隱私權政策

適用範圍

本政策適用於 crocha.app 網站與編輯器(以下稱「服務」),包含未登入的訪客使用。你分享給別人的織圖連結,對方瀏覽時也適用本政策。

我們收集什麼

• 帳號資料 — 你用 Google 或 GitHub 登入時,我們取得該帳號的 email、顯示名稱與頭像網址;用 email 登入連結時只有 email。我們不索取其他權限,也不讀取你那些帳號裡的其他內容。
• 你的織圖 — 登入後畫的織圖(內容、標題、縮圖、版本紀錄)存在我們的資料庫,只有你看得到;你主動建立的分享連結,拿到連結的人可以唯讀檢視。未登入時織圖只存在你自己的瀏覽器(localStorage),不會上傳。
• 自訂符號與圖片 — 你畫的符號、上傳到畫布的圖片,屬於織圖內容的一部分,和織圖一起儲存。
• 回饋 — 你透過站內回饋表單送出的內容(用途、裝置、意見、選填的 email),以及當時的介面語言與瀏覽器資訊。
• Cookie — 一個登入狀態的 cookie(session)讓你保持登入,一個記住你選的介面語言;另有登入流程所需的暫時 cookie。沒有廣告 cookie。
• 使用統計 — Beta 期間使用 Google Analytics 看哪些頁面有人用、從哪裡來;資料經 Google 匿名彙整,不會和你的帳號對起來。
• 伺服器記錄 — 主機(Vercel)會短暫保留請求記錄(網址、時間、IP、瀏覽器),用來排除錯誤;Beta 方案只保留約一小時。

我們怎麼使用這些資料

• 建立並維持你的帳號、顯示你的名稱與頭像。
• 儲存、同步你的織圖,提供版本紀錄、垃圾桶與分享連結。
• 寄出你要求的登入連結。
• 閱讀回饋、修正問題;有後續問題時,僅用你在回饋中留下的 email 聯絡。
• 看整體使用狀況,決定要先做什麼功能。

我們不會用這些資料做個人化廣告、不會建立使用者輪廓,也不會拿來訓練任何模型。

我們和誰分享

我們不賣、不交換、不出租你的資料。下列服務商只替我們代管或處理資料,依各自的契約不得挪作己用:

• Vercel — 網站主機與伺服器記錄。
• Supabase — 資料庫(帳號、織圖、版本、回饋)與縮圖儲存。
• Resend — 寄送登入連結的信件。
• Google Analytics — 匿名使用統計。
• Google 表單 — 回饋內容會同步一份到我們的 Google 表單,方便整理;資料庫那份是正本。

除此之外,只有在法律要求時才會揭露資料。你主動分享的織圖連結,是由你決定給誰。

保留多久

• 帳號與織圖 — 帳號存在期間一直保留。移到垃圾桶的織圖 30 天後自動永久刪除,你也可以立刻永久刪除;織圖刪除時版本紀錄、縮圖與分享連結一併移除。
• 回饋 — 保留到 Beta 結束後整理完畢;回饋裡的 email 只用於回覆。
• 登入連結 — 15 分鐘內有效,用過或過期即失效。
• 伺服器記錄 — 約一小時。

你的權利與控制

• 查看與匯出 — 你的織圖隨時可以在編輯器裡看,並匯出成 SVG 或 PNG。
• 刪除織圖 — 「我的檔案」隨時可刪,垃圾桶可還原或永久刪除。
• 刪除帳號 — Beta 期間請用登入時的 email,透過站內回饋表單提出,我們會在 7 天內刪除帳號與全部資料;之後會做進「設定」頁讓你自己按。
• 分享連結 — 織圖移到垃圾桶後,分享連結立即失效。
• Cookie — 你可以在瀏覽器封鎖或清除 cookie;清掉登入 cookie 就等於登出,清掉語言 cookie 會回到瀏覽器語言。
• 不登入 — 不登入也能完整使用編輯器,資料只留在你的瀏覽器。

兒童

本服務不以 16 歲以下的兒童為對象。若我們得知在未經家長同意下收集了兒童的帳號資料,會儘速刪除。

安全

全站使用 HTTPS;密碼不存在(沒有密碼登入);登入 token 只用於登入,不會顯示或轉交;資料庫與儲存空間僅伺服器端可存取。沒有任何系統能保證絕對安全,如發生資料外洩,我們會在知悉後儘速通知受影響的使用者。

其他網站與服務

站內可能連到其他網站(例如 Google、GitHub 的登入頁、回饋表單)。那些網站有各自的隱私政策,不在本政策範圍內。

資料存放地點

上述服務商的資料中心可能位於台灣以外(主要在美國與亞太地區)。使用本服務即表示你同意資料在這些地點儲存與處理。

政策更新

政策若有重大變更,我們會更新本頁頂端的日期,並在首頁或登入時提示。繼續使用服務即表示接受更新後的政策。

聯絡我們

有任何關於隱私的問題或請求,請用首頁底部或編輯器說明選單的回饋表單聯絡我們,並留下 email 以便回覆。社群帳號上線後會一併列在首頁底部。