隱私權政策
版本 2026-10-24.4 · 本譯文僅供參考；如與英文版本有任何歧異，概以英文版本為準。
生效日期：2026 年 10 月 24 日。WANG PENG YUAN（以 Hibira（原名 Hikibi）為商號於日本經營之個人事業者，下稱「Hibira」或「本公司」）就本政策所述之個人資料負責，即有關本公司客戶及 hibira.io 網站訪客之資料。本公司客戶透過本服務傳送其自身終端使用者之資料時，本公司係依資料處理協議受客戶委託處理該等資料，並適用該客戶自身之隱私權聲明。
1. 本公司蒐集之資料及目的
| 資料 | 來源 | 目的 | 法律依據（GDPR） | 保存期間 |
|---|---|---|---|---|
| 電子郵件地址、選填之姓名及偏好語言 | 您於註冊時提供 | 經營您的帳號、登入、服務及帳務電子郵件 | 履行契約 | 帳號存續期間，其後 30 日 |
| 密碼 | 您 | 登入。本公司僅儲存 Argon2id 雜湊值，絕不儲存密碼本身 | 履行契約 | 帳號存續期間 |
| Google 或 GitHub 帳號 ID、已驗證之電子郵件地址及姓名（僅於您選擇以其登入時） | 經您授權，由 Google 或 GitHub 提供 | 建立您的帳號並讓您登入 | 履行契約 | 帳號存續期間，或至您解除該登入方式為止 |
| 兩步驟驗證之密鑰及備用碼（僅於您啟用時） | 您 | 保護登入。密鑰經加密儲存，備用碼僅儲存雜湊值 | 履行契約、正當利益（安全） | 至您停用或刪除帳號為止 |
| 工作階段 Cookie 及 CSRF 權杖 | 於登入時設定 | 安全地維持您的登入狀態 | 履行契約、正當利益（安全） | 30 日或至登出為止 |
| 登入中之工作階段及新登入通知（時間、IP 位址、概略位置、瀏覽器及裝置） | 您的瀏覽器 | 顯示您的有效工作階段以便登出，並於新裝置登入時以電子郵件通知您 | 正當利益（安全） | 工作階段結束後 90 日 |
| 帳號活動紀錄（登入、安全性及帳務變更、金鑰變更，含時間及 IP 位址） | 您對入口網站之使用 | 讓您及本公司檢視帳號變更並調查濫用 | 正當利益（安全） | 1 年，或至帳號刪除為止 |
| 登入時使用之 IP 位址及電子郵件地址 | 您的瀏覽器 | 頻率限制及防止濫用 | 正當利益（安全） | 短期計數器，最長數小時 |
| 註冊來源（第一個造訪頁面、來源網站、行銷活動標籤） | 註冊時您的瀏覽器 | 以彙總方式了解客戶來自哪些管道 | 正當利益 | 帳號存續期間 |
| 方案、訂閱狀態、Stripe 客戶及訂閱 ID、續訂日期 | Stripe 及您 | 帳務及方案限制 | 履行契約、法律義務 | 帳號存續期間，其後依稅法規定（7 年） |
| 信用卡資料 | 您直接提供予 Stripe | 付款 | 履行契約 | 由 Stripe 保存；本公司絕不檢視或儲存完整卡號 |
| Stripe 傳送給本公司、關於您的訂閱、發票、付款、退款及爭議的付款事件紀錄（可能包含帳單電子郵件地址、姓名、地址，以及卡別與卡號末四碼，絕不含完整卡號） | Stripe | 核對及更正帳務、處理爭議、調查錯誤 | 履行契約、正當利益（處理爭議及錯誤） | 180 天，或至帳號刪除為止 |
| 免費試用所用卡片之卡片指紋（由 Stripe 提供）的單向雜湊值（絕非卡號） | 試用開始時來自 Stripe | 每張卡僅能免費試用一次 | 正當利益（防止詐欺） | 至帳號刪除為止；其後僅保留與已刪除帳號連結之雜湊值，以免重複試用 |
| 應用程式、金鑰、每一應用程式及每一帳號每日之連線數及已發布訊息數 | 您對本服務之使用 | 運行本服務、執行限制、顯示用量 | 履行契約 | 用量計數器 35 日；應用程式於帳號存續期間 |
| AI 代理存取：個人存取權杖及 OAuth 授權之名稱、權限範圍、最後使用時間，以及代理程式註冊時使用之名稱 | 您連接 AI 代理時 | 讓 AI 代理代您使用本服務。權杖僅儲存雜湊值 | 履行契約 | 至您撤銷或刪除帳號為止 |
| 伺服器日誌（IP 位址、時間、請求路徑、使用者代理程式） | 您的請求 | 安全、除錯、容量規劃 | 正當利益 | 90 日 |
| 網站分析資料（瀏覽頁面、裝置、概略位置） | Google Analytics 4，依第 2 節中您所在地區之規則 | 了解網站之使用情形 | 同意；於第 2 節所述分析預設開啟、直至您關閉之地區，為正當利益 | 於 GA4 中保存 14 個月 |
| 頁面速度數據（頁面類型、裝置類別、語言） | 依相同規則，由您的瀏覽器提供 | 維持網站速度 | 同網站分析 | 不含識別碼之每日統計，保存 35 日 |
| Google Analytics 用戶端 ID 及工作階段 ID，以及註冊、付款、首則訊息等帳號事件 | 依相同規則，由您的瀏覽器及本公司伺服器提供 | 將本公司伺服器傳送之事件與您於 Google Analytics 中之造訪連結 | 同網站分析 | 關閉分析時清除；於 GA4 中保存 14 個月 |
| 瀏覽器通知訂閱資料（推播服務位址、加密金鑰及啟用日期） | 僅於您在入口網站啟用通知時，由您的瀏覽器提供 | 傳送用量、服務狀態、付款及 Webhook 相關通知 | 同意 | 至您關閉通知、瀏覽器取消訂閱或帳號刪除為止 |
| 致客服之訊息 | 您 | 回覆您 | 履行契約、正當利益 | 對話結束後 2 年 |
如您未提供電子郵件地址及密碼，亦未以 Google 或 GitHub 登入，本公司將無法為您建立帳號。其餘列為選填之項目，均可不提供。
您以 Google 登入時，本公司僅請求 openid、email 及 profile 權限。Google 回傳之帳號 ID、已驗證電子郵件地址及姓名，僅用於建立您的帳號及讓您登入。本公司不保存 Google 存取權杖、不讀取任何其他 Google 資料，亦不販售、分享或將此等資訊用於廣告。Hibira 對自 Google API 取得之資訊之使用及傳輸，遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括有限使用（Limited Use）規定。GitHub 登入方式相同，僅請求 read:user 及 user:email 權限。
本公司不販售個人資料、不將其用於目標式廣告，亦不作成具法律效果或類似重大影響之自動化決策。
2. Cookie
| Cookie | 類型 | 目的 | 效期 |
|---|---|---|---|
pusher_portal | 絕對必要 | 維持您於客戶入口網站之登入狀態 | 30 日 |
| 同意選擇 | 絕對必要 | 記住您的 Cookie 選擇，或您已看過 Cookie 告知 | 12 個月 |
_ga、_ga_* | 分析類 | Google Analytics 4 | 最長 14 個月 |
本公司如何詢問分析 Cookie（及隨之蒐集之頁面速度數據），依您的 IP 位址所在國家或地區而定：
- 歐洲經濟區、英國、瑞士、中國大陸、韓國、泰國及越南，或無法判斷國家時：分析 Cookie 僅於您在橫幅中接受後方會設定；於橫幅中拒絕與接受同樣容易。
- 美國：除非您於橫幅或頁尾之「你的隱私選擇」中選擇退出，分析即為開啟。本公司將您瀏覽器發出之 Global Privacy Control 訊號視為選擇退出。
- 其他所有地區，包括日本、台灣、香港及新加坡：分析為開啟，首次造訪時會顯示告知，您可於該告知或頁尾之「Cookie 設定」中關閉。Global Privacy Control 訊號亦會關閉分析。
您可隨時透過頁尾之連結變更您的選擇。關閉分析後，本公司會停止 Google Analytics、自您的瀏覽器刪除其 Cookie，並清除與您的帳號一併保存之 Google Analytics ID。
3. 本公司與何人分享資料
本公司僅與下列依本公司指示行事之服務供應商分享個人資料，並於法律要求時提供予主管機關。
| 接收者 | 角色 | 資料 | 所在地 |
|---|---|---|---|
| Amazon Web Services | 主機代管、儲存 | 本服務所保存之一切資料 | 香港（AWS ap-east-1） |
| Neon | 資料庫託管 | 帳戶、應用程式、帳單及推播裝置紀錄 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、CDN、DDoS 防護、不使用 Cookie 的頁面分析（Web Analytics） | IP 位址、請求中繼資料、瀏覽的頁面與頁面速度（不含 Cookie 或識別碼） | 全球邊緣網路 |
| Stripe | 付款、發票、稅務 | 電子郵件地址、姓名、帳單地址、信用卡資料、方案 | 美國及 Stripe 其他據點 |
| Google（GA4） | 網站分析，僅於取得同意後 | 假名化識別碼、頁面瀏覽、裝置資料 | 美國 |
| Google Workspace（Gmail） | 交易型電子郵件 | 電子郵件地址、郵件內容 | 美國及 Google 其他所在地 |
| 您瀏覽器之推播服務（例如 Google、Mozilla、Apple 或 Microsoft） | 傳遞瀏覽器通知，僅於您啟用時 | 訂閱位址、經加密之通知內容 | 瀏覽器業者營運所在地，通常為美國 |
如本公司涉及合併或收購，資料得移轉予承繼者，承繼者須遵守本政策。
4. 國際傳輸
本公司設於日本，伺服器運行於 香港（AWS ap-east-1），資料庫位於新加坡（Neon，AWS ap-southeast-1），因此您的資料可能於您居住國以外之地區處理。本公司以契約約束接收者提供同等程度之保護（例如歐盟標準契約條款），並選擇具備公認認證（例如 ISO 27001 或 SOC 2）之供應商，以保護資料傳輸。
5. 安全
本公司以 TLS 加密傳輸、以 Argon2id 雜湊處理密碼、避免應用程式密鑰寫入日誌、將員工存取權限限於其職務所需、對登入進行頻率限制，並加密保存備份。您可於入口網站啟用兩步驟驗證、檢視並登出有效工作階段，以及查看帳號活動紀錄。任何系統均無法做到絕對安全。如發生可能損害您權益之資料外洩事故，本公司將於法律規定期限內通知您及相關主管機關。
6. 您的權利
您可請求本公司告知所保存之您的資料、提供複本、更正、刪除、停止或限制使用，或將其移轉至其他服務供應商。您可隨時撤回同意，惟不影響撤回前之處理。請以您的帳號電子郵件地址寄信至 [email protected]。本公司將於 30 日內回覆，如當地法律要求較短期限者，從其規定。本公司可能需確認您的身分，並得保留法律要求本公司保存之資料，例如發票。
如您對本公司之回覆不滿意，可向您居住地之資料保護主管機關提出申訴。
7. 各國特別資訊
臺灣（個人資料保護法）。 本公司蒐集辨識個人者（C001，包括網路帳號、IP 位址及 Cookie 識別碼）及辨識財務者（C002）之個人資料，用於契約、類似契約或其他法律關係事務（069）、消費者、客戶管理與服務（090）、網路購物及其他電子商務服務（148）、資（通）訊與資料庫管理（136），以及調查、統計與研究分析（157）等特定目的。本公司於帳號存續期間及上述保存期間內，於第 3 節所列地區，由該節所列接收者利用該等資料。依該法第 3 條，您得請求查詢或閱覽、製給複製本、補充或更正、停止蒐集或利用，以及刪除。
日本（個人資訊保護法）。 該法為本公司之本地法律。個人資訊處理業者為 WANG PENG YUAN（商號 Hibira），並兼任個人資訊處理之負責人；地址於請求時立即提供。本公司僅於第 1 節所列目的範圍內利用個人資訊。本公司僅依第 3 節所述或法律許可之情形，將個人資訊提供予第三人。本公司之伺服器位於香港、資料庫位於新加坡，部分接收者位於美國；本公司已了解該等國家之個人資料保護制度並據以採取安全管理措施。有關該等制度之資訊，可於個人資訊保護委員會網站取得，且各接收者均受契約約束須保護該等資料。本公司之安全管理措施詳見第 5 節。請求通知利用目的、揭露（包括提供予第三人之紀錄）、更正、停止利用、刪除或停止提供予第三人，請寄至 [email protected]，本公司不收取費用。申訴亦請寄至同一地址，您亦可洽詢個人資訊保護委員會（ppc.go.jp）。
韓國（個人資訊保護法）。 蒐集項目：電子郵件地址、姓名（選填）、服務使用紀錄、存取日誌、IP 位址、付款紀錄。保存期間依第 1 節；期間屆滿時，本公司以無法復原之方式銷毀電子檔案。境外移轉：接收者、國家、項目及目的詳見第 3 節；資料於使用本服務時透過網路傳輸，並依第 1 節所列期間保存。您得拒絕移轉，惟本公司將因此無法提供本服務。個人資訊保護負責人：WANG PENG YUAN，[email protected]。 您亦可聯絡個人資訊侵害申報中心（privacy.kisa.or.kr，118）。
香港（《個人資料（私隱）條例》）。 本公司之伺服器位於香港。對香港居民而言，本政策即為本公司之《收集個人資料聲明》，主管機關為個人資料私隱專員公署（pcpd.org.hk）。除標示為必填者外，提供資料屬自願性質。您可透過 [email protected] 要求查閱及改正您的資料；於該條例允許之情形下，本公司得就查閱收取合理費用。未經您同意，本公司不會將您的資料用於直接促銷。
新加坡（個人資料保護法）。 本公司之資料保護主任可透過 [email protected] 聯絡。您得以通知方式撤回同意，本公司於據以處理前將告知您可能產生之後果。
泰國（《個人資料保護法》佛曆2562年（2019年））。 本公司依第1條所列之法律依據處理您的資料：契約、正當利益、法定義務，以及就分析Cookie與瀏覽器通知取得之您的同意。您的資料依該法第28條及第29條之規定，在要求適當保護水準之契約下傳輸至香港、新加坡、日本及美國（第3條及第4條）。您可向 [email protected] 請求查閱、取得副本、資料可攜、更正、刪除、限制處理、拒絕處理及撤回同意。如發生可能危及您權利之資料外洩，本公司將於知悉後72小時內通報個人資料保護委員會辦公室，風險較高時亦將儘速通知您。您亦得向個人資料保護委員會辦公室（pdpc.or.th）提出申訴。
越南（《個人資料保護法》第91/2025/QH15號）。 本公司為第1條所列目的處理您的資料；分析Cookie與瀏覽器通知之同意另行取得，並得隨時撤回。您的資料為上述目的傳輸至境外之香港、新加坡、日本及美國（第3條及第4條）。您可向 [email protected] 請求查閱、取得副本、更正、刪除、限制處理、拒絕處理及撤回同意；本公司將於法定期間內答覆。如發生資料外洩，本公司將於知悉後72小時內通報主管機關。您亦得向公安部個人資料保護主管機關（網路安全及防制高科技犯罪局，A05）提出申訴。
歐洲經濟區及英國（GDPR）。 法律依據詳見第 1 節。 您可向您當地之監管機關提出申訴。
美國（《加州消費者隱私法》及其他州之隱私法）。 本公司不出售個人資料，亦不為跨情境行為廣告而分享個人資料；本公司僅使用 Google Analytics 衡量網站之使用情形。您可透過頁尾之「你的隱私選擇」或 Global Privacy Control 訊號選擇退出分析。您可寄信至 [email protected] 要求知悉、更正或刪除您的個人資料，本公司不會因此差別待遇。
中國大陸。 本公司不提供人民幣計價，亦不於中國大陸境內存放資料。如您位於中國大陸，使用本服務即表示您的資料將依第 4 節所述於中國大陸境外處理。
8. 兒童
本服務以企業及開發者為對象，並非針對未滿 16 歲之兒童。如本公司得知所蒐集之資料來自兒童，將予以刪除。
9. 變更
本公司將於本頁面公布變更並載明新生效日期；如有重大變更，將至少於適用前 30 日以電子郵件通知帳號持有人。
10. 聯絡方式
[email protected] · WANG PENG YUAN（Hibira），日本。地址於請求時立即提供。