隱私權政策

#前言

321BRO 於 https://downloader.321bro.com 營運 321 Downloader。產品包括公開網站、帳戶與帳單頁面、瀏覽器擴充功能所使用的 API，以及 Chrome、Edge 與 Firefox 擴充功能本身。

擴充功能為產品功能與 downloader.321bro.com 上的 321 第一方服務通訊。視請求而定，可包括產品設定或支援資訊、平台或網站支援解析、帳戶驗證、授權或權益核對、帳戶狀態，以及相容性或審查資訊。並非每次請求都包含每一個欄位。

本政策描述目前行為。不對未來的 AI 功能或您造訪之第三方網站的隱私實務作出聲明。

#Chrome Web Store 版本

本頁為產品共用政策。非 Chrome Web Store 發行的 Chrome 組建以及 Edge、Firefox 仍可能為網站支援解析傳送主機名稱或 hostKey，可能執行已登入的相容性或審查工作階段流程，並可能使用網域向 Google 網站圖示服務要求網站圖示。

在 Chrome Web Store 發行的 321 Downloader 版本限制更嚴。在該 Chrome Web Store 發行版本中：向 321 的自動 hostKey 或網域能力查詢已關閉；已登入的相容性或審查工作階段回報已關閉；Google 網站圖示或網域查詢已關閉。

當使用者登入或產品需要核對權益時，Chrome Web Store 版本仍可能向 321 傳輸安裝識別碼、驗證或工作階段憑證、擴充功能版本、平台或商店資訊、語系以及帳戶或授權資訊。它也可能擷取不含目前頁面主機名稱的產品或配方設定產物。工作階段憑證是用來維持登入工作階段的權杖，不是網站密碼，也不是原始付款卡號。

除非另行說明，其他 Chrome 組建、Microsoft Edge 與 Firefox 不適用上述 Chrome Web Store 限制。

#我們處理的資訊

321 處理營運產品所需的資訊：登入產生的帳戶身分、驗證與工作階段資訊、用於連接擴充功能的持久安裝識別碼、授權與用量計數器、在適用情況下的產品、版本、平台、商店與地區設定資訊、用於支援網站偵測及相關運作的主機名稱或 hostKey 資訊、在該流程執行時已登入的相容性或審查結果，以及用於維持登入並記住地區設定的營運 Cookie。

以下各節僅列出目前實作中存在的類別。321 不會透過擴充功能蒐集您的網站密碼，擴充功能也不會蒐集原始付款卡號。

#帳戶資訊

已登入使用者擁有一份個人檔案紀錄，可儲存電子郵件、顯示名稱、頭像 URL、登入提供者、地區設定，以及管理員使用的診斷存取層級。

帳戶頁面可顯示由綁定至該使用者的授權與安裝紀錄所衍生的方案與裝置摘要。擴充功能可傳輸顯示權益所需的帳戶或授權狀態。321 不會要求擴充功能傳送第三方網站的密碼。

#驗證提供者

帳戶登入以 Supabase Auth 實作。登入畫面上實際可用的 OAuth 提供者為 Google、Apple 與 Facebook。

WeChat 與 Microsoft 以介面佔位形式出現，在目前網站上不會完成 OAuth。Kakao 以及電子郵件／密碼控制項在登入介面中隱藏；本頁不將該等後端能力表述為正在進行的蒐集。

#裝置與安裝資訊

連接瀏覽器擴充功能會建立或更新帶有持久安裝識別碼的安裝紀錄。該識別碼用於所有權、最近出現、撤銷、連接／交換及相關產品運作。擴充功能連接後，可與帳戶關聯。

網站可透過 HttpOnly Cookie 將目前瀏覽器綁定至最近一次核准的安裝。裝置數量會為帳戶檢視紀錄；不用於拒絕登入或權杖交換。擴充功能亦可在支援或權益所需時傳送產品、版本、平台、商店與地區設定資訊。

#瀏覽與網站資訊

為進行支援網站偵測、產品政策或設定及相關運作，擴充功能可將目前頁面的主機名稱或衍生的 hostKey 傳送至 321 服務。這是網域層級的網站活動，並非您完整瀏覽紀錄的複本。

正常產品資料流程不會將完整頁面 URL 傳送給 321。不會將媒體 URL 傳送給 321。不會將影片或內容 ID 作為內容識別碼傳送給 321。

因此，321 可以接收營運產品所需的主機名稱或網域層級資訊。在正常運作中，321 不會接收完整瀏覽 URL 或媒體位置。

Chrome Web Store 版本不傳送該主機名稱或 hostKey；見 Chrome Web Store version。

#審查與相容性資訊

當已登入的審查或相容性流程執行時，擴充功能可向 321 傳送主機名稱或網域、擴充功能的公開與內部版本資訊、平台或商店資訊、偵測結果、下載相容性結果、偵測模式，以及在適用情況下的失敗階段或證據。

該資訊用於產品相容性與可靠性。不用於廣告衡量，也不是完整瀏覽紀錄的蒐集。

Chrome Web Store 版本不執行該已登入相容性或審查工作階段回報；見 Chrome Web Store version。

#下載／處理中繼資料

網站儲存與進階下載相關的方案用量。不儲存所下載的媒體檔案本身。

頁面 URL、媒體 URL、檔名及其他依每次下載的內容識別碼不會作為正常產品資料流程傳送給 321，在目前實作中也未建模為一等網頁資料庫。

#媒體內容

正常擴充功能運作不會向 321 傳輸已下載的媒體位元組、用於轉寫的音訊、轉寫文字或字幕文字、完整媒體 URL，或完整頁面 URL。

為執行您請求的瀏覽器或媒體操作，擴充功能可直接與您正在存取的網站或媒體主機通訊。該通訊面向您選擇的來源，並非將媒體複本傳送至 321 伺服器。

#321 Scripter 與裝置端語音辨識

321 Scripter 語音辨識目前在擴充功能或瀏覽器中於本機、裝置端執行。AI 模型與執行時期資源隨產品封裝。不使用傳送至 321 的遠端語音轉文字（remote STT = 0）。

音訊不會為轉寫而上傳至 321。產生的轉寫或字幕文字不會為轉寫而上傳至 321。Chrome 與 Edge 在啟用時可使用本機 WebGPU 加速。Firefox 使用其本機 WASM 路徑。這些是本機處理路徑，而非遠端轉寫服務。

字幕資源及相關歷程可儲存在瀏覽器中。匯出的 TXT 或 SRT 檔案是由使用者控制的本機檔案。網站上的語音轉文字實作為依容量計量的授權用量桶，而非轉寫典藏。本節僅描述目前 Scripter 行為；並不聲稱所有未來 AI 功能將如何運作。

#用量資料

授權伺服器儲存產品已實作的方案指標用量桶，包括 Fast-Track 進階下載與語音轉文字容量。

這些紀錄是用於執行方案的計數器與剩餘容量快照。它們不是完整的分析產品。網站原始碼中不存在第三方網路分析程式庫或遙測 SDK（例如頁面瀏覽追蹤器）。

#Cookie 與類似技術

本網站使用 Supabase Auth 工作階段 Cookie 以維持已登入的瀏覽器工作階段。

本網站亦會設定名為 libu_locale 的地區設定 Cookie，並在擴充功能連接核准後設定名為 libu_ext_installation_id 的 HttpOnly Cookie（約 30 天），將該瀏覽器綁定至該安裝。網站原始碼中未包含單獨的廣告或分析 Cookie SDK。

#付款

付費方案透過網站上的 Stripe Checkout 及相關 Stripe 帳單處理，而非在瀏覽器擴充功能內處理。擴充功能本身不蒐集原始付款卡資訊。

Stripe 處理您在 Stripe 託管頁面上提交的付款詳情。321 儲存提供方案及履行法定帳單義務所需的訂單、訂閱與付款紀錄。在目前網站實作中，這些紀錄不包括原始卡號。

#擴充功能發出的第三方請求

擴充功能可使用網域或主機名稱資訊請求 Google 的網站圖示服務，以便產品顯示網站圖示。Google 會收到擷取該圖示所需的主機名稱。這不會將媒體內容從 321 傳送給 Google。

因您開啟網站或媒體主機而發生的其他第三方請求，見「媒體內容」。那不是 321 將該媒體傳送至 321 伺服器。

Chrome Web Store 版本不要求 Google 網站圖示服務；見 Chrome Web Store version。

#我們如何使用資訊

我們使用這些資訊以提供支援網站偵測及您請求的其他產品功能、對您進行驗證、連接並同步擴充功能、核發並執行授權、顯示帳戶與方案狀態、進行相容性與可靠性審查，並在相關工具存在時營運用於支援與濫用因應的管理工具。

目前網站與擴充功能不將這些資訊用於廣告、不用於建立行為廣告輪廓，也不用於超出此處所述產品營運的「任何商業目的」。

#服務提供者

驗證與應用程式資料庫運行於 Supabase。正式網站部署於 Vercel，網域為 downloader.321bro.com。付費結帳與訂閱帳單透過 Stripe 運行。

透過 Google、Apple 或 Facebook 登入，以及上文所述的 Google 網站圖示請求，由這些提供者依其自身政策處理。321 在此不另行點名電子郵件、分析或支援台處理者，因為它們未作為目前網站中的即時蒐集接線。

#分享、出售與廣告

目前產品不出售個人資料。不將瀏覽或網站活動資訊用於定向廣告。不為廣告分享音訊或轉寫文字。

上文點名的基礎設施與服務提供者為營運驗證、託管與付款而視需要處理資訊。321 並不聲稱從無服務提供者代表 321 處理資料。

#資料保存

瀏覽器中保存的 Scripter 字幕資源使用本機快取，滑動最近存取有效期約為 30 天。該快取有效期不會刪除您裝置上已實際匯出的 TXT 或 SRT 檔案。

您可以從帳戶頁面刪除帳戶。刪除按七天寬限期安排，並非立即生效。確認完成後，個人帳戶資料將按帳戶刪除流程刪除或去識別。付款、稅務與稽核紀錄可因法定義務予以保存。

伺服器端驗證、授權、安裝與相容性紀錄在營運帳戶、提供產品、防止濫用及履行法定義務所需期間予以保存。此處不公布確切的法定期限。

#資料安全

工作階段 Cookie 由驗證堆疊設定。擴充功能安裝 Cookie 為 HttpOnly、Secure 且 SameSite=Lax。授權簽章金鑰位於伺服器端，不會隨公開網站套件發送。

本政策不聲稱任何特定驗證（例如 ISO 或 SOC）。

#國際資料傳輸

TODO — 待法律審閱。以下事實僅限於目前產品實際實作的範圍。

Supabase、Vercel、Stripe 及登入提供者可能在您使用本服務所在國家以外的基礎設施上處理資料。

傳輸機制、地區及任何標準契約條款用語均未經確認。此處不虛構目的地國家。

#您的權利與控制

您可以從帳戶頁面登出並請求刪除帳戶。刪除在七天寬限期後安排，並非立即生效。您可以解除安裝瀏覽器擴充功能，該瀏覽器中儲存的擴充功能資料將依瀏覽器的解除安裝行為予以移除。

瀏覽器中的本機字幕資源遵循上文所述的快取有效期。匯出的 TXT 或 SRT 檔案仍保留在您的裝置上，直至您刪除它們。自助資料匯出主控台未記載為現用功能。

法定權利（存取、更正、刪除、可攜、反對）取決於適用法律。隱私問題與請求可傳送至 support@321bro.com。

#兒童隱私

TODO — 待法律審閱。以下事實僅限於目前產品實際實作的範圍。

本政策未規定最低年齡，也不聲稱本服務以兒童為對象。

年齡規則及任何家長同意用語仍有待法律審查。

#第三方連結與服務

透過 Google、Apple 或 Facebook 登入、Stripe 結帳、瀏覽器商店列表、您造訪的來源網站或媒體主機，以及行銷頁面上的連結，會將您導向擁有其自身隱私權政策的第三方。

那些政策不在此重述。

#本隱私權政策的變更

TODO — 待法律審閱。以下事實僅限於目前產品實際實作的範圍。

當產品的實際蒐集或處理發生變化時，本頁將予更新。

我們如何就重大變更通知使用者仍有待法律審查。

#聯絡我們

隱私問題與請求可傳送至 support@321bro.com。

321 Downloader 由 OK TK COMPANY LIMITED 營運。本政策未列明郵寄地址或資料保護長。