隱私權政策

ImportMate－淘寶／1688 商品圖片下載與 AI 進貨顧問（Chrome 擴充功能）

提供者：EasyFlow Studio（以下稱「我們」）

最後更新：2026 年 10 月 24 日

這份說明告訴你：用這個擴充功能時，我們會收哪些資料、存在哪裡、送給誰、放多久，還有你怎麼查看和刪除。

先看重點

• 不登入也能用：掃描商品頁、預覽、挑圖、用序號下載，都在你的電腦裡處理，不經過我們的伺服器。
• 登入 Google 才會把資料存到我們的伺服器：帳號、下載授權、免費試用紀錄、AI 次數、同步的商品筆記、AI 記憶。伺服器放在 Google Cloud。
• AI 顧問：你的問題和你選擇附上的商品圖，會送給 Anthropic 的 Claude 或 Google 的 Gemini 產生回答。我們的伺服器不保存問題、回答和圖片的內容，只記用量數字，180 天後自動刪除。
• 請 AI 幫我分好：在沒有快速通道的網站（或快速通道讀不到時）按這個按鈕，會把這一頁的圖片清單（尺寸、檔名、替代文字等，不含圖片本身和完整網址）送給 Google Gemini 分類。我們的伺服器不保存清單內容（見第 6-8 節）。
• AI 整理商品圖：你按「開始整理」時，會把你選的一張商品圖送給 Google Gemini，換背景、調光線、裁比例。整理前和整理後的圖，我們的伺服器都不保存（見第 6-9 節）。
• 我們不賣你的資料，也不拿來打廣告。
• 登入後，隨時可以在帳號頁按「下載我的資料」或「刪除帳號資料」。

1. 不用登入的功能（在你的電腦裡處理）

1-1 商品頁與素材

你按掃描、補抓或使用批次佇列時，擴充功能會讀取你選的商品頁：網址、標題、商品編號、圖片和影片的位址、款式資料，以及完成下載需要的資訊。加入「本視窗商品分頁」時，會辨認目前視窗裡支援的商品分頁。天貓國際（tmall.hk）、1688（1688.com）、速賣通（aliexpress.com、aliexpress.us，圖片和影片在 aliexpress-media.com）、阿里巴巴國際站（alibaba.com）要你在 Chrome 按「允許」之後才會讀取。

其他網站（還沒有快速通道的網站）：你在那一頁按「全部撿起來」時，Chrome 會先問你要不要允許讀取這一個網站，按「允許」之後才會讀取。讀取的是那一頁上的圖片和影片位址、尺寸、替代文字、圖片在頁面哪一區和附近的短文字、頁面標題和選項按鈕上的字，用來列出圖片讓你勾選。按下載時，如果圖片放在別的網站，Chrome 會再問你一次要不要允許讀取那些網站。這些都在你的瀏覽器裡處理，不會送到我們的伺服器；我們不讀取、也不保存整個網頁。允許過的網站可以隨時在 Chrome 的擴充功能設定裡取消。

素材從來源網站（淘寶、天貓、天貓國際、1688、速賣通、阿里巴巴國際站、alicdn.com、aliexpress-media.com，以及你按「全部撿起來」的網站和它放圖片的網站）下載；預覽、整理、轉圖片格式、打包 ZIP 都在你的瀏覽器裡完成。來源網站會收到提供內容所需的網路請求，依它們自己的政策處理。我們不追蹤你完整的瀏覽紀錄。

1-2 存在這台電腦的資料

擴充功能把下面這些存在 Chrome 給擴充功能的儲存區（只在這台電腦）：

• 商品筆記：來源網址、商品標題、你自己取的名稱、店家名稱與連結、進貨狀態、備註、款式對照（含你自己的款式編號）、素材清單。
• 批次佇列、處理狀態、下載設定、語言、畫面與導覽設定。
• 序號與啟用紀錄、試用日期（序號另有一份備份在 Chrome 同步儲存，見 1-4）。
• 4.0 新增（登入後才有）：登入狀態（由 Firebase 登入元件保存，包含帳號編號、信箱、名稱、大頭照網址和登入憑證）、帳號摘要（帳號編號、信箱、名稱）、下載授權與試用到期日的快取、帳號的備用序號（見第 3 節）、這台電腦的隨機編號（擴充自己產生的一串亂數，不是硬體資訊）。
• AI 對話紀錄（見第 6 節）。

筆記是你自己輸入的內容，請不要寫入不必要的敏感資料或別人的個人資料。登出時，帳號摘要、授權快取、試用快取、備用序號會從這台電腦清掉；本機序號、3.8.x 舊版試用紀錄不動。

1-3 序號驗證（Lemon Squeezy）

沒登入、用序號的人：擴充功能會透過 HTTPS 把序號，以及需要時的啟用編號送給 Lemon Squeezy，驗證、啟用或停用授權。新啟用時用的是隨機產生的名稱，不是硬體編號或裝置指紋。

Lemon Squeezy 的回應可能包含授權狀態、到期日、商店與商品編號、訂單編號，以及姓名、信箱等客戶資料。擴充功能只留下管理授權需要的序號、啟用編號、方案編號、到期日和驗證時間；不把姓名、信箱、訂單明細存進本機授權紀錄，也不拿來行銷。

1-4 Chrome 同步儲存（3.8.x 舊紀錄、序號備份）

3.8.x 開始的試用，開始時間另存一份在 Chrome 同步儲存，重裝不會重新計算。從 3.8 以前的版本更新上來時，擴充功能會讀取同步儲存裡的舊序號並啟用一次；名額已滿時，30 天寬限期的開始時間以「序號的單向雜湊」存在同步儲存，不存序號本身。這些紀錄會不會跨裝置同步，看你的 Chrome 同步設定。

序號備份：序號啟用成功後，擴充功能會把序號本身存一份在你的 Chrome 同步儲存，只有序號，不存姓名、信箱或其他資料；從舊版更新上來、已經在用的序號也會補存一份。重灌電腦、換電腦或重裝擴充功能時，只要 Chrome 登入同一個帳號、而且這台電腦沒有授權紀錄，擴充功能會自動用這組序號向 Lemon Squeezy 驗證並啟用（會使用一個啟用名額；名額已滿時一樣有 30 天寬限）。在這台電腦解除授權，或序號確認已停用、退款、到期時，這份備份會刪掉；不過同一個 Chrome 帳號下如果還有別台電腦在用這組序號，那台之後會再存一份。Chrome 同步儲存由 Google 依你的 Chrome 同步設定保存；你也可以在 Chrome 設定裡清除同步資料。

2. Google 登入（新客人試用、購買時需要）

什麼時候需要登入：新客人開始 7 天免費試用、購買下載方案或 AI 補充包；使用 AI 顧問；讓筆記跟著帳號；換電腦不用再輸入序號。已經用序號的舊客人不用登入，照舊用序號下載。掃描、預覽、挑圖都不用登入。

登入經過誰：你按「用 Google 登入」或「免費試用 7 天」時，擴充功能會向 Chrome 要選用的 identity 權限，打開 Google 選帳號的小視窗。登入由 Google 和 Firebase Authentication（Google 的登入服務）處理。我們看不到你的 Google 密碼。

我們拿到什麼：只要求 Google 的基本資料（openid、email、profile）：Google 帳號編號、信箱、名稱和大頭照網址（大頭照網址只由 Firebase 登入服務保存，我們的資料庫不存）。我們不讀你的 Gmail、雲端硬碟、聯絡人或其他 Google 資料。

存在哪裡：

• Firebase 登入服務保存你的登入帳號：Google 帳號編號、信箱、信箱是否驗證過、名稱、大頭照網址、建立時間和最後登入時間。依 Google 的說明，Firebase 登入服務只在美國的機房運作，所以這些資料會在美國處理；它也會為了安全和防止濫用，記下登入時的網路位址和瀏覽器資訊，保存幾週。
• 我們的資料庫是 Google Cloud Firestore，放在台灣（asia-east1）。資料庫只有我們的伺服器能讀寫，擴充功能和任何網頁都不能直接讀。

存什麼、做什麼用：

我們每月看一次「帳號使用狀況報告」（例如最近 30 天用了超過 10 台電腦、在 3 個以上國家使用、同一台電腦開了好幾個帳號的試用）。這份報告不會自動封鎖帳號；需要時由我們決定是否聯絡你。

3. 序號併入帳號

每次在某台電腦登入時，以及登入後輸入序號時，擴充功能會把這台電腦的購買序號送到我們的伺服器。伺服器向 Lemon Squeezy 只驗證、不啟用（不占你的啟用名額），確認是我們的商品後，綁到你的帳號。

• 伺服器保存：序號的雜湊（當作紀錄編號）、加密後的序號（AES-256-GCM，鑰匙放在 Google Secret Manager）、末 4 碼、方案種類、商品與方案編號、授權狀態、到期日、綁定時間、綁定與解除的歷史紀錄（只加不改，用來處理綁錯帳號）。
• 備用序號：你的帳號有有效的下載授權時，伺服器會把那組序號解密後送回你登入的電腦，存在這台電腦。我們的伺服器暫時連不上時，擴充功能用它直接向 Lemon Squeezy 確認授權（只驗證、不啟用）。登出時會清掉。
• 伺服器每 24 小時最多向 Lemon Squeezy 重新確認一次序號狀態，只送序號。
• 一組序號只能併進一個帳號。要改綁，請按「客服」寫信，我們核對購買資料後處理。

4. 免費試用

7 天免費試用要用 Google 帳號開始，每個 Google 帳號只能試用一次。開始時間和到期時間以我們伺服器的時間為準。

• 伺服器保存：一個由 Google 帳號編號算出的代碼（用一把只放在 Google Secret Manager 的鑰匙計算，沒有鑰匙算不出是誰）、試用開始與結束時間、來源（4.0 開的、3.8.x 帶入、客服補給）、你的帳號編號、開始試用那台電腦的隨機編號。不存信箱和網路位址。
• 這台電腦會存一份試用到期日，伺服器暫時連不上時照樣可以下載到到期日。
• 從 3.8.x 更新的客人：第一次登入時，這台電腦原本的試用開始時間會存進帳號（只會讓試用提早結束，不會變長），之後這台電腦換別的帳號登入不會再帶一次。
• 刪除帳號資料之後：為了避免重複試用，我們仍保留上面那個代碼、試用起訖時間和來源；帳號編號、電腦編號都會刪掉。同一個 Google 帳號刪資料後再登入，仍然算「已試用過」。

5. 商品筆記同步

沒登入時，筆記只存在你的電腦。登入後，筆記會存到我們的伺服器，換電腦也看得到。

• 同步的內容：商品平台與編號、商品網址、商品標題、你自己取的名稱、進貨狀態、備註、店家名稱與連結、款式對照（款式名稱、款式圖位址、你自己的款式編號與名稱）、素材清單（圖片與影片的位址）、讀取時間；兩台電腦改了同一筆時保留的另一段備註。伺服器另記版本號、更新時間、最後更新的電腦隨機編號。
• 什麼時候同步：登入後第一次、打開側欄、儲存筆記後幾秒、側欄開著時每 10 分鐘。
• 店家資料是你自己輸入的內容，請不要寫入別人的個人資料（例如供應商個人的電話、地址）。
• 刪掉的筆記，伺服器會留一個「已刪除」標記 90 天（讓你其他電腦也知道要刪），之後自動清掉。
• 登出時，可以勾選「也把這台電腦上的筆記拿掉」（帳號裡的不會刪）。刪除帳號資料時，伺服器上的筆記一起刪；這台電腦上的另外問你要不要清。

6. AI 電商顧問

AI 顧問要登入 Google，而且只在我們用的 AI 服務可以使用的地區提供（見第 8 節）。每個帳號免費 5 次，之後可以購買 AI 補充包（見第 9 節）。

6-1 每次提問會送出什麼

• 你的問題（最多 1,000 字）和最近 6 輪對話的文字。
• 商品摘要（你在商品卡關掉「參考這個商品」就不送，圖片也不送）：平台、商品編號、標題、畫面上的價格文字、款式名稱（最多 40 個）、各類素材數量、讀取時間。
• 你自己選擇附上的商品圖片（每題最多 3 張）。
• 你選的介面語言和目標市場。
• 你的 AI 記憶（只有在你同意並開著記憶時，見第 7 節）。

不會送出：Cookie、淘寶或 Google 的登入資料、瀏覽紀錄、序號、網址參數。

6-2 怎麼處理

我們的伺服器先用 Gemini 的小模型判斷題目類型（和電商無關的題目不回答、不扣次數），再交給 Anthropic 的 Claude 或 Google 的 Gemini 回答：我們平常用其中一家；那家暫時出問題、而且還沒開始回答時，會自動改由另一家回答同一題。需要即時資料（例如現行規則、匯率）時，回答的 AI 會上網查：Claude 用 Anthropic 的網路搜尋（搜尋關鍵字會送到 Anthropic 和它委託的搜尋業者），Gemini 用 Google 搜尋。搜尋關鍵字由 AI 依你的問題產生，可能含有你問題裡的字；回答會附上來源。算錢、算運費這類計算在我們的伺服器上算。匯率資料來源：新臺幣用臺灣銀行牌告匯率（https://rate.bot.com.tw/xrt ）；新臺幣以外的幣別（目前是馬幣、新加坡幣、日圓、菲律賓披索）用歐洲中央銀行每天公布的參考匯率（https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/index.en.html ）；越南盾沒有歐洲中央銀行的參考匯率，只用你給的匯率。你在問題裡自己給了匯率，就優先用你給的；拿不到匯率時，會請你提供。取得匯率時只讀取公開的匯率資料，不會把你的任何資料送給臺灣銀行或歐洲中央銀行。匯率僅供參考，不代表實際交易匯率。

6-3 我們不保存的東西

問題、回答、圖片的內容，我們的伺服器都不保存。 圖片只在伺服器的記憶體裡檢查格式和大小，然後送給回答的 AI 服務，不存成檔案；我們也不接受「圖片網址」。

6-4 我們保存的用量紀錄（180 天後自動刪除）

每一題一筆：時間、結果（回答成功、離題、出錯等）、這題用的是免費次數還是哪一包補充包、市場、圖片張數、工具與搜尋使用次數、模型名稱、用量（token）、成本、回應時間、錯誤類型。用途是計算次數、退款核對、處理問題、估算成本。

6-5 對話紀錄只存在你的電腦

對話全文存在這台電腦，每個商品一串，最多保留 30 天，可以按「清除這個商品的對話」刪掉。

6-6 Google Gemini 怎麼處理你的資料

我們用的是 Gemini API 付費服務，資料由 Google 依它的條款處理。依 Gemini API 條款：付費服務的提問與回答不會拿來改進 Google 的產品；Google 會在一段有限的期間內記錄提問與回答，只用來偵測和防止違反使用政策的行為，以及法律要求的揭露。使用 Google 搜尋功能時，Google 會把提問、我們提供的內容和回答保存 30 天，用來產生搜尋結果與搜尋建議，也可能用在這個功能的除錯和測試。這些資料可能暫存在 Google 設有機房的任何國家。Gemini API 條款：https://ai.google.dev/gemini-api/terms

6-6-1 Anthropic Claude 怎麼處理你的資料

我們用的是 Anthropic API 付費服務，資料由 Anthropic 依它的商業條款處理。依 Anthropic 公布的說明：提問和回答會在 30 天內從 Anthropic 的系統刪除；被自動系統判定違反使用政策的，提問和回答最多保留 2 年；保留的資料沒有我們明確同意不會拿來訓練模型。使用網路搜尋時，搜尋關鍵字會送到 Anthropic 委託的搜尋業者。這些資料可能在美國或 Anthropic 設有服務的其他國家處理。Anthropic 隱私說明：https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

6-7 使用限制

AI 的回答只是參考，不代表法律、稅務或財務的個案判定。本服務的 AI 功能不提供給未滿 18 歲的人使用。

6-8 請 AI 幫我分好（通用模式）

在還沒有快速通道的網站按「全部撿起來」之後，或淘寶、天貓、天貓國際、1688、速賣通、阿里巴巴國際站的快速通道讀不到、改用全部撿起來時，你可以按「請 AI 幫我分好」，讓 AI 把撿到的圖分成主圖、款式圖、詳情圖和其他。跟 AI 顧問一樣要登入 Google，也只在 Gemini 可以使用的地區提供（見第 8 節）。

• 送出什麼：只有你按下按鈕時才送。頁面的網域（例如 www.example.com，不含網址的路徑和參數）、頁面標題（最多 200 字）、選項按鈕上的字（最多 40 個、每個最多 30 字）；每張圖一列（最多 150 張）：編號、尺寸、檔名的最後一段（最多 60 字，問號、井號後面都拿掉）、替代文字（最多 120 字）、圖片在頁面哪一區、附近的短文字（最多 60 字）、同一組第幾張。我們的伺服器收到後，會再把看起來像網址的字拿掉，才送給 Gemini。
• 不會送出：圖片本身、圖片和頁面的完整網址、整個網頁、Cookie、登入資料、序號。
• 怎麼處理：我們的伺服器把清單送給 Gemini 的小模型，Gemini 只回「哪幾號是主圖、款式圖（和款式名稱）、詳情圖、其他」，不使用 Google 搜尋。分好的結果只在你的側欄裡，關掉側欄就沒了。
• 次數：每按一次用 1 次 AI 次數；沒分好不扣；同一頁 24 小時內再按也不扣。快速通道讀不到時的分類（緊急 AI）由我們負擔，不用你的次數，每個帳號每天最多 10 次。
• 我們不保存清單的內容。 保存的只有：用了次數時，跟第 6-4 節一樣的一筆用量紀錄（時間、結果、免費次數或哪一包補充包、圖片張數、模型名稱、用量、成本、回應時間、錯誤類型，180 天後自動刪除）；為了「同一頁不重複扣」，一個由清單算出的單向代碼和時間（24 小時後自動刪除）；緊急 AI 當天用了幾次（約 2 天後自動刪除）。這兩個計數的文件名稱，是用一把只放在 Google Secret Manager 的鑰匙從你的 Google 帳號編號算出的代碼。
• Google Gemini 對資料的處理和第 6-6 節一樣。

6-9 AI 整理商品圖

你可以把商品圖（下載畫面裡的圖，或你從電腦上傳的圖）交給 AI 整理、美化：換成白底或乾淨的背景、調整光線、裁成平台要的比例。跟 AI 顧問一樣要登入 Google，也只在 Gemini 可以使用的地區提供（見第 8 節）。第一次使用時，我們會提醒你：請用供應商同意或你有權使用的圖。

• 送出什麼：只有你按「開始整理」時才送，一次一張。送出前，擴充功能會在你的電腦裡把圖重畫成 JPEG（長邊最多 2,048 像素），所以照片裡的拍攝時間、地點這類資訊不會送出；檔名固定是 image.jpg，不送原本的檔名。另外只送你選的整理方式（白底、乾淨背景或只調光線、背景種類）、比例和大小。
• 不會送出：圖片的網址、商品頁網址、商品資料、Cookie、登入資料、序號。
• 怎麼處理：我們的伺服器只在記憶體裡檢查格式和大小（7MB 以內），先請 Gemini 的小模型看一次圖上有沒有浮水印、店名、網址或聯絡方式；有的話就不整理（我們不做去浮水印），也不扣次數。沒有的話，再請 Gemini 的改圖模型整理，把整理好的圖直接傳回你的側欄，不使用 Google 搜尋。整理好的圖只在你的側欄裡，關掉側欄或登出就沒了，要記得先下載。
• 次數：標準大小（1K）一張用 3 次 AI 次數，高畫質（2K）一張用 4 次；沒整理成功、或因為浮水印不整理，都不扣。為了防止大量使用，每個帳號每分鐘最多整理 4 張。
• 我們不保存整理前、整理後的圖。 保存的只有一筆用量紀錄，跟第 6-4 節一樣（時間、結果、用了免費次數還是哪一包補充包、用了幾次、大小、整理方式、模型名稱、用量、成本、回應時間、錯誤類型，180 天後自動刪除）。
• Google Gemini 對資料的處理和第 6-6 節一樣。

7. AI 記憶（選用，第一次使用先問你）

你同意之後，AI 每次回答完會挑出「以後還用得到的經營背景」存在你的帳號，下次提問時一起送給回答的 AI 服務（Anthropic Claude 或 Google Gemini），回答就不用每次重講。用途只在讓你的 AI 顧問回答更貼近你。

• 會記：「我的賣場」五欄（賣場平台、主要品類、目標市場、定價習慣、經營階段），以及「AI 記得的事」：常問的問題、做事習慣與偏好、過去對話的重點和其他經營事實，一條一句（每條最多 100 字，總共最多 50 條，其中「過去對話重點」最多 15 條）。每條記下內容、類別、來源（AI 記的或你自己寫的）、建立與更新時間、最後被用到的時間和日期；AI 記的另外記下是哪一題記的（撤銷用）。另外也記記憶開或關、你同意的時間和同意的版本。
• 不會記：我們要求 AI 不記這些：身分證、護照、居留證、健保卡號碼，銀行帳號、卡號、付款資料，密碼、驗證碼、金鑰、Cookie、登入憑證，任何人（包括你自己、買家、供應商）的地址、電話、信箱或 LINE／微信帳號，買家資料與訂單明細，健康、宗教、政治立場、性傾向、種族、犯罪紀錄、工會，個人財務狀況，比國家更細的所在地，未成年人的資料，從商品頁、圖片或搜尋結果讀到的內容，一次性的資訊（例如這一題的匯率），以及像指令的句子。你賣的商品類別不算（例如「賣保健食品」可以記）。伺服器另外用規則自動檢查 AI 記的每一條：看起來像卡號、身分證或居留證號碼、信箱、電話、地址、銀行帳號、長串數字、密碼或金鑰、帶帳密的網址、LINE 或微信帳號、像指令的句子，就整條丟掉，只記丟掉的條數、不記內容。你自己輸入的內容也做同樣的檢查，命中就不存，並請你改寫。
• 擷取記憶時，伺服器會把今天的日期、目前的「我的賣場」和記憶清單、這一題的問題、回答的前 600 字送給 Gemini 判斷要記什麼，不送商品資料和圖片；只有這一題回答成功才做，這次擷取不扣次數。AI 用量紀錄（第 6-4 節）另外記這一題有沒有帶記憶、擷取的成本，以及 AI 改掉或刪掉了幾條（只有數字）。
• 每次記了、改了或刪了什麼，都會在回答下方顯示（「記住了：…」「改了：…」「忘了：…」），可以按「撤銷」。撤銷時，這一題新記的會刪掉；這一題改掉或刪掉的舊內容，如果已經超過 24 小時、之後又記了 10 題以上、你之後自己改過或刪過那幾條、或按過「全部刪除」，就可能救不回來。救不回來時會照實告訴你，並列出原本的內容，讓你自己決定要不要加回去。
• 為了撤銷，AI 改掉或刪掉的舊內容會另存一份「撤銷紀錄」，在 AI 最後一次改動記憶的 7 天後自動刪除；你自己改掉或刪掉某一條時，撤銷紀錄裡那一條的舊內容也會一起拿掉。
• 你可以在「AI 記憶」隨時查看、修改、刪除、自己新增、全部刪除或整個關掉，也可以直接填改「我的賣場」；記憶關著時也能整理和刪除。關掉後 AI 完全不讀不寫；關的時候可以選擇保留或全部刪除。「全部刪除」會刪掉「我的賣場」、全部條目和撤銷紀錄。刪除是真的刪除。
• 第一次問 AI 時選「先不要」，就是把記憶關掉，之後不再問；同意過之後，如果同意的內容有重大改變，會再問你一次。
• AI 記的「過去對話重點」180 天沒被用到會自動刪除。AI 記的條目也可能被 AI 改寫或刪掉（例如已經過時）；滿了（50 條，或「過去對話重點」15 條）時，最久沒被用到的 AI 條目會被新的擠掉。你自己寫的、或你改過的，AI 不會改、不會刪，也不會自動刪除。其他的保留到你刪除、關閉時選擇刪除，或刪除帳號資料為止。
• 「下載我的資料」包含全部 AI 記憶（含開關與同意紀錄、撤銷紀錄）；「刪除帳號資料」會把它們全部刪掉。客服查帳號時只看得到記憶開沒開、有幾條，看不到內容。

8. 用網路位址判斷地區（只為了決定 AI 能不能用）

Google Gemini 和 Anthropic Claude 都只在官方列出的國家和地區提供服務。我們只在平常用的 AI 服務都開放的地區提供 AI 功能；改由另一家回答時，也只在那一家開放的地區，嚴格執行。

• 什麼時候判斷：每一次 AI 提問、按購買 AI 補充包時都重新判斷；登入後，擴充功能問「這裡能不能用 AI」時也會判斷（沒登入時不會問）。登入時也會判斷一次，只用來記這台電腦最後使用的國家（第 2 節）。
• 怎麼判斷：用你連到我們伺服器的網路位址（IP），在伺服器上查 DB-IP 的國家資料檔（資料檔在我們的伺服器裡，不會把你的位址送給 DB-IP），並比對 Tor 匿名網路的公開出口清單。Tor 清單是我們的伺服器定期向 Tor 官方下載的公開資料，不會送出你的任何資料。
• 存什麼：我們的程式不保存你的網路位址，只保存判斷出的國家代碼（或「Tor」「判斷不出」）和時間：存在帳號的電腦紀錄、最近 20 次被拒紀錄，以及伺服器的程式紀錄（見第 10 節）。Google Cloud 自己的請求紀錄會記網路位址（見第 10 節）。
• 不提供的情況：判斷不出地區、使用 Tor、在中國大陸、香港、澳門，或不在我們用的 AI 服務官方名單內的地區。下載功能不受影響。
• 限制：判斷是依網路位址，可能有少數誤判。使用 VPN、代理等方式規避地區限制，屬於違反使用條件，我們可以暫停該帳號的 AI 功能。
• 地區資料出處：IP Geolocation by DB-IP（https://db-ip.com ）。

9. 付款（Lemon Squeezy）

• 下載方案（月訂、買斷）和 AI 補充包都由我們（EasyFlow Studio）透過 Lemon Squeezy 販售；AI 補充包不是 Google 販售的。按購買會打開 Lemon Squeezy 的結帳頁，付款、帳單、稅務、訂閱由 Lemon Squeezy 和付款服務處理。擴充功能和我們的伺服器都讀不到你的完整卡號、安全碼或付款帳號密碼。 Lemon Squeezy 隱私權政策：https://www.lemonsqueezy.com/privacy
• 開始 7 天免費試用不用信用卡，也不會自動變成付費訂閱。
• AI 補充包：一次付清、不是訂閱、不會自動扣款，次數加在你的 Google 帳號、不會過期。
• 購買：新客人要先登入 Google 才能購買下載方案或 AI 補充包。登入後購買時，結帳網址會帶你的帳號編號，讓買到的序號或次數自動加進你的帳號。下載方案的序號會照第 3 節的方式綁進帳號（只驗證、不啟用）。
• 付款通知：付款或退款完成時，Lemon Squeezy 會通知我們的伺服器，內容包括訂單編號、商品、金額、購買時間、購買信箱，以及結帳網址帶的帳號編號。我們用它把次數或序號加進你的帳號。每一包補充包在帳號裡存一筆紀錄：訂單編號、包數、次數與剩餘次數、購買時間、可退款期限、退款狀態。對不到帳號的訂單（例如結帳網址沒帶帳號編號），會連同購買信箱暫存成「待認領」，讓客服核對後加給你；加進帳號或整筆退款後，信箱就刪掉。另外我們會留一筆只有訂單編號、事件和結果的處理紀錄，避免同一筆付款被重複處理。
• 補充包退款：整包完全沒用過的補充包，購買後 14 天內可以在帳號頁自己申請退款（每個帳號一年最多 2 次），退款時那一包的次數會收回；用過任何一次的補充包不能退款。退款時，我們的伺服器會把訂單編號送給 Lemon Squeezy 申請退款，並查詢退款結果。
• 下載月訂可以在「管理訂閱／取消訂閱」自己取消，取消後用到這一期結束。登入時按這個按鈕，我們的伺服器會用你帳號綁的月訂序號的訂單編號，向 Lemon Squeezy 找出你的訂閱，打開你專屬的訂閱管理頁（由 Lemon Squeezy 提供）；也會記下訂閱編號、續訂狀態和日期，顯示在帳號頁。沒登入、或找不到時，會打開 Lemon Squeezy 的通用訂閱管理頁，請用你購買時的信箱登入。刪除帳號資料、停用本機授權都不會取消訂閱、退款或刪除 Lemon Squeezy 的交易紀錄。
• 從月訂改買斷：登入後買永久授權、付款成功時，我們的伺服器會用上面同樣的方式（帳號綁的月訂序號的訂單編號）找到你的 ImportMate 月訂，請 Lemon Squeezy 取消：之後不再扣款，月訂用到這一期結束，這一期剩下的天數不退費。我們只取消 ImportMate 下載月訂，不碰其他訂閱；沒能自動取消時，畫面會提醒你用「管理訂閱／取消訂閱」自己取消。

10. 伺服器紀錄

• Google Cloud 的請求紀錄：每次擴充功能連到我們的伺服器，Google Cloud 會自動記下請求紀錄，包括你的網路位址、時間、請求的網址、回應狀態、處理時間、資料大小和瀏覽器資訊，保存 30 天後自動刪除。用途是排除故障和維護安全。
• 我們程式自己的紀錄：不記網路位址、信箱、登入憑證、序號、問題和回答的內容；只記事件種類、結果、國家代碼、處理時間、用量數字這類資料，跟上面的請求紀錄一樣，30 天後自動刪除。
• 客服操作紀錄：我們處理客服（例如改綁序號、補給試用、補發 AI 次數、暫停 AI）時，會記下做了什麼、什麼時候、為什麼，不記序號和網路位址。

11. 自願匿名通知

掃描時發現商品頁某一區讀不到（例如頁面有款式圖、卻沒抓到），側欄可能會問你要不要匿名通知開發者。只有按「通知」才會送出一則短通知到我們的 Google Apps Script，內容只有：擴充版本、平台（淘寶、天貓或天貓國際）、受影響的素材類別、固定的問題代碼、最多 20 個頁面區塊的代碼名稱（頁面自己 CSS 類別名稱的固定部分，例如「skuItem」）和日期。不含商品網址、商品編號、標題、序號、Cookie、圖片位址或任何帳號資料，送出時也不帶 Cookie。送出前可以展開「會送出什麼？」看完整內容；按「不用了」什麼都不送。通知存在我們的 Google 試算表，只用來發現並修正頁面改版，12 個月後自動刪除。

12. 客服

按側欄右上角「客服」會打開客服視窗。按「寄信給客服」會打開 Gmail 寫信畫面，信裡附上技術報告；你自己在 Gmail 按「傳送」才會寄出。報告太長時只附摘要或不附，視窗會請你改附報告檔。你也可以複製客服信箱，再附上用「下載報告檔」存下的檔案。

報告內容：擴充版本、平台、素材數量、掃描耗時、佇列與下載數量、輸出設定、固定的錯誤與頁面結構代碼，以及你自己選填的回答。不含商品標題、網址、編號、Cookie、序號、金鑰和原始錯誤訊息。擴充功能不會自動送出或上傳報告。

你寄信給我們時，我們會用你的信箱、信件內容和附件回覆你的問題。客服信不另訂保存期限；你要求刪除時，我們就刪掉。請不要在信裡寫卡號或帳號密碼。

13. 誰會收到你的資料

Tor 官方、DB-IP、臺灣銀行和歐洲中央銀行只是我們取得公開清單、資料檔或匯率的地方，不會收到你的任何資料。

我們不出售使用者資料，也不用於個人化廣告、無關的用戶剖析、信用評等或借貸判斷。 我們使用資料的方式遵守 Chrome 線上應用程式商店使用者資料政策，包括「有限使用」的要求。

14. 保存多久

15. 你的權利

下載我的資料：登入後在帳號頁按「下載我的資料」，會下載一個檔案，內容包括：帳號資料（信箱、名稱、建立與使用時間、下載授權摘要、AI 次數、地區被拒紀錄）、每台電腦的紀錄、同步的筆記、AI 記憶、補充包紀錄、序號摘要（只有末 4 碼、方案、狀態、綁定時間，不含序號本身）、試用狀態、AI 用量的次數合計。

刪除帳號資料：在帳號頁按「刪除帳號資料」，我們會：

1. 先讓這個帳號的登入失效。
2. 刪掉帳號底下全部資料：電腦紀錄、同步的筆記、AI 記憶、AI 次數和補充包紀錄、地區被拒紀錄，以及 AI 用量紀錄。
3. 刪掉 Firebase 登入帳號。

為了避免重複試用和重複使用，下面這些會留下，但都不再連到你的帳號：

• 試用紀錄的代碼、試用起訖時間和來源（第 4 節）。
• 已用免費 AI 次數：只留 Google 帳號編號的代碼、用了幾次和更新時間，不設期限（同一個 Google 帳號刪除資料後再登入，不會重新拿到免費次數）。
• 序號綁定改成「已解除」，只留序號的雜湊、方案種類和解除時間；綁定歷史和客服操作紀錄裡你的帳號編號會清掉。
• 操作次數限制的計數，最後一次嘗試後約 2 天內自動刪除。

很久沒用會自動刪除：超過 6 個月沒用帳號（沒登入，也沒在登入狀態下打開擴充功能、同步筆記或使用 AI），我們會用上面同樣的方式自動刪除帳號資料，留下的也是上面那幾項。還有沒用完的付費 AI 次數、或綁著有效下載序號（買斷或月訂）的帳號不會自動刪除。

另外：Google Cloud 的請求紀錄到期才刪除（第 10 節）；Lemon Squeezy 的交易紀錄依 Lemon Squeezy 的政策和法律保存；還沒認領的補充包訂單會留著訂單編號和購買內容，讓客服處理補發或退款，其中結帳網址帶你帳號編號的那幾筆，購買信箱和帳號編號會刪掉；你寄給客服的信不會因此刪除（要刪請另外告訴我們）；這台電腦上的筆記會另外問你要不要清。刪除帳號資料不會取消下載月訂，要停止扣款請用「管理訂閱／取消訂閱」或購買確認信裡的連結。

修改：筆記、AI 記憶可以直接在擴充功能裡改。信箱和名稱跟著你的 Google 帳號，下次登入時更新。

撤回同意：可以隨時關掉 AI 記憶、登出、或不再使用 AI。

其他要求：查看、更正、刪除、下載或撤回同意的其他要求，請按「客服」寫信給我們；依法必須保存的紀錄可能需要保留。

16. 安全

• 擴充功能和我們的伺服器、Lemon Squeezy 之間一律用 HTTPS。
• 資料庫只有我們的伺服器能讀寫，擴充功能和網頁都不能直接讀。
• 序號加密保存；試用紀錄用看不出是誰的代碼當編號；金鑰都放在 Google Secret Manager，不在擴充功能和程式裡。
• 擴充功能不包含付款服務的管理金鑰。
• 這台電腦上的資料，也要靠你的裝置、作業系統帳號和 Chrome 使用者設定檔的安全。

17. 這份政策的變更

資料處理方式改變時，我們會更新這份政策和上方的日期；重大變更會在擴充功能或商店頁面適當告知。

18. 聯絡我們

隱私問題、查看或刪除資料的申請：請按擴充功能側欄右上角的「客服」。