收集您的 Email 與登入識別碼，用於管理您的會員訂閱資格、使用額度與登入驗證。
• LINE 會員綁定資料：當您主動綁定「台股投資日記」官方 LINE 時，系統會保存 LINE 使用者識別碼的 HMAC 雜湊與 berich 會員編號，用來核對付費資格；資料庫不保存原始 LINE 使用者識別碼。
• 付款資格資料：使用 Ko-fi 開通方案時，系統會保存交易識別碼、付款 Email、方案與效期，用於付款核對、續期及客服處理。
• 個人人生與投資成長日記記憶：當您在 LINE 與 Phoebe 交流時，系統會將您主動提及的投資風格、防守習慣與心理突破里程碑，以 HMAC 去識別化雜湊隔離存儲於您的個人專屬保險庫，僅用於生成您的專屬手帳與個人化陪伴，絕不對外公開。
• 我們絕不出售資料：您的任何資料絕不會出售給任何第三方廣告商或外部機構。

二、資料安全防護與金鑰管理

• 傳輸與對話內容封包加密 (`br_enc_v1`)：全站強制使用 HTTPS / TLS 1.3 安全連線；任務內容在 TLS 傳輸之外另加一層封包加密；伺服器與執行任務的節點經營者在處理時皆可看到任務明文；任務完成後自待處理佇列移除。
• 金鑰與憑證保護：依產品特性採取不同層級之保存機制。會員訂閱憑證於資料庫採 SHA-256 單向雜湊存儲，伺服器不保存私鑰明文；AI 共享中心之網關金鑰與節點授權憑證，則保存在伺服器受限之狀態檔（權限設為僅系統服務可讀寫）中，以支援節點自動重連與使用者本人於網頁查閱，金鑰僅供本人於設定頁面檢視，不對外公開。
• 短效綁定連結：LINE 綁定連結採一次性隨機憑證，15 分鐘後失效，使用完成後立即作廢。
• 模型處理與訓練聲明：平台不主動將使用者之對話內容作為公開模型訓練資料。當您使用 AI 服務時，文字與對話上下文會交由所選之模型服務進行運算處理，其資料保留與模型訓練設定悉依各模型服務當時之官方政策或使用者帳號設定為準，平台不宣稱控制第三方服務之內部處理政策。
• 個人專屬記憶庫數據隔離：個人成長手帳之記憶僅供您本人調閱與當前陪伴互動時調用，絕不出售、絕不分享給任何第三方廣告商或外部機構。

三、AI 共享中心的資料處理

在 AI 共享中心 中，API 文字請求與對話上下文會以 `br_enc_v1` 加密封包經由平台調度派送到社群共享節點，於本機記憶體解密並執行雙向個資/金鑰脫敏後，透過其本機官方 CLI 工具交給所選之第三方 AI 模型服務處理。請注意：

• 封包加密與敏感資訊提示：任務內容在 TLS 傳輸之外另加一層封包加密；伺服器與執行任務的節點經營者在處理時皆可看到任務明文；本服務不適合傳輸密碼、私密金鑰、機密文件或高度敏感之個人隱私資料。
• 驗證與用量管理資料：為驗證使用資格、防止濫用與管理每日調用額度，平台會處理登入帳號識別、伺服器簽署之匿名瀏覽器識別 Cookie、Web3 錢包地址簽名驗證（若使用錢包綁定）、算力節點在線狀態及 Token 調用計量數據。
• 金鑰查閱範圍：網關金鑰僅供建立者本人於設定頁面查看與調用，請妥善保管自身之連線憑證。
• 運作機制與開源說明：社群 Worker 節點之本地執行細節與開源程式碼，可參考 Worker 開源說明文件 (繁體中文)。

四、第三方服務

本平台整合多項第三方服務以提供完整功能：Google 提供登入驗證、LINE 提供官方帳號訊息服務、Ko-fi 提供付款與會員方案，以及第三方 AI 模型服務提供商（如 Anthropic、OpenAI、Google 等）與社群共享節點負責承接並執行運算請求。各服務處理的資料均受其各自之隱私政策與使用條款約束；berich 僅在完成身分驗證、訊息互動、付款核對及運算調度所需範圍內處理相關資料。

五、資料刪除與即時遺忘權（Right to Erasure）

您可在 LINE 會員綁定頁自行解除綁定；解除後，系統會刪除該筆 LINE 連結資料。若欲清除 Phoebe 的個人成長手帳記憶，您可隨時直接在 LINE 對話框輸入「清除記憶」或「重設手帳」，系統將立即自資料庫與快取中永久抹除您的專屬記憶紀錄（落實即時遺忘權）。您也可隨時來信要求完全清除帳號與歷史調用紀錄。若有任何疑問或刪除需求，歡迎來信：
聯絡信箱：[email protected]