草稿（2026-10-30）：尚未經法律專業人士審閱；標「待補」的地方由營運者填寫後才算正式版本。
隱私權政策
最後更新：2026-10-30
1. 誰負責你的資料
Budgethelm 由【待補：營運者姓名或公司名稱】營運（以下稱「我們」）。聯絡方式：【待補：聯絡 Email】。
2. 我們蒐集哪些資料、為什麼
| 資料 | 用途 |
|---|---|
| 登入帳號、寄送重設密碼信、讓專案擁有者把你加進專案。 | |
| 密碼衍生值 | 驗證登入。密碼在你的瀏覽器先經 PBKDF2 雜湊才送出，我們再存一次 SHA-256，伺服器拿不到你的明文密碼。 |
| 登入 cookie（aops_session） | 維持登入狀態，7 天到期。這是唯一的 cookie，我們不用廣告或分析 cookie，也沒有放第三方追蹤程式。 |
| IP 位址 | 防止暴力登入與濫用（限流計數），以及寫進專案操作紀錄供擁有者查核。 |
| 你上傳或回報的資料 | AI agent 用量（模型、token 數、成本、延遲、錯誤）、模型費率、CSV 匯入內容、安全掃描的網域與結果、流程診斷的 log（存之前先遮罩看起來像金鑰的字串）。只用來產生你專案裡的報表與分析。 |
| 工作區檢查內容 | 只在當次請求中分析後回傳結果，不寫進資料庫。 |
流程診斷用規則比對，不會把你的 log 送到外部 AI 服務。我們不販售你的資料，也不拿來訓練模型或投放廣告。
3. 存在哪裡、誰會經手
- 網站與資料庫架在 Cloudflare（Workers 與 D1），資料庫位置在亞太區。Cloudflare 依其自身政策處理網路請求紀錄。
- 重設密碼信若啟用寄信服務，會經由 Resend 寄出（只傳收件 Email 與信件內容）。目前是否啟用以登入頁是否出現「忘記密碼？」為準。
- 同專案的其他成員看得到該專案的資料與操作紀錄（含操作者 Email）。
- 除上述服務商與法律要求外，不提供給其他人。
4. 保存多久
- 帳號資料：到你刪除帳號為止。
- 安全掃描與流程診斷紀錄：90 天，之後自動刪除；擁有者可隨時刪單筆。
- 用量紀錄：不會自動刪除，到你刪除帳號時隨只有你一人的專案一併刪除；示範資料可一鍵清除。
- 重設密碼連結：30 分鐘到期，用過即失效。
- 資料庫備份（Cloudflare D1 Time Travel）：刪除後的資料最多還會在備份中保留 7 天，期滿無法再還原。
5. 你的權利
依中華民國《個人資料保護法》第 3 條，你可以：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
- 自己就能做的：在「帳號」頁更改密碼或永久刪除帳號；在專案頁查看資料、清除示範資料、刪除單筆掃描或診斷。
- 其他請求：寄信到【待補：聯絡 Email】，我們會先確認是帳號本人再處理。
6. 不提供資料會怎樣
Email 與密碼是註冊必填，不提供就無法使用服務。用量等資料由你決定要不要上傳，不上傳只是報表沒有內容。
7. 刪除帳號時會發生什麼
只有你一人的專案連同其所有資料一併刪除；共用專案你會被移出，你在其中留下的紀錄保留給其他成員，並顯示為已刪除的帳號。你是唯一擁有者、但還有其他成員的專案，要先把擁有者轉給別人才能刪除帳號。
8. 政策變更
有重大變更時，我們會在網站上公告並更新本頁日期。