隱私權政策

1. 我們收集什麼

帳號

你用 GitHub 登入時，我們收到你的 GitHub 使用者 id、帳號名稱、主要 email 與頭像網址。我們不會拿到你的 GitHub 密碼，除非你在 repo 上安裝 ParallelSandbox GitHub App，否則不會讀取你的 repo。

API key

我們保存每把 key 的雜湊值、名稱、建立時間與最後使用時間。key 本身只給你看一次，不保存。

用量

每個箱子的 id、起止時間、你宣告的服務與接線、狀態變化，以及用量事件（運行分鐘數、傳輸 byte 數、log 寫入與保存的 byte 數、保存檔案的 byte 數）與扣掉的點數。

檔案、截圖與錄影

你從箱子拿回的截圖、錄影與檔案保存在你租戶的儲存空間，直到你刪除或關閉帳號。

你送來的 log

掛了 log SDK 的網頁會送出你設定要送的內容：訊息、stack、網址、release id、箱子 id。內容由你決定。如果其中含有你自己使用者的個人資料，你是該資料的控制者，有責任告知他們。

帳務

付款由 Stripe 處理。我們收到 Stripe 客戶 id、訂閱狀態與發票紀錄。卡號由 Stripe 處理，不會到我們這裡。

支援與網站

你寄給我們的 email 會保存以便回覆。網站不用任何分析或廣告 cookie；web 伺服器為了安全保存標準存取紀錄（IP、瀏覽器類型、請求的頁面），30 天後刪除。

2. 我們不收集什麼

在日常營運中，我們不檢視你箱子、程式碼或 log 的內容。我們不出售個人資料，也不用於廣告。

3. 用途

• 提供本服務：起箱子、轉送接手請求、保存你要求保存的東西；
• 向你收費，並保留法律要求的會計紀錄；
• 維護本服務的安全、偵測濫用；
• 回覆你的支援請求；
• 履行法律義務。

4. 誰會收到

Amazon Web Services 在東京區域（ap-northeast-1）代管本服務。Stripe 處理付款。GitHub 提供登入。各自只收到其角色所需的資料。只有在法律強制時才向主管機關揭露，且在被允許的情況下會告知你。

5. 保存多久

• 箱子內容：箱子停止時銷毀。
• 檔案、截圖、錄影與 log：直到你刪除或關閉帳號，之後 30 天內移除。
• 帳號與用量紀錄：帳號存續期間，之後 30 天內移除。
• 帳務紀錄：依稅務與會計法規要求的期間。
• web 伺服器存取紀錄：30 天。

6. 安全

所有流量走 TLS。箱子彼此隔離、不持有雲端憑證，接手只認控制面發出的一次性 token。secrets 靜態加密，絕不寫入平台 log。API key 以雜湊保存。

7. 你的權利

你隨時可以在 app 查看與刪除自己的檔案、log、secrets 與 API key，也可以在帳號頁刪除帳號。要取得我們持有的你的資料副本、更正、或刪除你無法自行移除的內容，請來信，我們在 30 天內回覆。依你所在地，你可能另享有 GDPR 或 CCPA 等法律賦予的權利，我們一併尊重。

8. 兒童

本服務不以 16 歲以下兒童為對象，我們不會故意收集他們的資料。

9. 變更

我們得更新本政策。最新版本一律在 parallelsandbox.com/privacy/ ，並標示最後修改日期；重大變更會在 app 內公告。

10. 聯絡我們

隱私問題與請求請來信：runvo.tech@gmail.com