隱私權政策
最後更新：2026年10月20日
本譯文僅為方便閱讀而提供。如與英文版本有出入，以英文版本為準。
AnyHook（以下稱「我們」）經營 anyhook.net 和 in.anyhook.net。本政策說明我們蒐集哪些資料、為什麼蒐集、如何保護，以及你對這些資料享有的權利。
1. 我們是誰
AnyHook 是一個 Webhook 中繼服務。我們處理隱私事務的登記聯絡信箱是 hello@anyhook.net。如果你位於歐洲經濟區（EEA），AnyHook 即為你的資料控管者。
2. 我們蒐集的資料
帳號資料
你註冊時，我們會蒐集你的姓名和 Email 地址；如果你透過 Google OAuth 登入，還會蒐集你的 Google 個人檔案資訊。付款資料（信用卡、帳單地址）由 Stripe 直接蒐集，絕不會儲存在我們的伺服器上。
Webhook payload
發送端（Stripe、GitHub、Shopify 等）把 Webhook POST 到你的 AnyHook 接收網址時，我們會接收並儲存完整的 HTTP 請求：標頭、主體、IP 位址和時間戳記。這些資料只用於把事件傳遞到你的目的地、記錄結果，以及支援重播。資料在你方案的可重播期間內都能重播（3 天／30 天／90 天）。之後，Free 方案的事件會自動永久刪除；Pro 和 Scale 方案則保存唯讀的加密封存，期限分別是 1 年和 7 年（第 5 節）。
使用情形與技術資料
我們會蒐集你使用儀表板的中繼資料（瀏覽的頁面、執行的操作、錯誤事件），以及標準的伺服器紀錄（IP 位址、user-agent、請求時間戳記）。這些資料幫助我們營運及改善本服務。
Cookie 與本機儲存空間
我們使用驗證所需的工作階段 Cookie（由 Clerk 管理），以及第一方分析 Cookie（PostHog、DataFast 和 Microsoft Clarity）。我們不使用第三方廣告 Cookie。你可以在瀏覽器設定中停用非必要的 Cookie，這不會影響本服務的核心功能。
3. 我們如何使用你的資料
- 驗證你的帳號並管理你的訂閱。
- 代你接收、排入佇列、傳遞並記錄 Webhook 事件。
- 寄送交易型 Email（傳遞警示、付款收據、帳號通知）。
- 監控服務健康狀態、排解錯誤並提升可靠性。
- 了解哪些網站和行銷活動為 AnyHook 帶來訪客，以及其中哪些訪客後來註冊、設定 App（一個接收網址，對應一個 Webhook 來源）、收到第一個 Webhook 或訂閱。
- 依你的方案，正確地向你收取用量費用。
- 回覆你的支援請求。
我們不會用你的 Webhook payload 資料訓練機器學習模型、建立廣告輪廓，也不會分享給提供本服務所必需以外的任何對象。
4. 次處理者與第三方
我們委託下列次處理者（sub-processor）營運 AnyHook。每一家只處理其功能所必需的資料。
| 廠商 | 用途 | 所在地 |
|---|---|---|
| Clerk | 使用者驗證與工作階段管理 | 美國 |
| Stripe | 金流處理與訂閱計費 | 美國 |
| Neon (Neondatabase) | PostgreSQL 資料庫（事件、App、帳號） | 美國 |
| Upstash | Webhook 傳遞用的訊息佇列（QStash） | 美國 |
| Vercel | 無伺服器代管、邊緣 CDN、網站分析與速度洞察 | 全球 |
| Cloudflare | 接收端 Workers、DDoS 防護、加密的事件封存（R2） | 全球 |
| Resend | 交易型 Email 寄送 | 美國 |
| Sentry | 錯誤追蹤、效能監控，以及發生錯誤時的工作階段重播 | 美國 |
| PostHog | 產品分析 | 美國 |
| Microsoft Clarity | 工作階段錄製、熱度圖與流量分析 | 美國 |
| DataFast | 網站分析與營收歸因 | 美國 |
| Better Stack | 服務可用率監控與服務狀態頁 | 歐盟 |
5. 資料保存
- Webhook 事件（payload、標頭、紀錄）：Free 方案在我們收到後 3 天刪除。Pro 和 Scale 方案可重播 30 天或 90 天，之後以唯讀的加密封存（Cloudflare R2）保存，直到收到後滿 1 年或 7 年，然後刪除。你隨時都能從儀表板下載或刪除已封存的事件。超過這些期限後，我們不會留存任何內容副本。
- 帳號資料：在你的帳號有效期間保存。經驗證的帳號刪除請求提出後 30 天內刪除。
- 帳務紀錄：為遵循財務法規保存 7 年，帳號刪除後亦同。
- 非內容的中繼資料：無限期保存。這是發生過什麼事的紀錄，絕不包含送了什麼內容：App 第一次收到流量和第一次成功傳遞的時間、依結果統計的事件數，以及傳遞失敗的型態（目的地回傳的狀態、主機的類型、之後是否恢復）。其中沒有 payload、沒有標頭、沒有簽章密鑰，也沒有目的地網址；目的地網址只以單向雜湊儲存，用來把同一個端點的重複失敗歸在一起。我們保存這些資料，是為了知道本服務是否正常運作，以及它提供給使用者的說明是否真的有幫助。
- 匿名化及彙總後的指標：可能為改善本服務而無限期保存。
6. 安全性
所有資料在傳輸時都以 TLS 1.2+ 加密。Webhook payload 資料在我們的資料庫中儲存時已加密。簽章密鑰（用來驗證發送端的真實性）以加密方式儲存，絕不會出現在紀錄或 API 回應中。我們會定期進行安全審查，並及時套用修補程式。
如果發生影響你個人資料的資料外洩，我們會在知悉外洩後 72 小時內通知你，並在法律要求時通知相關監管機關。
7. 你的權利
依你所在的司法管轄區，你可能享有下列權利：
- 查閱：請求取得你個人資料的副本。
- 更正：更正不正確或不完整的資料。
- 刪除：請求刪除你的帳號及相關個人資料。
- 可攜性：以機器可讀的格式取得你的資料。
- 限制／反對：限制或反對特定的處理。
- 拒絕出售（CCPA）：我們不會出售個人資料。
要行使上述任何權利，寫信到 hello@anyhook.net 即可。我們會在 30 天內回覆。
8. 跨境傳輸
AnyHook 在全球營運。你的資料可能在你所在國家以外的地方處理，包括美國。我們將資料從歐洲經濟區傳輸到第三國時，會採用歐盟執委會核准的標準契約條款（Standard Contractual Clauses）或同等的保護措施。
9. 兒童
AnyHook 並非以未滿 16 歲的兒童為對象。我們不會在知情的情況下蒐集任何未滿 16 歲者的個人資料。如果你認為我們不慎蒐集了這類資料，請立即與我們聯絡。
10. 本政策的變更
我們可能不時更新本政策。有重大變更時，我們會寄 Email 通知已註冊的使用者，並更新上方的「最後更新」日期。生效日之後繼續使用本服務，即表示你接受修訂後的政策。
11. 聯絡我們
關於本政策的問題或請求：hello@anyhook.net