LEGAL & COMPLIANCE
隱私政策
Shadow Lab 嚴格尊重並保護每一位使用者的個人隱私與資料安全。
生效日期：2026年2月1日•最後更新：2026年10月19日
Shadow Lab（以下簡稱「我們」或「本平臺」，官網為 shadow.wang）由 Ward 創立並營運。我們深知個人資訊對您的重要性，並致力於保護您的個人資訊及隱私安全。本隱私政策詳細說明我們在您造訪網站及使用我們旗下產品（如 Quick flomo、Shadow Card、Shadow Mate 等）時如何收集、使用、儲存和保護您的資訊。
隱私政策核心條款細則
1. 我們收集的資訊與方式
我們堅持最小必要原則收集資料：
• 帳號與身分資訊：當您使用登入或申請產品體驗時，我們僅收集您的電子郵件地址用於傳送單次驗證碼（OTP）。我們不會強制要求您繫結手機號碼或進行額外的三方實名繫結。
• 匿名造訪與使用統計：我們接入 Google Analytics 4 (GA4) 進行匿名的網站流量與互動度衡量（如頁面瀏覽、跳出與技術性能），我們已嚴格開啟資料脫敏，確保不會向 Google 傳送任何個人身分資訊 (PII)。
• 錯誤診斷：我們使用 Sentry 記錄網站執行錯誤和少量（約 10%）頁面效能取樣，用於定位故障。錯誤上報包含錯誤類型、經過過濾的錯誤訊息、程式碼位置和去除查詢參數的頁面路徑；效能取樣另含瀏覽器名稱與版本。上報不附加使用者身分資訊，Sentry 專案已設定為不儲存 IP 地址，我們已關閉 Cookie、請求頭與請求體、表單內容和會話回放的收集，並在傳送前盡力過濾電子郵件、令牌和驗證碼等敏感內容。
• 零廣告與不售賣資料承諾：Shadow Lab 絕不在網站中投放第三方廣告網路（如 Google AdSense），我們絕不出售、出租、出借或交易使用者的任何個人資料給商業機構。
2. 資料的儲存與安全保護
我們採用嚴格的技術與管理措施保障資料安全：
• 傳輸加密：全站及 API 介面均強制啟用 TLS 1.3 / HTTPS 加密傳輸，防範中間人監聽與篡改。
• 儲存與存取控制：業務資料庫依託受安全保護的雲基礎設施（Supabase / PostgreSQL），採用行級安全策略（RLS）和最小權限原則控制資料存取。
• 令牌安全：使用者認證基於安全的短期令牌，私鑰憑據隔離在受保護的伺服器環境變數中，絕不暴露至前端用戶端。
3. Cookie 與本機儲存的使用
我們使用 Cookie 和瀏覽器的本機儲存（LocalStorage / SessionStorage）僅用於核心系統功能：
• 語言偏好：記錄您選擇的語言環境（中文/英文），避免每次造訪重複切換。
• 會話狀態：在您登入時安全儲存會話憑據以維持登入狀態。
• 您可以在瀏覽器設定中隨時清除或停用 Cookie，這不會影響您公開瀏覽 Shadow Lab 的大部分核心產品介紹與部落格內容。
4. 您的權利與資料掌控
按照相關法律法規，您對自己的個人資訊享有完整的知情與控制權：
• 查閱與匯出：您有權隨時瞭解您在平臺保留的帳號資訊。
• 更正與刪除：如果您希望登出帳號或徹底刪除與您電子郵件關聯的所有歷史資料，請直接傳送郵件至 support@shadow.wang，我們將在驗證身分後 5 個工作日內完成處理。
• 撤回同意：您可以隨時停止使用相關服務以終止後續資料收集。
5. 隱私政策的更新與聯絡方式
隨著產品功能演進與法律法規變化，我們可能會不定期修訂本隱私政策。任何重大變更均會在本頁面公佈並更新「最後更新」日期。
如果您對本政策有任何疑問、意見或投訴建議，歡迎隨時通過以下方式與我們聯絡：
• 電子郵件：support@shadow.wang
• 官方網站：https://shadow.wang