本翻譯僅供參考，一切以英文版本為準。
隱私權政策
最後更新：2026 年 10 月 14 日
Page Lemon（pagelemon.com）讓你和你的 AI 代理發布靜態網站。Page Lemon 由 Aporia Research Ltd（公司編號 17518971，於英格蘭及威爾斯註冊），London N22 8NL, United Kingdom 營運，該公司是本政策所述個人資料的資料控制者（以下稱「我們」）。本政策說明我們處理哪些個人資料、原因、保存期間，以及你享有的權利。
問題與隱私權請求：support@pagelemon.com，或致電 +44 7554 248 000。
1. 摘要
- 我們只蒐集營運服務所需的資料：你的帳號電子郵件和姓名、你上傳的檔案，以及少量用於防止濫用的技術資料。
- 我們不出售個人資料，也不投放廣告。
- 我們為你代管的網站沒有廣告、沒有追蹤指令碼，也不會由我們加入任何 cookie（受保護的頁面上用於登入的 cookie 除外）。我們不使用 cookie 或指令碼也能統計頁面瀏覽次數，讓你看到訪客人數。免費網站會顯示一個小小的「在 Page Lemon 上線」標章，它只是純 HTML：沒有指令碼，也沒有 cookie。
- 當你的網站向訪客收集資料（表單訊息、預約、會員限定登入）時，你掌控這些資料，我們則代你處理。請參閱網站訪客的資料。
- 我們的行銷網站不使用追蹤器，也不使用第三方分析服務（我們從自己的伺服器紀錄來計算造訪次數），只有在你選擇語言時才會設定一個 Cookie（用來記住語言）。帳號入口只使用運作所需的登入 Cookie。
- 我們的伺服器位於倫敦。網站檔案與備份儲存在歐盟。
2. 責任歸屬
| 資料 | 我們的角色 | 代表的意義 |
|---|---|---|
| 你的帳號、帳單、API 權杖、部署紀錄、客服電子郵件 | 控制者 | 我們決定這些資料的使用方式，並就此對你負責。 |
| 你發布的網站中所含的個人資料（以及這些網站訪客的資料） | 處理者（代表你） | 你決定網站的內容並為其負責，包括你的網站所需的任何隱私權聲明。我們僅依你的指示及本條款儲存和提供這些內容。 |
| 匿名上傳（無帳號） | 就上傳者的 IP 位址和上傳紀錄而言為控制者；就網站內容而言為處理者 | |
| 透過聯絡表單傳送的訊息，以及你核准的 AI 應用程式連線 | 控制者 | 我們決定這些資料的使用方式，並就此對你負責。 |
我們的資料處理協議涵蓋你網站中的個人資料，包括未使用帳號發布的網站。每當我們代你處理個人資料時，該協議即構成我們服務條款的一部分。
3. 我們蒐集的資料及原因
| 資料 | 來源 | 目的 | 合法依據（UK/EU GDPR） |
|---|---|---|---|
| 電子郵件地址、姓名、大頭貼（若使用 Google 登入） | 由你透過我們的登入服務供應商 Clerk 提供（電子郵件或 Google） | 建立和營運你的帳號、讓你登入、寄送服務電子郵件 | 契約 |
| 你是怎麼找到我們的：活動標籤、進入的頁面、帶你過來的網站類型（例如 AI 應用程式或搜尋引擎），以及你第一個連接的 AI 應用程式。這些資料不會儲存在你的瀏覽器中：標籤會跟著註冊連結一起傳送 | 你的註冊連結和你第一次的連接 | 了解哪些管道帶來客戶 | 正當利益 |
| API 權杖（僅以單向雜湊值儲存） | 由我們產生 | 讓你的 AI 代理代表你部署 | 契約 |
| 你上傳的網站檔案 | 你或你的 AI 代理 | 託管並公開提供你的網站（或在你設定密碼時以密碼保護） | 契約 |
| 網站密碼 | 你 | 保護網站。以單向雜湊值儲存；我們看不到密碼 | 契約 |
| 部署紀錄（誰在何時部署了什麼） | 由我們產生 | 顯示歷史紀錄、允許回溯、調查濫用 | 契約；正當利益（安全） |
| 你邀請之人的電子郵件地址 | 你 | 寄送邀請並授予存取權 | 正當利益（你與我們在讓你協作上的利益） |
| 匿名上傳者的 IP 位址 | 你的連線 | 速率限制與防止濫用 | 正當利益（維護服務安全） |
| Stripe 客戶與訂閱 ID | Stripe | 將你的帳號連結到付費方案。我們從不接收或儲存卡號 | 契約；法律義務（稅務紀錄） |
| 推薦紀錄：誰邀請了誰、新客戶首次付款的時間，以及雙方各獲得的抵用金。為了防止自我推薦，我們會在抵用金到期入帳時比對 Stripe 提供的信用卡指紋；我們不會儲存這些指紋或任何信用卡號 | 你本人（透過邀請連結註冊時）；Stripe | 讓雙方獲得推薦抵用金，並防止濫用 | 契約；正當利益（防範詐欺） |
| 結帳同意紀錄：你同意的方案、價格與續訂條款、同意時間，以及縮短至網路部分的 IP 位址 | 你，在開始或變更付費方案時 | 證明你在結帳時同意了什麼 | 法律義務（消費者法）；正當利益（處理爭議） |
| 條款同意紀錄：你同意了我們條款的哪個版本、何時同意，以及如何同意（註冊時的勾選框、從認領頁面保留網站，或發布新網站且回覆中已向你顯示條款說明），若有你的 IP 位址，會縮短成只保留網路部分 | 你，在你同意條款時 | 證明你同意了哪個版本的條款 | 契約；正當利益（處理爭議） |
| 你使用過的優惠碼 | 你 | 套用折扣或方案，並限制每組優惠碼的使用次數 | 契約 |
| pagelemon.com 的造訪紀錄。我們會保留 30 天的頁面、時間、國家、語言、來源網站、活動標籤、裝置類型、作業系統、瀏覽器系列，以及每天更換的單向訪客代碼。我們不保留 IP 位址或完整的瀏覽器資訊。30 天後只剩每日總數 | 你的瀏覽器，經由 Cloudflare 和我們的伺服器 | 了解哪些頁面和管道帶來訪客 | 正當利益 |
伺服器與 CDN 紀錄（IP、URL、時間、user agent）。在本網站，我們的伺服器紀錄會捨棄網址中 ? 之後的所有內容，只保留 ref、invite 和 utm_ 參數，它們讓我們知道你是從哪個連結或活動來的 | 你的瀏覽器或代理，經由 Cloudflare 與我們的伺服器 | 維持服務運作、安全且免於濫用 | 正當利益 |
| 支援與濫用檢舉的電子郵件，以及透過聯絡表單傳送的訊息（姓名、電子郵件、主題、訊息） | 你 | 回覆你、處理檢舉 | 正當利益；契約 |
| AI 應用程式連線（你連接了哪個應用程式，例如 ChatGPT 或 Claude、你核准的權限，以及含 IP 位址的登入紀錄） | 你，當你核准一個連線時 | 讓應用程式能代表你的帳號行動、讓你查看並撤銷連線，以及調查濫用情形 | 契約；正當利益（安全） |
網站訪客的資料
有些功能會收集造訪你網站之人的個人資料。針對這些資料，你（網站擁有者）是控管者，我們是你的處理者：我們負責儲存、顯示給你和你授權的人（包含你連接的 AI 應用程式），並寄出該功能所需的電子郵件。我們不會將資料用於其他用途。如果你的網站會收集個人資料，你的網站需要有自己的隱私權聲明。
| 功能 | 我們儲存的內容 | 保存多久 |
|---|---|---|
| 表單（例如聯絡表單） | 訪客在表單中輸入的內容（通常是姓名、電子郵件地址和訊息）、送出時間，以及用於防範垃圾訊息的 IP 位址單向雜湊值。我們會將副本寄給網站指定的收件人。表單也可以設為只寄電子郵件：訊息不會保留在你的收件匣中。如果當天的寄信額度用完，訊息會先等待（最晚等到隔天早上的摘要郵件，且不會超過 7 天），之後就會刪除 | 直到你刪除為止。丟進垃圾桶的訊息會在 30 天後刪除。如果你移除表單或刪除網站，其訊息會在 30 天後刪除。等待寄出的副本會在寄出 14 天後刪除 |
| 預約 | 訪客提供的預約資料（姓名，以及若有提供的電子郵件地址、電話、備註和對你所提問題的回答）、預約時間與狀態。當你確認、變更或取消預約時，我們會寄電子郵件通知訪客 | 與表單相同 |
| 會員限定網站與受保護的頁面 | 你允許的電子郵件地址與公司網域、每個人上次登入的時間，以及登入工作階段。訪客透過我們的登入服務供應商 Clerk，以電子郵件地址在 app.pagelemon.com 登入。網站隨後透過一次性代碼取得自己的登入 cookie；你的網站上不會執行任何登入指令碼 | 直到你移除該人員或網域，或刪除網站或你的帳號為止。登入工作階段最長 30 天後結束，或閒置 1 天後結束 |
| 訪客人數（統計） | 每次頁面瀏覽：頁面、參照來源網站、國家、裝置類型與瀏覽器，以及由縮短後的 IP 位址與瀏覽器經單向雜湊並搭配每日更換的金鑰所產生的訪客代碼。該金鑰暫時儲存在資料庫之外，於當日結束時更換，且從不納入資料庫備份。沒有 cookie、沒有指令碼、沒有完整的 IP 位址。若訪客的瀏覽器傳送 Do Not Track 或 Global Privacy Control，我們會略過不記錄 | 單次頁面瀏覽：30 天。每日總計：依你的方案顯示歷史紀錄的時間而定（最長 2 年），並在網站刪除 30 天後刪除 |
刪除訪客資料。網站擁有者可以在 Page Lemon 應用程式中或透過已連接的 AI 刪除訊息與預約、移除會員、移除表單，或刪除網站。訪客：請聯絡網站擁有者，他們掌控這些資料。如果聯絡不到對方，請寄電子郵件到 support@pagelemon.com，我們會轉達你的請求。
網站上的字型。範本和 AI 製作的網站可能會載入第三方字型（例如 Google Fonts），這會將訪客的 IP 位址傳送給 Google。身為網站擁有者，你可以改為自行代管這些字型。
我們的外洩防護會自動掃描上傳內容中看似機密金鑰的資料並阻擋上傳，以保護你。它不會將你的檔案傳送到任何地方。
我們不會將你的資料用於廣告、出售，或以你的網站內容訓練 AI 模型。
4. 我們與誰分享資料
僅與我們子處理者清單所列的服務供應商分享（Cloudflare、DigitalOcean、Clerk、Stripe、Resend，以及你使用 Google 登入時的 Google），且各自受限制其資料使用的契約約束。我們也可能在法律要求、為保護他人免受傷害，或作為業務出售或重組的一部分時揭露資料（我們會事先通知你）。
5. 國際傳輸
我們的伺服器位於倫敦（英國），存放帳號資料庫與網站檔案的快取。網站檔案儲存在歐盟，資料庫備份亦然。部分供應商會在美國處理資料（Clerk、Stripe、Resend，以及 Cloudflare 的全球網路）。我們的營運者 Aporia Research Ltd 位於英國。當個人資料從英國傳輸到沒有英國適足性規定的國家時，我們依據英國 International Data Transfer Agreement (IDTA) 或英國針對供應商之歐盟標準契約條款的 Addendum，或在供應商已通過 Data Privacy Framework 認證時依據英美資料橋接機制。對於歐盟資料，我們依據歐盟標準契約條款或歐美資料隱私框架（EU-US Data Privacy Framework）。
6. 保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號資料 | 帳號開通期間。帳號關閉後 30 天內刪除（帳務紀錄除外），其後 7 天從備份中消失 |
| 匿名網站 | 未經認領者保存 72 小時後刪除；檔案於到期後 7 天內移除 |
| 已刪除的網站 | 檔案與歷史紀錄於刪除後 7 天內移除 |
| 備份 | 資料庫備份（帳號、表單訊息、預約、會員、訪客數據）：輪替 7 天，因此從資料庫刪除的資料會在 7 天後從備份中消失。網站檔案沒有獨立的備份副本：一旦從儲存空間移除，就無法復原 |
| 匿名上傳者 IP（速率限制表） | 最多 30 天（用於速率限制與濫用檢舉），之後刪除 |
| 伺服器／CDN 紀錄 | 最多 30 天 |
| pagelemon.com 的造訪紀錄 | 30 天，之後只保留不含個人資料的每日總數 |
| 帳單紀錄（Stripe ID、發票） | 7 年，依稅務與會計法規 |
| 支援與濫用通報電子郵件 | 最多 2 年，如法律主張需要則延長 |
| 聯絡表單訊息 | 處理後保留 12 個月。從未處理的訊息：24 個月 |
| AI 應用程式連線 | 直到你撤銷連線或關閉帳號為止。登入紀錄：1 年 |
| 網站訪客的資料 | 請參閱網站訪客的資料 |
| 邀請 | 直到接受或撤銷為止 |
| 結帳同意紀錄 | 方案結束後 3 年，用於處理爭議及消費者法請求 |
| 條款同意紀錄 | 帳號刪除後 3 年，用於處理爭議與消費者法規相關的主張 |
| 推薦紀錄與使用過的優惠碼 | 帳號存續期間；抵用金紀錄與帳務紀錄一併保存（7 年） |
| 安全與稽核紀錄（工作人員操作、網站移交） | 2 年；若法律主張需要則更久 |
刪除是永久的。當你刪除網站、訊息或帳號時，我們無法復原。副本會依上述時程從我們的系統中移除（包括備份）；我們不會為了日後能還原而保留它們。
7. 你的權利
我們以資料控制者身分，依據 UK GDPR 及 Data Protection Act 2018 處理你的個人資料。無論你身在何處，你都有權：
- 查閱你的個人資料並取得副本；
- 更正：更正錯誤或不完整的資料；
- 刪除：刪除你的資料；
- 限制處理：要求我們限制使用你資料的方式；
- 可攜性：以通用、機器可讀的格式取得你的資料，或將其傳送給其他供應商；
- 拒絕：拒絕我們基於正當利益使用你的資料；
- 不受僅基於自動化處理且具法律效果之決定的拘束（我們未做任何此類決定）；
- 向英國主管機關 Information Commissioner's Office（ICO）申訴，網址為 ico.org.uk。
請使用你的帳號電子郵件寄信至 support@pagelemon.com。我們會在一個月內回覆。除非請求明顯過度，否則不收取費用。
- 美國：我們不會為了精準投放廣告而出售或「分享」個人資訊。我們目前並非 California Consumer Privacy Act 所定義的「企業」（未達其門檻），但我們對所有人都會受理上述請求。
如果你的請求涉及他人網站中的資料，我們會將其轉交負責該資料的網站擁有者。
8. 安全性
- 所有流量皆經由 Cloudflare 加密（TLS），Cloudflare 同時提供攻擊防護。
- 網站密碼和 API 權杖僅以單向雜湊值儲存。登入由 Clerk 處理；我們從不會看到你的帳號密碼。
- 卡片資料不會經過我們的伺服器（付款由 Stripe 處理）。
- 上傳內容會掃描是否有外洩的機密金鑰。
- 僅限指定人員使用 SSH 金鑰存取正式環境伺服器。
- 加密備份保存在歐盟，並依第 6 條所述到期。
若資料外洩可能使你面臨風險，我們會依法律要求通知你及相關主管機關（英國／歐盟：72 小時內通知主管機關）。請將安全問題回報至 support@pagelemon.com。
9. Cookie
- pagelemon.com（行銷網站）：只有一個 Cookie，
pl_lang，而且只有在你從語言選單選擇語言時才會設定。它會把該語言記住一年，讓網站下次直接以該語言開啟。這是為了你要求的功能所必需，因此不需要同意。沒有追蹤器，也沒有第三方分析：我們從伺服器紀錄計算造訪次數，而不是從你的裝置。 - app.pagelemon.com（帳號入口網站）：僅使用由 Clerk 設定的絕對必要工作階段 Cookie，用於維持你的登入狀態及防範詐騙。這些 Cookie 不需經同意，因此沒有 Cookie 橫幅。
- pagelemon.dev 上的網站：我們不加入任何 Cookie。網站擁有者可能會自行加入；請洽詢對方。
- 受密碼保護與會員限定的網站：一個必要的 cookie 會記住你已輸入密碼或已登入。
- 訪客人數：在我們的伺服器上統計，不使用 cookie 或指令碼。
若我們日後加入分析或其他非必要 Cookie，會更新本節，並在法律要求時徵求同意。
10. 兒童
Page Lemon 不適用於兒童。你必須年滿 18 歲，才能建立帳號或上傳網站。如果你認為有兒童向我們提供了個人資料，請寄信至 support@pagelemon.com，我們會將其刪除。
11. 變更
任何變更都會公布於此並更新日期。若有重大變更，我們會在生效前以電子郵件通知帳號持有人。
12. 聯絡與申訴
請先寄信至 support@pagelemon.com；我們希望解決任何問題。你也可以向主管機關申訴：
- 英國：Information Commissioner's Office（ICO），ico.org.uk
- 歐盟／歐洲經濟區：你所在國家的資料保護機關（清單請見 edpb.europa.eu）