本政策說明 Yibi AI LLC（以 AppTelepath 品牌提供本服務，下稱「我們」）如何處理與本服務有關的資訊。
1. 我們收集什麼
帳號資訊
你用 GitHub 或 Google 登入時，我們只取得基本檔案：帳號識別碼、名稱、電子郵件與大頭貼（GitHub 授權範圍為 read:user user:email，Google 為 openid email profile）。我們不請求、也無法存取你的程式碼儲存庫或通訊錄。
偵錯工作階段資料
這是本服務處理的主體資料：由你整合了 SDK 的裝置主動上報的偵錯資訊，包括記錄、網路請求紀錄、截圖、介面結構、效能指標、檔案與資料庫查詢結果、工作階段錄製等。
- 上報什麼、何時上報，取決於你如何整合 SDK 與呼叫哪些指令——我們不會繞過 SDK 從你的裝置蒐集任何資料。
- SDK 面向開發與測試建置：偵測到 App Store 正式包會拒絕啟動，TestFlight 需你明確開啟。因此正常使用下，流經本服務的是你的開發與測試資料，而非你 App 終端使用者的正式資料。
- 若你的偵錯資料中含終端使用者的個人資訊，你是該資料的控制者，我們僅依你的指示（即提供本服務）處理。
用量與安全稽核
- 為計費與額度執行，我們記錄 workspace 層級的用量（如傳輸量、錄製數量）。
- 為安全稽核，我們記錄存取權杖的最近使用時間與用戶端的大類（如瀏覽器／CLI），不保存完整的 User-Agent。
- 存取權杖本身僅以 SHA-256 雜湊儲存，明文只在建立時顯示一次。
- 為改進免費 Beta，我們使用標準網站分析（頁面瀏覽與工作階段、來源、活動參數、裝置與瀏覽器特徵、效能、行銷頁互動），並記錄產品里程碑。PostHog 會分配持久的匿名瀏覽器識別碼；登入後僅連結 AppTelepath 內部使用者 ID，不傳送你的電子郵件、姓名或大頭貼。
付款資訊
付款由 Stripe 直接處理，你的信用卡資訊不經過、也不儲存在我們的系統中。我們只保存訂閱狀態與方案等必要的計費紀錄。
2. 我們如何使用資料
- 提供與營運服務：把裝置上報的資料轉發給你與你授權的 agent，儲存與重播錄製。
- 計費、額度與防濫用。
- 了解註冊、接入與首次偵錯的漏斗，定位使用者在哪一步卡住。
- 與你就服務事項通訊（如訂閱與安全通知）。
我們不出售你的資料，不將其用於廣告，也不用於與提供服務無關的目的。
3. 資料保留多久
- 工作階段錄製依你的方案保留（Trial 與 Solo 為 14 天，Team 為 30 天，以定價頁為準），到期自動刪除。
- 即時事件串流不做訊息持久化：未被錄製的即時資料在轉發後即不再保存。
- 訂閱到期或降級後，既有資料不會被立刻刪除——我們依原方案的保留期提供匯出期間，此後依現行方案的保留期清理。
- 登入工作階段的有效期為 30 天，過期自動清除。
- 帳號與計費紀錄在帳號存續期間保留，用於履行契約與法定義務。
4. 如何刪除資料
- 錄製：可在控制台或透過 API 隨時刪除單筆錄製，刪除即從儲存中移除。
- 權杖：可隨時撤銷，撤銷後立即失效。
- 帳號與 workspace：寄信至 hello@apptelepath.com 申請刪除，我們會在合理期限內刪除相關帳號資訊與 workspace 資料（法律要求保留的計費紀錄除外）。
5. 第三方處理者
我們仰賴以下第三方提供服務，它們僅在各自職能範圍內接觸資料：
- Cloudflare——基礎架構與儲存：服務執行於 Cloudflare Workers，資料儲存於其 KV、R2 與 Durable Objects。
- Stripe——付款處理與訂閱管理。
- GitHub / Google——OAuth 登入身分提供者。
- PostHog Cloud（美國）——網站與產品使用情況分析。其標準 Web SDK 接收頁面 URL、來源、活動參數、由 IP 推定的大致地區、裝置與瀏覽器特徵、效能及行銷頁互動；PostHog 也會在網路傳輸層接觸 IP 與 User-Agent。它使用持久的匿名瀏覽器識別碼，並在登入後使用 AppTelepath 內部使用者 ID。Session Replay 與偵錯控制台內的自動互動收集已關閉，URL 中疑似憑證的參數會被移除。我們不會主動把帳號檔案中的電子郵件、姓名、提供者帳號 ID、裝置名稱、App 識別碼、指令參數或結果、記錄、截圖、偵錯內容與存取權杖附加到分析事件；頁面 URL 與來源仍可能包含訪客或來源網站自行放入的資訊。
除上述處理者與法律強制要求的情形外，我們不向任何第三方提供你的資料。
6. 資料安全
- 所有傳輸皆經 TLS 加密（HTTPS / WSS）。
- 存取權杖以 SHA-256 雜湊儲存；workspace 之間完全隔離，不同 workspace 的裝置與資料互不可見。
- 控制台的敏感操作要求登入使用者具備相應的 workspace 角色。
7. 你的權利
你可以隨時存取、匯出、更正或刪除你的資料（見第 4 條）。若你所在司法管轄區賦予你額外的資料權利（如存取權、可攜權、被遺忘權），可透過下方聯絡方式行使，我們會依適用法律回應。
8. 政策變更
我們可能更新本政策。重大變更會透過站內或電子郵件事先通知，並更新本頁頂端的日期。
9. 聯絡我們
關於本政策或你的資料的任何問題，請聯絡 hello@apptelepath.com。