隱私權 - Glazecalc

簡要說明

Glazecalc 只保存營運您帳戶所需的資料，不多留。沒有廣告、沒有分析、沒有追蹤。您的資料絕不出售，唯一處理資料的公司是 Amazon Web Services，網站由其代管，電子郵件也由其寄送。

負責人

Glazecalc 是免費、開放原始碼的非營利專案，由擁有者 Aaron Filson 在美國經營。您的資料如何處理由擁有者決定，因此在資料保護法中，擁有者是這些資料的「控管者」。

若要詢問您的資料，或行使任何權利，請寫信到 privacy@glazecalcapp.com。您也可以在 GitHub 提出 issue，但 issue 是公開的：切勿在其中寫下您的電子郵件地址或任何個人資料。關於您的資料，大部分的事都能在您的帳戶頁面自行完成。

保存什麼，以及為什麼

您的帳戶：您的電子郵件地址，以及您的密碼，密碼只以單向雜湊（bcrypt）儲存，絕不儲存密碼本身。您的設定（例如語言、地區與單位）和您的現有原料清單，也一併保存。帳戶需要電子郵件地址，用於登入和重設忘記的密碼。建立帳戶時，系統會寄一個連結到該地址，確認地址屬於您；在此之前，只有在您提出要求（例如重設密碼）時，才會寄信到這個地址。
價格（如果您填寫了）：您為每種原料支付的價格（每公斤）和所用的幣別，用於計算一批釉的成本。這些價格屬於營業資料，隨您的帳戶保存，只有您自己能看到：價格絕不屬於釉方，所以您分享的任何內容都不會顯示價格。「下載我的資料」包含價格，刪除帳戶時價格也會一併刪除。試用中的價格，在兩者幣別相同時，會隨試用的紀錄一起移入您的帳戶，用於您還沒有定價的原料。
變更電子郵件：地址上次變更的日期，這樣在變更後的 30 天內，就不會受理來自新地址的關閉兩步驟驗證要求。
兩步驟驗證（若您開啟）：是否已開啟；驗證器應用程式與 Glazecalc 共用的金鑰（已加密）；每個密碼金鑰的公開金鑰（無法單獨用來登入），以及您的裝置提供的識別碼與詳細資料、您為該密碼金鑰取的名稱，以及新增和上次使用的時間；您的備用碼，只以加入金鑰的單向雜湊儲存，因此沒有人能讀回；此外，如果有人輸入了您的密碼卻沒有完成第二個步驟，Glazecalc 上次為此寄信通知您的時間（最多一天一次）。登入過程中，在輸入密碼與第二個步驟之間，伺服器會記下這次登入 5 分鐘，頁面只在記憶體中保留一個短暫的權杖：不會新增 Cookie，瀏覽器的儲存空間中也不會留下任何東西。
Google、GitHub 或 Microsoft（如果您用其中之一登入）：登入服務給您的 ID（一個永不改變的數字或代碼；對 Microsoft，還包括您的帳戶所屬目錄的 ID：您所在組織的目錄，個人帳戶則是 Microsoft 自己的目錄）、您連結的時間和上次用來登入的時間，以及您的帳戶是否有自己的密碼。登入服務的其他任何資料都不儲存：不儲存您的名稱、大頭貼，也不儲存能存取您在那裡的帳戶的任何金鑰。在您登入期間，伺服器會記下這次登入，其中在需要時包含登入服務所說的您的電子郵件：用於新帳戶時，這個電子郵件會成為帳戶的電子郵件（來自 Microsoft 的電子郵件不會被直接信任：您要像註冊時一樣，用我們寄給您的連結來確認它）；或者當某個 Glazecalc 帳戶已使用該電子郵件時，在您登入該帳戶後，藉此把 Google 或 GitHub 連結到該帳戶（Microsoft 只能從帳戶頁面連結）。這筆記錄及其中的電子郵件會在大約 10 分鐘內刪除。
您儲存的內容：您的釉方、原料、添加物、筆記、燒窯紀錄和建議，維持您寫下的樣子。只有您自己能看到，除非您用連結分享某個釉方。
垃圾桶與先前版本：您從清單中移除的內容會完整地保留在垃圾桶，以便您放回；您每次儲存對某筆紀錄的變更，也會保留這筆紀錄在變更前的樣子，以便您復原變更。
您用連結分享的釉方（如果您分享了）：分享的是哪個釉方、連結何時建立、是否顯示釉方的備註，以及連結的單向雜湊值（絕不儲存連結本身）。任何拿到連結的人都能看到釉方目前的樣子，包括其塞格式；如果您選擇顯示備註，也能看到備註；絕不會看到您的電子郵件、帳戶或任何價格。分享的釉方不會被搜尋引擎收錄，連結也絕不會進入伺服器紀錄。為防止濫用，每個 IP 位址開啟的分享釉方，會在記憶體中計數 15 分鐘。試用無法分享。
存取權杖與已連接的應用程式（如果您建立或核准了）：每一項都會儲存：名稱、可以做什麼、權杖的單向雜湊值（絕不儲存權杖本身）和權杖最後 4 個字元，以及建立、上次使用、失效和撤銷的時間。
權杖與應用程式做過什麼：存取權杖或已連接的應用程式每建立、變更、移到垃圾桶、放回或復原一次紀錄，就記一行：何時、哪個權杖或應用程式、做了什麼，以及該紀錄的標題（會截短）。絕不記錄筆記的文字或紀錄中的其他任何內容。您在網站上所做的變更不會列出。
次數限制：為防止猜測和失控的指令碼，會統計：依 IP 位址或帳戶統計的登入嘗試、註冊、重設要求和試用次數；依 IP 位址統計的無效存取權杖次數；依帳戶統計的使用存取權杖發出的要求次數（每分鐘 120 次、每天 5,000 次）；依帳戶統計的使用存取權杖做出的變更次數（每分鐘 60 次、每天 5,000 次）；依權杖統計的每個存取權杖移到垃圾桶的紀錄數；依 IP 位址統計的分享釉方開啟次數和什麼都打不開的分享連結次數；以及依 IP 位址統計的、對 AI 助理工具（MCP）的要求次數：每分鐘 60 次、每天 2,000 次；使用存取權杖時依帳戶統計，每分鐘 300 次、每天 20,000 次，每分鐘最多 10 次替換或配對。
試用（「立即試用」）：沒有電子郵件或密碼，只有一個虛構的名稱，例如「speckled quiet kilns」。如果您在試用期間於同一個瀏覽器登入帳戶，您在試用中建立的內容會移入該帳戶。
密碼重設與電子郵件連結：是哪個帳戶提出要求、時間、確認地址的連結寄往哪個地址，以及每個連結的指紋（不是連結本身）。
紀錄：網頁伺服器會記錄每個請求：您的 IP 位址、時間、要求的頁面，以及瀏覽器的名稱。應用程式會記錄錯誤及其發生的頁面，但絕不記錄您的電子郵件地址。
已刪除的帳戶：帳戶的識別號碼和刪除時間，別無其他，這樣還原備份時，就不會讓帳戶復活。
電子郵件問題：如果寄到您地址的郵件被退回或被回報為垃圾郵件，Amazon 的電子郵件服務會把該地址列入不再寄信的清單，並把包含該地址的通知寄給擁有者。
您寄給 Glazecalc 的郵件：寄到 privacy@glazecalcapp.com 和 Glazecalc 其他地址的郵件，會由 Amazon 檢查是否有垃圾郵件和病毒，存放在私密的儲存空間，並轉寄到擁有者自己的收件匣（Gmail）。

法律依據

營運您的帳戶、保存您儲存的內容，以及寄送與帳戶有關的郵件，都是您要求的服務：法律依據是您與 Glazecalc 之間的契約（GDPR 第 6(1)(b) 條）。
維護網站的安全與運作：紀錄、對任何人嘗試登入頻率的限制、備份、已刪除帳戶的紀錄，以及不再寄信的地址清單。這些依據的是 Glazecalc 在安全、防止濫用和不遺失您的資料方面的正當利益（第 6(1)(f) 條）。這些資料只保存很短的時間，也不作其他用途。您可以寫信到上述地址，反對這些處理。

不會自動決定任何關於您的事，沒有建檔分析（profiling），也沒有任何資料用於廣告。

保存地點與處理者

Glazecalc 在 Amazon Web Services（AWS）上運作：伺服器（EC2）、備份（S3）和電子郵件（Simple Email Service），全都在美國奧勒岡州（us-west-2）。AWS 僅代表 Glazecalc 處理資料，並遵循其資料處理條款。其他任何人都不會收到資料。

如果您住在歐盟、英國或瑞士，您的資料會傳送到美國。Amazon 表示其已通過歐美資料隱私框架及其英國和瑞士的延伸版本認證，而且 AWS 的條款包含歐盟的標準契約條款，即使目前正在法院受到挑戰的該框架被推翻，這些條款仍然適用。擁有者和 AWS 都在美國，美國法律可能要求他們交出資料。

您的瀏覽器不會從其他網站載入任何內容：沒有來自別處的字型、指令碼、圖片或分析工具，網站的安全設定也會阻擋這些內容。只有在您點擊時，才會前往 GitHub 與其他網站的連結。

用 Google、GitHub 或 Microsoft 登入由您選擇，只有在您按下它的按鈕時才會發生。您的瀏覽器隨後會前往該登入服務，它會把您的 ID 和電子郵件傳給 Glazecalc。它們各是獨立的公司，依各自的隱私權政策，對您與其分享的內容負責。Glazecalc 的頁面不會載入它們任何一個的指令碼或圖片。

您的帳戶保存在哪裡，以及您的選擇

Glazecalc 是免費、開放原始碼的專案。無論您住在哪裡，帳戶及其中的一切，都如上所述保存在美國的伺服器上。

您不需要帳戶，就可以閱讀指南；也可以用「立即試用」試用計算工具，不需要電子郵件地址或密碼。試用資料會在同樣的伺服器上保存 14 天。

任何人都可以在自己的電腦或伺服器上執行自己的 Glazecalc：程式碼在 GitHub 上免費取得。

是否在此建立帳戶，在知道帳戶保存在美國的情況下，由您自行決定。

Glazecalc 依現狀提供，不附任何保證。其維護者對於您決定建立帳戶，或資料保存的地點，不承擔責任或法律責任。

保存多久

您的帳戶與您儲存的內容：直到您刪除為止。帳戶不會因為閒置而被移除。
垃圾桶與先前版本：被移除的紀錄，保留到移除後 30 天，或直到您永久刪除該紀錄或清空垃圾桶；先前版本保留 90 天，且每筆紀錄只保留最近 20 個（以及存取權杖變更之前的那一個），整個帳戶只保留最近 20,000 個，但保留時間絕不超過紀錄本身：紀錄在垃圾桶裡時，其各個版本會隨紀錄一起刪除。刪除帳戶時兩者會立即一併刪除。
分享連結：直到您停止分享該釉方、為該釉方建立新連結、把該釉方移到垃圾桶或刪除帳戶。把釉方從垃圾桶放回，不會再次分享。重設密碼或登出所有裝置，也會讓您所有的連結失效；變更密碼則不會。
存取權杖與已連接的應用程式：每個保留到失效後 30 天（每一個都會失效，最長不超過一年），或直到您刪除帳戶。密碼重設或「登出所有裝置」會讓這些全部立即失效。
權杖與應用程式做過什麼：90 天，或直到您刪除帳戶。
次數限制：這些計數只保存在伺服器的記憶體中，保存 1 分鐘到 24 小時，伺服器重新啟動時就會遺失。
試用：從開始起 14 天，之後連同其中的一切一併刪除，除非您建立帳戶來保留。
密碼重設與電子郵件連結：重設連結的有效時間為 30 分鐘，其紀錄約一小時後刪除；確認地址的連結有效並保存 24 小時。
兩步驟驗證：每個驗證器應用程式、密碼金鑰和每組備用碼，會保存到您移除該項目、關閉兩步驟驗證或刪除帳戶為止。等待第二個步驟的登入會在 5 分鐘後刪除，您開始新增但沒有完成的應用程式或密碼金鑰，最多在 10 分鐘後刪除。
Google、GitHub 或 Microsoft：每個連結保留到您取消連結或刪除帳戶。進行中的登入會在 10 分鐘後刪除。
備份：資料庫的加密副本保存 30 天，伺服器磁碟的副本保存 7 天。因此，已刪除的帳戶會在 30 天內從所有備份中消失。
已刪除帳戶的紀錄：37 天，比任何備份都稍長一點。
紀錄：網頁伺服器的紀錄保存 14 天。應用程式和資料庫自己的紀錄以大小為限（各 50 MB），在使用量少的網站上可追溯到幾天前。伺服器磁碟的副本，會讓紀錄多保留最多 7 天。
不再寄信的地址清單：直到擁有者移除某個地址為止，擁有者每個月會移除不再屬於任何帳戶的地址。退信通知由擁有者在 30 天內刪除。
您寄給 Glazecalc 的郵件：在 Amazon 的儲存空間保存 30 天，在擁有者的收件匣中，則保存到回覆您為止。如果是關於您資料的請求，會保存一份簡短的紀錄（來信時間、要求內容和處理結果）三年。

您的權利

您可以查看、更正、取走和刪除您的資料。大部分都能在您的帳戶頁面自行完成：

查看並帶走：「下載我的資料」會把所有內容存成一個檔案（JSON），包括您的兩步驟驗證方式的名稱與日期（絕不包含金鑰或備用碼），另外也提供釉方與原料的試算表（CSV）。
更正：隨時變更您的設定與紀錄。要變更電子郵件地址，請開啟寄到新地址的連結；舊地址若已確認，會收到變更通知，所有裝置都會被登出。
刪除：「刪除我的帳戶」會立即移除您的帳戶和您儲存的一切，「捨棄試用」則對試用做同樣的事。備份中的副本會在 30 天內消失。
登出所有裝置：結束您帳戶在每個裝置上的登入。

其他事項，例如要求在更正錯誤期間暫停使用您的資料，或反對資料的使用方式，請寫信到 privacy@glazecalcapp.com。免費，您會在一個月內得到答覆。只會要求您證明帳戶是您的，方式是登入或開啟寄到該地址的連結，絕不會要求身分證件。

如果您不滿意，可以向資料保護主管機關投訴：在歐盟，是您所在國家的主管機關；在英國，是資訊專員辦公室（Information Commissioner’s Office）。

Cookie 與瀏覽器儲存空間

Glazecalc 設定兩個 cookie（第二個只在您用 Google、GitHub 或 Microsoft 登入時設定），並在您的瀏覽器中儲存幾個小的值。每一個都用於您要求的某件事：保持登入、用 Google、GitHub 或 Microsoft 登入，或記住您做出的選擇。沒有一個會追蹤您，也沒有一個被分享，所以法律不要求事先徵求同意，也沒有 cookie 橫幅。

名稱	用途	保留多久
`__Host-glazecalc_sessionglazecalc_session`Cookie	讓您保持登入。其中存放您的登入權杖。頁面上的指令碼無法讀取，瀏覽器也只會透過 HTTPS 把這個 Cookie 傳送給 Glazecalc 自己的伺服器，絕不會隨著從其他網站發起的請求一併傳送。	在您登入、建立帳戶或開始試用時設定。直到您關閉瀏覽器為止；如果您勾選「在此裝置上保持登入」，則為 7 天；試用為 14 天。登出會移除這個 Cookie。
`__Host-glazecalc_oauthglazecalc_oauth`Cookie	只在您用 Google、GitHub 或 Microsoft 登入時使用：它把登入服務的回應與您的瀏覽器綁在一起，這樣別人無法完成您的登入，也無法替您開始登入。頁面上的指令碼無法讀取它。	在您按下「使用 Google 繼續」「使用 GitHub 繼續」或「使用 Microsoft 登入」，或在帳戶頁面連結其中一個時設定。登入完成時移除，或 10 分鐘後移除。
`session`本機儲存空間	記下您已登入（帳戶或試用），讓應用程式知道要詢問伺服器。其中沒有權杖或密碼。	直到您登出或工作階段結束。
`trial`本機儲存空間	試用期間，保存試用的名稱與結束日期，以便顯示。	直到試用結束，或被保留或捨棄。
`weightUnitgramPrecisionthemepaletteleadpreferredRegionformatdecimalMarktemperatureconeslanguagedensityenglishTermsnoticerecipeHelplimitSetcurrencycalendar`本機儲存空間	您在此瀏覽器上變更的設定，讓下一頁在伺服器回應之前就能立即顯示。`theme` 和 `palette` 在頁面出現之前就為頁面上色，`language` 則以您的語言開啟頁面。	直到您變更為止。登出時，會恢復您在未登入時所做的選擇（如果有），並移除其餘的。
`visitor.languagevisitor.notice`本機儲存空間	您在未登入時選擇的語言，或關閉翻譯說明的決定，讓這些選擇在您登出後恢復。	直到您清除瀏覽器的儲存空間，或在此瀏覽器上刪除帳戶為止。
`region`本機儲存空間	原料庫清單的地區篩選。	直到您把篩選設回所有地區為止。
`includeAdditives`本機儲存空間	新釉方是否把添加物計入塞格式，依您上次的選擇。	直到您清除瀏覽器的儲存空間為止。
`printModeprintBatch`本機儲存空間	您上次列印釉方時的選擇：整個釉方、調配量或工作表，以及調配量大小。	直到您清除瀏覽器的儲存空間為止。
`token`本機儲存空間	舊版 Glazecalc 的登入權杖。現在已不再寫入。	頁面開啟時移除。
`readEnglish`工作階段儲存空間	您選擇用英文閱讀翻譯後的頁面，讓應用程式不再把您轉到您的語言。	直到您關閉分頁為止。
`reloadedFor`工作階段儲存空間	網站發布新版本後，記下重新載入了哪個頁面和時間，讓頁面每分鐘最多重新載入一次。	直到您關閉分頁為止。

您可以隨時在瀏覽器的設定中清除其中任何一項。刪除您的帳戶，會移除此處保存的登入標記與所有設定。

兒童

Glazecalc 是給陶藝家使用的工具，並非針對兒童。

變更

如果本說明有變更，頁面頂端的日期也會跟著更新。