隱私政策

誰是我們

本服務（Memex）由 有一說一有限公司提供（統一編號 62217594， 地址：新北市泰山區新北大道五段119號4樓，以下簡稱「我們」）。 本公司為您個人資料的資料控制者（Data Controller）。

有任何隱私相關之疑問、權利行使或申訴，請寄至 support@memex.tw。

本政策的範圍

本隱私政策說明我們在您使用 Memex（包含 macOS app、iOS app、Chrome Extension、CLI、 memex.tw 網站等所有 client 與服務）時，如何蒐集、處理與利用您的個人資料。

本政策不涵蓋第三方服務（例如您透過 Memex 匯入內容的 Notion、Apple Notes、Gmail 等）的隱私行為。 請另外參閱該等第三方的隱私政策。

我們收集的資料

3.1單裝置免費版（不需帳戶）

當您僅在單一裝置上使用 Memex 免費版且未建立帳戶時，我們不會收集您的個人資料。 所有資料儲存於您的本機；本機不向我們的伺服器發送任何識別資料或內容。

唯一例外：若您選擇使用「伺服器端 AI 描述」功能（取代本機 CLI）， 相關內容會被傳送至我們的伺服器與第三方 AI 推論 API（見 §6.3）。 這時我們會處理該次內容，但不會綁定到任何長期身分。

3.2建立帳戶 / 訂閱 Pro 時，您主動提供的

• Email（透過 Google OAuth、Sign in with Apple 或 Email Magic Link 註冊）
• 顯示名稱與大頭貼（如您透過 OAuth 登入時授權同意）
• 付款資訊（信用卡或其他付款方式 ── 由 Paddle 處理，我們不儲存卡號或安全碼）
• 計費所需之資訊：發票抬頭、統編、地址（如您主動填寫）

3.3您使用本服務時自動產生的

• 同步內容：啟用跨裝置同步時，您的 item（內容、metadata、AI 描述、向量 embedding 等）以加密形式上傳至 Cloudflare R2 供您的其他裝置取回
• 裝置資訊：device_id（隨機產生）、平台類型、app 版本
• 連線資訊：IP 位址、連線時間、user-agent
• 請求紀錄：API 呼叫的端點、回應狀態碼、處理時間（用於除錯與防濫用）
• 使用配額：當期 AI 描述用量、同步流量計數
• 計費事件：訂閱狀態、扣款紀錄、退款紀錄、chargeback 紀錄

3.4來自第三方的

• Google（OAuth 登入時）：email、姓名、profile picture URL
• Apple（Sign in with Apple 時）：email（您可選擇用 hide-my-email 隱藏真實信箱）
• Paddle（您完成付款後）：訂閱狀態、扣款結果、發票編號、付款國家、（部分卡號末 4 碼供您辨識用）

3.5我們不收集的

我們如何使用您的資料

我們僅在以下目的內使用您的資料：

• 提供服務：認證您的身分、處理跨裝置同步、提供 AI 描述、計算搜尋結果、執行您的指令
• 計費與發票：透過 Paddle 處理訂閱費用、開立電子發票、處理退款
• 客服與支援：回應您的詢問、處理您行使隱私權之申請、為您解決技術問題
• 安全與防濫用：偵測並阻擋未經授權之存取、攻擊、自動化濫用、配額規避
• 產品改進：分析聚合使用模式（例如「平均同步延遲幾秒」「哪些功能被使用」），以改進產品 ── 此分析不會將個人資料與您的內容做關聯
• 法律遵循：遵守稅法、個資法、商業會計法等法定義務
• 必要通知：發送與您訂閱、安全、政策更新相關之必要 email（不含廣告或行銷推送）

處理的法律基礎

在 GDPR 適用範圍內，我們處理您的個人資料之法律基礎如下：

• 契約履行（GDPR Art. 6(1)(b)）：提供服務、處理訂閱、執行您的同步請求
• 正當利益（GDPR Art. 6(1)(f)）：偵測詐欺與濫用、確保系統安全、改進產品 ── 我們已平衡此利益與您的權利
• 法律義務（GDPR Art. 6(1)(c)）：稅務記錄保存、合規通報
• 同意（GDPR Art. 6(1)(a)）：您主動選擇啟用之選擇性功能（例如 server 端 AI 描述）

在台灣個資法適用範圍內，我們依據蒐集當下告知之特定目的（例如「會員管理」「金流服務」「客戶管理」）處理您的個人資料。

資料分享對象（Sub-processors）

我們僅在提供服務必要範圍內，與下列 sub-processors 分享資料。 所有 sub-processor 均依其資料處理協議（DPA）對您的資料負保密與安全責任。

6.1基礎設施與儲存

6.2付款與認證

6.3AI 推論

當您使用「伺服器端 AI 描述」功能時，我們會將該次的內容（文字 / 圖片 / 音訊） 傳送給以下其中一項第三方推論服務以產生描述。所有列出的服務均在其 API 條款中 承諾不使用 API 經由內容訓練其模型。

您可隨時於帳戶設定關閉 server 端 AI，僅使用本機 CLI（內容不離開您的裝置）。

6.4其他不分享情形

除上述 sub-processors 外，我們不會將您的個人資料或內容分享給任何第三方， 除非：(a) 您明確同意；(b) 為履行司法或行政機關依法律所為之請求（我們會在法律允許範圍內事先通知您）； (c) 為保護我們、其他使用者或公眾之權利、財產或安全；(d) 與本公司之合併、收購、資產轉移有關 （我們將以 email 至少 30 天前通知您，您屆時可選擇刪除帳號）。

儲存地點與跨境傳輸

您的資料儲存於以下地點：

• 主資料庫（PostgreSQL，含帳戶、訂閱、計費紀錄）：Hetzner VPS，位於德國
• 同步封包與 blobs：Cloudflare R2，分布於全球邊緣節點
• 網站與 API：Cloudflare Workers，分布於全球邊緣節點

由於我們的 sub-processors（Cloudflare、Anthropic、OpenAI 等）部分位於歐盟或美國， 您的資料可能跨境傳輸。我們依下列機制確保跨境傳輸合法：

• 對 EU 居民：依據 GDPR Art. 46，與 sub-processors 簽署 EU Standard Contractual Clauses (SCCs)
• 對美國 sub-processors：採用 SCCs 並驗證其 EU-U.S. Data Privacy Framework 認證（如適用）
• 對台灣使用者：依個資法第 21 條進行國際傳輸通知

資料保留期間

8.1帳戶基本資料

帳戶存在期間持續保留。連續 12 個月未使用本服務時，我們得（但無義務）通知後刪除帳戶。

8.2您的內容（同步封包與 blobs）

• 訂閱期間：完整保留
• 取消訂閱（不刪帳號）：本期結束後保留至少 30 天，30 天後可能被刪除，亦可能繼續保留 ── 我們不保證刪除也不保證保留；具體保留時間視儲存成本與系統狀況而定
• 刪除帳號：30 天 grace（軟刪除）期間您可登入恢復；30 天後會執行硬刪除（從 R2 刪除全部 blobs / snapshots、PostgreSQL 中匿名化 email 與識別欄位）

8.3財務與稅務記錄

依商業會計法、稅捐稽徵法等規定，計費紀錄、發票、退款紀錄、chargeback 紀錄等財務資料， 縱使您刪除帳號，仍將保留 5 至 7 年以符合法定保存期。 這些資料於保存期間僅用於遵守法律義務（稅務稽核、糾紛處理），不再用於任何其他目的。

8.4連線紀錄與安全 log

IP、user-agent、API request log 等保留 90 天供除錯與安全偵測使用，之後自動刪除。

您的權利

9.1所有使用者皆享有之權利

• 知悉：知道我們持有您哪些資料、處理目的、儲存期間
• 存取：在帳號管理頁下載您的個人資料與同步內容（資料可攜權）
• 更正：要求我們更正不正確或過時之資料
• 刪除：刪除帳號（依 §8.2 / §8.3 處理）
• 限制處理：要求我們暫停處理您的資料
• 反對處理：反對基於正當利益的處理

9.2歐盟居民（GDPR）額外權利

• 資料可攜（Art. 20）：以結構化、常用、機器可讀格式取得資料並轉移至其他控制者
• 反對自動化決策（Art. 22）：我們目前不對您進行純自動化決策
• 向監管機關申訴：得向您所在會員國之資料保護機關申訴

9.3加州居民（CCPA / CPRA）額外權利

• 知悉、刪除、更正權同上
• 反對銷售或分享之權利 ── 我們不銷售或為跨情境行為廣告分享您的個人資料
• 不被報復之權利

9.4台灣居民（個人資料保護法）

您依個資法第 3 條享有：查詢或請求閱覽、製給複製本、補充或更正、停止蒐集處理利用、刪除等權利。

9.5如何行使權利

帳戶管理頁有自助工具支援大部分權利行使（資料下載、更正、刪除帳號）。 自助工具無法處理之請求，請寄至 support@memex.tw， 我們將於收到後 30 日內回應（可能延長至 60 日，如延長將提前通知您）。 行使權利免費；唯反覆性、明顯無理之請求得收取合理費用或拒絕處理。

兒童隱私

本服務不提供給未滿 13 歲之使用者。我們不會故意蒐集 13 歲以下兒童之個人資料。 若您為法定代理人並發現您的子女在未經您同意下提供個人資料給我們，請來信 support@memex.tw， 我們將立即刪除相關資料。

13 至 18 歲之未成年人使用本服務需取得法定代理人之同意。

Cookies 與追蹤技術

memex.tw 網站目前不使用 cookies、不使用第三方 analytics、不使用追蹤像素。 僅伺服器標準 access log（保留 90 天，見 §8.4）。

Memex client app（macOS、iOS、Chrome Extension、CLI）不內建第三方廣告 SDK， 也不進行裝置指紋辨識。未來若於 app 內加入 analytics，我們將於本政策另行揭露並提供退出機制。

安全措施

我們以合理商業實務保護您的資料：

• 傳輸層全程 TLS 1.2+ 加密（HTTPS）
• 儲存於 R2 的同步封包採加密儲存；blobs 以 SHA-256 hash 索引、由 server 強制 access control
• 密碼採 OAuth / Magic Link 取代（我們不儲存任何密碼）
• JWT access token 短效（1 小時），refresh token 30 天
• PostgreSQL 採 Row-Level Security（RLS）隔離不同 user 的資料
• 定期備份；管理員存取採最小權限原則

縱有上述措施，網路上沒有絕對安全的傳輸或儲存方法。如發生資料外洩事件， 我們將依 GDPR Art. 33（72 小時）與台灣個資法之規定，及時通知監管機關與受影響使用者。

政策修改

我們得不時修改本政策。重大修改（影響您權利或處理目的者）將以 email 或 app 內通知至少 30 天前告知。較小幅度之文字調整、補強、釐清，將更新最後修訂日期並於本頁公告。

建議您定期檢視本頁。通知期經過後您仍繼續使用本服務，即視為接受修改後政策。

聯絡我們

所有隱私相關之疑問、權利行使、申訴或資料外洩通報，請寄至： support@memex.tw。

歐盟代表（如未來有指定）將於本頁另行公告。