隱私政策

Threadback 堅持隱私優先：零上傳、無遙測。本政策完整說明擴充功能與官網蒐集與不蒐集哪些資料、如何使用、儲存在何處、與誰共用、保存多久，以及你的權利。最後更新：2026年6月25日。

本政策適用範圍

本政策適用於 Threadback 瀏覽器擴充功能與 Threadback 官網（threadback.dev，合稱「Threadback」「我們」）。擴充功能以本機優先：你的對話、搜尋查詢與搜尋索引都留在你的瀏覽器中，絕不上傳。官網與 License 服務僅處理售賣與驗證選用 Pro 授權所必需的最小資料。下文逐項說明我們蒐集什麼、如何處理、存於何處，以及（如有）與誰共用。

我們蒐集哪些資料、絕不蒐集哪些

在你的裝置上，擴充功能用你自己的登入工作階段、在你已登入的 AI 平台上讀取你自己的歷史對話，僅用於建立本機搜尋索引。這些內容只在你的裝置本機處理，絕不被我們蒐集或傳輸。我們在伺服器端蒐集的資料，僅限營運選用 Pro 授權所必需的最小集：（1）你的 License Key；（2）在你裝置本機隨機產生的匿名裝置識別碼（instanceId）；（3）你結帳時使用的 Email。我們不蒐集對話內容、搜尋查詢、使用或分析資料、瀏覽歷史、基於 IP 的追蹤、精確位置、通訊錄，或任何其它個人資訊。

伺服器日誌與技術資料

與任何網路服務一樣，我們的 License 伺服器在你啟用、續驗或解除 Pro 的那一刻，會短暫處理標準的技術請求資料（如你的 IP 位址與請求時間戳），僅用於回傳回應、防止濫用與限流。我們不會用這些技術資料來追蹤你、建立輪廓，或將其與你的對話關聯，它也不作為你的帳戶資料儲存。我們不保留任何包含對話內容或搜尋查詢的伺服器或 HTTP 日誌——因為這些資料根本不會到達我們的伺服器。

我們如何使用資料

我們僅用 License Key 與匿名 instanceId 來啟用 Pro、在使用時驗證、執行每個授權的裝置數量上限，並讓你解除或更換裝置。我們僅用購買 Email 來寄送你的 License Key、寄送與購買或退款相關的交易性通知，以及協助你找回遺失的 Key——我們不寄送行銷郵件。對話內容僅在你的裝置上處理，用於提供本機關鍵字與語意搜尋、資料夾、標籤與匯出；我們絕不檢視、剖析或分析它。

你的資料儲存在何處

在你的裝置上：對話與搜尋索引存於瀏覽器本機的 IndexedDB，設定、同步狀態、資料夾、標籤與最近搜尋存於瀏覽器本機儲存。這些資料都不離開你的裝置。在我們的伺服器端：僅儲存 License Key、匿名 instanceId 與購買 Email，存放於由基礎設施服務商代管的受保護資料庫中，License Key 加密儲存。卡號、帳單地址等付款資料由付款服務商儲存，不在我們處。

你的資料如何共用

我們不出售、不出租、不交易你的資料，也絕不為廣告目的共用。我們僅在必要範圍內與少數代表我們行事的服務商共用：作為 Merchant of Record 的 Dodo Payments 負責結帳、付款方式、發票、稅務與退款，並直接接收你的付款資訊與 Email（我們絕不接觸你的卡資料）；我們的代管與基礎設施服務商儲存 License 資料庫；僅當你啟用語意搜尋時，你的瀏覽器才會從 Hugging Face 下載模型檔案（以我們的鏡像作為回退）——僅傳輸模型位元組，絕不含任何對話、查詢或個人資料。若法律或有效法律程序嚴格要求，我們可能揭露資訊；但因我們持有的極少，可揭露的內容也極其有限。

遵守 Chrome Web Store「Limited Use」（有限使用）政策

Threadback 對所有使用者資料的蒐集與使用均遵守 Chrome Web Store User Data Policy（使用者資料政策），包括其中的 Limited Use（有限使用）要求。具體而言：我們僅為提供或改進上文所述的單一、面向使用者的用途（搜尋、整理、匯出你自己的 AI 對話歷史，以及驗證選用的 Pro 授權）而使用與傳輸使用者資料；絕不將其用於個人化或重新定向廣告；絕不出售，也絕不為不相關的目的將其轉讓給資料經紀商或其他方；除非經你同意、出於安全或法律原因、或資料已被彙整並匿名化用於內部運營，否則無人會讀取你的資料。

擴充功能僅有的對外請求

除了在 AI 站點讀取你自己的歷史（這些只留在你的瀏覽器中），擴充功能僅發出兩類對外請求。其一，啟用語意搜尋時一次性下載語意模型——優先從 Hugging Face 取得、不可達時回退我們的鏡像，僅傳輸模型檔案，絕不含對話或查詢；不啟用語意搜尋則不會發生。其二，License 驗證——僅當你主動啟用、續驗或解除 Pro 時發生，請求內容只含 License Key 與匿名 instanceId，絕不含任何對話、查詢或個人資訊。

資料保存期限

裝置本機資料（對話、索引、設定）在你刪除前一直保留：你可隨時在擴充功能設定中清除，解除安裝擴充功能亦會移除它們。在我們的伺服器端，License Key、instanceId 與購買 Email 在你的授權有效期間保留，並保留至滿足與你購買相關的法律、稅務與會計義務所需的期限；此後將被刪除或匿名化。在符合上述法定保存要求的前提下，你可依下文請求提前刪除。

你的權利與選擇

你可隨時在擴充功能設定中清除全部本機資料，或透過解除安裝擴充功能徹底移除。你可解除 Pro 以解除裝置綁定，並可關閉語意搜尋以完全避免模型下載。對於伺服器端的有限資料，你可寄送郵件至 support@threadback.dev，請求存取、更正或刪除你的 License Key、instanceId 或購買 Email——並在適用時行使 GDPR、英國 GDPR 或 CCPA/CPRA 下的權利。你可透過官網的找回流程取回遺失的 License Key。我們不出售個人資訊。

安全

與我們伺服器的所有通訊均使用 HTTPS。License 權杖經密碼學簽章（ECDSA P-256），License Key 在靜態儲存時加密。我們在設計上盡可能少蒐集資料，從而把面臨風險的資料量降到最低。

跨境資料傳輸

我們的基礎設施與服務商可能在你所在國家／地區之外處理這部分有限的授權資料（License Key、匿名 instanceId、購買 Email）。鑑於這些資料極少且非敏感，對於此類傳輸我們依賴服務商的標準保護措施。

兒童隱私

Threadback 並非面向兒童。我們不會在知情的情況下蒐集 13 歲以下（或你所在司法管轄區規定的最低年齡以下）兒童的個人資料。若你認為某名兒童向我們提供了資料，請聯絡我們，我們將予以刪除。

無第三方追蹤

官網與擴充功能都不接入任何第三方分析、廣告或追蹤指令碼。

政策變更與聯絡方式

我們可能不時更新本政策；如有重大變更，我們將更新本頁的「最後更新」日期。如有任何隱私問題或資料請求，請透過 support@threadback.dev 聯絡我們。