隱私政策

Wordhenge（以下簡稱「本服務」）由 Wordhenge 團隊 開發與營運。本隱私政策說明我們在你使用 Wordhenge Chrome 擴充功能及網頁儀表板時，如何收集、使用與保護你的個人資料。

使用本服務即表示你同意本隱私政策的條款。如果你不同意，請停止使用本服務。

Wordhenge 在背景自動追蹤時，僅收集以下資料：

• Google Doc ID（用於識別同一文件）
• 文件標題（用於儀表板顯示）
• 字數與字符數
• 時間戳記（記錄每次追蹤的時間點）
• 你的 Google 帳號基本資訊（電子郵件、名稱、頭像）

Wordhenge 透過 Google OAuth 2.0 進行身份驗證，並請求以下權限範圍（scope）：

• documents.readonly：唯讀存取你的 Google Docs 文件。此權限僅用於讀取文件的元資料（標題）與統計字數，不會讀取或儲存文件的實際內容。

你可以隨時在 Google 帳號安全性設定 中撤銷 Wordhenge 的授權。

所有使用者資料儲存於 Supabase 託管的 PostgreSQL 資料庫，資料儲存地區為美國。

我們採取以下安全措施：

• Row Level Security（RLS）：確保每位使用者只能存取自己的資料
• 所有傳輸均使用 HTTPS/TLS 加密
• OAuth token 由瀏覽器的 chrome.identity API 安全管理

Wordhenge 使用以下技術來維持服務運作：

• chrome.storage.local：儲存擴充功能的設定與快取資料
• Supabase session token：用於網頁儀表板的身份驗證

我們不使用任何第三方追蹤 cookie 或分析工具。

Wordhenge 的核心字數追蹤功能不會讀取你的文件內容。然而，我們未來可能推出需要讀取文件內容的選用進階功能。

• 自動追蹤（預設）：僅收集字數、標題等元資料，不讀取文件內容
• 進階功能（選用）：任何需要讀取文件內容的功能皆為 opt-in，未經你主動開啟不會執行，並會在啟用前明確告知所需的額外資料存取範圍

你可以隨時關閉任何選用功能，關閉後我們將不再讀取文件內容。

你對你的資料擁有以下權利：

• 存取權：你可以透過儀表板隨時查看所有已記錄的資料
• 資料匯出：你可以匯出你的寫作記錄資料
• 刪除帳號：你可以要求刪除你的帳號及所有相關資料
• 撤銷授權：你可以隨時在 Google 帳號設定中撤銷 Wordhenge 的存取權限

如需行使上述權利，請聯繫 support@wordhenge.app。

我們在你的帳號有效期間內保留你的資料。你可以隨時透過以下方式刪除你的帳號及所有相關資料：

• 在 Dashboard 的「設定」頁面中點擊「刪除帳號」
• 或發送電子郵件至 support@wordhenge.app 要求刪除

帳號刪除後，我們將在 30 天內永久刪除你的所有資料，包括寫作記錄、文件追蹤資料及帳號資訊。此操作不可逆。

對於歐盟使用者，我們依據《一般資料保護規範》（GDPR）處理你的個人資料。我們處理資料的法律依據為：

• 合約履行：為提供字數追蹤服務所必需的資料處理
• 同意：選用進階功能僅在取得你的明確同意後才會處理資料

你有權向你所在地區的資料保護機構提出申訴。

如果你是加利福尼亞州居民，根據《加州消費者隱私法》（CCPA），你享有以下額外權利：

• 知情權：你有權了解我們收集了哪些個人資訊、收集的目的，以及是否出售或分享你的資訊
• 刪除權：你有權要求刪除我們收集的你的個人資訊
• 不歧視權：行使隱私權不會影響你獲得的服務品質或價格

Wordhenge 不出售、不分享、也不會將你的個人資訊用於定向廣告。如需行使上述權利，請聯繫 support@wordhenge.app。

本服務不針對 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果你發現有兒童在未經家長同意的情況下向我們提供了個人資訊，請聯繫 support@wordhenge.app，我們將立即刪除相關資料。

我們可能會不定期更新本隱私政策。重大變更將透過服務內通知或電子郵件告知。繼續使用本服務即表示你同意更新後的政策。

如果你對本隱私政策有任何疑問，請聯繫：

support@wordhenge.app