隱私權政策
本頁說明 Infinity Curve LLC 在您使用 Vitrina Engine 時會蒐集哪些資料、我們為何保有這些資料，以及您可以要求我們如何處理。就這些資料而言，我們是控制者。
簡短版本：我們只蒐集為您執行監控以及向您收費所必需的資料，這些資料我們一概不出售，任何地方都沒有廣告，唯一的分析是我們自己在我們公開頁面上所做的分析，而且它不會在您的裝置上儲存任何東西，我們也從來看不到您的信用卡資訊。
我們蒐集哪些資料
帳戶資料
您的姓名、電子郵件地址與密碼雜湊值；您的組織名稱；您所邀請的人員的角色與工作區指派。密碼以雜湊形式儲存，絕不會以可讀形式保存，而且無法取回——只能重設。
您所設定的內容
您要求我們檢查的主機名稱、URL、IP 位址與其他目標，以及您為了讓某項檢查能夠通過身分驗證而附加給它的任何憑證。憑證與 webhook 簽章密鑰是以一把保存在資料庫之外的金鑰加密的，因此單憑一份資料庫備份並不會包含它們。
監控所產生的內容
回應時間、狀態碼、TLS 憑證細節、DNS 回應、錯誤文字，以及由這些內容衍生出的事件與通知。若受監控的端點在錯誤訊息中回傳個人資料，該段文字就會存入檢查結果並顯示在警示中——因此請避免把檢查指向會這麼做的端點。
狀態頁面訂閱者
當有人訂閱您的某個狀態頁面時，我們會儲存其電子郵件地址與訂閱狀態。確認一律採雙重確認：未經確認的地址，除了它自己那封確認信之外收不到任何東西。就這些地址而言，您是控制者，我們則是代您處理。
技術性資料
含有 IP 位址、使用者代理程式與請求路徑的伺服器日誌，基於安全與除錯目的保存 30 天。工作階段 cookie，屬於嚴格必要的 cookie。我們在任何地方、任何時候都不會設置廣告 cookie。
Cookie 政策逐一列出每一個 cookie 的名稱、用途與存續期間。簡短版本：公開頁面完全不設置任何 cookie。
付款資料
沒有任何足以識別信用卡的資料。Paddle.com Market Ltd 是登記商戶：結帳流程屬於他們，卡片資訊是在他們的系統上輸入的，而我們只收到一個客戶識別碼、方案、金額、幣別與訂閱狀態。本產品中沒有任何一個表單會接受卡號。
我們為何保有這些資料，以及依據為何
- 為了提供服務——履行我們與您之間的契約。這涵蓋您的帳戶、您的設定與您的監控歷史紀錄。
- 為了向您收費——履行契約，以及我們保存交易紀錄的法定義務。
- 為了維護服務安全——我們在防止濫用上的正當利益。這涵蓋日誌與速率限制。
- 為了寄送服務信件——履行契約。警示、邀請與帳單通知並非行銷內容，在帳戶開通期間無法關閉。
我們保存多久
- 個別檢查結果：保存至您所屬方案的原始資料保存期限，之後即予捨棄。
- 彙總後的可用性歷史紀錄：保存至您所屬方案的歷史紀錄保存期限。
- 帳戶與設定資料：保存至您刪除該組織為止，其後再保存 30 天。
- 伺服器日誌：30 天。
- 交易紀錄：七年，依稅務法規要求。
我們與誰分享
我們使用少數幾家處理者，除此之外並無其他。他們只列在一個地方而非兩個地方：子處理者清單載明每一家、它為我們做什麼、哪些資料會送達它、它在何處處理，以及依據為何。該清單變動的當天它就跟著變動，而不是等到本頁面下次被編輯時才變動，這正是只維護一份清單的用意。
有三家您可能會接觸到的公司刻意不列在其中，因為它們並非代我們行事——它們自行決定自己的目的，並就此對您負責：
- Paddle——我們的經銷商，同時也是登記商戶，因此您發票上的賣方是他們而不是我們。他們收取款項、處理稅務，並對您的發卡機構負責，而這一切要怎麼做也由他們決定：他們本身就是獨立的控制者，對您有他們自己的隱私權聲明，而不是一家依我們指示進行處理的公司。我們把帳戶上的電子郵件地址與姓名交給他們，以便他們開立帳單。他們絕不會收到您的監控資料。
- Google、Microsoft、Apple 或 Huawei，若您使用它們登入——僅在您選擇這麼做時。它們會把您的電子郵件地址與姓名告知我們；至於它們如何看待「您曾在這裡登入」這件事，那是它們自己的事，並非由我們指示。您也可以改用密碼。
- Telegram，若您使用 Telegram 警示——僅在有人連結了某個 Telegram 對話時。警示文字會送到那裡，內容會指明是哪個監控項目以及出了什麼狀況。我們是透過我們自己的機器人送出的，但 Telegram 是以其自身使用者的通訊服務提供者身分來處理它，而不是代我們處理。在歐洲經濟區註冊的帳戶，其 Telegram 資料儲存在荷蘭。
我們不出售個人資料，不為廣告目的分享個人資料，也只有在法律要求時才會向其他任何人揭露。
在何處處理
您的帳戶資料——組織、使用者、監控項目、事件及其歷史紀錄——在歐盟儲存與處理，伺服器由 Contabo GmbH 營運。您的郵件同樣是自歐盟境內寄出。
由於那是在歐洲經濟區之內，主機代管本身並不涉及任何向區外的傳輸。規範我們與主機代管供應商之間關係的，是一份第 28 條資料處理協議，而不是標準契約條款。
我們設立於喬治亞，並自該地營運本服務。因此，儘管您的資料儲存在歐盟，實際操作這些資料的人員卻是自歐洲經濟區之外存取它們——這構成一次國際傳輸，我們寧可明白說出來，也不願讓「伺服器在歐盟」暗示某種並非事實的意思。對於位於歐洲經濟區與英國的客戶，該項傳輸受歐盟執委會的標準契約條款所涵蓋，其內容載於我們的資料處理協議。
檢查自數個國家發出。您的個人資料不會。
監控意味著自一個以上的地點向您的系統發出請求，如此一來，故障就能從我們所在之處以外的地方獲得確認。其中有些觀測點位於歐洲經濟區之外，而且隨著我們新增與汰除容量，這組觀測點也會改變。
個人資料絕不會送往這些觀測點。凡是某項檢查的設定有可能含有個人資料的情形——一個請求標頭、一段請求內容——該項檢查就只會自歐洲經濟區境內執行。這不是一條我們請別人遵守的政策：我們的排程器不會把這樣的檢查安排到其他任何地方，而且這項限制在每一次建置時都會針對一個真實的資料庫進行測試。
位於歐洲經濟區之外的觀測點所收到的，是受檢查的位址以及它是否有回應。它絕不會被給予資料庫憑證，因此在這樣一個觀測點上，除了它正在執行的那些檢查之外並沒有什麼可失去的，而這些檢查本身也都不會儲存任何東西。
我們刻意不在此列出這些國家。它們會變動，一份今天正確的清單會在無人察覺的情況下不再正確——那比不公布清單更糟。若您需要確切知道針對您系統的檢查是自何處執行，包括為了您自身的法規遵循，請來信 privacy@vitrinaengine.com 詢問我們，我們會告訴您，並在它有所變動時持續讓您知道。
如何保護
傳輸過程中的一切都經過加密，包括我們自己的伺服器之間的那一段。您存放在我們這裡的憑證——一個 webhook 簽章密鑰、一個 SMTP 密碼——是以 AES-256-GCM 在一把另外保管的金鑰之下封存的。備份是以一把不存在於任何一台伺服器上的金鑰加密，因此一台機器的副本並不等於您資料的副本。
我們向 Paddle.com Market Ltd 與 Bunny 所做的傳輸受歐盟執委會的標準契約條款所涵蓋，我們也會應要求寄給您一份副本。Google 與 Microsoft 則適用它們各自的資料處理條款。我們自喬治亞所做的存取則受資料處理協議所涵蓋。保有您帳戶資料的伺服器位於歐洲經濟區，為您提供狀態頁面的那一台也是。
您的權利
您可以要求我們提供您資料的副本、要求更正，或要求刪除。您可以對基於正當利益的處理提出異議，也可以要求以可攜的格式取得您的資料。其中大部分內容，您也可以直接在控制台自行匯出或刪除。
請來信 privacy@vitrinaengine.com，我們會在 30 天內回覆。若您位於歐洲經濟區或英國，並且對我們的答覆不滿意，可以向您當地的監管機關提出申訴。
安全
流量在傳輸過程中加密。所儲存的憑證與管道密鑰是以一把保存在資料庫之外的金鑰加密的。客戶之間的存取區隔是在查詢層強制執行的，而不是依靠慣例，而且每一把 API 金鑰都繫結到建立它的那個成員資格上，因此取消某個人的存取權，也會一併帶走他的金鑰。
若您認為自己發現了漏洞，請來信 security@vitrinaengine.com。對於本於善意通報漏洞的人，我們不會加以追究。
變更與聯絡方式
在重大變更生效之前，我們會寄信給帳戶擁有者。關於本頁的任何事項，請聯絡：
Infinity Curve LLC
76 Vazha-Pshavela Ave, 0186 Tbilisi, Georgia
privacy@vitrinaengine.com
本譯文僅為便利閱讀而提供。如有歧異，概以英文版本為準。
最後更新於 31 August 2026。