隱私權

1. 可選的廣告衡量

如果您允許衡量，我們會載入 Google Ads，以了解我們的廣告是否帶來已驗證的註冊和圖片匯出。Google 會收到轉換事件、隨機去重 ID、廣告點擊識別碼，以及技術性請求資訊，例如您的 IP 位址和瀏覽器詳細資料。我們不會在轉換事件中包含您的電子郵件、帳戶 ID、檔案名稱、檔案、草稿或提示。已停用增強型轉換和個人化廣告。

我們會在此裝置上記住您的選擇 180 天。已同意的旅程標記會在本機保留最多 30 天，而 Google 廣告歸因 Cookie 設定為 30 天；Google 會依其隱私權政策控制其收到的資料保留。在您選擇加入之前，不會載入任何 Google 廣告標籤。使用頁尾的「隱私選擇」可撤回同意，並清除我們的本機衡量標記和第一方廣告 Cookie。我們尊重 Global Privacy Control。拒絕不會影響任何工具的使用。

2. 短連結與追蹤 QR 碼

無金鑰 API 試用使用每日、以密鑰加密的網路識別碼來限制免費連結建立；我們不會在試用資料庫中儲存其原始 IP 位址。試用連結將於 7 天後過期，其記錄將於 90 天後移除。每個連結的私人收據控制 QR 匯出與分析存取權限。代理 CLI 會將此收據儲存在本機，直到您將其移除。

靜態 QR 碼在您的裝置上產生。若您選擇追蹤功能，我們會將目的地 URL、標題、標籤、別名及帳戶所有權儲存在 Cloudflare D1 中。任何擁有短連結或 QR 碼的人都能開啟其目的地；請勿使用託管連結隱藏機密或私人存取權杖。

瀏覽分析會保留時間戳記、國家/地區、大類裝置類別、來源主機名稱及短連結或 QR 管道，最多 90 天。我們不會在這些分析中儲存訪客 IP 位址、完整使用者代理字串、完整來源 URL 或追蹤 Cookie。已知機器人及擁有者測試動作會盡可能排除。計數為請求次數，並非不重複訪客或掃描證明。Cloudflare 會另行處理請求以進行傳遞與安全；營運日誌可能包含請求中繼資料。

您的儀表板僅對您的帳戶私人可見。目的地編輯歷史會保留最多 90 天，以供濫用調查。刪除連結會清除其目的地和分析資料；但會保留最簡短的別名、擁有權和帳單記錄，以確保列印的條碼不會被重新指派，且信用額度計算保持正確。如需回報濫用或請求資料協助，請聯絡支援團隊。

3. API 金鑰與代理存取

API 金鑰僅授予您選擇的權限。我們會在 Cloudflare D1 中儲存每個金鑰的雜湊值、名稱、前綴、權限、到期日、上次使用時間和點數預算。完整金鑰僅顯示一次，之後無法再取得。您的代理可以存取其金鑰允許的帳戶資料，直到金鑰過期或被撤銷。透過 API 傳送的選用 QR 標誌僅為該次回應處理，不會儲存。點數和請求記錄可防止重複扣款，並強制執行共享額度。

4. 帳號與登入

模型通知為選用功能。我們在 Cloudflare D1 中儲存你選擇的模型開發商、API 服務商、語言及通知偏好。Resend 向已驗證的帳號信箱寄送更新。寄送紀錄和郵件內容會在 30 天後刪除。你可在模型目錄中管理通知，或透過任一通知郵件取消訂閱。

託管 AI 結果會在 Cloudflare D1 中加密保存最多 24 小時，讓中斷的請求可以取回結果而不需再次付費。上傳的媒體不會被儲存。帳號額度收據和雜湊的訪客使用計數器確保額度機制正常運作；過期的結果內容會在後續請求時移除。訪客日常工具計數儲存在您的裝置本地。

帳號是可選的。Better Auth將您的電子郵件、顯示名稱、驗證狀態以及帳號/會話記錄儲存在Cloudflare D1中。Google登入還會提供個人資料圖片和提供方ID；提供方令牌在靜態時加密。安全的HTTP-only Cookie可讓您保持登入最多30天。登入驗證碼由Resend傳送，以雜湊形式儲存，並在五分鐘後過期。我們絕不會記錄程式碼或郵件內容。鍵控的電子郵件/網路雜湊和短期計數器用於限制濫用。過期的會話、程式碼和計數器會在後續登入請求中被清除。使用“您的帳號”可訪問帳單、更新顯示名稱或退出其他裝置。收藏、預設、檔案和草稿僅儲存在您的裝置或此分頁中，不會同步到您的帳號。

您的語言偏好和被忽略的語言建議儲存在此裝置上。忽略某個建議會將其隱藏 30 天。建議使用您的瀏覽器語言，而不是您的位置。

5. 設計與開發者工具

單位與色彩轉換皆在您的裝置上執行。數值與轉換設定會保留在此分頁中，並可納入暫時的本機登入檢查點。複製會將結果放到您的剪貼簿。

色彩選取、浮水印、JSON 格式化與文字比對皆在您的裝置上執行。已儲存的色票與浮水印樣式設定會保留在本機儲存空間，直到您移除或清除網站資料為止。上傳的標誌檔案不會包含在已儲存的樣式中。密碼與密語使用瀏覽器中的加密隨機性產生，絕不會儲存、上傳或包含在登入檢查點中。複製會將結果放到您的剪貼簿。

6. 圖片和字幕

圖片拼接與標題繪製均在你的裝置上完成。圖片、版面配置和裁切設定保留在目前分頁中，也可包含在暫時的本機登入還原副本中。

圖片轉換、壓縮、調整大小、裁剪、後設資料刪除和字幕編輯在您的裝置上處理這些檔案。這些檔案不會被上傳。在您清除、關閉分頁或重新載入之前，您的圖片編輯批次會在此分頁的工具頁之間切換時保留在記憶體中。Google登入會臨時在本地瀏覽器儲存中檢查您的工作區，並在您返回時恢復。檢查點在恢復後被刪除；廢棄的檢查點在30分鐘後過期，並在稍後訪問時被移除。該檢查點中的任何內容都不會被上傳。您選擇儲存的截圖預設會將其名稱和樣式設定儲存在本地，直到您刪除它們或清除站點資料。此瀏覽器會儲存您的主題、星標工具、時區選擇以及最多六個最近工具的快捷鍵。通過星標刪除收藏夾，並從“已儲存”選單中清除最近的快捷方式。時區解析在您的裝置上進行。貨幣工具從Frankfurter請求公開參考匯率，並在您的裝置上快取六小時；您輸入的金額不會被髮送。

7. 創作者工作室與AI輔助

截圖樣式、社交媒體影像包、標註、favicon生成二維碼、PDF編輯、純色背景移除和影片快速編輯均在您的裝置上執行。OCR使用Tesseract.js，可能從jsDelivr和Project Naptha下載語言資源；這些主機接收資源請求和您的網路地址，而非您的影像。啟用自動OCR語言檢測後，選擇提取文字會將縮減後的影像傳送至OpenRouter和Google以識別語言；Tesseract在您的裝置上提取文字。手動選擇語言會跳過託管檢測。選擇轉錄音訊時，音訊轉錄會將標準化錄音傳送至Cloudflare Workers AI。CozyToolkit不會在其伺服器上儲存這些上傳或生成的文字。適用提供商的處理和保留政策。每日使用計數器保留七天輪換的雜湊網路識別符號、請求ID和使用總量。使用前請審查AI輸出。

適配貼文、使用寫作風格和翻譯字幕與寫作功能使用相同的寫作服務和每日限額。儲存的寫作示例僅在改寫時傳送。可在“潤色 → 我的寫作風格”中清除，或清除站點資料。圖片附件及其描述保留在分頁記憶體中，絕不會包含在AI請求中。它們可在工具導航中保留，但重新載入或關閉分頁時會被清除。下載草稿可將文字和圖片儲存在一起。跳轉到X會開啟文字；請在X中自行附加圖片。將提取的文字轉移到寫作功能時會新增新貼文，不會覆蓋現有草稿，並保持自動AI檢查關閉。

8. 寫作工具

裝置上的英文文法檢查使用瀏覽器中的 Harper。自動文法檢查會在輸入暫停後傳送選取的貼文；您可以在「寫作設定」中關閉此功能。選擇重寫風格或翻譯也會將您的草稿透過我們的 Cloudflare Worker 傳送至 OpenRouter 及其模型供應商。我們會要求供應商禁止資料收集，但其處理和保留政策仍適用。草稿不會被記錄。完成的 AI 結果會加密最多 24 小時以利請求復原，如上所述。討論串草稿和每篇貼文每種語言最多 12 個版本會保留在分頁記憶體中，直到重新載入或關閉。Cloudflare D1 會儲存請求 ID、網路位址的每日金鑰雜湊、狀態和成本計數器以預防濫用；超過七天的記錄會在後續寫入請求時移除。在 X 上發布只會在您點擊時將選取的文字傳送至 X；您可以在那裡檢視並發布。

9. 提示詞與成本估算

模型遊樂場的價格估算會在你暫停輸入後自動更新。價格檢查不會執行模型，也不消耗點數。

模型遊樂場需要已驗證的帳戶。查看價格會將你的提示詞傳送到我們的 Worker 以取得限定報價，不會傳送給模型。執行時會將相同的提示詞透過 OpenRouter 傳送給每個所選模型。我們會要求拒絕資料收集的供應商；但其處理與保留政策仍適用。不會包含帳戶詳細資料、憑證、工具或先前的回答。完成的回覆與使用收據會加密保存最多 24 小時以便恢復；原始提示詞不會被記錄或儲存為結果。目前的分頁會保留你的草稿與回覆。每日金鑰雜湊與七天成本／嘗試記錄用於防止濫用。

選擇「改善提示詞」會將您的提示詞和選用內容透過我們的 Worker 傳送至 OpenRouter 及其模型供應商。這會套用該寫作服務的處理、額度及復原規則。儲存提示詞僅會將原始內容、選項和結果儲存在此瀏覽器中；您可以從「已儲存的提示詞」中刪除，或清除網站資料。費用計算器會在本地處理範例文字，絕不會將其傳送進行 AI 分析。其網址包含模型選擇和數值估算，絕不會包含貼上的文字。

10. 網站檢查與抽獎

網站檢查通過 Cloudflare 請求你的公開 URL 及其宣告資源。報告可能快取 10 分鐘。預覽圖片從被檢查網站的伺服器直接載入且不帶引用者。避免使用包含私有訪問令牌的 URL。

貼上的抽獎參與列表會發送到我們的 Worker 以抽取獲獎者，然後丟棄。X 匯入會將公開貼文 ID 傳送到 TwitterAPI.io。公開使用者 ID、使用者名稱和匹配的操作會臨時儲存在 Cloudflare D1 中，通過不可猜測的匯入 ID 訪問 24 小時，並在後續匯入清理時刪除。來源貼文和過濾規則會隨釋出的 X 結果儲存。獲獎者姓名、抽獎標題、日期、參與人數和 SHA-256 指紋儲存在 Cloudflare D1 中，任何擁有結果連結的人均可檢視。結果不會出現在搜尋索引中。請使用公開使用者名稱；不要包含私人個人資訊。釋出的結果沒有自助編輯/刪除流程。

X互動匯出器將公開貼文ID傳送到TwitterAPI.io以獲取回覆、轉帖或引用貼文。公開的使用者ID、使用者名稱、名稱、貼文文字、日期和可用的互動計數儲存在臨時的Cloudflare D1快照中。這些可以通過一個不可猜測的匯入ID訪問24小時，之後變為不可訪問，並在後續匯入清理中被刪除。匯出不會發布為可分享的結果頁。CSV檔案在您的裝置上生成。不會請求私人帳號資料或電子郵件地址。

11. 支付

當點數結帳開放時，開啟結帳會將您的帳戶電子郵件傳送給 Dodo Payments，以預先填寫付款表單。Dodo Payments 作為記錄商家處理付款資料；CozyToolkit 會將訂單識別碼、點數金額、付款狀態與帳目記錄儲存在 Cloudflare D1。測試購買與真實付費餘額分開保存。如需隱私、帳戶或支援請求，請寄信至 support@cozytoolkit.com。支援電子郵件及其附件會由 Resend 處理與儲存；請避免包含敏感檔案或登入驗證碼。

12. 工具建議

當你建議工具時，我們會將你的想法、描述、所選語言和選填的回覆電子郵件儲存在 Cloudflare D1 中，最長保留 12 個月，以便我們審閱和回覆。你的網路位址每日金鑰雜湊值用於防止垃圾訊息，並在七天後從建議中移除；原始 IP 位址不會與建議一同儲存。我們會透過 Resend 將私人通知寄至開發者信箱。這些電子郵件副本遵循電子郵件服務的保留設定。建議不會公開列出，也不會用於行銷。如需查詢或要求刪除你的提交內容，請聯絡 support@cozytoolkit.com。

13. 後端工具

X和YouTube下載器將公開連結傳送到我們的Cloudflare Worker，它請求媒體資訊並從平臺流式傳輸檔案。X貼文資訊可能快取五分鐘；YouTube資訊每次重新解析。媒體位元組不儲存在我們的伺服器上。音訊轉換和合並影片/音軌在瀏覽器記憶體中進行。縮圖從X或YouTube載入。IP地址用於速率限制。Cloudflare可能保留操作請求日誌。

API 字幕請求在記憶體中處理，不會儲存。我們不會記錄請求主體或檔案內容。