隱私權政策

生效日期：2025 年 2 月 26 日
最後更新：2025 年 2 月 26 日
Thunderbit, Inc.（以下稱「本公司」）重視並致力於保護使用者的隱私。本隱私權政策（以下稱「本政策」）旨在說明我們如何蒐集、使用、分享與保護您提供給我們的資訊，並協助您在使用本服務時做出明智選擇。
本政策中所稱：

• 「網站」指本公司網站：https://thunderbit.com。
  
• 「擴充功能」指於 Chrome 線上應用程式商店提供的 Thunderbit Chrome 瀏覽器擴充功能。
  
• 「服務」指透過網站與／或擴充功能提供之本公司服務，讓使用者可使用 AI 從網站擷取資料、將資料匯出至第三方平台、進行網頁表單自動填寫，並執行相關工作流程。
  
• 「擷取資料」指您透過本服務自第三方網站擷取的資料。
  
• 「AI 服務供應商」指我們代表您處理資料所使用的第三方人工智慧供應商，目前為 Google（Gemini）。
  
• 「我們／本公司／我們的」均指本公司。
  
• 「您」指網站、擴充功能或服務的使用者。
  

當您造訪本網站、安裝擴充功能或使用本服務，即表示您同意本政策與我們的使用條款（https://thunderbit.com/terms），並同意我們依本政策所述蒐集、儲存、使用與揭露您的資訊。
一、我們蒐集的資訊
我們會蒐集以下類別的資訊：

1. 您主動提供的資訊
   當您建立帳號時，您會提供電子郵件地址、使用者名稱與密碼。您也可能提供其他資訊，例如姓名、職務、公司名稱與偏好時區。
   當您聯繫客服或與我們溝通時，我們會蒐集您的訊息內容、電子郵件地址，以及您提供的任何附件。
   
   

2. 自動蒐集的資訊
   當您造訪網站或使用服務時，我們會自動蒐集部分資訊，包括：
   

   • IP 位址與大致地理位置
   • 瀏覽器類型、版本與作業系統
   • 裝置類型與裝置唯一識別碼
   • 來源與離開頁面 URL
   • 瀏覽頁面、使用功能與操作行為（例如點擊、停留時間）
   • 存取日期與時間
   • 語言偏好
     
     

3. 透過 Chrome 擴充功能蒐集的資訊
   當您使用擴充功能從網頁擷取資料時，會蒐集並處理以下資訊：
   

   • 網頁內容：您選擇要擷取資料的網頁 HTML 內容會傳送至我們的伺服器，並交由 AI 服務供應商處理。此內容僅用於完成您提出的資料擷取需求，處理完成後不會保留。
   • 頁面 URL：您進行資料擷取的頁面 URL 可能會被記錄，用於服務運作、問題排查與使用分析。
   • 擷取資料：AI 擷取後產生的結構化資料會儲存在您的帳號中，方便您存取、匯出或管理。
   • 表單自動填寫資料：當您使用自動填寫功能時，表單欄位資料會儲存在您裝置上的擴充功能本機端，不會傳送至我們的伺服器。
     
     

4. 來自第三方來源的資訊
   若您使用 Google OAuth 登入，我們會從 Google 取得您的姓名、電子郵件地址與個人頭像。若您連結第三方整合（例如 Google Sheets、Airtable 或 Notion），我們會取得代表您匯出資料所需的驗證權杖（token）。
   
   

5. 付款資訊
   我們使用 Stripe 作為付款處理商。當您購買時，您的付款資訊（例如信用卡號）會由 Stripe 直接蒐集與處理；我們不會在伺服器上儲存完整的付款卡片資訊。我們可能會從 Stripe 收到部分資訊（例如卡號末四碼、卡片類型與帳單地址），用於帳務留存與客服支援。更多資訊請參閱 Stripe 隱私權政策：https://stripe.com/privacy。
   

二、Cookie 與追蹤技術
我們使用 Cookie 與類似追蹤技術來蒐集資訊並改善服務。

1. 我們使用的 Cookie 類型
   

   • 必要 Cookie：用於網站與服務的基本功能，例如身分驗證與工作階段管理。
   • 分析 Cookie：協助我們了解使用者如何與網站與服務互動。我們使用 Google Analytics 與 Amplitude 蒐集使用資料，例如瀏覽頁面、使用功能與工作階段時長。
   • 功能 Cookie：記住您的偏好（例如語言、時區），以提供更個人化的體驗。
     

   我們同時使用持久性 Cookie（除非刪除，否則會保留在裝置上）與工作階段 Cookie（關閉瀏覽器後即失效）。
   
   

2. 第三方分析服務
   我們使用以下第三方分析服務：
   

   • Google Analytics：蒐集您如何使用本網站的資訊。詳情：https://policies.google.com/privacy；退出機制：https://tools.google.com/dlpage/gaoptout。
   • Amplitude：蒐集產品使用分析，協助我們改善服務。詳情：https://amplitude.com/privacy。
     
     

3. Cookie 管理
   您可透過瀏覽器設定控制與管理 Cookie。請注意，停用部分 Cookie 可能影響網站與服務的部分功能。
   
   

4. Do Not Track（DNT）
   目前本網站不會回應瀏覽器的「Do Not Track」（DNT）訊號。不過，您仍可透過瀏覽器的 Cookie 設定或上述退出機制管理追蹤偏好。
   

三、我們如何使用您的資訊
我們會基於以下目的使用您的資訊：

• 提供並營運服務：處理您的資料擷取請求、交付擷取資料、啟用表單自動填寫，以及協助匯出至第三方平台。
• AI 驅動的資料擷取：將網頁內容送至 AI 服務供應商（Google Gemini），依您的需求擷取結構化資料。
• 帳號管理：建立與管理帳號、驗證身分、處理付款。
• 溝通聯繫：回覆詢問、提供技術支援、發送與服務相關通知，並在您同意的情況下發送行銷資訊。
• 改善與開發服務：分析使用情形、診斷技術問題、開發新功能。
• 安全與防詐：偵測、預防並處理詐騙、未授權存取與其他有害行為。
• 法令遵循：遵守適用法律、法規、法律程序或具拘束力的政府要求。
  
  

四、AI 與自動化資料處理

1. AI 服務供應商
   本服務使用人工智慧從網頁擷取結構化資料。當您啟動資料擷取時，目標網頁的 HTML 內容會由我們的伺服器傳送至 Google（Gemini）進行處理；Google 僅為產出您要求的擷取結果而處理該資料。
   
   

2. 傳送至 AI 供應商的資料
   傳送至 AI 服務供應商的資料可能包含：
   

   • 您要擷取資料之網頁 HTML 內容
   • 您的擷取指令或查詢參數
   • 執行擷取所需的相關上下文資訊
     

   為了資料擷取之目的，我們不會將您的帳號憑證、付款資訊或其他可識別個人身分的資訊提供給 AI 服務供應商。
   
   

3. AI 供應商的資料處理方式
   我們與 AI 服務供應商的合約要求其僅能依我們指示處理您的資料，且不得將您的資料用於其自身目的（包括訓練其 AI 模型）。關於 Google 的資料處理方式，請參閱 Google 隱私權政策：https://policies.google.com/privacy。
   
   

4. 不使用您的資料進行 AI 訓練
   我們不會使用您的資料（包含擷取資料、網頁內容或 API 呼叫）來開發、改進或訓練生成式 AI 或機器學習模型。您的資料僅用於向您提供本服務。
   
   

5. 自動化決策
   本服務會依您的指示使用自動化處理（AI）擷取並結構化網頁資料。此自動化處理不會對您做出具有法律效力或同等重大影響的決策。您始終可完全掌控擷取哪些資料、如何使用，以及匯出到何處。
   

五、我們如何分享您的資訊
我們不會為第三方行銷目的出售、交換或出租您的個人資訊。我們可能會將資訊分享給以下類別的接收方：

• AI 服務供應商：如第四節所述，Google（Gemini）會接收網頁內容以執行 AI 資料擷取。
• 雲端基礎設施供應商：我們使用雲端託管服務以安全方式儲存與處理資料。
• 分析服務供應商：Google Analytics 與 Amplitude 會接收使用資料，協助我們分析並改善服務。
• 付款處理商：Stripe 會處理您的付款交易；我們僅分享完成購買所必需的資訊。
• 第三方整合（依您的指示）：當您選擇將擷取資料匯出至 Google Sheets、Airtable、Notion 或其他平台時，我們會依您的指示代表您將資料傳送至該平台。
• 法律與合規：若我們基於善意認為有必要遵守適用法律或具拘束力的政府要求、執行使用條款、處理詐騙或安全問題，或保護使用者或公眾的權利、財產或安全，我們可能揭露您的資訊。
• 企業交易：若發生合併、收購、重組、破產或資產出售，您的資訊可能作為交易的一部分被移轉。我們將通知您相關變更，以及您對資訊可能擁有的選擇。
  
  

六、第三方整合
本服務允許您將擷取資料匯出至第三方平台，包括但不限於：

• Google Sheets：透過 Google Sheets API 匯出至您的 Google Sheets 帳戶。
• Airtable：透過 Airtable API 匯出至您的 Airtable 帳戶。
• Notion：透過 Notion API 匯出至您的 Notion 工作區。
  

上述匯出皆由您發起，且僅在您指示下進行。一旦資料傳送至第三方平台，即受該平台的隱私權政策與服務條款所規範。我們建議您查閱所使用之第三方平台的隱私權政策。
我們透過您以 OAuth 授權或 API key 核發的驗證權杖存取這些平台；我們僅使用該權杖執行您要求的資料匯出操作，不會為其他目的存取您的第三方帳戶。

七、國際資料傳輸
我們的伺服器與營運位於美國。若您自美國以外地區使用本服務，請留意您的資訊可能會被傳輸至、儲存在並於美國處理；美國的資料保護法可能與您所在國家／地區不同。
若您位於歐洲經濟區（EEA）、英國（UK）或瑞士，我們會依適當的法律機制進行資料移轉，包括歐盟執委會核准的標準合約條款（SCCs）。您可來信 contact@thunderbit.com 索取相關移轉機制副本。

八、資料保存期限
我們會在以下期間內保存您的資訊：

• 帳號資料（電子郵件、姓名、個人檔案資訊）：在帳號有效期間內保存，並於其後在合理期間內保留，以履行法律義務與處理爭議。
• 擷取資料：保留於您的帳號中，直到您刪除或帳號終止。
• 用於 AI 處理的網頁內容：擷取完成後不會保留；AI 產出結果後即丟棄 HTML 內容。
• 使用與分析資料：以彙總或匿名化形式最多保存 24 個月。
• 付款紀錄：依適用稅務與財務申報法規要求保存。
  

當保存期限屆滿或您提出刪除要求時，除非法律要求或允許我們保留，我們將以安全方式刪除或匿名化您的資料。

九、資料安全
我們採用符合業界標準的安全措施保護您的資訊，包括：

• 傳輸加密：您的瀏覽器、我們的伺服器與第三方服務之間的所有資料傳輸，皆使用 TLS 1.2 或以上版本加密。
• 靜態加密：儲存在我們伺服器上的資料使用 AES-256 加密。
• 存取控管：僅授權人員在「必要知悉」原則下可存取使用者資料。
• 擴充功能安全：Chrome 擴充功能僅透過 HTTPS 與我們的伺服器通訊；表單自動填寫資料儲存在擴充功能本機端，不會傳送至我們的伺服器。
• 基礎設施安全：我們使用具備業界安全認證的可信雲端基礎設施供應商。
  

網際網路傳輸或電子儲存方式無法保證 100% 安全。雖然我們會盡力保護您的資訊，但無法保證絕對安全。若您發現帳號可能遭未授權存取，請立即來信 contact@thunderbit.com。

十、您的隱私權利

1. 所有使用者皆適用的權利
   不論您所在位置，您享有以下權利：
   

   • 存取權：要求取得我們持有之您的個人資訊副本。
   • 更正權：要求更正不正確或不完整的個人資訊。
   • 刪除權：在特定法律例外情況下，要求刪除您的個人資訊。
   • 資料可攜權：要求以結構化、常用且機器可讀格式提供您的資料。
   • 行銷退訂：可隨時依電子郵件中的退訂指示，或於網站設定中調整偏好以停止接收行銷訊息。
   • 撤回同意：若處理係基於您的同意，您可隨時撤回，且不影響撤回前處理的合法性。
     

   請注意，即使您選擇不接收行銷訊息，我們仍可能寄送管理性通知（例如本政策更新或服務通知）。
   如欲行使上述權利，請聯繫我們：contact@thunderbit.com。我們將於 30 天內回覆您的請求。
   
   

2. EEA、英國與瑞士居民的額外權利（GDPR）
   若您位於歐洲經濟區、英國或瑞士，依 GDPR 與同等法律，您另享有：
   

   • 限制處理權：在特定情況下要求限制處理您的個人資料。
   • 反對權：當我們以合法利益作為法律依據時，您可反對處理您的個人資料。
   • 申訴權：若您認為權利遭侵害，可向所在地資料保護主管機關提出申訴。
     

   處理的法律依據：我們基於以下法律依據處理您的個人資料：
   

   • 契約履行：為提供您所要求的服務所必需（例如帳號管理、資料擷取、資料匯出）。
   • 合法利益：為我們正當商業利益所必需（例如改善服務、確保安全、防止詐騙），且該利益未被您的權利所凌駕。
   • 同意：基於您明確同意的處理（例如寄送行銷訊息）；您可隨時撤回同意。
   • 法定義務：為遵循適用法律與法規所必需。
     
     

3. 加州居民的額外權利（CCPA/CPRA）
   若您為加州居民，依 CCPA 與 CPRA，您享有：
   

   • 知情權：要求我們揭露所蒐集之個人資訊類別與具體項目、資訊來源類別、蒐集之商業或營運目的，以及我們分享資訊的第三方類別。
   • 刪除權：在特定例外情況下，要求刪除您的個人資訊。
   • 更正權：要求更正不正確的個人資訊。
   • 拒絕出售或分享權：我們不出售您的個人資訊；亦不為跨情境行為廣告目的分享您的個人資訊。
   • 不歧視權：我們不會因您行使 CCPA/CPRA 權利而對您差別待遇。
     

   蒐集的個人資訊類別：在過去 12 個月內，我們蒐集的個人資訊類別包括：
   

   • 識別資訊：姓名、電子郵件地址、IP 位址、帳號使用者名稱。
   • 商業資訊：購買紀錄、付款紀錄。
   • 網際網路或網路活動：在本網站的瀏覽紀錄、與服務互動情形、造訪頁面。
   • 地理位置資料：由 IP 位址推估的大致位置。
   • 專業資訊：職務、公司名稱（若您提供）。
     

   如欲提出申請，請聯繫我們：contact@thunderbit.com。我們會在處理前驗證您的身分，並於 45 天內回覆。
   

十一、兒童隱私
本網站與服務不以 16 歲以下人士為對象。我們不會在知情情況下蒐集或徵求 16 歲以下人士的個人資訊。若我們發現在未取得適當同意的情況下蒐集了 16 歲以下兒童的個人資訊，我們將儘速刪除。若您認為我們可能蒐集了此類資訊，請聯繫我們：contact@thunderbit.com。

十二、Chrome 線上應用程式商店合規
Thunderbit 對於自 Google APIs 取得之資訊的使用，將遵循 Chrome Web Store User Data Policy（Chrome 線上應用程式商店使用者資料政策），包含 Limited Use（有限使用）要求。
依上述要求：

• 我們僅將資料用於本政策所述之服務提供與改善。
• 我們不會為投放廣告（包含再行銷、個人化或依興趣投放）而移轉、使用或出售使用者資料。
• 我們不會將使用者資料移轉、使用或出售給資料仲介或資訊轉售商。
• 我們不會為與擴充功能核心功能（AI 驅動的網頁資料擷取與表單自動填寫）無關之目的移轉、使用或出售使用者資料。
• 人員對使用者資料的存取僅限於與提供服務直接相關之目的、安全調查、法令遵循，或在資料已彙總與匿名化以供內部營運之情況。
  
  

十三、連結至其他網站
本網站與服務可能包含第三方網站或應用程式的連結。我們不對該等第三方的隱私作法或內容負責。本政策僅適用於我們透過網站、擴充功能與服務所蒐集的資訊。我們建議您查閱所造訪之第三方網站的隱私權政策。

十四、本隱私權政策的變更
我們保留隨時更新本政策的權利。若有重大變更，我們將於變更生效至少 30 天前，以電子郵件通知或在網站上以醒目方式公告。非重大變更將於公告後立即生效。
我們建議您定期查閱本政策，以了解我們如何保護您的資訊。若您在本政策變更後仍持續使用本服務，即表示您接受更新後的條款。

十五、聯絡我們
若您對本政策或我們的隱私作法有任何疑問、疑慮或需求，請透過以下方式聯繫：
Email： contact@thunderbit.com
網站： https://thunderbit.com
若為 GDPR 相關詢問，亦可使用上述電子郵件，並於主旨註明「GDPR Request」。
感謝您信任 Thunderbit 並交付您的資訊。