NexoraIQ

隱私權政策

最後更新日期：2026 年 7 月 26 日

一、我們收集哪些資料

  • 當你使用 NexoraIQ 時，我們會透過 Google OAuth 收集以下資料：
  • YouTube 頻道公開資訊（頻道名稱、頻道 ID、頻道統計數據）。
  • YouTube 影片公開資訊（標題、描述、觀看數、按讚數、留言數、發布日期）。
  • YouTube Analytics 數據（曝光次數、點閱率、平均觀看時長）—僅限你授權連結的自有頻道。
  • 你的電子郵件地址（用於帳號識別與通知）。

二、我們如何使用資料

  • 將收集的 YouTube 數據傳送至 Google Gemini AI 進行分析，產生頻道健檢報告、競品分析、影片推薦等洞察。
  • 在資料庫中快取你的頻道與影片數據，以減少 API 呼叫次數並加速頁面載入。
  • 記錄每次 AI 分析的點數消耗，用於方案額度管理。
  • 記錄 YouTube API 使用量，用於監控每日配額。

三、資料的儲存與保護

  • 資料儲存於 Supabase（位於 AWS 的 PostgreSQL 資料庫），受到 Row Level Security（RLS）保護，僅你能存取自己的資料。
  • YouTube OAuth 存取權杖（access token）與更新權杖（refresh token）以 AES-256-GCM 加密後儲存，不會以明文保存。
  • 加密金鑰僅存於伺服器端環境變數，不會暴露至前端或日誌。
  • 所有伺服器與資料庫之間的連線均使用 TLS 加密傳輸。

四、第三方服務

  • Google YouTube Data API v3 與 YouTube Analytics API v2：用於取得頻道與影片數據。
  • Google Gemini AI：用於執行 AI 分析。你的頻道數據會作為 AI 分析的輸入內容傳送至 Google。
  • Supabase：用於使用者認證與資料儲存。
  • Lemon Squeezy：用於訂閱付款處理。Lemon Squeezy 會處理你的付款資訊，我們不會接觸你的信用卡號碼。
  • 各服務均有各自的隱私權政策，建議你同時閱讀。

五、資料的保留與刪除

  • 你的頻道與影片快取資料會持續保留，直到你刪除帳號或取消頻道連結。
  • AI 分析結果會保留在你的帳號中，供歷史查詢使用。
  • 你可以隨時在 Google 帳號設定中撤銷 NexoraIQ 的 YouTube 存取權限。
  • 如需刪除所有資料，請來信至客服信箱，我們將在 30 天內完成刪除。

六、Cookie 與本地儲存

  • NexoraIQ 使用 localStorage 儲存主題偏好（深色 / 淺色模式），不使用追蹤 Cookie。
  • Supabase 認證使用 HTTP-only Cookie 儲存工作階段資訊，用於維持登入狀態。
  • 我們不使用第三方分析工具（如 Google Analytics）或廣告追蹤。

七、未成年人

  • NexoraIQ 不針對 13 歲以下的未成年人提供服務。
  • 如果你是 13 至 18 歲的使用者，請在監護人同意下使用本服務。

八、政策更新

  • 本隱私權政策可能不定期更新。重大變更時，我們會透過電子郵件或網站公告通知你。
  • 繼續使用本服務即視為你同意更新後的政策。

九、聯絡方式

  • 如有任何關於隱私權的疑問或資料刪除請求，請來信至客服信箱。

本政策適用於 NexoraIQ（https://nexoraiq.app）提供的所有服務。