隱私政策

核心原則：本機優先

AnOpenMind 的核心體驗完全在你的裝置上運算。你的影音內容、系統音訊、調參設定，預設不會離開你的裝置，也不會上傳到我們的伺服器。

我們遵循資料最小化原則：只收集提供功能所必需的資料。任何我們想不出用途的欄位，就不會出現在表單上。

我們不蒐集什麼

• 不蒐集你播放的影片、音樂或其內容。
• 不錄製、不儲存、不上傳你的系統音訊。
• 不建立跨網站的行為剖繪。
• 不蒐集你的生日、性別、身分證字號或任何非必要的身分屬性。
• 不將你的個人資料出售或出租給第三方。
• 不使用第三方廣告追蹤器。

我們可能處理什麼

以下是我們實際會存放在伺服器上的資料，以及保存多久：

資料	為什麼需要	保存期限
Email	登入識別、帳號救援、必要通知	帳號存續期間
帳號名稱	登入識別、介面顯示	帳號存續期間
密碼	驗證身分。以單向雜湊儲存，我們無法還原你的密碼	帳號存續期間
登入紀錄（時間、IP、瀏覽器）	資安稽核、讓你查看與登出其他裝置	一年
你儲存的內容（視覺場景、收藏論文、筆記）	提供跨裝置同步	帳號存續期間，可隨時自行刪除
候補名單 Email	開放時通知你	至你取消訂閱或帳號建立為止

你的 API 金鑰

AnOpenMind 提供的是沉浸式的研究體驗介面，我們不轉售也不代管 學術資料庫的存取權。你使用的是你自己的 API 金鑰去存取 OpenAlex、 Semantic Scholar 等服務。

• 預設「存於本機」：金鑰只留在你的瀏覽器，永遠不會進入我們的資料庫。 需要代為呼叫時，金鑰隨該次請求傳送、用完即丟，不留存。
• 選擇「交由系統保管」時：金鑰以加密形式儲存，僅在代你呼叫該服務時解密。 我們的介面永遠只顯示遮罩後的片段（如 sk-a…9f2c），不會顯示完整金鑰。
• 你可以隨時切換模式或刪除已保管的金鑰。

第三方服務

• 學術資料庫：OpenAlex、arXiv、Crossref、Semantic Scholar 等。 你的查詢字串會傳送至這些服務，各自適用其隱私政策。
• 影音播放：使用 YouTube 等外部服務時，該服務有其自己的隱私政策與資料處理。
• 社群登入：若你選擇以 Google、ORCID、GitHub、Apple 或 Patreon 登入， 我們僅接收該服務提供的識別碼與 Email，不會取得你的密碼，也不會代你發文或存取其他資料。
• 付費（若啟用）：由金流服務商處理付款資訊。 我們不會接觸、也不會儲存你的信用卡號。

你的權利

依個人資料保護法，你對自己的個人資料享有查詢、閱覽、製給複製本、補充更正、 停止處理利用與刪除的權利。我們把這些權利做成了你隨時可以自己操作的功能：

• 查閱與匯出：在帳號設定中一鍵下載你的完整資料副本（JSON 格式）。 檔案不含密碼雜湊與金鑰密文，因為那些對你沒有意義，且外流反而有風險。
• 刪除帳號：在帳號設定中提出刪除。我們提供 7 天寬限期 （期間登入即可取消），期滿後將你的資料真正從資料庫移除，而非只是標記為已刪除。
• 自訂保存期限：你可以設定「多久沒有使用就自動刪除我的帳號」 （最短 30 天）。時間到會先進入寬限期，期間任何一次登入都會自動取消刪除。
• 更正：Email 與帳號設定可自行修改；其他資料請來信。

相關請求或疑問請寄至 weichihsu1996@gmail.com。

資料安全與外洩通報

我們採取的措施包括：密碼以加不同隨機值的單向雜湊儲存、連線加密（HTTPS）、 敏感操作留存稽核紀錄、API 金鑰加密保管，以及對登入等端點的速率限制。

依個人資料保護法規定，若發生個人資料遭竊取、竄改、毀損、滅失或洩漏， 我們將在知悉後通知受影響的使用者，並通報主管機關， 同時說明已採取的補救措施。我們不會以「仍在調查中」為由延遲通知你。

變更

本政策如有更新，將於本頁公告並更新版本日期。涉及你權利的重大變更， 我們會另以 Email 通知。