FlowSaga 隱私權政策
- 你的影片、提示詞和 AI 金鑰都留在你自己的電腦，不會自動上傳給我們。唯一的例外是你自己在「問題與建議」表單裡附上並送出的截圖或錄影：只在你按下送出的那一次寄出，內容就是你畫面上的樣子（不想讓帳號入鏡，先在擴充裡把帳號隱藏；AI 金鑰在畫面上從不完整顯示），寄出前你會先看到。
- 我們永遠不會知道你的 Google 密碼，也碰不到你的信用卡號。
- 我們不賣你的資料，也不把你的 email 交給任何廣告平台。
- 沒有你勾選，不寄任何行銷信；擴充只在 Google Flow 的頁面，以及你要匯入的那一份 Google 試算表上運作，不追蹤你去過的其他網站。
- 不登入，我們就收不到你的帳號或 email；連線時的 IP 我們不存。
留在你電腦裡的
| 資料 | 放在哪 | 用來做什麼 |
|---|---|---|
| AI 金鑰（Gemini／OpenAI／Anthropic） | 這台電腦的擴充裡，重開機也還在；其他擴充和網頁讀不到 | 替你呼叫你選的 AI；金鑰只送到那一家，不經過我們 |
| 批次紀錄、分類、設定、存檔狀態 | 這台電腦的擴充裡 | 記住你的工作 |
| 你做好的影片與圖片 | 你自己選的資料夾 | 這就是你的檔案 |
| 操作紀錄（最多 2,000 筆） | 這台電腦的擴充裡 | 一鍵健檢與排除問題用，不會上傳 |
| 你匯入的 CSV 檔與 Google 試算表 | 只在這台電腦讀進格子，不送到我們的伺服器 | 填標題與內容；試算表用這個瀏覽器登入的 Google 帳號讀，只讀你貼上或 FlowSaga 替你開的那一份 |
登入之後，存在我們伺服器的
FlowSaga 的伺服器（api.flowsagastudio.app）只在你登入之後才會收到你的資料。
沒登入時，擴充只會在啟動時和之後每 30 分鐘抓一次公告與功能開關，以及下面那種匿名的相容性回報，都不帶任何身分。
| 資料 | 為什麼需要 |
|---|---|
| Google 帳號識別碼與 email | 認出你，把會員資格綁在這個帳號上 |
| 訂閱狀態：方案、到期日、收款夥伴給的客戶與訂閱編號 | 知道你有沒有付費、用到什麼時候 |
| 導覽進度、有沒有拿到 8 折 | 8 折是永久的，要幫你記住 |
| 你的 Google 方案等級與當下的點數餘額 | 推薦跟你對應的方案 |
| 每月用量彙總（點數、影片數、送出次數、FlowSaga 替你盯著的時間） | 顯示你的用量成績單 |
| 付款紀錄：每一筆的時間、種類（首次訂閱、續訂、升級、降級、退款）、方案、週期、金額、幣別、訂單編號 | 算你的會員到什麼時候、對帳、處理退款。沒有卡號、姓名、帳單地址，那些只在收款夥伴那裡 |
| 你回報的問題：標題、內容，加上擴充自動附上的版本、介面語言、方案、最近一批的錯誤代碼、發生在哪個畫面 | 不用你自己描述環境，我們就能找原因。不含影片、提示詞、金鑰 |
| 你在「問題與建議」表單裡附上並送出的截圖或錄影（內容就是你畫面上的樣子；不想讓帳號入鏡，先在擴充裡把帳號隱藏；AI 金鑰在畫面上從不完整顯示；寄出前你會先看到） | 寄到 FlowSaga 的信箱找原因。截圖只轉寄、伺服器不保存；錄影存在我們的雲端最多 30 天（信裡只放私人播放連結、不夾檔案），之後自動刪除。資料庫只記「第幾段、幾 MB、寄出了沒、存在哪」；你要求刪除帳號時，信箱與雲端裡的這些檔案一併刪除 |
| 你同意過什麼：每次勾選或取消的時間、哪一格、當時看到的文字版本與語言 | 證明我們有照你的選擇做 |
| 註冊時的國家（兩個字母，例如 TW）與介面語言 | 用你的語言寫信給你、適用你所在地的法規。不存 IP |
| 你電腦的時區，只存「跟格林威治時間差多少」（例如台灣是快 8 小時） | 每日免費額度在你當地的午夜重置，而不是格林威治時間的午夜。不是位置，同一時區的人都一樣 |
| 七個活動里程碑：註冊、第一部影片、付費、退款、回報問題、退訂、隔一陣子又回來 | 只有你勾了下面第二格才會記，不是全程追蹤 |
不會送到我們伺服器的：影片檔本身、AI 金鑰、 提示詞、操作紀錄、信用卡資料、Google 密碼。例外只有一個：你自己在「問題與建議」表單裡附上並送出的截圖或錄影，而且只在你按下送出的那一次：截圖只轉寄不保存，錄影最多存 30 天後自動刪除。
從 Google 登入拿到的資料（帳號識別碼、email）只用在上面寫的用途。The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
匿名的相容性回報
FlowSaga 只讀 Flow 自己的請求用了哪個模型代號，絕不修改、更換或重送那些請求。Flow 開始用一個 FlowSaga 還不認得的模型代號時，擴充會匿名回報幾項技術資訊，讓我們盡快支援：
回報種類、Flow 的模型代號（例如 veo_3_1_fast_16x9_8s）、影片是直式或橫式、擴充版本。
它不含你的帳號、email、登入狀態、提示詞、影片、檔名或 IP，對不到任何一個人。 同一台電腦、同一種回報、同一個代號 30 天內只報一次，一天最多 20 筆。因為不含個人資料，它不受下面兩格勾選影響，刪除帳號時也沒有東西要刪。
造訪這個網站
這個網站沒有登入。每打開一頁，它會告訴我們的伺服器這一頁是哪一種語言，伺服器只把那一天那一種語言的次數加一。
如果你點的連結標了我們把它貼在哪裡（utm_source、utm_medium、utm_campaign，例如我們的 Facebook 粉絲專頁），我們也會記下這幾個標記、時間和你落在哪一頁，好知道哪一則貼文帶來了訪客。
我們不記 IP、瀏覽器、裝置或帳號，這些都不用 cookie、也不在你的裝置上存任何東西。重新整理同一頁不會再記一次這次造訪。 每一筆造訪紀錄在 25 個月後自動刪除。
你可以自己決定的兩件事
登入畫面上有兩個勾選框，預設都沒有勾，兩格分開，可以只勾其中一格。 不勾也完全不影響你使用任何功能。
| 那一格 | 勾了代表 | 沒勾的話 |
|---|---|---|
| 收 FlowSaga 的消息與優惠 | 我們可以寄產品消息與優惠給你 | 只收到交易相關的信：收據、到期通知、你回報問題時的回覆 |
| 用我的使用情況幫助改善產品 | 我們會記上面那七個活動里程碑，看整體趨勢 | 一筆都不記 |
隨時可以改。登入之後在同一個面板取消勾選，立刻生效，不用寫信申請。行銷信裡也都附退訂連結。
我們用到的其他服務
- Google：登入，以及 Flow 製片
- 伺服器服務商：我們的伺服器、資料庫、網站與寄信服務放在它那裡（我們沒有自己的機房）
- Freemius：處理付款，它是名義賣方（Merchant of Record），會收到你的 email 與訂單。你在結帳頁填的卡號與帳單地址直接交給 Freemius，依它的隱私權政策處理；我們看不到卡號
- Google Gemini／OpenAI／Anthropic（選用）：AI 寫詞與問答，用你自己的金鑰直接連過去，不經過我們。按「讓 AI 看這一區的素材」時，會一併送出你放的圖片與影片裡抽出的靜態畫面，送出前會先問你
回報問題之後
在擴充按「回報問題」，內容會存進我們的系統並通知我們。我們會回信到你登入 FlowSaga 的那個 Google 信箱， 你不用另外留 email，也不用守在擴充裡等。
擴充裡的「我的問題」會列出你回報過什麼、什麼時候送出；回覆一律寄到你的信箱。你也可以在同一張單上補充說明。
聯絡我們
FlowSaga 由台灣的個人開發者 HONG-WEI SIAO（對外名稱 FlowSaga Studio）營運，負責你的資料。寫信到 support@flowsagastudio.app，就能查看、更正或刪除你的資料；刪除帳號時個人資料全部刪掉，付款紀錄依稅法只留金額與時間。你也可以向所在地的個人資料主管機關申訴。