隱私權政策

1. 關於我們

你的個人資料控管者是 Arsenii Ovsianykov，為個人經營者，地址為 ul. 3 Maja 22/2c, 40-096 Katowice, Poland。任何資料相關問題，請寄信至 hello@mtool.io。我們的登記資料列於網站資訊。

2. 我們處理哪些資料

工具。

• 大多數工具在你的瀏覽器中處理輸入內容與結果，不會傳送任何內容到我們的伺服器。各工具頁面會說明執行位置。
• 使用我們伺服器的工具會在使用前說明傳送哪些資料。
• 部分工具會使用瀏覽器或裝置的功能，例如語音。這可能涉及該功能的供應商。
• 分享或匯出結果時，結果會送至你指定的位置。

瀏覽網站。 開啟頁面時，我們的代管服務供應商與伺服器會處理：

• 你的 IP 位址；
• 頁面網址；
• 時間；
• 瀏覽器詳細資訊；
• 來源頁面。

這些資料是提供網站及維護其安全所需的。

使用分析。 我們透過自行營運的 Umami 統計造訪及工具使用次數。請見第 5 節。

你的帳號。

• 帳號資料。 我們儲存：
  • 你的電子郵件地址；
  • 內部帳號識別碼；
  • 電子郵件是否已驗證；
  • 你的姓名（如 Google 提供）；
  • 帳號建立時間及上次更新時間。
• Google 登入。 如你使用 Google 登入，Google 會提供你的電子郵件地址、姓名及 Google 帳號識別碼。我們儲存識別碼以辨識你的 Google 登入，不會儲存 Google 個人資料相片或 Google 存取權杖。
• 電子郵件登入。 我們寄送有效期限為 10 分鐘的一次性連結。我們儲存連結的指紋（雜湊值），絕不儲存連結本身。電子郵件供應商會收到你的電子郵件地址及含有連結的訊息，以便投遞。
• 登入記錄。 登入過程中，我們短暫儲存包含下列內容的記錄：
  • 該指紋；
  • 你接受的條款版本及其語言；
  • 時間；
  • 完成後要返回的頁面。
• 收藏與條款。 我們儲存你收藏的工具及每個工具的收藏時間，也儲存你接受條款的記錄：版本、語言及時間。
• 工作階段。 對於每台已登入的裝置，我們儲存登入時間及上次使用帳號的時間；上次使用時間每天最多記錄一次。在這些資訊可取得時，我們儲存瀏覽器及作業系統的名稱，以及代管服務供應商在登入時根據你的 IP 位址推算的約略位置（城市及國家）。我們不會在工作階段中儲存 IP 位址或瀏覽器的完整識別字串。你可在帳號頁面查看並結束工作階段。當你從該工作階段登出、在帳號頁面結束工作階段或刪除帳號時，工作階段即被刪除。工作階段會在閒置最長 30 天後結束，且最遲於登入後 90 天結束；到期的工作階段會在 3 天內刪除。
• 必要資料。 使用帳號需要電子郵件地址。Google 登入為選用功能。不需要帳號的工具可直接使用。
• 年齡。 帳號僅供年滿 18 歲的人士使用。

安全。 為防止濫用，我們儲存以 IP 位址為基礎的請求計數器、以金鑰計算的電子郵件地址指紋，以及帳號識別碼。

寄給我們的訊息。 你來信時，我們會處理你的電子郵件地址、訊息，以及協助你所需的帳號資料。我們的信箱由 Google Workspace 代管。

3. 處理目的及法律依據

所有法律依據均指歐盟的一般資料保護規則（GDPR）。

4. Cookie 與瀏覽器儲存

• Cookie 是瀏覽器向我們網站提出請求時一併傳送的小型資料。
• localStorage 在各次造訪之間將資料保留於瀏覽器中。
• sessionStorage 僅在分頁開啟期間保留資料。

我們僅使用你所用功能需要的技術：登入、帳號安全，以及記住你選擇的設定和工具狀態。這些技術不需要你的同意。

非必要 Cookie 及類似技術，例如第三方分析或行銷服務使用的技術，僅在你同意後使用。若使用，我們會在設定前徵求同意。之後可隨時在頁面底部的「Cookie 設定」變更選擇。

如代管服務供應商需要確認訪客不是自動攻擊，可能設定短期安全 Cookie。

部分項目會在到期後留在瀏覽器中，直到網站再次檢查或你清除瀏覽器資料。

你可在瀏覽器設定中刪除 Cookie 及瀏覽器儲存資料。這會移除設定及工具進度，也可能讓你登出，但不會刪除帳號或收藏。封鎖 Cookie 後將無法登入。

5. 使用分析

我們使用 Umami 分析工具，在德國的自有伺服器上自行營運。

• 請求透過我們自己的網域傳送。
• 分析記錄留在我們的伺服器上。只有第 6 節列出的託管服務供應商會依我們的指示處理這些記錄。
• Umami 不設定 Cookie，也不在你的瀏覽器儲存任何內容。

記錄內容。 每次瀏覽頁面及操作工具時，我們儲存包含下列內容的記錄：

• 時間；
• 頁面；
• 來源網站；
• 你的語言；
• 你的瀏覽器及作業系統；
• 裝置類型及螢幕尺寸；
• 約略位置：國家、地區及城市。

識別碼。 記錄依工作階段及造訪識別碼分組。伺服器根據你的 IP 位址及瀏覽器詳細資訊產生識別碼，至少每月變更一次。IP 位址不儲存在分析資料庫中。

記錄的操作。 包括啟動工具、複製或下載結果、登入步驟，以及儲存或移除收藏。絕不包含：

• 你的帳號識別碼或電子郵件地址；
• 你輸入或上傳的內容；
• 你的結果；
• 檔案名稱。

頁面網址。 記錄頁面網址及來源前，我們會移除查詢字串及「#」後的部分。唯一例外是標示頁面從分享連結開啟的標記。

我們依據瞭解 mtool 使用情況、發現故障及改善工具的正當利益進行分析。你可隨時反對；請見第 9 節。我們在 25 個月後刪除分析記錄。

6. 哪些對象接收你的資料

我們使用下列供應商。除另有說明外，各供應商僅依我們的指示及資料處理協議處理資料。

法律要求時，我們也可能向公權力機關揭露資料。

7. 歐洲經濟區以外的傳輸

我們的伺服器位於德國，備份位於荷蘭。Vercel、Resend 及 Google 可能在美國處理資料，Backblaze 也可能從美國存取其服務。

這些傳輸依據兩項保障措施：

• 供應商資料處理協議中的歐盟執委會標準契約條款；
• 供應商已取得認證時，歐盟–美國資料隱私框架（EU–US Data Privacy Framework）。

你可向我們索取保障措施的副本。

8. 資料保留期間

你刪除帳號時，我們立即刪除帳號及其收藏、條款記錄、工作階段、Google 連結，並讓你在所有裝置登出。

• 副本留在加密備份中，直到備份到期。
• 我們保留已刪除帳號識別碼及刪除時間的清單，並在還原的備份重新用於提供服務之前，將清單套用至該備份。如此一來，還原的備份不會讓已刪除帳號恢復。
• 刪除帳號不會刪除安全記錄、以往的往來訊息或瀏覽器中的資料。它們適用各自的保留期間。

9. 你的權利

依 GDPR，你有權：

• 存取個人資料並取得副本；
• 要求更正不正確的資料；
• 在 GDPR 允許的情況下，要求刪除資料或限制處理；
• 在 GDPR 允許的情況下，以機器可讀格式取得你提供的資料，並傳送給另一控管者；
• 如我們以同意為依據，可隨時撤回同意，不影響先前的處理。

反對權。 你可隨時基於個人情況，反對依我們正當利益進行的處理，包括分析。我們會停止處理，除非我們能證明有充分且有力的正當理由，且這些理由優先於你的利益、權利及自由，或我們需要這些資料來確立、行使或維護法律權利主張。

行使權利。 請寄信至 hello@mtool.io。我們可能要求確認身分所需的資訊。

• 分析記錄不連結你的姓名、電子郵件或帳號，因此可能需要你提供更多資訊才能找出記錄。
• 我們在一個月內回覆。如請求複雜或數量較多，可再延長最多兩個月，並在第一個月內說明原因。

帳號資料。 你可在帳號頁下載檔案，包含電子郵件地址、帳號建立日期、登入方式、收藏、條款記錄及儲存的工作階段，以及各工作階段的瀏覽器、作業系統、城市、國家、登入及上次活動時間。你仍可要求存取我們保留的其他資料。

申訴。 你可向波蘭個人資料保護辦公室（UODO）主席申訴（uodo.gov.pl），或向居住或工作所在地的資料保護機關申訴。

我們不會僅依自動化處理作成對你具有法律效力或類似重大影響的決定。

10. 本政策的變更

處理方式變更時，我們會更新本政策。頁面上方日期表示目前版本。為新目的使用資料前，我們會先通知你，並在必要時徵求同意。