隱私權政策

1. 我們收集什麼

帳號

你登入時，我們從你使用的登入方式收到使用者 id、帳號名稱、主要 email 與頭像網址。我們不會拿到你的密碼，除非你在 repo 上安裝 ParallelSandbox 的 App，否則不會讀取你的 repo。

ParallelSandbox 的 API key

指你在 ParallelSandbox 建立、讓 agent 連進你帳號用的 key（psbx_ 開頭）。我們只存它的雜湊值（用來核對連線時送來的 key，無法還原成 key）、開頭幾個字元（讓你在清單上認出是哪一把）、名稱，以及建立、最後使用與撤銷的時間。完整的 key 只在建立時顯示一次。你存進 Secrets 的其他服務的 key 不在此列，是加密保存（見第 6 節）。

用量

每個箱子的 id、起止時間、你宣告的服務與接線、狀態變化，以及用量事件（運行分鐘數、傳輸 byte 數、log 寫入與保存的 byte 數、保存檔案的 byte 數）與扣掉的點數。

檔案、截圖與錄影

箱子拍的截圖與錄影、你從箱子取出的檔案、編譯快取（sandbox_build），以及你推到帳號 registry 的 image，保存在本服務的儲存空間；各自保存多久見第 5 節。

你送來的 log

掛了 log SDK 的網頁會送出你設定要送的內容：訊息、stack、網址、release id、箱子 id。內容由你決定。如果其中含有你自己使用者的個人資料，你是該資料的控制者，有責任告知他們。

訊息

你在 app 裡傳給箱子上 agent 的訊息（含附圖）與 agent 在那裡說的話，連同箱子的活動記錄保存 7 天。活動記錄是每個動作的簡短摘要，例如跑了什麼指令，不含輸出。

語音輸入

你在 app 按下麥克風時，聲音經我們的伺服器即時串流到語音轉文字服務（連同你帳號的語言），轉出的文字再傳回 app。我們的伺服器不保存聲音，也不保存轉出的文字；系統 log 只記下你的帳號用了一次語音輸入、用什麼語言、持續多久。之後你送出的文字，跟你寫的其他訊息一樣保存。

推播通知

你在 iOS 或 Android app 登入時，app 會把這台裝置的推播 token 連同平台（iOS 或 Android）登記到我們這裡，對應到你的帳號，用來在箱子請人接手、以及帳號點數用完時通知你（含箱子回收前的提醒）。你在該裝置登出、token 失效或刪除帳號時，token 就會刪除。每則通知的內容（接手通知：箱子 id、agent 請你接手時寫的說明、接手連結；點數通知：箱子會在或已在何時回收、帳務頁連結）會經過推播通知服務送到你的裝置。

帳務

付款由金流服務處理。我們收到客戶 id、訂閱狀態與發票紀錄。卡號由金流服務處理，不會到我們這裡。

支援與網站

你寄給我們的 email 會保存以便回覆。網站不用任何分析或廣告 cookie；web 伺服器為了安全保存標準存取紀錄（IP、瀏覽器類型、請求的頁面），30 天後刪除。

2. 我們不收集什麼

在日常營運中，我們不檢視你箱子、程式碼或 log 的內容。我們不出售個人資料，也不用於廣告。

3. 用途

• 提供本服務：起箱子、轉送接手請求、保存你要求保存的東西；
• 向你收費，並保留法律要求的會計紀錄；
• 維護本服務的安全、偵測濫用；
• 回覆你的支援請求；
• 履行法律義務。

4. 誰會收到

本服務代管在 Amazon Web Services（AWS）上。iPhone 模擬器在專用的 Mac 主機上執行：你使用 iPhone 模擬器時，要在上面執行的 App 會送到那裡。付款、登入、語音轉文字與推播通知由各自的服務供應商處理，各自只收到其角色所需的資料。只有在法律強制時才向主管機關揭露，且在被允許的情況下會告知你。

5. 保存多久

• 箱子內容：箱子停止時銷毀。
• 截圖與錄影：7 天。
• 從箱子取出的檔案（sandbox_get、sandbox_pull）：約 1 天。
• 凍結中箱子的內容（記憶體與 /work）：箱子恢復或停止時刪除，最長 10 天。
• 凍結箱子的封面與交件卡片圖：每個箱子只留最新一張，直到你關閉帳號，之後 30 天內移除。
• 編譯快取（sandbox_build）：每個帳號最多 20 GB，超過時從最舊的刪起；你關閉帳號後 30 天內移除。
• 帳號 registry 裡的 image：直到你關閉帳號，之後 30 天內移除。
• log 與 source map：直到你刪除所屬的 log project 或關閉帳號，之後 30 天內移除。
• 訊息與活動記錄：7 天。
• 語音輸入：聲音與轉出的文字都不保存。
• 推播 token：直到你在該裝置登出或刪除帳號。
• 帳號與用量紀錄：帳號存續期間，之後 30 天內移除，但下一項的帳務紀錄除外。
• 帳務紀錄（含點數的購買與使用）：依稅務與會計法規要求的期間；刪除帳號後仍保留，但不含你的個人資料。
• web 伺服器存取紀錄：30 天。

6. 安全

所有流量走 TLS。箱子彼此隔離（你在自己帳號的箱子之間宣告的 link 例外）、本身不持有雲端憑證（你在環境上指定 AWS 角色時，在該環境開的箱子會拿到這個角色的臨時憑證），接手只認控制面發出的一次性 token。secrets 靜態加密，絕不寫入平台 log。API key 以雜湊保存。

7. 你的權利

你隨時可以經 API 刪除 secrets 與 log project（連同其中的 log 與 source map）、撤銷 API key，也可以在帳號頁刪除帳號。要取得我們持有的你的資料副本、更正、或刪除你無法自行移除的內容，請來信，我們在 30 天內回覆。依你所在地，你可能另享有 GDPR 或 CCPA 等法律賦予的權利，我們一併尊重。

刪除帳號頁說明刪除步驟、無法登入時怎麼辦，以及哪些資料會刪除、哪些會保留。

8. 兒童

本服務不以 16 歲以下兒童為對象，我們不會故意收集他們的資料。

9. 變更

我們得更新本政策。最新版本一律在 parallelsandbox.com/privacy/ ，並標示最後修改日期；重大變更會在 app 內公告。

10. 聯絡我們

隱私問題與請求請來信：runvo.tech@gmail.com