Privacy
隱私權政策
本頁說明 Code Tweet 處理的資訊、其使用目的、向外部服務傳送的內容以及刪除方法。
最後更新日期：2026年6月27日
1. 收集的資訊
Code Tweet 處理以下資訊：GitHub 登入時的電子郵件地址、GitHub 帳號識別資訊、取得 GitHub README 與儲存庫清單所需的連結資訊、產生次數、方案判定、使用紀錄，以及訪客使用時經雜湊處理的 IP 位址。我們從 GitHub 僅取得 README 檔案與儲存庫清單資訊（名稱、說明、公開／私有、更新時間等），絕不取得、檢視或保存原始碼。此外還會處理產生貼文時輸入的專案說明、README、附加提示詞、URL、主題標籤等。對於點數購買者與訂閱使用者，作為產生紀錄保存的內容為產生的貼文、建議發布時間、URL、主題標籤與產生時間，不保存 README 內文與附加提示詞內文。產生紀錄每位使用者最多保留最新 50 筆，新增紀錄後超出部分會自動刪除。
2. 使用目的
我們將收集到的資訊用於：確認登入狀態、限制使用次數、判定方案、取得 GitHub README 與儲存庫清單、由 AI 產生貼文、防止濫用、回應諮詢以及改善服務。
3. GitHub 權杖的處理
取得私有儲存庫的 README 時使用 GitHub App。所授予的權限僅限於 Contents: Read-only，並由 GitHub 強制執行。本服務不保存各使用者的存取權杖。需要取得 README 時，伺服器端會簽發約 1 小時後自動失效的一次性存取權杖，使用後即丟棄。資料庫中保留的僅為安裝識別碼（數值），單憑它無法存取儲存庫。你可隨時在 GitHub 的 Settings → Applications → Installed GitHub Apps 中解除連結。
4. 傳送至 AI 產生的資訊
產生貼文時，使用者輸入的專案說明、README、附加提示詞、URL、主題標籤等會傳送至 Google Gemini API。請勿在 README 或提示詞中包含私鑰、存取權杖、密碼、第三方個人資訊或未公開的機密資訊。
5. 外部服務
本服務使用 Supabase 進行認證與資料庫儲存，使用 GitHub 進行登入與取得儲存庫資訊，使用 Google Gemini API 產生貼文，使用 Vercel 提供代管、執行環境與使用情況分析（Vercel Analytics / Vercel Speed Insights），使用 Google LLC 提供的 Google Analytics 進行存取分析，並使用 Microsoft Clarity 透過熱區圖與工作階段錄製改善使用者體驗。各外部服務對資訊的處理，遵循其各自的隱私權政策與使用條款。
6. 關於存取分析與工作階段錄製
為改善服務與偵測故障，我們使用以下存取分析工具。Vercel Analytics 不使用 Cookie，收集匿名的頁面瀏覽量、來源、地區與裝置資訊。Vercel Speed Insights 收集 LCP、CLS、INP 等效能指標。Google Analytics 使用 Cookie 測量頁面瀏覽量、來源、地區、裝置資訊等存取狀況（IP 位址由 Google 匿名化處理）。如希望停用 Google Analytics 的測量，可使用 Google 提供的「Google Analytics 停用瀏覽器外掛程式」（https://tools.google.com/dlpage/gaoptout）。Microsoft Clarity 為熱區圖與工作階段錄製使用 Cookie，並以匿名化方式記錄頁面上的操作（點擊、捲動、滑鼠移動）。輸入表單中的密碼、信用卡資訊及其他高敏感輸入欄位會自動遮蔽，不會以明文記錄。
7. 資訊的刪除
已登入使用者可在設定頁面刪除帳號。刪除會移除與使用者關聯的資訊，包括帳號、GitHub 連結資訊、使用紀錄、產生紀錄與方案資訊。但出於法律遵循、防止濫用、故障調查，或外部服務的保留機制，部分紀錄或資訊可能會保留一段時間。
8. 安全管理
API 金鑰、GitHub App 私鑰、Service Role Key 等機密資訊以伺服器端環境變數管理，不會向用戶端公開。訪客使用時的 IP 位址經雜湊處理後保存。私有儲存庫的存取透過 GitHub App 的短期權杖進行，不保存各使用者的存取權杖。存取權限依據認證狀態與使用者 ID 進行控制。
9. 諮詢
有關個人資訊的處理、刪除、更正、停止使用等諮詢，請透過諮詢頁面與我們聯絡。需要進行身分確認時，我們將在核對登入狀態與註冊資訊後予以處理。
10. 政策的變更
本政策可能會隨服務內容或所使用外部服務的變更而更新。如有重要變更，將在服務內予以告知。
11. 原始碼公開（供驗證）
本服務與 GitHub 通訊的程式碼（README 與儲存庫清單的取得處理）已公開，便於第三方查核。所呼叫的 GitHub API 僅為取得 README 與取得儲存庫清單，未使用任何取得原始碼的 API。
查看與 GitHub 通訊的程式碼（GitHub）聯絡我們