本《隱私權政策》說明 Document Node Pty Ltd（以下稱「我們」或「本公司」）在您使用 MarkNode 桌面應用程式及 marknode.com 網站（合稱「本服務」）時，如何蒐集、使用及保護相關資訊。Document Node Pty Ltd 為依本政策處理個人資料之資料控管者。
MarkNode 提供三種方案：免費版（無需帳號）、Pro（一次付費永久授權）與 Ultimate（含雲端功能之訂閱制）。我們蒐集的資料視您使用的方案而定，詳如下述。
1. 留存於您裝置上的資料
對於免費版與 Pro 方案使用者，所有文件資料 — 您的 Markdown 檔案、心智圖及專案設定 — 完全儲存於您的本機裝置。我們不會代管、傳輸或以任何方式存取這些內容。您完全掌控檔案存放的位置。
免費版與 Pro 版安裝所進行的唯一網路通訊，是下方第 3.3 節所述的更新檢查。
2. 我們蒐集的資料
2.1 帳號與授權資料
若您建立帳號或購買授權（透過 cloud.marknode.com），我們會蒐集：
- 電子郵件地址 — 用於交付授權、購買收據及必要的帳號通訊
- OAuth 身分資訊 — 若您以 Google、Microsoft、GitHub、Apple 或 Facebook 登入，我們會自該提供者取得一組唯一識別碼與您的電子郵件地址（我們不會取得您的密碼）
- 授權與啟用狀態 — 用以驗證您使用 Pro 或 Ultimate 功能的權利
僅付費功能需要登入。免費版無需帳號即可使用。
2.2 付款資料
透過 cloud.marknode.com 進行的付款由 Stripe 處理。我們不會接收、儲存或取得您完整的付款卡號或銀行帳戶資訊。您付款資訊之處理適用 Stripe 的隱私權政策。
若您透過 macOS App Store 購買 Pro 授權，該交易完全由 Apple 依其自身隱私權政策處理；我們僅會收到購買確認。
2.3 雲端文件內容（僅限 Ultimate 方案）
使用雲端功能（雲端同步、即時協作、心智圖分享、瀏覽器編輯）的 Ultimate 訂閱者，其文件內容將儲存於我們的雲端基礎架構，該架構運行於 Google Cloud Platform，目前位於日本東京區域。此內容：
- 傳輸過程使用 TLS 加密
- 靜態儲存使用 Google Cloud 預設加密
- 於提供服務所需期間內保存，並於帳號關閉或經驗證之資料刪除請求後刪除
雲端功能採選擇加入制。若您未使用雲端同步或協作功能，您的文件仍留存於本機。
2.4 AI 寫作助理（僅限 Ultimate 方案）
AI 寫作助理提供給 Ultimate 訂閱者使用。當您啟用時，相關的文件內容（您選擇傳送的文字）會經由我們自有的 cloud.marknode.com 代理伺服器傳送至第三方 AI 供應商（目前為 OpenAI）；我們可能隨時間變更或增用其他供應商。該內容經處理以產生回覆後即予以捨棄。我們不會使用您的提示詞或文件內容訓練 AI 模型，並以合約限制我們的 AI 供應商不得代我們為之。
2.5 更新檢查與活躍使用者估算
不論使用何種方案，MarkNode 都會定期檢查應用程式更新。每次檢查時，下列資訊會傳送至我們的更新伺服器：
- 應用程式版本
- 作業系統與架構
- IP 位址（網路請求所固有）
這些更新檢查亦以彙總方式用於估算活躍使用者人數。我們統計在一段滾動期間內有多少個不同的安裝實例檢查更新 — 我們不會以此資料建立個人檔案。桌面應用程式中並無其他遙測或使用追蹤。
2.6 當機回報
我們目前不會自桌面應用程式蒐集當機報告。若我們日後導入選用的當機回報功能，將更新本政策，且該功能將採選擇加入制。
2.7 網站資料（marknode.com）
當您造訪 marknode.com 時，我們可能蒐集：
- 伺服器記錄 — IP 位址、瀏覽器類型、來源頁面及瀏覽過的頁面（基於安全與營運目的最多保存 30 天）
3. 我們如何使用您的資料
我們將所蒐集的資訊用於：
- 建立並管理您的帳號，以及交付並啟用您的授權
- 提供雲端同步、協作及 AI 助理功能（Ultimate 方案）
- 透過 SendGrid 寄送交易性電子郵件 — 購買收據、授權交付及帳號通知
- 提供應用程式更新
- 從更新檢查估算彙總的活躍使用者人數
- 了解彙總的網站使用情形以改善 marknode.com
- 遵循法律義務並執行我們的服務條款
4. 資料分享與次處理者
我們不會為第三方本身的行銷目的而出售或分享您的個人資訊。我們僅與下列代我們處理資料的服務供應商分享資料：
- Stripe — 處理 cloud.marknode.com 購買之付款
- Apple — 處理 macOS App Store 版本之應用程式內購買
- Google Cloud Platform — 為 Ultimate 方案雲端功能提供雲端儲存與代管基礎架構（Google Cloud Datastore，日本東京區域）
- 第三方 AI 供應商（目前為 OpenAI） — 代 Ultimate 訂閱者處理 AI 助理提示詞；我們可能隨時間變更或增用其他供應商
- SendGrid — 交易性電子郵件寄送（收據、帳號通知）
- OAuth 身分提供者 — Google、Microsoft、GitHub、Apple 與 Facebook，供您選擇該等方式登入帳號時使用
- Google Analytics — marknode.com 的彙總網站分析（須經同意）
這些供應商受資料處理協議拘束，僅得為代我們履行服務之目的使用您的資料。
5. 資料保存
- 帳號與授權資料 — 於您的授權或訂閱期間內保存，並於經驗證之帳號刪除請求後再保存 90 天
- 雲端文件（Ultimate） — 保存至您刪除它們、關閉帳號，或我們收到並驗證資料刪除請求為止
- AI 助理提示詞 — 傳送至 AI 供應商處理後即予捨棄；產生回覆後我們不予儲存
- 伺服器記錄 — 最多保存 30 天
- 財務紀錄 — 依適用之稅務與會計法規要求保存，通常為 5 至 7 年
6. 安全
我們採取適當的技術與組織措施保護您的資料，包括：
- 對所有傳送至我們伺服器的資料進行傳輸加密（TLS）
- 對雲端儲存內容進行靜態加密（Google Cloud 預設加密）
- 限制何人可存取個人資料的存取控管
- 定期對我們的基礎架構進行安全檢視
7. 您的權利
所有使用者
- 請求存取我們所持有關於您的個人資料
- 請求更正不正確的資料
- 請求刪除您的資料（帳號刪除請參閱第 8 節）
- 撤回對選用性資料處理的同意（例如分析 Cookie）
歐盟／歐洲經濟區／英國居民（GDPR）
您另享有下列權利：
- 資料可攜性 — 以結構化、機器可讀的格式取得您的資料
- 限制對您資料的處理
- 反對基於正當利益而進行的處理
- 向您當地的資料保護主管機關提出申訴
我們處理個人資料的法律依據為：
- 契約履行 — 交付您的授權、帳號及雲端功能
- 正當利益 — 更新檢查、彙總活躍使用者估算、伺服器安全記錄及產品改善
- 同意 — marknode.com 上的分析 Cookie
加州居民（CCPA／CPRA）
您另享有下列權利：
- 知悉蒐集了哪些個人資訊及其使用方式
- 請求刪除您的個人資訊
- 選擇退出個人資訊之出售或分享 — 我們不會出售或分享您的個人資訊
- 不因行使權利而受到差別待遇
我們會將自您瀏覽器接收到的全球隱私控制（GPC）訊號，視為依 CCPA／CPRA 對任何個人資訊分享之有效選擇退出而予以尊重。
澳洲居民
我們遵循《1988 年隱私權法》（Privacy Act 1988）下的澳洲隱私原則（APPs）。您可請求存取及更正我們所持有的您的個人資訊。
如欲行使上述任一權利，請透過下方第 11 節所載地址與我們聯絡。
8. 帳號刪除
您可隨時刪除您的 MarkNode 帳號及相關資料：
- 於應用程式內 — 透過 MarkNode 設定中的「帳號」對話框
- 聯絡我們 — 來信 support@documentnode.io，我們將處理您的請求
刪除後，您的帳號資料與雲端文件（如有）將於 90 天內移除，但第 5 節所述之保存義務（例如法律要求保存的財務紀錄）不在此限。
9. 國際資料傳輸
我們的基礎架構橫跨多個區域。Ultimate 訂閱者的雲端文件內容儲存於日本東京（Google Cloud）。其他服務基礎架構可能位於澳洲或美國。當我們將歐盟／歐洲經濟區居民的個人資料傳輸至歐洲經濟區以外時，我們會採取適當的保護措施，包括歐盟執委會核可之標準契約條款（SCCs）或同等機制。
10. 兒童隱私
MarkNode 適用於年滿 13 歲（或於歐盟／歐洲經濟區為年滿 16 歲）之使用者。我們不會在知情的情況下蒐集未達上述年齡兒童的個人資訊。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將儘速刪除。
11. 本政策之變更
我們可能不時更新本隱私權政策。若有重大變更，我們將於本頁面公布更新後的政策並標示新的「最後更新」日期。對於重大變更，我們亦可能透過電子郵件或應用程式內通知告知您。
12. 聯絡方式
若您對本隱私權政策有任何疑問，或希望行使您的資料權利，請透過以下方式與我們聯絡：
- 電子郵件：support@documentnode.io
- 法律實體：Document Node Pty Ltd