隱私政策
最後更新：2026 年 8 月 14 日 · 開發者：FOX Chang
1. 聯絡資訊
- 開發者：FOX Chang
- Email：fox100039@gmail.com
- 電話：0983-101-085
- 本政策適用於 BugEzy Chrome 擴充功能與 bugezy.dev 網站。
2. 我們收集哪些資料
下表逐一對照本擴充功能在 manifest.json 中宣告的權限，說明各項權限實際存取的資料與用途。
| 權限 | 存取的資料 | 為什麼需要 |
|---|
identity | Google 帳號的 email、姓名、頭像（OAuth 範圍：openid、email、profile） | 登入驗證與識別您的帳號 |
activeTab | 當前分頁的網址與可見畫面截圖 | 錄製 Bug 報告與截圖標注 |
storage | 裝置本機設定（登入憑證、語言、麥克風與模式偏好、票券錢包展開狀態） | 保持登入、記住偏好設定 |
downloads | 不額外收集資料 | 將報告匯出成 JSON 檔到您的電腦 |
offscreen | 麥克風音訊串流（僅在您開啟麥克風並錄製時） | 背景錄音以進行語音轉文字 |
內容指令碼
<all_urls> | 您啟動錄製的分頁之 DOM 變化、Console 訊息、網路請求的失敗狀態（4xx/5xx） | 擴充功能需在任意網站上運作，因此宣告全網域比對。未按下錄製時不會收集或上傳任何頁面內容；僅擷取 Console 錯誤與 4xx/5xx，不記錄成功的請求內容。 |
除上述權限外，使用本服務時我們另會處理：
- Bug 報告內容：Console 訊息、網路錯誤、DOM 操作軌跡（rrweb）、頁面網址與標題、瀏覽器與螢幕資訊、語音錄音與其轉出的文字、截圖、您輸入的補充說明。
- 終端機記錄（選用，僅在您使用 CLI 工具時）：程式錯誤輸出與執行環境資訊。上傳前會在您的裝置先行遮蔽常見的機密字串（資料庫連線字串、API 金鑰、token、email、手機號碼、身分證字號、信用卡號等）。
- 使用量統計：錄製次數、回溯次數、MCP AI 讀取次數與 Token 估算，用於免費額度計算。
- 付款與方案紀錄：綠界訂單編號、付款金額與時間、方案到期日。我們不會接觸或儲存您的信用卡號碼。
- 活動代碼與票券紀錄：您兌換的代碼、票券狀態與到期日。
- 問題回報內容（選用）：您在回報表單填寫的內容，以及由 IP 推得的國家代碼。
- 國家代碼：由 Cloudflare 依連線 IP 推得（例如
TW），用於判斷可否使用金流。我們不儲存您的 IP 位址。
3. 我們如何使用這些資料
- 提供 Bug 報告的錄製、儲存、檢視與分享服務。
- 語音轉文字（Groq Whisper）與 AI 文字校正／精簡（Cloudflare Workers AI）。
- 計算免費額度與管理付費方案。
- 透過綠界（ECPay）處理付款。
- 將重要事件（新用戶註冊、新報告、代碼兌換、付款成功）以 Discord Webhook 通知開發者，內容包含您的帳號 email。
- 我們不會將您的資料用於廣告、不出售資料、也不用於訓練任何 AI 模型。
4. 第三方服務
我們將資料交由下列服務商處理。點擊可查看其隱私政策。
- Cloudflare（Workers／R2／Workers AI）—— API 運算、報告與截圖儲存、AI 文字校正與精簡：隱私政策
- Groq（美國）—— 語音轉文字；您的音訊會傳送至 Groq 的 Whisper 服務進行辨識：隱私政策
- Supabase —— 帳號、方案、票券與報告中繼資料的資料庫：隱私政策
- 綠界科技 ECPay —— 付款處理（信用卡資料由綠界直接收取，不經過本服務）：隱私政策
- Google —— OAuth 登入驗證與帳號基本資料：隱私政策
- Discord —— 開發者營運通知（含您的帳號 email）：隱私政策
5. 資料儲存、保留與安全
- 所有資料傳輸一律使用 HTTPS 加密。
- 報告的大型檔案（DOM 軌跡、截圖）儲存於 Cloudflare R2；帳號與中繼資料儲存於 Supabase（PostgreSQL）。兩者皆於靜態時加密。
- 資料庫啟用資料列層級安全性（RLS）並全面拒絕匿名存取，僅由本服務的伺服器以受管金鑰讀寫。
- 設定與登入憑證存放於您裝置上的
chrome.storage.local，不會離開您的電腦。
- 保留期間：免費版報告保留 7 天，付費版（含使用中活動票券者）保留 90 天；逾期報告及其附件（DOM 軌跡、語音、截圖）由系統每日自動刪除，刪除後無法復原。您也可以隨時在擴充功能中自行刪除單筆或批次刪除報告。
- 保留期間依刪除當下的方案判定。若您從付費降回免費，先前於付費期間產生的報告將改以 7 天標準計算——如需保留，請在降級前自行匯出。
- 登入工作階段有效期為 90 天，過期後由系統自動清除。
- 移除擴充功能會一併清除所有存放於您裝置上的本機資料。
6. 您的權利
- 存取與匯出：可在擴充功能中將報告匯出為 JSON 檔。
- 更正：可在上傳前於編輯頁修改語音文字與補充說明。
- 刪除：可隨時刪除個別報告；亦可來信要求刪除帳號及所有相關資料。
- 撤回同意：可在擴充功能中登出，或至 Google 帳戶設定移除本應用程式的授權。
- 行使上述權利請聯絡 fox100039@gmail.com 或 0983-101-085，我們將於 30 天內回應。
7. 資料分享
- 我們不會出售您的資料。
- 報告清單僅限您本人登入後檢視。
- 單份報告採「持有連結即可檢視」模式（類似 Google 文件的「知道連結的人」）—— 取得連結者即可開啟，請謹慎分享、避免公開張貼。
- 僅在法律要求時，我們才會依法配合揭露資料。
8. Cookie 與追蹤
- 我們不使用第三方追蹤 Cookie、廣告像素、Google Analytics 或任何跨站追蹤技術。
- 擴充功能使用
chrome.storage.local 保存登入狀態與偏好設定。
9. Google API 使用者資料政策（Limited Use）
10. 兒童隱私
- BugEzy 並非為 13 歲以下兒童設計，我們不會刻意收集兒童的個人資料。
- 若您認為兒童向我們提供了個人資料，請來信告知，我們會予以刪除。