隱私政策
最後更新：2026-07-28 | 生效日：2026-07-28
我們重視你的隱私。本政策說明 NovelPD Omni（以下稱「本服務」）在你使用平台時，會蒐集哪些資料、如何使用與保護這些資料，以及你可以行使哪些權利。
1. 我們蒐集的資料
1.1 你主動提供的資料
| 類別 | 內容 | 取得時機 |
|---|
| 帳號資料 | Email、顯示名稱、密碼（以 bcrypt 單向雜湊儲存，我們無法還原） | 註冊時 |
| Google 帳號資料 | Email、姓名、頭像網址、Google 使用者識別碼 | 使用 Google 登入時 |
| 創作內容 | 小說設定、大綱、角色、章節正文、上傳與生成的圖片 | 使用創作功能時 |
| 自備 API Key | 你選擇填入的 Gemini／OpenRouter 金鑰（加密儲存） | 於帳號設定填寫時 |
| 發佈資料 | 作者名稱、作品簡介、標籤 | 雲端發佈時 |
1.2 系統自動記錄的資料
- 使用紀錄：AI 呼叫時間、使用的模型、輸入／輸出 token 數、消耗點數
- 登入紀錄：最後登入時間；登入失敗時記錄 IP 與時間（用於防範暴力破解）
- 閱讀頁互動：留言者暱稱與 IP、按讚／催更／角色投票紀錄（以 IP 去重）
- 錯誤日誌：系統異常時的技術資訊（不含你的正文內容）
我們不會蒐集你的信用卡號、身分證字號或其他敏感個資。付費若透過第三方金流處理，該等資料由金流業者保管，我們不經手。
2. 資料的使用目的
- 提供、維護並改善本服務的各項功能
- 驗證身分、維護帳號安全、防範濫用與暴力破解
- 計算點數消耗與方案額度
- 寄送必要的服務通知（Email 驗證信、重要公告）
- 統計分析平台整體使用狀況（以彙總形式，不針對個人）
- 依法令要求或主管機關之合法請求提供資料
我們不會將你的個人資料出售、出租或交易給第三方作行銷用途。
3. 你的創作內容如何被處理
- 你的專案資料同時存放於你的瀏覽器本機（IndexedDB）與我們的雲端資料庫，以便跨裝置使用。
- 未主動發佈的作品不會公開，僅你本人登入後可存取。
- 為執行 AI 生成，你的提示詞與必要的上下文（例如世界觀、前後文片段）會傳送至第三方 AI 供應商運算，詳見第 4 節。
- 我們的工作人員不會主動閱讀你未發佈的作品內容；僅在你主動提出技術支援請求並取得你的同意時，才會為排除故障而查看必要範圍。
4. 第三方服務
本服務整合下列第三方，各自適用其隱私政策：
| 服務 | 用途 | 傳送的資料 |
|---|
AI 模型供應商
（Google、OpenAI、Anthropic、DeepSeek、xAI、Qwen 等，依你所選模型而定） | 文字與圖像生成 | 提示詞與必要的上下文內容 |
| OpenRouter | 模型路由代理 | 同上 |
| Google Identity Services | Google 帳號登入 | 由 Google 回傳你的 Email、姓名、頭像 |
| Google Fonts | 網頁字型 | 瀏覽器基本請求資訊（IP、User-Agent） |
我們僅傳送執行功能所必要的資料。各供應商可能依其政策保留請求紀錄，建議你一併參閱其隱私條款。
5. Cookie 與本機儲存
本服務不使用廣告追蹤 Cookie，也未接入第三方行為分析工具。我們使用瀏覽器儲存機制存放下列必要資料：
- localStorage：登入權杖、介面偏好（深淺色、側欄收合、閱讀字級）、AI Agent 長期記憶、通關鎖通行證
- IndexedDB：你的小說專案內容（本機快取）
- Session Cookie：僅用於後台管理系統的登入狀態
你可隨時清除瀏覽器資料，但這將登出帳號並移除尚未同步至雲端的本機內容。
6. 資料保存期間
- 帳號與創作資料：帳號存續期間持續保存
- 登入失敗紀錄：保留 1 天後自動清除
- API 使用紀錄：保留供計費與客服查詢，一般不超過 2 年
- 已刪除的專案：自資料庫移除；備份檔中的殘留資料將於備份輪替週期內自然覆蓋
- 帳號刪除後：於合理期間內刪除個人資料，惟依法須保存之交易紀錄除外
7. 資料安全措施
- 全站採用 HTTPS 加密傳輸
- 密碼以 bcrypt 單向雜湊儲存，任何人（包含我們）都無法還原
- 自備 API Key 以加密方式儲存
- 登入失敗達一定次數自動鎖定來源 IP，防範暴力破解
- 所有資料庫查詢採參數化語法，防止 SQL 注入
- 上傳檔案驗證真實檔案類型，上傳目錄禁止執行任何程式
然而，網際網路傳輸無法保證絕對安全。我們會盡合理努力保護你的資料，但無法承諾百分之百不受侵害。
8. 你的權利
依個人資料保護法，你就個人資料享有下列權利：
- 查詢與閱覽：查詢我們持有的你的個人資料
- 取得複本：可隨時使用平台的「匯出」功能取得作品副本，或來信索取帳號資料
- 補充或更正：於帳號設定自行修改，或來信請求協助
- 停止處理與利用：可請求我們停止特定用途的資料處理
- 刪除：可請求刪除帳號與相關個人資料
行使上述權利請來信 support@novelpd.online，我們將於 15 個工作天內回覆。為保護你的權益，我們可能需要先驗證你的身分。
9. 公開發佈的資料
當你使用「雲端發佈」時，下列資料將公開於閱讀頁與小說館，任何人（含搜尋引擎）皆可存取：
- 作品標題、簡介、標籤、封面與插圖、章節正文
- 你填寫的作者名稱（你可填寫筆名，不需使用真實姓名）
- 觀看數、按讚數、催更數等統計資訊
你的註冊 Email 不會出現在公開頁面。你可隨時於帳號設定將作品下架。
讀者留言時填寫的暱稱會公開顯示；我們會記錄留言者 IP 供濫用處理，但不對外揭露。
10. 兒童隱私
本服務不面向未滿 18 歲之使用者，亦不會刻意蒐集其個人資料。若我們得知已蒐集到未成年人的資料，將儘速刪除。若你是法定代理人並發現孩子在未經同意下註冊，請來信通知我們處理。
11. 跨境傳輸
為提供 AI 生成功能，你的提示詞與相關內容可能傳送至位於台灣境外（如美國）的第三方 AI 供應商伺服器處理。使用本服務即表示你了解並同意此等必要的跨境傳輸。
12. 政策修訂
我們得因應法規或服務調整而修訂本政策。修訂後將更新本頁「最後更新」日期；涉及重大變更（例如新增蒐集項目或用途）時，會另行於平台公告或以 Email 通知。
13. 聯絡我們
對本隱私政策、個資行使或資料安全有任何疑問，歡迎聯繫：
另請一併參閱我們的服務條款。