隱私權政策

1. 我們蒐集哪些資料

• 帳號資料：你註冊時的電子郵件（透過 Supabase 認證）。
• 掃描輸入：你提供的 GitHub repo、網址、上傳的壓縮檔或貼上的程式碼。
• 掃描結果：產出的漏洞報告與相關中繼資料。
• 付款資料：經由金流商 Lemon Squeezy 處理；我們僅保留訂單編號與點數紀錄，不接觸你的卡號。

2. 你的程式碼怎麼處理

掃描所需的程式碼僅在掃描過程中暫存於伺服器，用來執行靜態分析與 AI 分析。 上傳的壓縮檔會在掃描完成後立即刪除， 並有背景清理程序作為後備，確保暫存原始碼最遲於 24 小時內移除，我們不長期保存你的原始碼。 產出的報告會保存在你的帳號下供你日後查看，你可隨時刪除。

3. 第三方服務

• Supabase — 帳號認證與資料儲存。
• Lemon Squeezy — 金流與發票（Merchant of Record）。
• Anthropic、Google — 提供 AI 模型分析掃描內容。

掃描內容會傳送給上述 AI 供應商以產生報告；這些供應商有各自的資料處理政策。

4. 我們不會做的事

• 不販售你的個人資料或程式碼。
• 不將你的程式碼用於與提供本服務無關的用途。

5. 你的權利

你可以查看、匯出或刪除你的掃描報告，也可以要求刪除帳號。需要協助請來信。

6. 聯絡方式

如對本政策有任何疑問，請來信：h411265@gmail.com。另請參閱我們的 服務條款。