1. 我們是誰

當你使用我們的網站 ivgraph.com、IVGraph 儀表板與圖譜應用程式、我們的 Notion 小工具及 IVGraph API（以下稱「本服務」）時，IVGraph（地址：1459 Haro St, Vancouver, BC V6G 1G4, Canada，以下稱「IVGraph」或「我們」）是對你的個人資料負責的「資料控管者」。

如對你的資料有任何疑問，請聯絡：[email protected]。

2. 我們蒐集的資訊

2.1 你的 Notion 帳號

當你使用 Notion 登入時，Notion 會提供以下資料給我們：

你的電子郵件地址和 Notion 使用者 ID；
你所連結的工作空間的名稱、圖示和 ID。我們會將工作空間名稱作為你的帳號名稱，直到你在個人資料中變更為止；
可讓 IVGraph 讀取你所分享的頁面的存取權杖。我們會將此權杖加密儲存。

你的 IVGraph 帳號會使用 Notion 帳號的電子郵件地址，並在每次登入時更新。我們需要此地址來管理你的帳號，並寄送帳號相關郵件。

2.2 你從 Notion 分享的內容

在 Notion 中，你可以選擇要讓 IVGraph 存取哪些頁面與資料庫。我們會將這些內容複製到我們的伺服器，用來建立你的圖譜、搜尋功能與小工具：

頁面與資料庫：標題、屬性、圖示、封面、日期、連結，以及彼此之間的關聯；
工作空間中的人員：姓名與個人頭像，以及電子郵件地址（若 Notion 有提供給 IVGraph）；
頁面內的文字：只有在你於儀表板的同步設定中開啟頁面文字時才會複製。如果你之後關閉此選項，我們就會停止複製，但已複製的文字仍會保留，直到你中斷工作空間連線或刪除帳號為止；
圖片：我們會下載頁面圖示、封面與個人頭像，讓這些圖片能持續顯示在圖譜中。

我們不會複製頁面留言。我們會保留這份副本，直到你在儀表板中中斷工作空間連線或刪除帳號（第 7 節）為止。IVGraph 絕不會變更你在 Notion 中的任何內容。你自行上傳、用於樣式規則的圖片，也會以相同方式儲存在我們的伺服器上。

2.3 帳號與帳務

你的方案、訂閱狀態與日期，以及你在 Stripe 的客戶編號。付款由 Stripe 處理；我們不會接收或儲存你的完整卡片資料。
Stripe 傳送的付款相關訊息：方案、金額與日期，以及結帳時填寫的姓名、電子郵件地址與國家。如果你使用加密貨幣付款，則包含交易 ID 及你支付給我們的金額。
你的設定：語言、圖譜樣式規則與預設集、已儲存的小工具，以及 API 金鑰的名稱、權限、使用次數與上次使用時間。我們僅以雜湊形式儲存 API 金鑰。
針對 Free 方案與 Pro 體驗週：你首次開啟超過 Free 方案上限的圖譜的時間，以及你是否已使用過 Pro 體驗週。

2.4 使用資料與伺服器記錄

當你使用網站和儀表板時，我們及我們的分析服務供應商會自動收集：

你瀏覽的頁面、點擊的按鈕及使用的功能
瀏覽器、裝置類型、螢幕尺寸及語言
大致位置（國家和城市，由分析服務供應商根據你的 IP 位址推估）
引導你前來的網站，以及連結中的行銷活動標籤（例如 utm_source）
造訪時間與日期

我們的網頁伺服器也會記錄每次請求的資訊：IP 位址、瀏覽器、請求的頁面、來源頁面及時間。我們使用這些紀錄來保護本服務並統計造訪次數。我們的內部報告僅保留統計總數，不保留 IP 位址。

2.5 你如何找到我們，以及何時再次造訪

當你首次造訪時，我們會儲存一個第一方 Cookie（ivg_src，180 天），記錄你最先開啟的頁面、來源網站（僅網域和路徑）、行銷活動標籤，以及你是否透過點擊廣告來到網站。當你點擊「使用 Notion 登入」時，我們會記錄你當時所在的頁面與使用的按鈕；如果登入說明文字當時顯示在你的畫面上，也會記錄其版本，以及你是否勾選「我不想收到最新消息與技巧」（ivg_lead，1 天）。當你建立帳號時，這些資訊會連同 Google Analytics 的瀏覽器與造訪識別碼一併儲存至你的帳號，讓我們了解哪些管道為 IVGraph 帶來使用者。這筆紀錄不包含你的電子郵件地址或 IP 位址。

我們也會記錄你開啟儀表板或圖譜的日期，以及你儲存的小工具連結被開啟的日期。我們只儲存日期，不會記錄時間或你的操作內容。

2.6 Notion 小工具

你在免費小工具中留下的標記（例如習慣追蹤器中標記的日期），會儲存在該裝置的瀏覽器本機儲存空間中，而非我們的伺服器上。
如果你將小工具儲存至儀表板，我們會儲存其設定（標題、習慣名稱、日期、顏色），並記錄其連結每週被開啟的次數。任何擁有連結的人都能查看該小工具。
如果你點選「通知我」或「我想要這個功能」，我們會儲存你感興趣的功能，以及你點選時所在的頁面。

2.7 你傳送給我們的訊息

透過儀表板提供意見回饋：我們會將你的訊息連同你的帳號、頁面、語言和瀏覽器資訊一併儲存，並轉傳至我們團隊的 Telegram 聊天室。
網站上的意見回饋表單：你的訊息、頁面、來源頁面，以及你填寫的電子郵件地址（如有填寫），都會傳送至 Formspree，再由該服務轉交給我們。
寄到我們電子郵件地址的郵件（例如 [email protected]）會由 Cloudflare 轉寄至我們團隊會查看的 Gmail 信箱。
測試版申請：如果你曾申請 IVGraph 測試版，你的電子郵件地址當時會儲存於 Resend，也就是負責寄送我們電子郵件的服務。所有申請者都已獲得使用權限，我們也不再使用這些地址。我們最晚會於 2026 年 12 月 8 日刪除這些地址。

3. 我們使用你資料的方式與原因

我們會將你的資料用於以下用途。針對歐盟、歐洲經濟區及英國的人士，我們也會列明法律依據。

提供 IVGraph 服務：同步你的內容、建立並顯示你的圖譜、提供搜尋、小工具與 API、寄送帳號相關電子郵件，以及回覆支援請求。法律依據：我們與你之間的契約。
收取款項與保存紀錄：處理訂閱、發票、稅務與會計事務。法律依據：我們與你之間的契約，以及我們的法定義務。
瞭解並改善 IVGraph：進行分析、瞭解你如何找到我們、記錄你使用服務的日期，以及蒐集意見回饋。法律依據：改善本服務及瞭解哪些管道為本服務帶來使用者，符合我們的正當利益。
寄送最新消息與使用技巧：請參閱第 4 節。法律依據：法律要求時，以你的同意為依據；其他情況則以我們向使用者介紹 IVGraph 的正當利益為依據。你隨時可以選擇不再接收。
維護 IVGraph 安全：記錄伺服器日誌、防止濫用，以及辨識曾刪除後又重新建立的帳號。法律依據：我們的正當利益。
履行法定義務：例如保存同意紀錄及回應合法請求。法律依據：我們的法定義務。

我們不會僅依據自動化處理，做出對你產生法律效果或類似重大影響的決定。我們不會使用第三方 AI 服務處理你的 Notion 內容：搜尋和相似頁面的運算皆在我們自己的伺服器上進行。

4. 我們寄送的電子郵件

我們的電子郵件都會從 [email protected] 寄出，每封都可以直接回覆。

帳號通知郵件：在帳號建立且圖譜就緒、同步停止運作、方案或其限制變更、服務條款或本政策變更，以及帳號刪除時寄送。這些郵件是服務的一部分，因此只要帳號仍存在，就無法關閉。我們只會寄送少量郵件。
「通知我」郵件：當你透過「通知我」要求通知的功能開放使用時，寄送一封郵件。
付款通知郵件：收據和付款相關訊息由 Stripe 代表我們寄送。
最新消息與使用技巧：產品消息、入門技巧，以及在你一段時間未使用 IVGraph 時寄送的提醒。每週最多一封，每月最多兩封。

自行選擇是否接收最新消息與使用技巧。 在我們的網站透過 Notion 登入時，你可以勾選「我不想收到最新消息與技巧」。如果沒有勾選，我們可能會因為你使用我們的服務，而寄送 IVGraph 的最新消息與使用技巧給你。如果你是在加拿大、法國、日本或南韓建立帳號，或我們無法判斷你當時所在的國家，或你登入時未顯示這個選項，我們只會在你於儀表板選擇「要」之後，才寄送最新消息與使用技巧。你可以隨時透過個人資料中的開關、這類電子郵件中的取消訂閱連結，或直接回信，停止接收這些郵件。停止接收不會影響帳號或付款相關電子郵件。若想再次收到最新消息與使用技巧，請到個人資料中重新開啟。

你的選擇紀錄。我們會記錄你的選擇及每次變更：你選擇了什麼、何時選擇、在哪裡選擇（頁面與按鈕、儀表板或電子郵件）、你看到的文字及其版本，以及你當時使用的語言與所在國家。法律要求我們必須能夠證明你已同意。

不使用追蹤像素。 我們不會追蹤你是否開啟電子郵件。電子郵件中的連結附有行銷活動標籤，因此 Google Analytics 會顯示該次造訪來自電子郵件。

郵件寄送。Resend 負責寄送我們的電子郵件。我們會保留寄給你的電子郵件紀錄，包括寄送了哪封郵件、寄送時間，以及是否成功送達。如果郵件遭退回，或你將郵件標示為垃圾郵件，Resend 就會停止寄送郵件至該地址，我們也會停止寄送最新消息與使用技巧。

我們不會出售、交換或出租你的個人資料。我們不使用廣告追蹤像素，也不會與廣告聯播網分享資料。以下服務協助我們營運 IVGraph，且僅接收執行各自任務所需的資料：

Hetzner：我們的伺服器位於芬蘭赫爾辛基。資料庫、搜尋、檔案及同步軟體都在這裡運作，因此本政策涵蓋的所有資料都儲存在這裡。
Airbyte：在我們自己的伺服器上執行的開源軟體，會將你的內容從 Notion 複製到我們的資料庫。你的內容會從 Notion 直接傳送到我們的伺服器。
Notion：提供登入功能，也是你的內容來源，適用 Notion 自身的條款與隱私權政策。
Cloudflare：提供網站內容傳遞與防護服務（會取得 IP 位址和請求），透過 Cloudflare Web Analytics 統計頁面瀏覽次數（不使用 Cookie）、轉寄寄到我們電子郵件地址的郵件，並儲存我們資料庫的加密備份（R2）。
Stripe：處理付款與訂閱。Stripe 會收到你的電子郵件地址、帳號名稱、我們的帳號編號及你的付款詳細資料，也會依其自身的隱私權政策處理資料，例如用於防範詐騙。
Resend：寄送我們的電子郵件（伺服器位於美國）。
Google Analytics 4 與 Google Tag Manager：分析使用情況。Google 會從 Cookie 取得隨機的瀏覽器識別碼，並在你登入時取得我們的內部帳號編號，但絕不會取得你的電子郵件地址或姓名。帳號建立與付款資訊（方案及金額）會由我們的伺服器使用相同的識別碼回報。Google 信號及使用者提供資料的收集功能（例如在表單中輸入的電子郵件地址）均已關閉。分析資料會保留 14 個月。
YouTube (Google)：提供首頁上的示範影片。只有在你按下播放時，影片才會從 YouTube 載入；此時 YouTube 會收到你的 IP 位址，並可能設定自己的 Cookie。
Google (Gmail)：我們的信箱，用來閱讀寄到我們電子郵件地址的郵件。
Microsoft Clarity：提供熱區圖與工作階段重播，協助我們改善設計。你在表單欄位中輸入的文字會被遮蔽。
Formspree：傳送你透過我們網站上的意見回饋表單提交的訊息。
Telegram：向我們的團隊傳送新帳號、同步及付款的內部通知（帳號編號、根據工作空間名稱產生的帳號名稱、方案及金額），以及你從儀表板傳送的意見回饋。絕不包含你的電子郵件地址。

你透過 API 金鑰連接的 AI 代理程式（例如 Claude 或 Cursor）並非我們的服務供應商：你自行選擇將內容傳送給這些服務，並受其各自的條款規範。API 會隱藏頁面屬性和人員詳細資料中的電子郵件地址與電話號碼；如果你使用「頁面文字」複製頁面內文，內文則會原樣傳回。

我們也可能分享資料：

經你明確同意
為履行法律義務
為保障我們的權利與安全
與接手 IVGraph 的公司分享，該公司亦須遵守本政策

6. 你的資料儲存在哪裡

我們的伺服器位於歐盟境內的芬蘭。我們的公司位於加拿大，歐盟執委會認定加拿大對企業處理的個人資料提供充分保護。上述部分服務會在美國及其他國家處理資料。當來自歐盟、歐洲經濟區或英國的個人資料傳輸至這些服務提供者時，我們會在服務提供者已通過「歐盟—美國資料隱私架構」認證的情況下，以該架構為依據，或依據各服務提供者資料保護條款中的保障措施，例如歐盟執委會的標準契約條款。你可以透過 [email protected] 向我們索取這些保障措施的副本。儲存在其他國家的資料，該國的法院及政府機關可能有權存取。

7. 資料保留期間

只要你仍持有帳號，我們就會保留你的帳號資料和 Notion 內容副本。
在儀表板中中斷工作空間連線（⋯ → 中斷連結）會立即刪除該工作空間的副本和搜尋索引。在 Notion 中移除 IVGraph 的存取權限只會停止同步：副本仍會保留，直到你中斷工作空間連線或刪除帳號。
在「個人資料 → 危險區域」中刪除帳號會取消你在 Stripe 的訂閱，並刪除你的帳號、Notion 內容副本、圖片、搜尋索引、設定、小工具、API 金鑰、意見回饋、「通知我」請求、你得知我們的管道，以及你使用服務的日期紀錄。Stripe 會依法保留付款紀錄。我們會寄給你最後一封電子郵件，確認帳號已刪除，接著從帳號資料中刪除你的電子郵件地址。我們保存的 Stripe 付款相關訊息副本（第 2.3 節）會基於會計和稅務用途，自你付款當年度結束後保留 6 年，之後即予刪除。
刪除後仍會保留的資料：一份簡短紀錄，包含你電子郵件地址的單向金鑰雜湊值（我們無法從中還原出地址）、你的 Notion 使用者和工作空間 ID、你最後使用的方案、同步次數與節點數量、帳號建立與刪除時間，以及你關閉最新消息與使用技巧通知的選擇（如果你曾關閉）。我們會用這份紀錄辨識重新註冊的同一位使用者，讓「不接收最新消息」的選擇持續生效，並統計有多少人回來使用。我們會在帳號刪除後保留這份紀錄 3 年。如果你已關閉最新消息與使用技巧通知，只要我們仍在寄送這類內容，就會保留這項選擇和你電子郵件地址的雜湊值，以免再次寄送給你。你可以要求我們提前刪除這份紀錄。
資料庫備份會加密保存，最長保留 12 個月，因此已刪除的資料會在 12 個月內從備份中消失。
伺服器日誌會保留 90 天。
Google Analytics 資料會保留 14 個月。
電子郵件紀錄：只要你仍持有帳號，我們就會保留寄給你的電子郵件紀錄和你的選擇；帳號刪除後，只有「不接收最新消息」的選擇會與上述紀錄一併保留。
你傳送給我們的訊息，無論是透過電子郵件或網站表單傳送，以及我們團隊在 Telegram 中的通知，都會保留至回覆你及後續追蹤所需的期間結束。你可以要求我們刪除這些資料。

8. 資料安全

我們採取的安全措施包括：

所有資料傳輸皆採用 HTTPS 加密
透過安全的 OAuth 2.0 與 Notion 進行身分驗證
Notion 存取權杖經過加密，API 金鑰經過雜湊處理
加密備份
存取控制與監控

不過，任何透過網際網路傳輸資料的方式都無法做到 100% 安全。我們無法保證絕對的安全性。

9. 你的權利

視你居住的地區而定，你有權：

查閱：索取你的資料副本
更正：更新不正確的資訊。你的電子郵件地址來自 Notion，請至 Notion 變更。
刪除：在「個人資料」中刪除帳號，或請我們刪除你的資料
限制與反對：請我們限制或停止將你的資料用於某些用途，例如分析。若你反對接收最新消息與使用技巧，我們就會停止傳送。
資料可攜性：以機器可讀取的格式取得你的資料
撤回同意：隨時可以撤回，且不影響我們先前已進行的處理
中斷連線：隨時撤銷 IVGraph 對你 Notion 工作空間的存取權限
反對分析：在瀏覽器設定中封鎖或清除 Cookie，或使用 Google Analytics 停用外掛程式

如欲行使上述任何權利，請使用你帳號的電子郵件地址寄信至 [email protected]。我們會在一個月內回覆。你也可以向資料保護主管機關提出申訴：在歐盟，可向你居住地或工作地的主管機關提出；在英國，可向英國資訊專員辦公室提出；在加拿大，可向加拿大隱私專員辦公室或不列顛哥倫比亞省資訊與隱私專員辦公室提出。

10. Cookie 與本機儲存空間

我們不會將 Cookie 用於廣告用途。我們使用：

必要項目：由我們的伺服器設定的登入與安全性 Cookie；儲存在瀏覽器本機儲存空間中的登入權杖與儀表板偏好設定（登入狀態維持 7 天）
偏好設定：ivg_lang — 網站與儀表板的語言（1 年）
分析：_ga 和 _ga_*（Google Analytics，最長 2 年），以及 Microsoft Clarity 使用的 _clck（1 年）和 _clsk（1 天）。Microsoft 也可能在自己的網域上設定自有 Cookie，例如 CLID 和 MUID。對於來自歐洲經濟區（EEA）、英國和瑞士的訪客，Microsoft 只會在取得同意後設定 Clarity Cookie；我們目前尚未徵求這項同意，因此 Clarity 不會為這些訪客設定這些 Cookie。
你如何找到我們：ivg_src（180 天）和 ivg_lead（1 天），詳見第 2.5 節
小工具：免費小工具中的標記會保留在你裝置的本機儲存空間中
網站設定：部分選擇會保存在你裝置上瀏覽器的本機儲存空間或工作階段儲存空間中，例如登入前所做的小工具設定、在關閉分頁前保留的「我不想收到最新消息與技巧」勾選、API 文件中的程式碼語言，以及你按下「我想要這個功能」的功能
影片：如果你播放首頁的示範影片，YouTube 可能會設定自己的 Cookie

11. 兒童隱私

IVGraph 不適用於未滿 13 歲的使用者。我們不會在知情的情況下蒐集未滿 13 歲兒童的資訊。

12. 本政策的變更

我們可能會更新本隱私權政策。如有重大變更，我們會在生效前至少 30 天以電子郵件通知你，並在本頁面公布新版本，除非法律要求在更短的時間內進行變更。每個版本都會標示最後更新日期及生效日期。前一版本：2026 年 10 月 21 日。

13. 聯絡我們

如果你對本隱私權政策或你的資料有任何疑問，請與我們聯絡：

電子郵件： [email protected]
郵寄地址： IVGraph, 1459 Haro St, Vancouver, BC V6G 1G4, Canada
網站： ivgraph.com

隱私權政策