隱私權政策

範圍

本政策涵蓋 Openable 網站、瀏覽器內的檔案復原工具、帳戶、購買、客服請求，以及經授權的社群平台連線。Openable 由位於美國新墨西哥州的 Bee Software LLC 營運。

檔案處理

Openable 在您的瀏覽器內處理所選檔案。除非您明確選擇與支援人員分享檔案，否則檔案內容、檔案名稱、資料夾路徑、校驗碼及預覽都會留在您的裝置上。

掃描與復原都在本機進行。如果您明確選擇在客服請求中分享檔案，該檔案就會離開您的裝置，並由 Openable 私密儲存，以調查該案例。是否分享由您決定，分享也不保證能成功復原。每筆請求可分享一個最大 2 GB 的檔案。只有經授權的客服人員能存取；分享的檔案不會公開提供、不會傳送至分析服務、不會公開作為範例，也不會在未另行取得許可的情況下用於 AI 訓練或加入測試資料。分享的檔案會保留 30 天，之後安排刪除；您也可以在「您的帳戶」中提早刪除分享的檔案。排定的清理作業也會移除未完成的上傳。刪除分享檔案後，客服請求及其訊息仍會作為獨立的帳戶紀錄保留。

請選擇一個或多個受影響的原始檔案。多個檔案會一起以一個 ZIP 傳送，總大小上限為 2 GB。壓縮檔項目會使用匿名的範例編號。

若您將掃描結果儲存至本機媒體庫，瀏覽器會儲存其資訊清單，也可能將選定的原始檔案與復原副本儲存在 IndexedDB。

大型來源選取項目不會重複儲存在瀏覽器儲存空間。您可自行管理此媒體庫，隨時刪除已儲存的掃描紀錄。

Openable 接收的資訊

服務與安全資料

網頁請求可能包含 IP 位址、瀏覽器資訊、請求的頁面、引薦來源資訊及存取時間。

伺服器使用本機安裝的 DB-IP 國家資料庫推導國家代碼，作為語言的備援依據，優先順序排在您儲存的偏好設定及瀏覽器語言之後。此查詢不會將您的 IP 位址傳送至 DB-IP。此功能與掃描額度及診斷計數不同，後兩者不使用 IP 位址。主機代管及分析服務供應商可能在網路請求中收到您的 IP 位址；Openable 並未聲稱造訪網站時會隱藏您的 IP 位址。

產品分析

Openable 使用 PostHog EU Cloud 進行有限的分析。

其中可能包含假名化的瀏覽器識別碼、頁面路徑、流量來源、效能測量值、經過清理的錯誤資訊，以及對標記連結或按鈕的點擊。

已停用工作階段錄影，並尊重瀏覽器的「不追蹤」設定。

經您允許後，Openable 會使用 Google Analytics 4 衡量網頁瀏覽次數、工作階段、流量來源及大致地理位置。Google 會收到包含您 IP 位址的網路資訊，並可能儲存分析 Cookie。我們只會傳送已知的公開網頁路徑，不包含查詢參數、帳戶或檔案詳細資料。在您允許之前，Google Analytics 會保持關閉，並遵守 Do Not Track 及擁有者／測試排除設定。您隨時可以透過頁尾的 Google Analytics 設定變更選擇。

Google 如何使用採用其服務的網站所提供的資訊

Openable 也會將不含內容的產品事件類型副本，以及固定的格式與結果分類傳送至 PostHog。這些副本不包含詳細檢查快照、原始錯誤、檔案識別碼、確切檔案大小、支援文字、帳戶識別碼或電子郵件地址。帳戶與付款仍以私人伺服器紀錄為準；事件副本無法證明已付款或已儲存下載檔案。

復原統計資料

分析資料可能包含掃描模式、檔案數量、格式類別、檔案大小與處理時間區間、結果類別、復原結果及下載次數。

檔案內容及可識別檔案身分的詳細資訊不會納入分析資料。

為了計算不同的已嘗試及已復原檔案，Openable 會在此瀏覽器中保存一把私密隨機金鑰，並以它將完整檔案指紋轉換為不透明的識別碼。只有不透明識別碼、格式、固定問題類別，以及可取得時的復原結果會傳送至 Openable 的第一方報告資料庫。原始指紋與私密金鑰留在您的裝置上。這樣可以區分同一瀏覽器中的重試，而不必上傳檔名或檔案內容。清除瀏覽器儲存空間或更換瀏覽器後，這種區分方式會重設。另有獨立的瀏覽器識別碼用於排除內部測試。「不追蹤」設定會停用此項報告。

選用的第一方產品測量會對不受支援的檔案選取記錄固定、常見的副檔名類別；未列出的副檔名一律歸類為「其他」，不會傳送任意副檔名。系統會為掃描批次與個別檔案選取指派隨機參照編號，以便連結掃描結果、復原要求及下載，而不傳送檔案名稱或內容。尚未傳送的固定類別紀錄可能會在此瀏覽器中排入佇列，最多保留 24 小時供重試，並設有儲存上限。選用的第一方產品測量會使用私密的瀏覽器識別碼，連結已記錄的造訪、掃描、復原開始與結果、已復原相片的預覽檢視、下載操作、額度中斷及結帳活動。當報告送達時，伺服器會根據本機國家資料庫推算概略國家代碼，但不會在這些紀錄中儲存 IP 位址；紀錄另包含固定的頁面、流量來源、瀏覽器、作業系統及裝置類別、頁面效能測量值、不含訊息的未處理錯誤次數，以及發布版本參照。登入後，伺服器可能將這些紀錄連結至您的帳戶、在批次旁顯示已確認的購買紀錄，並以不透明的訂單參照編號核對已確認的購買。這些測量不會上傳檔案、檔案名稱、原始指紋、完整網址或錯誤訊息。「請勿追蹤」設定及已註冊的內部測試排除規則會停用這類選用回報。

選用的第一方分析功能也會記錄每個所選檔案的精確位元組大小，以調查可靠性與儲存失敗問題。不包含檔案內容與檔名。

復原特殊案例報告

如果受支援格式的復原意外失敗，Openable 可能會將固定的技術類別傳送到自己的伺服器。

這些項目包括格式、容器類型、復原階段、診斷代碼、概略大小區間、掃描結果、偵測方法與可信度，以及解碼器狀態。

伺服器會根據這些類別衍生案例 ID，並增加彙總計數。

它不會接收或儲存檔案、檔案名稱、路徑、校驗碼、檔案指紋、預覽、檔案內容或原始錯誤文字。

檔案類型建議

若您選擇建議未來支援的檔案類型，Openable 會儲存您選取的類型或輸入的副檔名、語言、表單進入位置、用來避免重複重試的隨機提交參照編號，以及提交時間。不會上傳任何檔案。請勿輸入檔案名稱或個人資訊。這些建議與自動分析資料及復原結果分開處理；「請勿追蹤」不會阻止您主動提交建議。已簽署的瀏覽器 Cookie 可用於短期的記憶體內速率限制，但其識別碼不會與您的建議一同儲存。建議內容不會由 PostHog 擷取，也不會納入工作階段錄製。

選用的檔案辨識診斷只記錄固定類別：所選格式、概略大小區間、讀取完成或受限讀取狀態、廣義標頭家族、格式檢查階段及其結果。這些觀察資料會在一般處理過程中計算，不會額外讀取檔案。這類診斷不會傳送檔案位元組、原始簽章、名稱、路徑、文件中繼資料或例外訊息。無法藉此重建較早的失敗紀錄；缺少簽章也不足以證明辨識失敗的原因。

購買紀錄

Stripe 會蒐集付款詳細資訊、帳單地址，以及處理付款和計算適用稅額所需的資訊。Openable 會儲存與帳戶關聯的購買參照、結帳與付款識別碼、價格與幣別、付款狀態、授予的額度，以及退款或爭議事件。Openable 不會儲存完整的支付卡號或安全碼。

購買的額度與您的帳戶綁定，因此可跨裝置使用。測試環境（Sandbox）與正式環境的購買額度分開計算。我們的 購買條款 說明額度及支援承諾。

裝置偏好設定

語言 Cookie 可記住您的選擇一年。PostHog 將其假名化分析識別碼儲存在本機儲存空間中。

免帳戶掃描額度

Openable 會在 HttpOnly Cookie 中指派一個隨機、假名化的瀏覽器識別碼。

它僅記錄用於免費額度計算的預留與已掃描位元組數量。

不會包含檔案名稱、路徑、校驗碼、格式或檔案內容。

診斷資料提交會依瀏覽器權杖，在短暫的記憶體時間範圍內受到速率限制。未使用 Cookie 的訪客會收到可重複使用的已簽署瀏覽器權杖，讓系統無須帳戶即可統計其報告；額度限制機制絕不重新連結已刪除的 Cookie 或不同的瀏覽器，並容許部分繞過額度限制的情況。

帳戶與登入

您可以透過電子郵件登入，或在已設定的情況下使用 Google 或 Facebook。電子郵件登入使用一次性驗證碼，15 分鐘後到期，且輸入錯誤數次後就無法再使用。當 Google 確認電子郵件地址已通過驗證時，可建立新帳戶。若要將社群身分連結至既有帳戶，或透過 Facebook 建立帳戶，必須使用一次性的電子郵件驗證碼；僅電子郵件字串相同絕不會自動連結帳戶。服務供應商密鑰與存取權杖留在伺服器上，存取權杖會在身分查詢後捨棄。

登入時，系統會在 HttpOnly Cookie 中儲存隨機工作階段識別碼，最長保留一年。登出時，伺服器會結束該工作階段並清除 Cookie。

若您明確登入以繼續暫停的掃描，此瀏覽器已使用的額度會計入帳戶終身總額一次，未完成的來源檔案則使用帳戶餘額繼續處理。已完成的來源檔案絕不會重複扣除額度。先前匿名提交的意見回饋與診斷紀錄不會附加到帳戶。

您的帳戶活動會記錄登入、登出、經確認的位元組用量及客服請求收到的時間，不包含檔名、路徑、雜湊值或檔案內容。帳戶頁面會顯示最近 100 筆活動及 50 筆客服請求。

如果您明確要求個人化支援，Openable 會儲存您的訊息、復原格式與結果、不透明的作業參照編號，以及帳戶身分。只有在您明確選擇分享檔案以取得支援時，才會上傳檔案。此要求與匿名意見回饋及自動分析資料分開處理，其訊息不會納入分析資料或工作階段錄製。收據會寄至您已驗證的帳戶電子郵件地址。另有一封包含要求參照編號及帳戶方案的通知電子郵件寄至擁有者的 Gmail 收件匣；該通知會連至受保護的管理儀表板，不會附上您的訊息或檔案。為管理要求，系統會儲存擁有者的審查註記、狀態及其歷史紀錄。免費帳戶支援視服務量能提供，不保證回覆。付費帳戶保證獲得個人化回覆、審查，以及努力尋找解決方式，但不保證修復或成功復原。帳戶啟用期間，帳戶活動與支援紀錄會持續保留，並納入帳戶相關的隱私權要求範圍。

帳戶餘額僅記錄不透明的瀏覽器與帳戶識別碼所對應的位元組總量，絕不包含檔名、路徑、格式、校驗碼、檔案內容、留言或診斷連結。

若要要求刪除 Openable 持有的 Facebook 專屬資訊，請在 Facebook「設定」的「應用程式和網站」中移除 Openable，開啟已移除應用程式的詳細資訊，然後選擇「傳送請求」。移除應用程式會中斷 Facebook 存取權限，但本身不代表 Openable 已收到刪除請求。當 Meta 傳送已簽署的請求後，Openable 會移除 Facebook 身分資訊、待處理的 Facebook 電子郵件驗證資料及相關登入驗證，然後傳回狀態連結與確認參照號碼。這不會刪除您另行建立的 Openable 帳戶電子郵件、累計額度、帳戶活動，或您提交的任何客服請求。若要存取、更正或刪除 Openable 帳戶紀錄，請透過列出的隱私權管道聯絡 Openable。

資訊的使用方式

Openable 使用服務資料來提供並保護網站、記住語言偏好設定、管理帳戶餘額和購買紀錄，以及回覆支援要求。

它也會使用服務資料來了解整體效能、改善復原流程、診斷錯誤，以及執行經授權的社群媒體發布。

Openable 會顯示自家專案的廣告。這些版位不會載入第三方廣告聯播網，也不會使用您的檔案來決定廣告。是否顯示廣告取決於您的帳戶餘額：已購買額度仍有餘額時，廣告會隱藏。點選廣告會開啟該專案的網站，而該網站有自己的隱私權政策。

依具體情況，資料處理可能以提供所請求服務、經營與改善 Openable 的正當利益、同意及履行法律義務為依據。

LinkedIn 連線

LinkedIn 專頁管理員授權 Openable 時，整合功能可能取得管理員與專頁識別碼、專頁角色及授權權杖。

它也可能接收發布及衡量 Openable Page 活動所需的 Page 內容、發布結果、分析資料及社群互動資訊。

LinkedIn 資料僅用於管理已授權的 Page。

會員個人資料會在 24 小時內更新或刪除，會員社群活動資料則在 48 小時內處理，除非 LinkedIn 允許更長期限。

授權憑證會保留到連線遭撤銷、憑證到期或遭刪除為止。

AI 輔助內容使用 Openable 提供的素材。LinkedIn 會員資料不會用於 AI 訓練或內容生成。

服務供應商與資訊揭露

Openable 使用 Hetzner 託管網站、PostHog EU Cloud 進行分析、Resend 寄送交易電子郵件，以及 Stripe 處理結帳與付款。您選擇 Google 或 Facebook 登入時，這些服務會處理登入資訊；管理員啟用 LinkedIn 發布整合功能時，才會使用 LinkedIn。擁有者的支援通知會寄送至 Gmail。服務供應商可能依其適用的資料保護條款及防護措施，在您所在國家以外處理資料。

這些服務供應商會根據各自的條款與資料保護承諾處理資訊，以提供其服務。

Openable 絕不販售個人資訊，也不將其用於定向廣告。

在法律要求，或為保護使用者、Openable 或大眾而有必要時，資訊可能會被揭露。

資料保存與控制

儲存在裝置本機的檔案會保留到您刪除或清除瀏覽器儲存空間為止。語言偏好設定會在一年後到期。

匿名掃描 Cookie 最長保留 400 天。額度紀錄會在連續兩年沒有額度活動後移除。診斷限流使用短暫的瀏覽器個別記憶體視窗，不儲存網路位址作為鍵值。

帳戶工作階段最長維持一年，登出後即結束。登入驗證碼會在 15 分鐘後失效；失效的驗證碼紀錄會在日後的登入要求期間分批刪除，每批數量設有上限。帳戶啟用期間，已使用的位元組總量會持續保留，以確保終身額度計算正確。

購買、付款、稅務及客服紀錄會依提供服務、解決爭議、防止濫用及履行法定保存義務的需要保留。部分紀錄可能必須在帳戶刪除申請後繼續保存。寄送給負責人的通知電子郵件可能仍留在其信箱中；隱私權申請也涵蓋這些郵件。分析資料會在對產品與安全性分析仍有幫助時保留，之後予以刪除或彙總。

LinkedIn 資料遵循上述保留期限及 LinkedIn 現行要求。

您可以清除瀏覽器資料、啟用「不追蹤」，或撤銷 LinkedIn 授權。

您也可以要求存取、更正或刪除與您有關的資訊。Openable 會尊重適用的隱私權，並視需要驗證請求。

安全與變更事項

Openable 使用加密連線、限制存取權限及資料最小化原則來保護資訊。

隨著服務發展，本政策可能變更。上方的生效日期會反映重大更新。