隱私權政策
傳送用於判斷的內文和條件不會用於 AI 訓練。
OneFilter 伺服器不儲存用於判斷的內文，也不會將其寫入日誌。我們也要求判斷服務啟用不保留資料的設定，但目前路徑是否落實該設定仍在確認中。
擴充功能傳送用於判斷的資訊僅包括畫面上顯示的貼文及留言內文、你填寫的條件，以及用於統計每日次數的匿名編號（登入後則為帳號驗證資訊）。
擴充功能不會傳送社群平台的帳號名稱、瀏覽紀錄或 URL。
對於 X 私訊，只有付費方案使用者開啟「也判斷訊息請求」後，才會傳送訊息請求的內文。不會傳送收件匣中的對話。
登入後，我們會在你的帳號中儲存電子郵件地址和填寫的條件。無需登入也能使用。
發現讀取異常時，只會通知我們異常發生在哪個社群平台。
提交誤隱藏或漏過濾回報時，也會傳送回報內容（只有在你選擇附上貼文內文時才會傳送內文）。
訓練用途與內文儲存
禁止將用於判斷的內文和條件用於 AI 訓練，與禁止判斷服務儲存這些內容，是兩項獨立的要求。我們的設計會要求啟用不保留資料的設定，並且不向不符合這項條件的服務傳送資料。不過，目前路徑是否接受該設定仍在確認中，因此尚未確認判斷服務不會儲存這些內容。
關於不儲存資料的說明，針對的是用於判斷的內文。用於統計每日上限的編號和則數、登入後儲存的條件，以及你選擇附上內文的回報，會因其他用途而儲存。判斷服務也會保留使用則數、費用等紀錄。
接收方與設定詳情
通常，內文和條件會從 OneFilter 的判斷 API 經由 Vercel AI Gateway 傳送至 TypeSafe AI 的 Jev。Vercel 和 TypeSafe AI 均規定不會將傳送的內容用於訓練。
Gateway 本身不保留用於判斷的內文和回應。提供者是否儲存內文則是另一回事，取決於適用零資料保留（ZDR）的合約和模型。在確認目前 Jev 路徑適用之前，我們不保證「提供者也不會儲存資料」。
使用自己的金鑰時，還取決於你的 Gateway 方案、設定和合約。將提供者的金鑰註冊到 Gateway 的 BYOK，與在擴充功能中填入 Gateway 金鑰是兩回事；前者需要確認你與該提供者的合約。
使用目的
OneFilter 會將畫面上顯示的內文傳送至判斷伺服器，以判斷貼文是否符合你填寫的條件。傳送資訊僅用於這項判斷，以及發現和修復讀取異常，不用於廣告或分析。
傳送的資訊
- 已顯示的貼文及留言內文
- 你填寫的條件，用於判斷貼文或留言是否符合條件
- 僅在開啟訊息請求判斷時：畫面上顯示的 X 訊息請求（來自你未追蹤使用者的私訊）內文（參見下方「判斷訊息請求時」）
- 未登入時：用於統計每日次數的匿名編號（安裝擴充功能時產生、與你的身分不關聯的字串）
- 登入後：使用帳號驗證資訊代替匿名編號，按帳號統計每日次數。剛登入後，還會傳送一次匿名編號，以承接先前的使用次數
- 僅在發現讀取異常時：異常發生的平台（X / YouTube）。不包含內文、帳號名稱、URL 或匿名編號（同一裝置對每個平台每天最多傳送一次；使用自己的金鑰時不傳送）
- 僅在提交回報時（僅已登入使用者可提交）：回報類型、簡短說明和帳號編號。只有在你選擇附上貼文內文時才會傳送內文
不傳送的資訊
- 社群平台的帳號名稱、顯示名稱和個人資料
- 瀏覽紀錄及所開啟頁面的 URL
- X 私訊收件匣中的對話，以及私訊對象的姓名和使用者名稱
- 未登入時，不傳送電子郵件地址等聯絡資訊
接收方清單
| 服務商 | 國家 | 目的 | 儲存方式 |
|---|---|---|---|
| Vercel Inc. | 美國 | 轉送判斷請求及記錄每日使用次數 | 不保留用於判斷的內文、條件或回應。則數、費用等使用紀錄另行儲存 |
| TypeSafe AI, Inc. | 美國 | 判斷貼文是否符合條件 | 不用於訓練。要求啟用不保留資料的設定，但目前路徑是否落實該設定仍在確認中 |
| Upstash, Inc. | 美國 | 記錄每日使用次數 | 匿名編號（已登入使用者的帳號編號）和則數。對於已傳送邀請的對象，還儲存其 X 公開 ID 和邀請編號 |
| Clerk, Inc. | 美國 | 登入及保管帳號資訊（僅限已登入使用者） | 儲存電子郵件地址、填寫的條件和訂閱狀態，直到帳號被刪除。不傳送貼文內文 |
| Stripe, Inc. | 美國 | 付費方案的付款（僅限訂閱付費方案的使用者） | 電子郵件地址和付款資訊由 Stripe 儲存。OneFilter 不接收信用卡資訊 |
| X Corp. | 美國 | 搶先體驗邀請（僅限追蹤 OneFilter 的 X 帳號並轉發公告的使用者） | 透過私訊傳送邀請連結。不傳送擴充功能讀取的貼文內文或 OneFilter 帳號資訊 |
| Functional Software, Inc.（Sentry） | 美國 | 記錄錯誤及讀取異常 | 不傳送內文或 IP 位址 |
| feedbase（由 OneFilter 開發者營運，運作於 Vercel Inc. 和 Neon, Inc. 的基礎設施上） | 美國 | 接收誤隱藏和漏過濾回報。使用 Google LLC 的 Gemini（Vertex AI）篩查不當內容 | 儲存回報類型、簡短說明和帳號編號。只有在你選擇附上貼文內文時才會儲存內文 |
Vercel Inc.
國家： 美國
目的： 轉送判斷請求及記錄每日使用次數
儲存方式： 不保留用於判斷的內文、條件或回應。則數、費用等使用紀錄另行儲存
TypeSafe AI, Inc.
國家： 美國
目的： 判斷貼文是否符合條件
儲存方式： 不用於訓練。要求啟用不保留資料的設定，但目前路徑是否落實該設定仍在確認中
Upstash, Inc.
國家： 美國
目的： 記錄每日使用次數
儲存方式： 匿名編號（已登入使用者的帳號編號）和則數。對於已傳送邀請的對象，還儲存其 X 公開 ID 和邀請編號
Clerk, Inc.
國家： 美國
目的： 登入及保管帳號資訊（僅限已登入使用者）
儲存方式： 儲存電子郵件地址、填寫的條件和訂閱狀態，直到帳號被刪除。不傳送貼文內文
Stripe, Inc.
國家： 美國
目的： 付費方案的付款（僅限訂閱付費方案的使用者）
儲存方式： 電子郵件地址和付款資訊由 Stripe 儲存。OneFilter 不接收信用卡資訊
X Corp.
國家： 美國
目的： 搶先體驗邀請（僅限追蹤 OneFilter 的 X 帳號並轉發公告的使用者）
儲存方式： 透過私訊傳送邀請連結。不傳送擴充功能讀取的貼文內文或 OneFilter 帳號資訊
Functional Software, Inc.（Sentry）
國家： 美國
目的： 記錄錯誤及讀取異常
儲存方式： 不傳送內文或 IP 位址
feedbase（由 OneFilter 開發者營運，運作於 Vercel Inc. 和 Neon, Inc. 的基礎設施上）
國家： 美國
目的： 接收誤隱藏和漏過濾回報。使用 Google LLC 的 Gemini（Vertex AI）篩查不當內容
儲存方式： 儲存回報類型、簡短說明和帳號編號。只有在你選擇附上貼文內文時才會儲存內文
判斷訊息請求時
X 私訊是傳送者與接收者裝置之間的加密對話。只有付費方案使用者在設定中開啟「也判斷訊息請求」並為此明確同意後，擴充功能才會讀取畫面上顯示的訊息請求內文，並傳送用於判斷。此功能預設關閉。
- 僅讀取訊息請求清單中顯示的內文開頭，以及接受請求前的對話內文（不傳送對方的姓名）。不讀取收件匣中的對話（已接受請求的使用者或你已追蹤使用者的對話）
- 不傳送對方的姓名、使用者名稱、大頭貼或對話編號
- 傳送的內文和條件不會用於 AI 訓練。OneFilter 伺服器不儲存用於判斷的內文。我們也要求判斷服務啟用不保留資料的設定，但是否落實仍在確認中（使用自己的金鑰時，還取決於你的 Gateway 方案、設定和合約）
- 關閉此功能、付費方案結束或變更接收方（自己的金鑰）後，將立即停止傳送。再次開啟時會重新徵求同意
- 對於點選過「顯示」或「判斷有誤」的訊息請求，其內文不能附在誤隱藏或漏過濾回報中
登入後保管的資訊
登入是可選的。登入後，每日可用次數會增加，條件也可在其他電腦上使用。為此，我們會在帳號中儲存以下資訊。
- 電子郵件地址（透過 Google 登入時，還包括從 Google 接收的電子郵件地址、姓名和圖片）
- 填寫的條件（各行內容、判斷強度及顯示方式）。不保管貼文內文或隱藏貼文的紀錄
- 已領取搶先體驗邀請的紀錄（僅限使用過邀請連結的使用者）
- 訂閱狀態（免費或付費）。付費方案在 Stripe 頁面付款，OneFilter 不接收信用卡資訊
如需刪除帳號，請透過擴充功能彈出視窗中的「回報誤隱藏或漏過濾」告知我們。我們會刪除所保管的資訊。
搶先體驗邀請會讀取什麼
為發放搶先體驗優惠（付費方案前 3 個月免費），我們每天透過 X 官方 API 讀取一次轉發 OneFilter 的 X 帳號公告的使用者清單和追蹤者清單。無論這些使用者是否使用擴充功能，我們僅讀取這兩個清單。
- 僅讀取轉發使用者和追蹤者的公開 ID（各帳號的編號）。不讀取貼文、個人資料或私訊內容
- 對於同時完成追蹤和轉發的使用者，我們會透過 X 私訊傳送一次性邀請連結
- 為避免重複傳送，我們會儲存已傳送對象的 ID 和邀請編號，以及傳送失敗對象的 ID。這些資訊不會與擴充功能傳送的資訊（貼文內文或次數）關聯
- 使用邀請連結時，該邀請的紀錄會同時儲存收件人的 X ID 和使用邀請的 OneFilter 帳號編號（以確保連結只能使用一次）
本網站記錄的資訊
以上說明的是擴充功能傳送的資訊。本網站所有頁面（介紹頁、本頁、開啟分享條件的頁面，以及登入和付費方案頁面）都會記錄以下資訊。下述兩項均不傳送所開啟頁面網址中 # 及其之後的內容，也不會與擴充功能傳送的資訊關聯。登入和付費方案頁面會使用 Clerk 的 Cookie 來維持登入狀態。
- 為統計瀏覽次數，我們向 Vercel Inc. 的 Vercel Web Analytics 傳送所開啟頁面的網址、造訪來源、國家和地區，以及瀏覽器、作業系統和裝置類型。不使用 Cookie，用於區分訪客的值會在 24 小時後刪除
- 為修復顯示異常，我們向 Functional Software, Inc.（Sentry）傳送錯誤內容和頁面顯示紀錄（包括所開啟頁面的網址）。不傳送 IP 位址
使用自己的金鑰時
在設定中填入 Vercel AI Gateway 金鑰後，判斷請求會從擴充功能直接傳送至你的 Vercel AI Gateway。金鑰僅儲存在你的裝置上；OneFilter 伺服器不會接收用於判斷的內文、條件或金鑰，也不會記錄判斷次數。傳送的內文和條件不會用於 AI 訓練。我們會要求啟用禁止判斷服務儲存資料的設定，但是否落實仍在確認中。這也取決於你的 Gateway 方案、設定和合約。登入後的條件同步及你自願提交的回報，與判斷請求屬於不同的通訊。
Chrome 線上應用程式商店 Limited Use 聲明
OneFilter 對所接收資訊的處理遵循 Chrome 線上應用程式商店的使用者資料政策（Limited Use）。所接收的資訊僅用於本頁所述的判斷，以及發現和修復讀取異常，不會出售給第三方，也不會用於廣告或信用審核。
聯絡我們
如有隱私權方面的問題，請透過擴充功能彈出視窗中的「回報誤隱藏或漏過濾」傳送（需要登入）。只有在你選擇附上貼文內文時才會傳送內文。
修訂日期
制定， 修訂（新增登入和付費方案，以及發現讀取異常時通知的內容）， 修訂（新增搶先體驗邀請會讀取的內容，以及判斷訊息請求時傳送的內容）， 修訂（將訊息請求清單中顯示的內文開頭納入傳送用於判斷的內容）， 修訂（區分訓練用途與內文儲存，明確說明不保留資料設定的落實情況仍在確認中，並註明也會傳送填寫的判斷條件）。內容變更時，我們會先更新本頁面。