Truth Bear
Privacy · 隱私政策
我們收了什麼、給了誰
這一頁只寫實際發生的事。沒有帳號、沒有註冊、沒有廣告追蹤。
我們收到什麼
你的問句你打進去查的問題本身。這是服務運作的必要內容。
法律依據: 合約履行必要(GDPR Art. 6(1)(b))。
連線紀錄IP 位址、瀏覽器識別字串、時間、你打了哪一條端點、回應狀態。用來排錯與擋濫用。
法律依據: 正當利益——資訊安全與防濫用(GDPR Art. 6(1)(f))。
付款資料加密貨幣:付款錢包地址、交易雜湊、金額、幣別 —— 這些本來就公開在區塊鏈上。刷卡:我們看不到卡號,那由 Paddle 處理。
法律依據: 合約履行必要(GDPR Art. 6(1)(b))及法律義務——稅務紀錄(GDPR Art. 6(1)(c))。
退款申請你填的錢包地址、付款時間、金額、退款原因、email(選填)、瀏覽器語言。
法律依據: 合約履行必要(GDPR Art. 6(1)(b))。
語言偏好存在你自己瀏覽器的 localStorage 裡(鍵名 tb_lang),不會傳給我們。
沒有的東西沒有帳號、沒有密碼、沒有廣告追蹤 cookie、沒有第三方分析工具。
資料會經過誰
Zeabur主機與資料庫(服務跑在上面)。
Zeabur Email
／Amazon SES寄信給你(退款受理與結果)。它們會看到你的 email 與信件內容。
Paddle刷卡交易的登記商戶,處理付款、稅務與該筆交易的退款。
Google Gemini★ 翻譯用。你寫的退款原因、以及未查證的社群摘要,可能會被送去做翻譯。不要在那些欄位寫你不想讓第三方看到的內容。
我們使用 Google Cloud 的 API 呼叫,受 Google Cloud 資料處理條款拘束;Google 不得將 API 輸入用於模型訓練。傳輸機制:資料從台灣傳至 Google 在美國的伺服器,依據 Google 的標準合約條款(SCC)。送出前,我們會移除明顯的個人識別資訊(email、錢包地址)再送翻譯。
區塊鏈加密付款本質上是公開的:任何人都查得到那筆轉帳。這不是我們公開的,是鏈的性質。
留多久
連線紀錄90 天,用於排錯與安全分析。
交易紀錄5 年,依中華民國稅法及會計法保留。
退款申請處理完結後 2 年,作為「我方確實處理過」的證據。
你的問句查證完成後 30 天自動清除;若產生付費交易則隨交易紀錄保留。
你的權利
你可以要求查看、更正或刪除與你有關的資料(GDPR Art. 15–21)。
付費使用者: 請用 退款／問題表單 提出,在「原因」欄說明你要什麼、並填你的付款錢包地址讓我們對得上人,留 email 我們就回信給你。
免費使用者或無錢包地址: 請寫信到 privacy@truthbear.co,說明你要行使的權利。我們會在 30 天內回覆。
我們的信從 noreply@truthbear.co 寄出;★該地址只收不到回信,回覆請走表單或寫到 privacy@truthbear.co。
★ 兩件我們做不到的事要先說清楚:區塊鏈上的付款紀錄無法刪除(那是鏈的性質,不在我們手上;我們已就此評估過影響,認為保留此紀錄屬法律義務例外);帳務與稅務需要保留的紀錄在法定期間(5 年)內不能刪。
資料外洩通知
如果我們發現未經授權的存取或資料外洩,將在知悉後 72 小時內通知相關監管機關(GDPR Art. 33),並在合理時間內透過你留下的聯絡方式通知你(GDPR Art. 34)。