登入與帳號
我們使用 Google 登入確認身分，要求的權限為 openid、email、profile。平台保存 Google 帳號識別碼、電子郵件、顯示名稱，以及平台管理員身分與功能權限，用於建立帳號、辨識使用者及限制功能存取。
平台不取得 Google 密碼，也不要求 Gmail、Google Drive 或聯絡人權限。目前不保存 Google 頭像或 Google access／refresh token 至平台資料庫。
登入過程使用最長 10 分鐘的暫存 Cookie；登入後以最長 24 小時的工作階段 Cookie 維持登入，並使用 CSRF 驗證保護操作。登出會撤銷目前工作階段。平台目前沒有加入廣告追蹤或第三方流量分析工具。
工作資料與存取
RSS 功能保存來源網址、頻道、主題與篇數設定、模型與 Prompt、擷取的文章、摘要、AI 觀點、Markdown，以及工作狀態、時間、token 用量與操作紀錄。紀錄可能包含執行者的帳號識別碼；你輸入的 Prompt 或網址也可能包含個人資料，請勿填入不需要處理的敏感資訊。
取得 RSS 權限的成員共用這些設定與內容，並可修改設定及執行工作。管理員可以查看使用者名稱、email 與權限，並授予或撤銷功能。撤銷權限不會自動刪除帳號、已產生的共用內容或歷史紀錄。
公開首頁與本政策不展示工作台內的文章、執行紀錄或憑證。管理介面不回傳已保存 API key 的完整明文。
第三方服務
登入時由 Google 處理身分驗證。執行 RSS 工作時，平台會連線至所指定的來源網站；啟用 Jina Reader 備援時，會將文章網址交給 Jina 取得內容。
選文與摘要會依你選擇的供應商，將候選文章資料或擷取的正文，以及相關選文／摘要指示傳送給 OpenAI 或 Google Gemini。API key 用於向對應服務驗證請求。平台不會為了產生摘要而主動將 Google 登入的姓名或 email 加入模型輸入；若你自行寫入 Prompt 或文章內容含有這些資訊，仍可能隨內容傳送。
第三方依各自服務條款、資料政策與你的帳戶設定處理請求，平台不承諾它們一律不保存資料。請參閱 Google 隱私權政策、OpenAI 隱私權政策及 Jina 法律與隱私資訊。
目前此工作台的執行流程只產生預覽與 Markdown，不會傳送文章至 Discord。若日後開放發布，會在啟用前更新相關說明。
保存與安全
平台將帳號、設定、工作紀錄及加密憑證存於資料庫，文章與 Markdown 存於服務主機的資料空間。API key、Discord webhook 與工作所需的憑證快照以主密鑰加密保存；文章、摘要及一般設定並非全部加密儲存。
Markdown、文章紀錄與設定目前長期保留，不會在 7 天後自動刪除。帳號、權限與操作紀錄也尚未設定統一的自動刪除期限；登入有效期限不代表相關紀錄立即從資料庫移除。
管理員可建立資料庫與檔案備份，備份可能包含帳號資料與加密憑證；主密鑰另行保管。目前尚未建立固定的異地備份保留期限，刪除申請涉及的備份範圍與處理安排需由管理員確認。平台以登入驗證與功能權限限制存取；服務主機與代理也可能為維運及錯誤排查留下 IP、請求路徑與時間等技術紀錄。
你的選擇與聯絡方式
你可以登出，或在 Google 帳戶的第三方連線設定撤銷授權。撤銷 Google 授權不會自動刪除平台帳號或共用文章；目前的登入工作階段也可能持續到登出或到期。
如需查詢、更正或申請刪除帳號資料，請聯絡平台管理員：hanks199021@gmail.com。請說明使用的 email 與申請範圍，不要寄送 Google 密碼、API key 或其他秘密。管理員會先確認身分，再說明可處理的資料、共用紀錄與備份限制；目前沒有自助刪除帳號功能。
資料處理方式改變時，我們會更新此頁與日期。新增功能若需要不同的資料或外部傳送方式，會在相關操作處提供說明。