我們蒐集哪些資料
- 帳戶：電子郵件地址、經雜湊處理的密碼（若以電子郵件註冊）或 Google subject ID（若使用 OAuth）、顯示名稱。
- 使用情形：您的提示詞、生成的圖像、點數交易紀錄、時間戳記。
- 技術資料：經雜湊處理的 IP 位址與 User-Agent（用於流量限制與防止濫用）；原始值不予儲存。
- 付款：由 Stripe 處理。我們僅儲存訂單編號與金額——絕不儲存您的信用卡卡號。
我們如何使用這些資料
- 用於營運本服務（顯示您的圖像、扣除點數、寄送交易相關電子郵件）。
- 用於防止濫用（流量限制、詐欺偵測）。
- 用於改善本服務（分析頁面瀏覽、使用者路徑與彙整使用指標）。
Cookie 與訪問分析
本網站使用登入工作階段（imlab_sid）與語言偏好設定（locale）Cookie。Google Analytics 4 與 Microsoft Clarity 也可能設定分析 Cookie。您可以透過瀏覽器設定管理或封鎖 Cookie。
我們使用 Google Analytics 4 分析頁面瀏覽與使用事件，包括瀏覽器或裝置識別碼；登入後，亦會使用系統產生的站內使用者 ID，將不同工作階段的瀏覽關聯至同一帳戶。我們不會將您的電子郵件地址傳送至 GA4。傳送至 GA4 的帳戶關聯路徑事件會移除 URL 查詢參數與片段。
我們使用短時第一方 Cookie（imlab_auth_event，最長 5 分鐘）向 GA4 回報成功註冊、登入及使用的方式（電子郵件或 Google）。此 Cookie 不含電子郵件地址、密碼或工作階段憑證，也不會用於身分驗證。
我們使用 Microsoft Clarity 的熱點圖與工作階段重播，分析點擊、捲動等互動，以改善頁面體驗。Clarity 使用自己的瀏覽器與工作階段識別碼；我們不會向 Clarity 提供站內帳戶 ID。
我們的第一方訪客分析使用 imlab_visitor（最長 90 天）與 imlab_visit（連續 30 分鐘無活動後到期）Cookie，識別瀏覽器及一次造訪。我們保留 365 天的頁面與文章路徑、工具名稱、瀏覽順序、前景瀏覽時間、捲動深度及成功註冊／登入事件。登入期間的活動會關聯至帳戶，同一瀏覽器識別碼可串聯登入前後的造訪。這些紀錄不蒐集提示詞、表單內容、URL 查詢參數或片段。最後紀錄頁用於推測離開位置，無法證明關閉分頁的時間。清除 Cookie 後會產生新的瀏覽器識別碼。
我們與哪些對象分享資料
- Cloudflare——內容傳遞（CDN）、物件儲存與邊緣安全防護。
- Stripe——付款處理。
- AI 圖像基礎設施——您的提示詞會傳送至我方圖像生成後端以產生圖像。您上傳的參考圖像亦會一併傳送。
- Resend——電子郵件投遞（驗證、通知）。
我們不會出售您的資料。我們不會以您的提示詞或圖像來訓練模型。
您的權利
如欲索取我們所持有的帳戶資料副本（個人檔案、提示詞、生成的圖像、交易紀錄），請來信 [email protected]——我們將於 30 日內回覆。您亦可隨時於「帳戶設定」中刪除您的帳戶；此舉將於 30 日內移除您的個人檔案、圖像與交易紀錄。
聯絡我們
如有任何疑問或建議，敬請透過 [email protected] 與我們聯絡——我們將盡快回覆。