私隱政策

範圍

呢項政策涵蓋 Openable 網站、瀏覽器檔案復原工具、帳戶、購買、支援要求同獲授權嘅社交平台連線。Openable 由新墨西哥州嘅 Bee Software LLC 營運。

檔案處理

Openable 會喺你嘅瀏覽器處理所選檔案。除非你明確選擇分享檔案畀支援團隊，否則內容、檔名、資料夾路徑、校驗碼同預覽都會留喺裝置。

掃描同復原都喺本機進行。如果你明確選擇為支援要求分享檔案，檔案就會離開裝置，由 Openable 私下儲存以調查個別案例。分享屬自願，唔保證可以復原。每次要求最多分享一個 2 GB 檔案。只有獲授權支援人員可以存取；分享檔案唔會公開提供、傳送畀分析服務、發佈成範例、用於 AI 訓練，或喺冇另行取得許可下加入測試樣本。分享檔案會保留 30 日，之後安排刪除；你亦可以喺「你嘅帳戶」提早刪除。預定清理亦會移除未完成嘅上載。分享檔案刪除後，支援要求同訊息仍然係獨立帳戶記錄。

請揀選一個或多個受影響原始檔案。多個檔案會合併成一個最多 2 GB 嘅 ZIP 傳送，項目使用匿名例子編號。

如果你將掃描儲存到本機檔案庫，瀏覽器會儲存清單檔案，亦可能喺 IndexedDB 儲存所選原始檔案同復原副本。

大型來源檔案選取內容唔會重複儲存到瀏覽器。呢個檔案庫由你控制，隨時可以刪除已儲存掃描。

Openable 會收到嘅資料

服務同安全資料

網頁要求可能包含 IP 地址、瀏覽器資訊、所要求頁面、引薦來源同存取時間。

伺服器使用本機安裝嘅 DB-IP 國家資料庫推算國家代碼，作為已儲存偏好同瀏覽器語言之後嘅語言後備選擇。查詢時唔會將你嘅 IP 地址傳畀 DB-IP。呢個機制同掃描額度及診斷計數分開，後兩者唔使用 IP 地址。託管同分析服務商可能會喺網絡要求中收到你嘅 IP 地址；Openable 唔會聲稱瀏覽網站可以隱藏 IP 地址。

產品分析

Openable 使用 PostHog EU Cloud 進行有限度嘅分析。

可能包括假名化瀏覽器識別碼、頁面路徑、引薦來源、效能量度、已清理嘅錯誤，同指定連結或按鈕嘅點擊資料。

工作階段錄影已停用，亦會尊重瀏覽器嘅 Do Not Track 設定。

經你允許後，Openable 會用 Google Analytics 4 量度網頁瀏覽次數、工作階段、流量來源同大概地理位置。Google 會收到網絡資料，包括你嘅 IP 位址，亦可能儲存分析 Cookie。我哋只會傳送已知公開網頁嘅路徑，唔包含查詢參數、帳戶或檔案詳情。Google Analytics 會保持關閉，直到你允許，並遵守 Do Not Track 同擁有者／測試排除設定。你可以喺頁尾嘅 Google Analytics 設定更改選擇。

Google 點樣使用採用其服務嘅網站所提供嘅資料

Openable 亦會向 PostHog 傳送唔含內容嘅產品事件類型副本，同固定嘅格式／結果分類。呢啲副本唔包含詳細檢查快照、原始錯誤、檔案識別碼、確切檔案大小、支援文字、帳戶識別碼或電郵地址。帳戶同付款仍然以私人伺服器紀錄為準；事件副本唔能夠證明已付款或已儲存下載檔案。

復原統計

分析可能包括掃描模式、檔案數量、格式類別、大小同時長組別、結果類別、復原結果同下載次數。

檔案內容同可識別檔案身分嘅詳情唔會用於分析。

為咗計算唔同嘅已嘗試同已復原檔案，Openable 會喺呢個瀏覽器保存私人隨機密鑰，用嚟將完整檔案指紋轉換成不透明識別碼。只有不透明識別碼、格式、固定問題類別同可用時嘅復原結果，先會傳送到 Openable 第一方報告儲存系統。原始指紋同私人密鑰會留喺你嘅裝置。咁可以喺唔上載檔名或內容嘅情況下，辨別同一瀏覽器嘅重試。清除瀏覽器儲存空間或轉用其他瀏覽器會重設呢種辨別能力。另一個瀏覽器識別碼用於排除內部測試。Do Not Track 會停止呢項報告。

可選第一方產品量度會對不受支援檔案選取只保留固定、常見副檔名類別，未列出嘅副檔名一律歸類為「其他」，唔會傳送任意後綴。系統會為掃描批次同個別檔案選取分配隨機參照，連結掃描結果、復原要求同下載，而唔傳送檔名或內容。尚未傳送嘅固定類別記錄可能會喺呢個瀏覽器排隊最多 24 小時以便重試，儲存量有上限。可選第一方產品量度會使用私人瀏覽器識別碼，連結已記錄嘅造訪、掃描、復原開始同結果、已復原相片預覽檢視、下載操作、額度中斷同結帳活動。當報告抵達伺服器時，系統會根據本機國家資料庫推算大概國家代碼，唔會喺呢啲記錄儲存 IP 地址；另外亦會包含固定嘅頁面、引薦來源、瀏覽器、作業系統同裝置類別、頁面效能量度、唔附訊息嘅未處理錯誤數量，以及版本參照。登入後，伺服器可能會將呢啲記錄同帳戶連結、喺批次旁顯示已確認購買記錄，並以不透明訂單參照配對已確認購買。呢啲量度唔會上載檔案、檔名、原始指紋、完整網址或錯誤訊息。Do Not Track 同已登記嘅內部測試排除設定會停止呢類可選報告。

可選嘅第一方分析亦會記錄每個所選檔案以位元組計嘅精確大小，以調查可靠性同儲存故障，唔包含檔案內容或檔名。

復原邊緣情況報告

當受支援格式意外地復原失敗時，Openable 可能會將固定技術類別傳送到自家伺服器。

包括格式、容器類型、復原階段、診斷代碼、粗略大小組別、掃描結果、偵測方法同可信度，以及解碼器狀態。

伺服器會根據呢啲類別產生案例 ID，並增加彙總計數。

佢唔會接收或儲存檔案、檔名、路徑、校驗碼、檔案指紋、預覽、內容或原始錯誤文字。

檔案類型建議

如果你選擇建議日後支援嘅檔案類型，Openable 會儲存所選類型或自行輸入嘅副檔名、語言、表格入口、用於防止重試重複提交嘅隨機參照，以及提交時間。唔會上載檔案。請勿輸入檔名或個人資料。建議同自動分析及復原結果分開處理；Do Not Track 唔會阻止你明確提交。已簽署嘅瀏覽器 Cookie 可能用於短暫記憶體限流，但識別碼唔會同建議一齊儲存。建議唔會納入 PostHog 擷取或工作階段錄影。

可選檔案識別診斷只記錄固定類別：所選格式、粗略檔案大小組別、讀取完成或受限讀取狀態、廣泛標頭類別、格式檢查階段同結果。呢啲觀察資料喺正常處理期間計算，唔會額外讀取檔案。診斷唔會傳送檔案位元組、原始特徵標記、名稱、路徑、文件中繼資料或例外訊息。無法靠呢啲記錄重建較早嘅失敗情況，缺少特徵標記亦唔代表可以確定識別失敗原因。

購買記錄

Stripe 會收集付款資料、帳單地點，以及處理付款同計算適用稅款所需嘅資訊。Openable 會儲存連結帳戶嘅購買參照、結帳同付款識別碼、價格同貨幣、付款狀態、額度發放，以及退款或爭議事件。Openable 唔會儲存完整支付卡號碼或保安碼。

已購買額度會連結到帳戶，方便跨裝置使用。Sandbox 購買同正式購買使用獨立餘額。我哋嘅 購買條款 解釋額度同支援承諾。

裝置偏好設定

語言 Cookie 可以記住你嘅選擇一年。PostHog 會喺本機儲存空間保存假名化分析識別碼。

免帳戶掃描額度

Openable 會喺 HttpOnly Cookie 中設定隨機、假名化嘅瀏覽器識別碼。

只記錄從免費額度預留及已掃描嘅位元組數量。

唔會包含檔案名稱、路徑、校驗碼、格式同檔案內容。

診斷資料提交會以瀏覽器權杖進行短時間嘅記憶體限流。冇 Cookie 嘅訪客會收到可重用嘅簽署瀏覽器權杖，等報告可以喺唔開帳戶嘅情況下計數；額度限制唔會重新連結已刪除嘅 Cookie 或另一個瀏覽器，亦接受部分繞過額度限制嘅情況。

帳戶及登入

你可以透過電郵登入，或者喺已設定時使用 Google 或 Facebook。電郵登入採用一次性代碼，15 分鐘後過期，輸錯幾次就會失效。Google 確認已驗證電郵地址後，可以建立新帳戶。將社交身分連結到現有帳戶，或透過 Facebook 建立帳戶，都需要一次性電郵代碼；單靠電郵文字相同絕不會連結帳戶。服務供應商密鑰同存取權杖會留喺伺服器，身分查詢後會捨棄存取權杖。

登入會將隨機工作階段識別碼存入 HttpOnly Cookie，最長一年。登出會喺伺服器結束工作階段，並清除 Cookie。

如果你明確登入以繼續暫停嘅掃描，呢個瀏覽器已使用嘅額度會一次過計入帳戶累積總額，未完成嘅來源會用帳戶餘額繼續處理。已完成來源絕不重複收費。之前嘅匿名意見回饋同診斷記錄唔會連結到帳戶。

帳戶活動會記錄登入、登出、已確認位元組用量同支援要求收件情況，唔包含檔名、路徑、雜湊值或內容。帳戶頁面顯示最新 100 條活動同 50 個支援要求。

如果你明確要求個人化支援，Openable 會儲存訊息、復原格式同結果、不透明操作參照，以及你嘅帳戶身分。只有你明確選擇分享檔案畀支援團隊時先會上載。要求同匿名意見回饋及自動分析分開處理，訊息唔會納入分析或工作階段錄影。收件回條會寄到已驗證嘅帳戶電郵。包含要求參照同帳戶方案嘅通知會寄到擁有者 Gmail 信箱，當中只會連到受保護控制台，唔會直接包含訊息或檔案。擁有者檢閱備註、狀態同歷史會儲存作管理用途。免費帳戶支援視乎資源而定，唔保證回覆；付費帳戶保證個人化回覆、檢閱同尋求解決方案嘅努力，但唔保證修復或復原成功。帳戶啟用期間會保留活動同支援記錄，並納入帳戶相關私隱要求。

帳戶餘額只會記錄與不透明瀏覽器及帳戶識別碼關聯嘅位元組總數，絕不包含檔名、路徑、格式、校驗碼、檔案內容、留言或診斷連結。

如果要要求刪除 Openable 持有嘅 Facebook 專屬資訊，請喺 Facebook「設定」入面嘅「應用程式和網站」移除 Openable，開啟已移除應用程式詳情，再揀選「傳送要求」。移除應用程式會中斷 Facebook 存取，但唔代表已確認 Openable 收到刪除要求。Meta 傳送已簽署要求後，Openable 會移除 Facebook 身分、待處理 Facebook 電郵證明同相關登入驗證，並傳回狀態連結同確認參照。呢個操作唔會刪除你另外建立嘅 Openable 帳戶電郵、累積額度、帳戶活動或已提交嘅支援要求。如需查閱、更正或刪除 Openable 帳戶記錄，請透過所列私隱聯絡渠道聯絡 Openable。

資料用途

Openable 使用服務資料提供同保護網站、記住語言偏好、管理帳戶餘額同購買，以及回應支援要求。

佢亦會利用服務資料了解整體效能、改善復原流程、診斷錯誤同執行已授權社交發佈。

Openable 會展示旗下其他項目嘅廣告。呢啲廣告位置唔會載入第三方廣告網絡，亦唔會根據你嘅檔案選擇廣告。係咪顯示廣告取決於帳戶額度：只要仲有已購買額度，就會隱藏廣告。點擊廣告會開啟該項目嘅網站，而該網站有自己嘅私隱政策。

喺適用情況下，處理資料嘅依據包括提供所要求服務、營運同改善 Openable 嘅合法利益、同意，以及履行法律義務。

LinkedIn 連結

當 LinkedIn 專頁管理員授權 Openable，整合功能可能接收管理員同專頁識別碼、專頁角色同授權權杖。

佢亦可能接收發佈同量度 Openable 專頁活動所需嘅專頁內容、發佈結果、分析同社交互動。

LinkedIn 資料只用於管理已獲授權嘅專頁。

除非 LinkedIn 允許更長時間，否則會員個人檔案資料會喺 24 小時內更新或刪除，會員社交活動資料則喺 48 小時內。

授權憑證會保留至連線被撤銷、過期或刪除。

AI 輔助內容使用 Openable 提供嘅材料。LinkedIn 會員資料唔會用於 AI 訓練或內容產生。

服務供應商同資料披露

Openable 使用 Hetzner 託管網站、PostHog EU Cloud 進行分析、Resend 發送交易電郵，以及 Stripe 處理結帳同付款。你選擇 Google 或 Facebook 登入時，相關平台會處理登入資訊；管理員啟用 LinkedIn 發佈整合功能時會使用 LinkedIn。擁有者支援通知會送到 Gmail。服務供應商可能喺你所在國家以外處理資料，並受適用資料保障條款同保障措施約束。

呢啲服務供應商會按各自條款同資料保障承諾處理資訊，以提供服務。

Openable 絕不出售個人資料，亦唔會用於定向廣告。

法律要求，或者為保護用戶、Openable 或公眾而有需要時，可能會披露資訊。

保留期限及控制

裝置本機檔案會保留至你刪除或清除瀏覽器儲存空間為止。語言偏好一年後過期。

匿名掃描 Cookie 最長保留 400 日。連續兩年冇額度活動嘅記錄會被移除。診斷限流採用短暫嘅瀏覽器本機記憶體視窗，唔儲存網絡地址索引鍵。

帳戶工作階段最長一年，登出即結束。登入代碼 15 分鐘後過期；較後登入要求會分批清除已過期代碼記錄。帳戶啟用期間會保留位元組總數，以維持累積額度準確。

購買、付款、稅款同支援記錄會按提供服務、解決爭議、防止濫用同履行法定記錄保存義務所需嘅時間保留。即使要求刪除帳戶，部分記錄仍可能需要保留。寄畀擁有者嘅通知電郵可能仍喺擁有者信箱，私隱要求亦涵蓋呢啲訊息。分析資料會喺仍有助產品同安全分析期間保留，其後刪除或彙總。

LinkedIn 資料遵循上文所述期限，以及 LinkedIn 目前嘅要求。

你可以清除瀏覽器資料、啟用 Do Not Track，或撤銷 LinkedIn 授權。

你亦可以要求查閱、更正或刪除與你相關嘅資訊。Openable 會尊重適用私隱權利，並喺有需要時驗證要求。

安全性及變更

Openable 會透過加密連線、限制存取同減少收集資料嚟保護資訊。

服務發展期間，呢項政策可能改變。上面嘅生效日期會反映重大更新。