隱私政策
Lab Grimoire — 隱私政策
Version: 2026-08-08 · Effective: 2026-08-08
本中文版為便利讀者所提供之翻譯。條款效力以英文版
/legal/privacy-policy/為準。
1. 白話摘要
- 我們看不到您的影像。影像分析（dot blot、IHC、IHC batch、流式細胞術）完全在您的瀏覽器中執行，透過 JavaScript、Web Worker 與 WebAssembly。像素資料與 ROI 座標絕不會離開您的裝置。
- 我們只蒐集營運服務所需的最低資料：帳號用的電子郵件與密碼雜湊、每日配額計數、以 IP 為基礎的速率限制，以及下載與引擎載入的稽核紀錄。
- 我們不會為廣告目的出售、出租或與第三方分享資料。Polar 僅接收處理訂閱所必需的帳單識別資料。
- 您可隨時刪除帳號。稽核紀錄條目會以假名化形式保留 18 個月。
2. 我們蒐集的資料
| 類別 | 範例 | 用途 | 保留期間 |
|---|---|---|---|
| 帳號 | 電子郵件、密碼雜湊（PBKDF2 600 000 次迭代）、顯示名稱、語系 | 驗證身分與個人化 | 至帳號刪除為止 |
| 方案與訂閱 | 方案等級、Polar 客戶與訂閱 ID、週期日期 | 管控付費功能並正確計費 | 至帳號刪除為止 + 稅務／稽核用 7 年 |
| 配額計數 | 以日為單位的下載／API 計數，鍵值為 userId（已登入）或 hash(IP)（匿名） |
執行各方案與各 IP 的限制 | 48 小時滾動 |
| 稽核紀錄 | download_log、engine_load_log 列（時間戳、工具、格式、指紋、IP、User-Agent、方案） |
偵測外洩、詐欺、回歸異常 | 18 個月，其後清除 |
| 活動紀錄 | 管理端操作與 cron 事件 | 營運診斷 | 90 天 |
| 遙測 | 功能使用量的彙總計數（不含內容本體） | 產品改進 | 365 天 |
這些保留期限的自動執行仍在逐步上線中；在完成前，較舊的資料列可能會超過所述期限仍被保留。若需提早刪除，請聯絡我們。配額計數的「48 小時滾動」期限已透過 KV TTL 執行，不受此但書影響。
我們不會蒐集：
- 您工作階段中的影像像素資料、ROI 座標或量化結果。
- 健康資訊、可識別的受試者資料，或任何依 PDPA、GDPR 或 HIPAA 受特殊類別處理的資料。
- 除 IP + User-Agent 以外的瀏覽器指紋辨識。
3. 工具資料
本服務上的所有分析工具皆在您的瀏覽器中執行。您貼上或上傳的數值（包括 CSV、影像與 FCS 檔案）不會傳送至我們的伺服器，也不會由我們儲存。
可選的 R 語言交叉驗證（WebR）同樣在瀏覽器中執行：R 編譯為 WebAssembly，您的資料不會傳出裝置。
使用工具時，我們可能會記錄使用了哪個工具、發生了哪個動作（例如：分析開始、結果產生或匯出）。該紀錄不含您的資料內容、數值、欄位名稱或檔名。
該事件使用與其他站台事件相同的分析管線。因此會包含頁面 URL、第一方工作階段識別碼、來源頁（referrer）與 UTM 歸因參數。伺服器亦會記錄 IP 位址與 User-Agent。若已啟用 Google Analytics 4，同一事件也會傳送至 Google Analytics 4。請見第 2 節表格中的遙測列。
由於我們不保留您的分析輸入或輸出，我們這邊無法回溯過去的分析工作階段。
4. Cookie 與本機儲存
- 工作階段：登入後存放於
localStorage的密碼學簽署 JWT。登出時清除。 - 偏好設定：
localStorage中用於語言、主題與功能開關的鍵（例如lg.webrVerify.enabled）。 - 分析：單一第一方工作階段識別碼（無跨站追蹤）。
我們不設定第三方追蹤 cookie。
5. 我們如何使用您的資料
- 提供服務：提供受閘控的 WebAssembly 資產、計算配額、簽署下載權杖、驗證訂閱。
- 通訊：與帳號相關的交易性電子郵件（驗證、密碼重設、付款通知）。未經另行選擇加入，我們不會寄送行銷郵件。
- 遵守法律：回應主管機關的合法要求，並在法律允許時通知您。
- 保護服務：調查詐欺、濫用與違反服務條款的行為。
6. 與第三方的分享
| 接收方 | 用途 | 分享的資料 |
|---|---|---|
| Cloudflare | 託管、邊緣運算、D1 資料庫、KV、R2 儲存 | 所有服務資料均儲存於我們帳號下的 Cloudflare 基礎設施 |
| Polar | 付款處理、開立發票 | 帳單電子郵件、訂閱狀態；卡片資料不經過我們 |
| 電子郵件供應商（交易性） | 寄送驗證與通知郵件 | 電子郵件地址與郵件內容 |
| Google Analytics 4 | 彙總流量與功能使用分析 | 事件名稱、頁面 URL、第一方工作階段識別碼、來源頁、UTM 參數 |
我們絕不會與廣告商或資料仲介分享資料。
7. 資料存放位置
Cloudflare 的全球邊緣網路。您的 D1 資料列可能由區域複本提供；我們無法精確控制複本的地理位置。若您要求資料必須駐留於特定司法管轄區，請在訂閱前聯絡 cyuh0817@gmail.com。
8. 您的權利
若您位於台灣、歐盟／英國，或任何具有相當規範的司法管轄區，您至少享有以下權利：
- 查閱我們持有關於您的個人資料。
- 更正不正確或不完整的資料。
- 刪除您的帳號及相關個人資料（須受稅務與稽核法律下的保留義務拘束）。
- 以可攜格式匯出您的帳號資料。
- 反對或限制特定處理。
- 隨時撤回同意，且不影響撤回前處理的合法性。
請寄信至 cyuh0817@gmail.com 行使任何權利。我們將於 30 天內回覆。
9. 稽核紀錄與內嵌指紋
您從付費功能下載的每一份 CSV／PNG／報告，都帶有形如 lg_<tier>_<hash> 的指紋字串（匿名下載使用 lg_anon_<hash>）。該指紋是您的帳號 ID（匿名則為 IP）與時間戳的鍵控雜湊。在沒有我們伺服器端密鑰的情況下，無法還原為您的原始 IP。
我們使用此指紋以：
- 必要時將外洩檔案追溯至其來源工作階段。
- 偵測協同濫用（例如：同一指紋出現在數十個未授權鏡像上）。
若您反對此指紋，請勿使用匯出功能。
10. 安全性
- 密碼以 PBKDF2-SHA256 儲存，600 000 次迭代，並使用每使用者獨立鹽值。
- 僅使用 HTTPS，並啟用 HSTS preload。
- 嚴格的 Content-Security-Policy 指令集；管理介面置於 Cloudflare Access（零信任）之後。
- 資料庫由 Cloudflare 提供靜態加密。
- WebAssembly 引擎僅透過已驗證通道提供；符號已剝除以縮小逆向工程面。
若發生影響個人資料的外洩，我們會在無不當延遲的情況下通知受影響使用者，並於法定時限內向主管機關通報。
11. 僅供研究使用
本服務上的所有工具僅供研究與教育使用。
它們並非醫療器材，未獲任何主管機關核准，不得用於臨床診斷、治療決策或病患照護。
若您上傳源自人體受試者的資料，您須自行負責取得倫理審查核准及任何必要同意，並確保資料在使用前已去識別化。
您須自行負責判斷並驗證任何統計輸出的正確性與適用性。
12. 兒童
本服務不以 13 歲以下兒童為對象。我們不會在知情的情況下蒐集 13 歲以下任何人的個人資料。若您認為有兒童已註冊，請聯絡我們，我們將刪除該帳號。
13. AI 爬蟲
我們允許選定的 AI 搜尋與擷取爬蟲索引公開內容。允許與拒絕哪些爬蟲，宣告於 labgrimoire.com/robots.txt 與 labgrimoire.com/llms.txt。可被爬取的內容不含個人資料：帳號頁、帳單頁與管理介面排除於爬取範圍，並帶有 noindex。
14. 變更
本政策可能修訂；我們修訂時會變更 front-matter 中的版本字串。重大變更將於生效前至少 30 天在站台變更日誌公告，但為處理安全或法律問題而需更快變更者除外。
15. 聯絡方式
任何與資料相關的問題，請洽 cyuh0817@gmail.com。
Lab Grimoire 為 CYHsieh 經營的個人專案，不隸屬任何公司。本文件依現狀提供，不構成法律意見。