隱私權政策

最後更新：2026 年 7 月 14 日。Resonate27 的資料控制者是 Changhai Yu，地址：Bilker Allee 210, 40215 Düsseldorf, Germany。隱私權聯絡信箱：[email protected]。

帳戶與登入：我們處理電子郵件地址、密碼雜湊、電子郵件驗證狀態、語言、地區、所選人格形象版本（中性、女性或男性）、px27_session Cookie 和安全資料，以便你建立帳戶、登入和使用服務。形象偏好只會更改人格插圖，可在設定中編輯。法律依據是 GDPR 第 6(1)(b) 條；安全檢查還基於 GDPR 第 6(1)(f) 條。

條款與提示紀錄：我們記錄你接受條款（包括年滿 18 歲的條件），以及你確認已閱讀隱私權政策。可選的公開分享、電子郵件可見性和推廣郵件選擇始終彼此獨立。紀錄可包含版本、時間戳記、可選 IP 位址和使用者代理。確認隱私提示不等同於概括同意。

PX27 / Resonate27 人格檔案：當你提交 AI 產生的分數、人格描述、PX27/Resonate27 向量或 54 題結果時，我們會儲存精簡的 27 維向量、版本、上傳時間和配對池狀態。我們不儲存 ChatGPT 聊天紀錄或完整 AI 匯出檔案。Discover 結果從你儲存的 PX27 向量衍生，以結構化、與語言無關的結果資料儲存；即使你之後更新或刪除目前 PX27 檔案，已有結果仍可能可見。法律依據是 GDPR 第 6(1)(b) 條；可選公開分享還基於 GDPR 第 6(1)(a) 條。

訪客模式與本機儲存：登入前，分析後的 PX27/Resonate27 草稿可儲存在 localStorage 的 resonate27.guestPx27.v1 中。它會留在你的瀏覽器裡，直到你匯入、清除或刪除瀏覽器資料。

配對與聯絡：為了配對，我們處理地區、配對池狀態、PX27/Resonate27 向量、配對請求、配對歷史、相似度值、檔案摘要、問候語、頭像和精簡文字聊天。每段對話只保留每位參與者最近三則訊息，該參與者更早的訊息會被刪除。法律依據是 GDPR 第 6(1)(b) 條。

對話安全：任一參與者都可以結束對話，或封鎖對方並結束對話。封鎖會終止聊天，並阻止兩人今後再次互相配對。對話和公開分享檢舉會以 SafetyReport 紀錄儲存，其中包括所選原因、最長 1,000 個字元的可選說明和可選聯絡信箱。刪除帳戶時，檢舉人與被檢舉使用者的關聯會被移除。除非存在法律保留（Legal Hold），檢舉及其通知/結果傳送紀錄將在 90 天後按計畫刪除。

電子郵件可見性與通知：成功配對後，雙方都能看到對方的頭像、問候語、檔案摘要並使用聊天。只有啟用 matchContactEmailVisible 時，對方才能看到你的電子郵件地址。已寄出的郵件無法收回；更改只會停止未來的顯示或通知。

郵件傳送與 SMTP 寄件匣：Resonate27 可透過 SMTP 寄件匣傳送驗證、密碼重設、配對、安全、退訂和帳戶刪除郵件。傳送前，系統會再次檢查收件者是否仍存在且允許可選通知；失敗的傳送可能重試。帳戶刪除後，帳戶紀錄不再包含該地址。一個獨立隔離的傳送佇列紀錄會暫時保留目標地址，僅用於傳送刪除確認，並在成功傳送、取消或最後一次失敗後清除。正式環境郵件必須使用有 DPA 支援的交易郵件服務商或 Google Workspace，不得使用個人 Gmail 帳戶。

公開分享：在明確給出目前 PUBLIC_SHARE 同意後，你可以將人格或 Discover 結果發佈為 HTML 頁面以及 Story、Feed 或 OG PNG 圖片，並可選擇包含暱稱。安全的公開輸出不包含電子郵件地址、使用者 ID、PX27 向量、證據、相似度或內部結果 ID。停用相關分享後，資料庫提交完成即會阻止從來源站發起的新存取，新請求傳回 404；但已下載的檔案和社群平台快取的圖片無法收回。重新啟用會恢復同一個不透明 URL，因此保留該 URL 的人可以重新存取。

付款：首個正式版本在 PAYMENTS_ENABLED=false 時作為免費服務運行。配對和 Discover 不扣除 Credits，錢包和儲值控制項會隱藏，Stripe 不用於客戶付款。付費上線前必須另行完成法律、稅務、退款、付款處理商和正式環境設定審查。

託管、Cloudflare、日誌與部署：Resonate27 使用 Hetzner Cloud 託管，目前為德國 Nuremberg 的 CX23 伺服器，網路區為 eu-central。PostgreSQL 目前假定運行在同一個 Hetzner 正式環境。帶橙色雲端代理的 Cloudflare Free 提供必要的 DNS 和安全功能，包括 Bot Fight Mode；Cloudflare Web Analytics 已停用，也不會刻意載入分析信標。觸發機器人或挑戰功能時，仍可能產生條件性安全 Cookie 和安全事件。GitHub Actions 處理程式碼和部署中繼資料，不應處理正式使用者資料。伺服器日誌可能包含 IP 位址、請求時間、技術錯誤和安全事件，用於營運安全。法律依據是 GDPR 第 6(1)(f) 條。

保留與刪除：帳戶資料、PX27/Resonate27 檔案、配對資料和設定會在帳戶存在期間，或直到你刪除特定資料時儲存。刪除帳戶會徹底刪除個人帳戶、OAuth、檔案、配對、聊天、權杖、公開分享和與使用者關聯的待寄郵件資料。隔離的刪除確認傳送紀錄遵循上述短期重試與清除流程。僅在法律要求時，含金額的 RECHARGE 或 REFUND 記帳列可在移除使用者關聯和原始使用者 ID 後保留。SafetyReport 的使用者關聯會被移除，檢舉按其獨立保留規則處理。

美國與加拿大：我們向兩國使用者提供相同的存取、更正、刪除和申訴聯絡方式。我們不出售個人資訊，也不使用跨站定向廣告。加利福尼亞使用者可透過該聯絡方式諮詢 CalOPPA 相關政策問題和變更；加拿大使用者可提出 PIPEDA 存取或問責申訴。如果我們的做法改變，我們會先更新本政策及日期，再說明新的處理活動。

你的權利：根據 GDPR，你享有存取、更正、刪除、限制處理、資料可攜帶、反對基於合法利益的處理、撤回同意以及向監管機構申訴的權利。聯絡信箱：[email protected]。

北萊茵-西發利亞邦監管機構：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen，Kavalleriestraße 2–4, 40213 Düsseldorf，電子郵件：[email protected]。你也可以向你的慣常居住地、工作地點或涉嫌侵權行為發生地的監管機構申訴。