PowerWrite 是小說寫作工具（以下稱「本服務」）。本政策說明本服務如何蒐集、處理及利用你的個人資料。本服務由個人營運者 Danny Liu（以下稱「營運者」或「我們」）提供，尚未成立公司。
一、蒐集者與聯絡窗口
- 蒐集者：Danny Liu（個人營運者）
- 聯絡方式與個人資料權利申請窗口：見本文第十六節。
二、蒐集目的
我們僅為下列目的處理你的個人資料：
- 提供帳號登入、身分識別與帳號管理。
- 在你授權後，將作品備份及同步到你自己的 Google Drive。
- 維護服務安全、限制請求頻率及防止濫用。
- 保存你接受服務條款的版本與時間，作為接受證明。
- 回覆你寄到客服信箱的來信或權利申請。
利用對象為營運者及第六節所列服務商，利用地區見第六節，利用方式為以網路及電子方式處理，利用期間見第八節。
我們不販售你的個人資料，不用於廣告投放，也不使用你的稿件訓練 AI 模型。
三、蒐集的資料類別
| 類別 | 內容 | 存放位置 |
|---|---|---|
| 帳號資料 | 帳號識別碼、email、Google 提供的初始姓名與大頭貼連結、你設定的顯示名稱 | Supabase |
| 登入驗證資料 | 登入 session、驗證 token 與相關驗證紀錄 | 你的裝置、Supabase |
| Drive 連線資料 | 加密後的 Google 授權 token、Google 帳號識別碼、授權範圍、連線狀態 | Supabase |
| 安全與防濫用資料 | Drive 請求頻率計數，以及授權流程與同步期間短期使用的驗證與鎖定紀錄 | Supabase |
| 條款接受紀錄 | 你接受的條款版本與時間 | Supabase |
| 稿件與寫作資料 | 作品正文、圖片與封面、人物資料與圖片、筆記、寫作偏好 | 你的裝置（瀏覽器 IndexedDB）。連線 Drive 後另存於你的 Google Drive |
| 客服與權利申請 | 寄件 email、申請內容、必要的身分核對及處理往來 | 營運者的客服信箱 |
| 技術日誌 | 連線時產生的 IP 位址、時間、請求紀錄等 | Supabase、Cloudflare |
四、稿件與本機資料
稿件的主要讀寫位置是你裝置上的瀏覽器資料庫（IndexedDB）。瀏覽器也會使用本機儲存保存登入狀態與介面設定，並快取網站程式及你下載過的字型。
清除瀏覽器網站資料可能刪除本機作品與登入狀態，請定期匯出備份。
五、Google 登入與 Google Drive
帳號透過 Google 登入，由 Supabase 提供驗證服務。Google Drive 是另外授權的備份與跨裝置同步功能，其檔案存取使用 drive.file 權限，只能存取 PowerWrite 建立或你授權給 PowerWrite 的檔案，不會讀取你整個 Drive。另請求 openid、email、profile，用於識別你連線的 Google 帳號。
連線 Drive 後，授權由我們的後端處理：後端以加密方式保存授權 token，並代為向 Google Drive 傳送同步請求。因此你的稿件在同步時會經過我們的後端轉送到你的 Drive。PowerWrite 的應用程式不把同步稿件另存為伺服器資料庫中的稿件副本。傳輸過程由 Supabase 後端處理，相關技術日誌與處理地區見第六、八節。
PowerWrite 使用及傳輸從 Google API 取得的資料，遵守 Google API Services User Data Policy，包括 Limited Use 要求：僅用於提供你可見的備份與同步功能，不用於廣告、販售或提供資料仲介。必要資料會由第六節所列服務商處理。營運者僅在你明確同意檢視特定資料、必要的安全調查或履行法律義務時，才會於必要範圍內人工檢視；一般條款同意不代表同意讀取稿件。另請參閱 Google 隱私權政策。
六、第三方服務與處理地區
| 服務 | 用途 | 處理地區 |
|---|---|---|
| Supabase | 帳號、登入驗證、Drive 授權、條款接受紀錄、同步稿件轉傳與安全紀錄 | 正式環境資料庫儲存在南韓首爾。Edge Functions（含同步時轉傳的稿件）可在接近請求者的服務區域處理資料，不限於資料庫區域 |
| Cloudflare Pages | 網站代管 | 全球節點 |
| 登入、Drive 備份、Gmail 客服與權利申請信件 | 依 Google 服務的全球處理配置 |
上述服務商可能在台灣以外處理你的資料，並依各自政策處理技術日誌：Supabase 隱私權政策、Cloudflare 隱私權政策。
PowerWrite 應用程式目前不使用廣告或行為分析追蹤工具。外部服務處理的技術紀錄依其政策辦理。網站使用的字型由本站自行託管，授權資訊見第三方授權。
七、意見回饋
點選「意見回饋」會在新分頁開啟外部表單服務 Tally 的表單。表單不設姓名、email 等識別欄位，也不會自動附帶你的帳號或稿件資料，本服務不要求你在表單提供個人資料。請勿在表單中填入個人資料或稿件內容。你開啟表單後，Tally 可能依其政策處理連線資料，見 Tally 資料保護說明。我們不將回饋公開展示或用於 AI 訓練。如需回覆或行使個人資料權利，請改寄信到第十六節的聯絡窗口。
八、保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號相關資料 | 帳號存續期間。帳號刪除時，資料庫中的帳號相關資料一併刪除。Drive 授權 token 另於成功解除連線時刪除 |
| 登入驗證資料 | 依登入 session 與 token 的有效期間及 Supabase 驗證紀錄保存設定。登出不等於清除所有技術紀錄 |
| 授權驗證與同步鎖定等短期紀錄 | 到期後即失效，之後由清理作業移除，不保證到期當下立即從資料庫刪除 |
| 客服與權利申請 | 原則上於處理完成後保存不超過 12 個月。如依法有保存義務或處理具體爭議所必要，於必要範圍內保存至原因消失 |
| 技術日誌與供應商備份 | 依各服務商及專案實際保存設定，到期清除。不因刪除帳號而保證立即從所有日誌或備份移除 |
| 稿件 | 由你自行控制，存於你的裝置與你的 Google Drive |
九、你的權利
依個人資料保護法，你可以向聯絡窗口申請：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
為保護你的資料，我們會以必要且適當的方式確認申請人身分，不要求與申請無關的證件。依個人資料保護法第十條提出的查詢、閱覽及複製申請，於 15 日內作成准駁決定，必要時最多延長 15 日。依第十一條提出的補充、更正、停止或刪除申請，於 30 日內作成准駁決定，必要時最多延長 30 日。延長時會以書面通知原因。這些是准駁期限，供應商備份的到期清除另依第八節說明。
十、刪除帳號與資料
- 登出不會刪除稿件。
- 清除本機資料不會刪除 Drive 備份。
- 解除 Drive 連線不會刪除 Drive 內的檔案。
- 你可隨時到 Google 帳號的「第三方應用程式存取權」撤銷 PowerWrite 的授權。
如需刪除帳號，請以註冊 email 寄信至聯絡窗口。無法使用該信箱時也可聯絡我們，另以適當方式核對身分。刪除後，資料庫中的帳號相關資料會在完成帳號刪除時一併刪除。暫存紀錄、技術日誌、信件與供應商備份依第八節處理。刪除後端帳號不等於撤銷 Google 端的授權，請另到 Google 帳號撤銷，或在刪除帳號前先解除 Drive 連線；解除失敗時請聯絡我們。你裝置上的資料與 Drive 內的檔案不會被刪除，需要時請自行處理。
十一、不提供資料的影響
你可以選擇不提供個人資料，但將無法登入帳號或使用 Drive 備份與同步功能。
十二、資料安全
我們以加密保存授權 token，並限制後端存取權限。但任何網路服務都無法保證絕對安全。請妥善保護你的裝置與 Google 帳號。若發生影響你個人資料的安全事故，我們會依當時有效法令通知，通常以 email 或網站公告進行。
十三、年齡
本服務僅供年滿 13 歲者使用；未滿 18 歲者，須經法定代理人同意。我們不會刻意蒐集未滿 13 歲者的個人資料，發現時會處理並刪除。
十四、行銷訊息
目前不寄送行銷信件。未來若提供，會依法取得你的同意，並提供退訂方式。
十五、政策更新
本政策更新時，會在本網站公告新版本與生效日。重大變更會於登入後通知你。每個版本都有固定網址，發布後內容不再更動，可隨時查閱。
使用規則與作品權利請見服務條款。
十六、聯絡我們與權利申請
個人資料與權利申請窗口：[email protected]。權利申請的身分核對與處理期限見第九節，帳號刪除方式見第十節。
一般回饋與技術支援的範圍見服務條款第十六節。該範圍不限制你依法行使個人資料權利。