隱私權政策
「你問過AI的第一個問題是什麼？」服務營運團隊(以下簡稱「營運方」)遵守使用者所在司法管轄區適用之個人資料保護相關法令，並制定並公開本隱私權政策，以說明其如何處理個人資料。
第一條(收集之個人資料項目)
使用者直接輸入之資訊：問題內容(必填)；姓名或暱稱(選填)；國籍(選填，以ISO國家代碼儲存)；所使用之AI工具(選填)；留言(選填)；以及用於日後刪除或修改投稿之4位數密碼(必填，僅以加密/雜湊形式儲存)。
服務使用過程中自動收集之資訊：IP位址；提交時間戳記。
營運方直接收集之個人資料僅限於上述項目，不收集其他資訊；惟依第十條，第三方廣告服務提供商可能另行收集之資訊除外。
第二條(個人資料之收集方式)
個人資料係透過使用者於本服務之投稿頁面直接輸入之方式收集，IP位址則於使用(存取)本服務之過程中自動產生並收集。
第三條(個人資料之處理目的)
1. 投稿之公開存檔及展示(姓名/暱稱、國籍、使用之AI工具、留言及問題內容之公開展示)。
2. 使用者申請刪除或修改投稿時之身分驗證(透過刪除ID及密碼進行驗證)。
3. 防止濫用及營運管理本服務(例如利用IP位址限制重複或濫用性提交)。
4. 製作統計資料及透過去識別化分析改善本服務。
5. 提供廣告服務(參見第十條)。
第四條(個人資料之處理及保留期限)
1. 問題內容、姓名/暱稱、國籍、使用之AI工具及留言：由於本服務以公開存檔這些紀錄為其本質目的，除非使用者另行申請刪除，否則將不設定保留期限，持續保存並公開。使用者於提交投稿時即視為同意此項。自2029年1月1日起，本服務將僅停止接受新投稿，已公開之投稿將繼續存檔並展示。
2. 刪除密碼(雜湊值)：與投稿一併保留，並於投稿刪除時一併銷毀。
3. 刪除ID：儲存於使用者瀏覽器(本機儲存)中，提交後10分鐘即不再於該裝置上顯示；伺服器端將連同投稿一併保存。
4. IP位址：自收集之日起滿1年後銷毀，或進行去識別化處理使其無法再識別任何人。
第五條(向第三方提供個人資料)
營運方原則上不會將使用者之個人資料提供予第三方，惟超出第一條及第三條所載範圍之情形除外：
1. 使用者已事先同意之情形(例如，使用者於提交投稿時已同意公開展示之問題、姓名/暱稱、國籍、留言等資訊之公開)；
2. 依據法令規定，或因偵查目的，按照法令規定之程序及方法，偵查機關提出要求之情形。
第六條(個人資料處理業務之委託及跨境傳輸)
1. 營運方為提供本服務，將資料庫及伺服器基礎設施之營運委託予Supabase, Inc.，該公司於美國 (AWS us-east-1, Northern Virginia)託管並儲存資料。
2. 因此，使用者之個人資料將被傳輸至該受託方儲存資料所在之國家並於該國進行儲存與處理。營運方於選定受託方及簽訂合約時，將採取必要措施以確保個人資料得到安全管理。
3. 若使用者居住國與個人資料實際儲存所在國不同，該等傳輸可能構成該使用者所在國相關法令規定下之「跨境傳輸」。若使用者所在國法令就此類傳輸要求另行告知或同意，營運方將予以遵守。
第七條(資訊主體之權利、義務及行使方式)
1. 使用者有權隨時就本人提交之投稿要求查閱、更正或刪除。
2. 行使上述權利，可將提交投稿時取得之刪除ID與本人姓名或暱稱寄送至 firstAIquestion@gmail.com 進行申請。
3. 營運方於收到使用者請求後將及時採取必要措施；若難以確認身分，得要求提供額外驗證。
4. 若使用者遺失刪除密碼，營運方得於經過替代性身分驗證程序後協助處理，惟若無法確認身分，刪除可能受到限制。
第八條(個人資料之銷毀)
1. 營運方於個人資料保留期限屆滿、處理目的已實現等個人資料不再需要時，將及時予以銷毀；惟依第四條不設定保留期限之項目(投稿存檔)除外。
2. 電子檔案形式之資訊將採用技術方法進行永久刪除，使其無法回復或再生。
3. 刪除密碼以雜湊(加密)方式儲存，不以明文形式保存。
第九條(個人資料之安全保障措施)
1. 刪除密碼之加密：使用者設定之4位數密碼於存入資料庫前，將透過單向雜湊演算法(bcrypt)進行加密，包括營運方在內之任何人均無法查詢原始密碼。
2. 存取控制：對投稿儲存資料庫之直接存取權限已最小化，投稿之登記與查詢僅透過事先定義之程序(函式)進行。
3. 最小化收集：僅收集提供本服務所必需之最少個人資料。
第十條(Cookie等自動收集裝置之設置、運行及拒絕)
1. 必要功能性儲存：營運方為提供服務使用便利及必要功能，使用瀏覽器本機儲存(Local Storage)。例如，將投稿提交後產生之刪除ID及提交時間儲存於使用者裝置中，以便於提交後10分鐘內再次顯示，或用於防止重複提交等功能。此類資訊僅儲存於使用者裝置，不會另行傳送至營運方伺服器，使用者可隨時透過瀏覽器設定將其刪除。
2. 廣告相關Cookie：營運方於營運本服務時可能使用Google AdSense等第三方廣告服務。此類廣告服務提供商可能出於提供個人化廣告之目的，自行使用Cookie收集使用者之瀏覽紀錄、裝置資訊等。
– 使用者可透過Google廣告設定(https://adssettings.google.com)拒絕接收個人化廣告。
– 使用者可透過瀏覽器設定拒絕或刪除Cookie；拒絕Cookie可能導致部分服務功能受限。
– 有關Google廣告Cookie使用之詳細資訊，請參閱Google隱私權政策(https://policies.google.com/technologies/ads)。
第十一條(未滿14歲兒童之個人資料)
未滿14歲之使用者不得使用本服務，營運方亦不會收集未滿14歲兒童之個人資料。若確認某投稿係未滿14歲兒童所提交，營運方將依相關法令及時予以刪除。
第十二條(個人資料保護負責人)
個人資料保護負責人：SW Cho / 營運方
聯絡方式(電子郵件)：firstAIquestion@gmail.com
第十三條(權益侵害救濟方法)
使用者可就諮詢或申訴事宜，聯絡其所在國家或地區相關之個人資料保護監督機關。一般原則如下：(1) 請首先聯絡營運方(第十二條所載聯絡方式)，嘗試直接解決問題；(2) 若透過營運方無法解決，使用者得向其所在國家/地區之個人資料保護監督機關申訴或尋求救濟(例如，大韓民國之個人資訊保護委員會，或歐盟相應之資料保護主管機關等)。
第十四條(隱私權政策之變更)
本隱私權政策得因法令、政策或資訊安全技術之變化而增加、刪除或修改相關內容；如有變更，營運方將於變更生效前至少7日在本服務內透過公告方式予以告知。