隱私權政策（個人資料蒐集告知）
版本：2026-10-16 最後更新：2026-10-09（第 5.2 節新增 OpenAI Decisions 第三方傳輸，2026-10-16 生效）
本政策依個人資料保護法（以下稱「個資法」）第 8 條，告知本服務蒐集、處理與利用個人資料的相關事項。
1. 蒐集者
蔡明翰（個人），IP Dossier 服務提供者。聯絡方式見服務條款第 13 節。
2. 蒐集目的
提供並維運本服務、帳號管理與身分驗證、用量統計與公平使用管理、案件監控通知、客服與意見處理、資訊安全與防範濫用。
對應個資法施行細則的特定目的：069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務；135 資（通）訊服務；136 資（通）訊與資料庫管理。
3. 個人資料類別
| 類別 | 內容 |
|---|---|
| 帳號資料 | 姓名、email、註冊時間、最後登入時間、email 驗證狀態 |
| 帳號設定與狀態 | 角色、停用狀態、各局工具顯示偏好、每日點數調整值 |
| 同意紀錄 | 你同意的條款版本與時間 |
| 驗證資料 | 密碼雜湊值；API 金鑰與 OAuth token 的雜湊值；密碼重設與 email 驗證的一次性 token 雜湊值；變更 email 時的新 email |
| OAuth 授權資料 | 你授權的應用程式名稱與設定（包括 redirect URI）、授權範圍（scope）、授權與到期時間 |
| 各局憑證 | 你設定的各局 API 憑證（加密存放） |
| 使用紀錄 | 工具名稱、成功與否、耗時、回應大小、時間；KIPRIS 月用量計數。不記錄工具參數（案號、關鍵字、文字內容一律不記） |
| 下載紀錄 | 工具產生檔案的檔名、暫存路徑與到期時間 |
| 案件監控 | 監控的案號、局別、標籤、事件快照、通知紀錄 |
| 意見回饋 | 你透過 send_feedback 送出的訊息內容 |
| 連線資料 | IP 位址、User-Agent、請求時間與路徑（由主機平台與網路服務商記錄，見第 4 節） |
工具回覆內容（書目、OA 內文等）直接回傳給 AI 客戶端，本服務不保存。
4. 利用期間、地區、對象及方式
4.1 期間
| 資料 | 保存期間 |
|---|---|
| 帳號資料、帳號設定、同意紀錄、驗證資料、OAuth 授權資料 | 至帳號刪除（token 類在撤銷或到期後失效） |
| 各局憑證 | 至你清除或帳號刪除 |
| 工具呼叫紀錄 | 180 天後自動刪除 |
| 案件監控 | 至你移除監控或帳號刪除 |
| 意見回饋（資料庫） | 2 年後自動刪除；帳號刪除時一併刪除 |
| 意見回饋（寄給提供者的 email 副本） | 保存於提供者的 email 信箱，由提供者手動管理，至遲於 2 年內或帳號刪除時刪除 |
| 暫存檔與下載紀錄 | 下載連結 30 分鐘後失效，檔案每小時清理 |
| 各局登入 token | 只在記憶體，服務重啟即清除 |
| 主機平台與網路服務商的連線紀錄 | 依該業者的保存政策 |
| 災難復原備份 | 30 日，期滿刪除 |
4.2 地區
中華民國，以及第 5 節所列業者與資料來源的處理所在地，包括美國及其他國家。主機與資料庫位於新加坡（Railway 東南亞區域）。這些屬於個人資料的國際傳輸。
4.3 對象
提供者本人，以及第 5 節所列的處理者與資料來源。
4.4 方式
以自動化電子方式蒐集、處理與利用；對外統計只使用去識別化的彙總數字（例如工具使用次數）。
5. 資料會傳給誰
5.1 基礎設施與通訊
| 對象 | 用途 | 傳送內容 |
|---|---|---|
| Railway | 主機與資料庫 | 第 3 節所有資料 |
| Cloudflare | 網域、TLS、DNS；privacy@ipdossier.app 的郵件轉寄 | 經過的網路流量（含連線資料）；寄到 privacy@ 的信件 |
| 郵件寄送業者（目前為 Resend） | 寄送 email 驗證信、密碼重設信、email 變更確認信、監控通知信 | 你的 email、通知內容（含監控案號） |
| Google（Gmail） | 提供者的收件信箱：接收意見回饋副本、新註冊通知、寄到 privacy@ 的信件 | 意見回饋內容、你的 email、你寄來的信件 |
5.2 查詢時傳送的內容
你使用工具時，查詢內容（案號、關鍵字、文字）會送到該工具對應的資料來源，這是查詢本身必然的結果。會送出你輸入的自由文字、或由本服務代你組成內容再送出的工具如下：
| 工具 | 送往 | 送出內容 |
|---|---|---|
jev_locate | TypeSafe AI（Jev 模型，美國） | 你提供的各限制項、claim_1_context（如有），以及本服務從官方來源取得的目標專利說明書段落。使用你自己的 TypeSafe API key |
jev_rank、gpss_search（帶 rank_against 參數時） | TypeSafe AI（Jev 模型，美國） | 你的查詢內容，以及各候選文獻的標題、摘要與可能的第 1 項請求項。使用你自己的 TypeSafe API key |
tmtw_rank_similar | OpenAI（Decisions API，美國） | 目標與各候選商標的圖樣（本服務從智慧財產局 S220 取得，或你提供的圖檔網址內容）、商標名稱與圖樣文字、指定類別。使用你自己的 OpenAI API key |
ipc_classify_text | WIPO（IPCCAT 自動分類） | 你提供的技術描述文字 |
ipc_search | WIPO | 你的英文關鍵詞 |
alphaxiv_search、openalex_search_works、s2_search_papers 等文獻檢索 | alphaXiv、OpenAlex、Semantic Scholar | 你的檢索字串 |
s2_enrich_by_ids、s2_get_citations、openalex_get_work 等文獻查詢 | Semantic Scholar、OpenAlex | 文獻的 DOI、arXiv 編號或論文 ID |
| 各局檢索與查詢工具 | 各國智慧財產局與法院 | 你的檢索條件或案號 |
各第三方對收到內容的處理方式，依其政策而定。例如 Semantic Scholar 的 API 條款表示，API 的輸入可能被用於提供及改善其服務；TypeSafe 表示不以 API 輸入訓練模型，但一般方案未載明保存天數；OpenAI 表示 API 輸入與輸出預設不用於訓練模型，濫用監控紀錄最長保存 30 天，零資料保留需另向 OpenAI 申請核准，且圖片輸入若被其分類器判定為疑似兒少不當內容，會保留供人工審查（2026-10-09 查核）。
⚠️ 未公開技術內容：如果你輸入的是尚未申請或尚未公開的發明內容，或尚未申請的商標圖樣，上述傳送可能影響其秘密性，並可能涉及你對客戶的保密義務。請不要把未公開的發明內容或商標設計輸入會送出自由文字或圖樣的工具，除非你已自行評估該第三方的資料政策可以接受。本服務無法控制第三方如何處理這些內容。
5.3 AI 客戶端
你在 claude.ai 或 ChatGPT 中的提問與工具回覆，由該平台依其資料政策處理（是否用於訓練，依你在該平台的方案與設定而定），本服務無法控制。
5.4 其他
除上述情形與法律要求外，提供者不會出售、出租或以其他方式將你的個人資料提供給第三人，也不會用於廣告或訓練 AI 模型。
6. 你的權利與行使方式（個資法第 3 條）
你可以就你的個人資料行使以下權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：見服務條款第 13 節聯絡方式。依個資法第 13 條，提供者會在以下期限內作成准駁決定：
- 查詢、請求閱覽或製給複製本：收到請求後 15 日內
- 請求補充、更正、停止蒐集處理利用或刪除：收到請求後 30 日內
必要時得各延長一次（分別為 15 日與 30 日），並以書面通知你延長的原因。准許的請求，會在合理期間內執行完畢。
7. 不提供資料的影響
- 姓名、email 與密碼是註冊的必要資料，不提供就無法註冊。
- 各局憑證可以選擇不提供，但需要憑證的工具將無法使用。
- 不登記監控，就不會收到案件變動通知。
- 不使用會送出自由文字的工具（見第 5.2 節），相關的分類、定位與排序功能就無法使用；其他工具不受影響。
8. 刪除帳號
你可以依服務條款第 13 節的聯絡方式申請刪除帳號。提供者確認你的身分後，會在 30 日內刪除你的帳號資料、憑證、API 金鑰、OAuth 授權、監控與快照、呼叫紀錄、下載紀錄及意見回饋，並通知你刪除完成。
以下資料不會立即消失：
- 災難復原備份中的資料，會在備份保存期間屆滿時一併刪除；在那之前，備份不會用於任何其他目的。
- 提供者 email 信箱中的意見回饋副本與往來信件，由提供者於刪除帳號時一併手動刪除。
- 主機平台與網路服務商的連線紀錄，依該業者的保存政策。
- 法律要求保存的資料。
9. 資訊安全
以 HTTPS 傳輸；密碼、金鑰與 token 只存雜湊值；憑證加密存放；登入有失敗次數節流。細節見 /security 頁。
10. 政策修改
修改時於網站公告；新增蒐集目的或第三方傳輸等重大修改，依服務條款第 11.2 節，會請你再次同意。