隱私政策

最後更新：2026-08-25

適用範圍

本政策適用於 WA Link Generator 網站（下稱「本服務」）及配套 Chrome 擴充功能提供的全部功能。我們以「最少必要」為原則處理個人資料：號碼匯入、校驗與連結產生在您的瀏覽器本機完成，伺服器只保存營運帳戶所必需的資訊。如對本政策有疑問，請來信 [email protected]。

我們蒐集的資訊

註冊時蒐集電子郵件地址、密碼（僅以 bcrypt 雜湊儲存，包括我們在內的任何人都無法查看明文）和可選的暱稱；使用 Google 登入時會讀取並儲存您的郵箱與頭像等基本資料。帳戶營運會產生訂閱狀態、點數與簽到紀錄、邀請關係、最後登入時間和語言偏好等紀錄。

手機號碼與訊息內容

號碼匯入、去重、連結與 QR 碼產生全部在瀏覽器本機完成，不會上傳。當您建立批次發送任務時，號碼與訊息文案會上傳到伺服器：明文號碼僅供 Chrome 擴充功能擷取執行發送，任務完成或取消後即從伺服器清除；長期紀錄中僅保留遮罩號碼（如 +86138****5678）與發送狀態。

AI 功能的資料處理

使用 AI 文案或翻譯時，您提交的文字會轉交給管理員設定的第三方 AI 平台處理並回傳結果。我們會記錄平台名稱、模型、耗時、權杖數量，以及輸入和輸出各前 100 字元的摘要，用於用量統計與故障排查；完整對話內容不會被長期保存。

付款資訊

銀行卡等付款敏感資訊由 Stripe 直接處理，不經過我們的伺服器。使用 USDT 加密貨幣付款時由 BEPUSDT 處理，我們僅保存訂單金額、狀態與鏈上交易雜湊。訂單紀錄（金額、方案、付款方式、有效期）保留用於財務對帳與客服支援。

郵件通知

我們僅發送帳戶相關的事務性郵件：郵箱驗證、密碼重設，以及訂閱續約/到期、付款失敗、方案降級與寬限期提醒等帳戶通知。您不會收到行銷郵件；刪除帳戶後將停止一切郵件。

Cookie 與本機儲存

我們僅使用營運所必需的儲存：登入工作階段 Cookie（httpOnly，指令碼不可讀取）與 CSRF 防護 Cookie，Google 登入過程中會短暫使用一個語言偏好 Cookie。語言、主題、導覽狀態與工作區資料（號碼清單、產生結果、發送進度）保存在瀏覽器本機儲存中。我們不使用廣告 Cookie，也不進行跨站追蹤。

第三方服務

本服務依賴以下第三方：Stripe 與 BEPUSDT（付款）、Google（可選登入）、管理員設定的 AI 平台（文案與翻譯）、Sentry（錯誤監控，日誌中的郵箱、號碼等敏感欄位已自動遮罩）、SMTP 郵件服務商以及雲端託管基礎設施。上述服務僅在實現功能所必需的範圍內接收資料，並受其各自隱私政策約束。

資料保留

帳戶存續期間，我們保留帳戶資訊與訂單紀錄；AI 與操作歷史按您訂閱方案的上限滾動保留，超出部分自動刪除；發送任務的明文號碼在任務結束後清除。刪除帳戶時，上述資料（含訂單與點數流水）將被永久刪除，無法復原。

資料安全措施

全站強制 HTTPS 傳輸；密碼使用 bcrypt 雜湊儲存；介面採用 JWT 工作階段（httpOnly Cookie）、CSRF 雙重提交防護與速率限制；日誌中的敏感欄位自動遮罩；修改密碼後所有已登入工作階段立即失效。任何網際網路傳輸都無法保證絕對安全，請妥善保管您的帳戶憑證。

您的權利

您可隨時在「使用者中心 → 帳戶設定」中存取、更正資料，一鍵匯出帳戶全部資料（JSON），或永久刪除帳戶及全部資料（即刻生效且不可復原）；帳戶如被停用，請透過郵件聯絡我們處理。行使其他資料權利（更正、限制處理、申訴）請來信 [email protected]，我們將於 30 天內回應。

未成年人與政策更新

本服務不面向未滿 16 歲之使用者；如您是監護人並發現子女提供了個人資料，請聯絡我們刪除。政策如有重大變更，我們將透過站內公告或郵件通知；更新日期以頁面標註為準，繼續使用即視為接受最新版本。