私隱政策
原生檢查會留喺你嘅裝置上。網上檢查會喺 Numen 嘅私人 Mac 伺服器上執行，處理完畢之後就會刪除。
由 2026 年 8 月 25 日生效。
我哋係邊個
Numen Technologies Limited 開發 Slop or Not，並係此處所述處理嘅資料控制者。
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
喺愛爾蘭 Companies Registration Office 註冊，公司編號 677823。
如有任何私隱問題或要求，請電郵至 [email protected].
本政策涵蓋範圍
本政策涵蓋 slopornot.ai 網站（包括免費網上檢查工具）以及 iPhone、iPad 同 Mac 嘅 Slop or Not app。網站同 app 嘅運作方式唔同，因此喺下面分開章節說明。
本政策唔涵蓋其他公司。如果你由我哋網站連結到其他地方，嗰個網站會按照其自身嘅私隱政策運作，我哋對佢點樣處理你嘅資料概不負責。
我哋以多種語言發布本政策。以英文版本為準。如果譯本同英文原文有出入，以英文原文為準。
Slop or Not app
App 會喺你嘅裝置上檢查文字同圖片。你檢查嘅內容唔會上載畀我哋，亦唔會為咗檢查而傳送畀任何其他公司。App 永遠唔會呼叫下面所述嘅網上檢查工具，所以你喺 app 入面檢查嘅任何嘢都唔會到達我哋嘅伺服器。無需建立帳戶，亦無需註冊。
App 嘅私隱清單聲明無收集任何資料類型、無追蹤，亦無追蹤網域。佢無包含任何分析 SDK 或崩潰報告 SDK。
偵測模型喺你第一次需要佢哋嘅時候，會以隨需資源形式由 Apple 下載。Apple 睇到模型下載，就好似睇到 app 下載一樣。佢唔會睇到你檢查嘅內容。
App 可以開啟 iCloud 同步，將你嘅檢查紀錄同每日檢查限額同步。嗰啲資料會存放喺你嘅 iCloud 私人資料庫同 iCloud key-value store，並歸屬於你嘅 Apple 帳戶。我哋無密鑰，亦無法存取。你可以喺 app 入面關閉同步，咁 app 就會改為將資料保留喺本機。刪除資料可以透過 app 以及你嘅 iCloud 設定完成。
要檢查相片，app 會讀取你由相片圖庫或剪貼簿揀選嘅圖片。佢只會讀取你提供嘅內容。露骨影像模糊處理會使用 Apple 嘅裝置端「敏感內容分析」框架，該框架喺你嘅裝置上執行，唔會向 Apple 或我哋回報任何嘢。
App 會喺你嘅裝置上安排本機提醒，例如當你嘅每日限額重設嗰陣。我哋唔會執行營銷推送活動。
購買由 Apple 經 App Store 處理。我哋永遠唔會睇到你嘅付款資料。Apple 會畀我哋匿名嘅銷售同訂閱報告，呢啲報告唔會識別到你嘅身份。
免費網上檢查工具
網上檢查工具同 app 唔同，我哋想明確指出呢一點。當你喺網站上提交文字或圖片時，偵測會喺我哋自行擁有同營運嘅 Mac 上執行。無任何雲端 AI 供應商會睇到。佢唔會用嚟訓練任何嘢。
你提交嘅內容只會喺檢查執行期間寫入磁碟，檢查完成或永久失敗後就會即刻刪除。同一時間，我哋亦會清除下文所述嘅請求元數據。
- 你提交嘅內容：你傳送嘅文字或圖片，處理後即刪除。
- 請求元數據：你嘅 IP 位址、瀏覽器 user agent，以及 Cloudflare 從你嘅連線推算出嘅大約國家、地區同城市。我哋用佢嚟執行檢查工具、執行每日限額，以及偵測濫用。當檢查到達最終狀態時，佢就會被清除。
- 工作紀錄：一列保存檢查狀態同時間嘅紀錄，內容同元數據已經移除。佢會喺 30 日後刪除。
- 結果快取：由提交內容產生嘅單向 HMAC 指紋，並配對結果，保留 30 日，令完全相同嘅再次提交可以即時回傳。指紋無法還原成你嘅內容。
- 失敗快取：針對必定失敗嘅圖片，以相同種類嘅指紋配對失敗原因，保留 24 小時，等我哋唔會喺同一個檔案上重複扣你嘅限額。
- 每日限額：由你的 IP 地址，以及你的 IP 地址連同用戶代理所衍生的單向 HMAC 桶。我們永遠不會儲存原始地址。這些桶會保留至其計算所屬的 UTC 日子及翌日，然後刪除。
檢查工具受到 Cloudflare Turnstile 保護，所以 Cloudflare 會收到用嚟分辨真人同機械人所需嘅連線資料。Turnstile 係一種保安措施，並唔係廣告產品。
檢查工具得出嘅結果係一個估計。佢並唔係邊個寫咗或整咗某樣嘢嘅證據，而且準確度會隨住新模型以及專門用嚟擊敗偵測器嘅方法而有所差異。
聯絡同支援表格
如果你透過網站上嘅表格聯絡我哋，你向我哋傳送嘅包括你嘅姓名、電郵地址、訊息，以及可選嘅螢幕截圖。如果你勾選匿名選項，你嘅電郵地址喺訊息離開我哋伺服器之前就會被移除，我哋將無法回覆。
我哋唔會儲存表格提交內容。訊息會由我哋嘅電郵供應商 Mailgun 轉寄到我哋嘅信箱，之後會一直保留喺我哋嘅電郵帳戶入面，直至我哋需要佢嚟回覆你。附件圖片喺傳送之前會重新編碼並移除其元數據。
表格受到 Cloudflare Turnstile 同每個 IP 嘅速率限制保護。
當你從檢查結果報告問題時，網站會將結果摘要（包括檢查類型、判定結果及信心百分比）放入你瀏覽器的 session storage，鍵名為 numen:report-payload，以便表單可以預先填寫。表單讀取時會清除它，並忽略及清除任何超過十分鐘的內容；如果你從不打開表單，該條目會保留到你關閉分頁為止。在你按下傳送之前，它永遠不會離開你的瀏覽器。
分析
我哋使用 Umami 嚟量度網站嘅使用情況，Umami 係由我哋喺自己嘅基礎設施上自行託管，並由自己嘅網域提供。呢個網站上無 Google Analytics、無 tag manager，亦無任何廣告像素。
Umami 不設置任何 cookies，也不建立任何跨網站設定檔。它記錄頁面路徑、入站連結所帶有的查詢字串（包括活動標籤及廣告點擊 ID）、來源網址、你的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及從你的 IP 位址推算、精確至城市級別的大概位置。它亦會記錄具名事件，例如按鈕點擊。事件不包含你檢查過的文字或圖片。
你嘅 IP 位址只會被暫時處理，用嚟推算大概位置，以及每日加鹽嘅雜湊值嚟將一次瀏覽歸組。佢唔會被儲存。
法律依據係我哋了解自己網站表現嘅合法權益。我哋已將呢一點同你嘅利益作出衡量，並得出結論認為係相稱嘅：呢項量度係第一方、無 cookie、無內容、僅限於呢一個網站，而且永遠唔會同廣告網絡分享。
錯誤報告
當出現故障時，網站會向 Glitchtip 傳送錯誤報告，Glitchtip 同樣由我哋自行託管。報告會描述失敗情況，等我哋可以修正。
在儲存瀏覽器錯誤報告之前，會從 URL 移除查詢字串，並移除識別碼。法律依據是我們維持服務運作的合法權益。
同一 Glitchtip 執行個體亦會接收效能測量數據：即使沒有故障，一般頁面載入和請求的耗時都會被計時並傳送至該處，並以相同方式清理。我們僅使用這些測量數據來維持服務快速且正常運作，其法律依據和處理方式與錯誤報告相同。
Cookie 同瀏覽器儲存
下面的表格就是完整清單。本網站沒有同意橫額，因為這裡沒有任何需要同意的東西：語言偏好 cookie 只負責記住要向你提供哪種語言；分析功能不使用 cookie 且屬第一方；Turnstile 和 Cloudflare 的 cf_clearance 驗證 cookie 是保護網站而不是追蹤你的保安措施。我們沒有在這個網站嵌入第三方影片或社交小工具。如果日後有，嵌入內容在你點擊前不會載入。
| 名稱 | 類型 | 用途 | 期間 |
|---|---|---|---|
| NEXT_LOCALE | 第一方 Cookie | 記住網站應以哪種語言向你提供，令之後的瀏覽都能使用同一語言。絕對必要，以便以該語言提供網站。 | 直到你關閉瀏覽器 |
| theme | 第一方本機儲存 | 記住你揀咗淺色定深色主題。 | 直到你清除為止 |
| numen:report-payload | 第一方工作階段儲存 | 當你回報某項結果的問題時，將結果摘要（包括檢查類型、判定結果及信心百分比）帶入報告表單。 | 直到表單讀取它，或直到你關閉分頁；超過十分鐘後忽略 |
| Cloudflare Turnstile | 第三方安全驗證 | 喺檢查工具同聯絡表格上分辨真人同機械人。 | 每次驗證，由 Cloudflare 設定 |
| cf_clearance | Cookie，由 Cloudflare 設定 | 只有當 Cloudflare 需要對可疑流量進行驗證時先會出現，令通過驗證嘅訪客唔會再被詢問。佢保護網站，但唔會追蹤你。喺正常瀏覽中永遠唔會設置。 | 短暫，由 Cloudflare 設定 |
我哋點解處理資料，以及基於咩法律依據
| 我哋做咩 | 涉及嘅資料 | 法律依據 (GDPR) |
|---|---|---|
| 喺網上檢查工具執行你要求嘅檢查 | 提交嘅文字或圖片、IP 位址、user agent、大約位置 | 第 6(1)(b) 條，應你嘅要求採取步驟 |
| 執行每日限額同維持檢查工具可用 | 由 IP 位址同 user agent 產生嘅單向 HMAC 桶 | 第 6(1)(f) 條，我哋喺免費服務能抵禦濫用方面嘅合法權益 |
| 阻止檢查工具同聯絡表格上嘅機械人 | 由 Cloudflare Turnstile 處理嘅連線資料 | 第 6(1)(f) 條，我哋喺保安方面嘅合法權益 |
| 回覆你傳送畀我哋嘅訊息 | 姓名、電郵地址、訊息、可選螢幕截圖 | 第 6(1)(b) 條同第 6(1)(f) 條，回覆你嘅要求 |
| 量度網站嘅使用情況 | 無 cookie、無內容嘅頁面同事件資料 | 第 6(1)(f) 條，我哋喺改善自己網站方面嘅合法權益 |
| 診斷錯誤 | 錯誤報告和效能測量資料，已移除 URL 中的查詢字串及識別碼 | 第 6(1)(f) 條，我哋喺維持服務正常運作方面嘅合法權益 |
| 履行法律義務，包括會計同稅務 | Apple 同我哋會計師要求嘅紀錄 | 第 6(1)(c) 條，法律義務 |
仲有邊啲人參與
我哋盡量自己掌握。我哋嘅分析、錯誤追蹤、資料庫，以及執行偵測嘅 Mac，全部由我哋自己營運，而唔係以服務形式購買，所以佢哋並唔係接收你資料嘅第三方。
以下公司會代我哋處理資料：
- DigitalOcean - 我哋伺服器嘅託管。
- Cloudflare - DNS、TLS、內容傳遞、Turnstile，以及加密備份儲存。
- Mailgun - 傳遞經聯絡表格傳送嘅訊息。
- Apple - App Store、購買、你個人資料嘅 iCloud 同步，以及偵測模型嘅傳遞。
- Tailscale - 我哋機器彼此通訊嘅私人網絡。佢負責傳送流量，並唔會讀取內容。
我哋唔會出售個人資料，唔會為跨情境行為廣告分享資料，亦唔會用資料嚟訓練 AI 模型。除非法律要求，否則我哋唔會向公共機構披露資料。
我哋保存資料嘅時間
網上檢查工具嘅具體保存期限已喺上一節列出。總結如下：
- 提交嘅內容：檢查完成後即刻刪除。
- 檢查所用嘅 IP 位址、user agent 同大約位置：同一時間清除。
- 檢查工作紀錄：30 日。
- 結果指紋：30 日。圖片失敗指紋：24 小時。
- 每日限額桶：保留至其涵蓋的 UTC 日子及翌日，然後刪除。
- 分析資料：以事件記錄形式無限期保留。Umami 使用每日重新加鹽的雜湊值將一次造訪分組，因此沒有識別碼可以跨日追蹤你，而該雜湊值所源自的 IP 位址亦不會被儲存。當入站連結帶有廣告點擊 ID 時，該 ID 會保留在已記錄的 URL 中。
- 聯絡表格訊息：保留喺我哋信箱，直至我哋需要佢嚟處理你嘅要求。
我哋嘅伺服器每晚都會備份到 Cloudflare R2 嘅加密儲存，呢啲備份最多會保留約六個月。提交到檢查工具嘅內容並唔會包含喺備份入面。工作紀錄有可能出現喺佢自身 30 日生命期內所拍攝嘅備份快照中，之後就會隨住時間由備份中淘汰。
國際傳輸
我哋係一間愛爾蘭公司。運行呢個網站及其 API 嘅雲端伺服器託管喺歐盟嘅數據中心，位於阿姆斯特丹。上面列出嘅部分供應商喺美國成立，並可能喺美國或其他國家處理資料。
每項資料轉移的保障措施取決於該供應商現行的安排。我們正與法律顧問核實適用的第五章機制，並會在該審查後更新本政策。如你需要特定供應商的現行詳情，請聯絡我們。
保安
傳送到網站嘅流量喺傳輸過程中加密。我哋嘅機器會透過私人網絡互相通訊。備份亦會加密。生產系統嘅存取權限僅限於需要嘅人員。
冇任何系統係完美嘅，我哋亦唔會假裝如此。如果我哋遭遇任何令你權利受到威脅嘅資料外洩，我哋會通知愛爾蘭資料保護委員會，並喺法律要求嘅情況下通知你。
兒童
Slop or Not 係一款面向大眾嘅產品。佢唔以兒童為對象，我哋亦唔會明知而收集兒童嘅個人資料。如果你認為有兒童透過聯絡表格向我哋傳送咗個人資料，請電郵至 [email protected]，我哋會刪除。
本政策嘅變更
當我們的做法有所變更時，我們會更新此政策。頁面頂部的生效日期會告訴你正在閱讀哪個版本。我們保留此頁面的完整修訂記錄，並會應要求分享相關變更。
你嘅權利
你擁有邊啲權利取決於你居住嘅地方。要行使任何權利，請電郵至 [email protected]。我哋會喺適用法律允許嘅時間內回覆，並唔會收費。我哋可能會要求你提供足夠資料以確認要求確實係你提出，而且唔會多取。
一個坦誠嘅限制：我哋持有嘅大部分檢查相關資料會喺檢查結束後幾秒內刪除，或者係無法逆轉嘅單向指紋。如果我哋搵唔到可以識別你嘅資料，我哋會如實話你知，而唔會胡亂配對。
歐洲聯盟同歐洲經濟區 (GDPR)
你有權存取你嘅個人資料、更正唔準確嘅資料、刪除資料、限制或反對處理、以可攜格式接收你嘅資料，以及喺我哋依賴同意嘅情況下隨時撤回同意。撤回同意唔會影響已經發生嘅處理。
喺我哋依賴合法權益嘅情況下，你可以基於同你特定情況相關嘅理由提出反對，除非我哋有壓倒你嘅充分理由，否則我哋會停止處理。
我哋嘅主要監管機構係愛爾蘭資料保護委員會。你可以向佢投訴，或向你居住國家嘅監管機構投訴。歐洲資料保護委員會發布咗各國監管機構名單。
英國 (UK GDPR 及《2018 年資料保護法》)
你擁有上述相同嘅權利。你可以向資訊專員辦公室投訴，網址為 ico.org.uk。
美國州份私隱權利
如果你住喺加州、維珍尼亞州、科羅拉多州、康涅狄格州、猶他州、德州、俄勒岡州、蒙大拿州，或另一個有全面私隱法嘅州份，你可能擁有知情我哋收集咩個人資料、索取副本、刪除、更正，以及唔會因為行使呢啲權利而受到較差對待嘅權利。並非每項權利都喺每個州存在。
我哋喺任何州份、以任何價錢都唔會出售個人資料，亦唔會為跨情境行為廣告分享。因為根本無出售或分享需要停止，Global Privacy Control 訊號喺呢度無嘢需要你選擇退出。我哋唔會使用敏感個人資料嚟推斷特徵。
要行使州份權利，請電郵至 [email protected]。如果我哋無法驗證要求，我哋會話你知並解釋原因。
加拿大 (PIPEDA)
你可以詢問我哋持有你嘅邊啲個人資料、點樣使用、同邊個分享，並可以要求我哋更正。你可以向加拿大私隱專員辦公室投訴。
如果你喺魁北克省，第 25 號法案賦予你更多權利，包括同自動化決策同資料可攜性有關嘅權利。我哋唔會作出對你產生法律效力嘅自動化決策。
巴西 (LGPD)
你有權確認處理、存取、更正、對不必要資料進行匿名化或刪除、可攜性、了解我哋同邊個分享資料，以及撤回同意。你可以向巴西國家資料保護局投訴。
印度 (《2023 年數碼個人資料保護法》)
你有權存取你個人資料同我哋處理嘅摘要、更正同刪除、萬一你身故或喪失行為能力時指定某人行使你嘅權利，以及投訴途徑。請將投訴電郵至 [email protected]，此為我哋為此目的嘅聯絡點。
澳洲 (《1988 年私隱法》及 APPs)
你可以要求存取我哋持有你嘅個人資料，並要求我哋更正。如果你對我哋處理私隱事宜嘅方式不滿，請先電郵至 [email protected] 向我哋投訴。如果我哋嘅答覆未能令你滿意，你可以向澳洲資訊專員辦公室投訴，網址為 oaic.gov.au。
聯絡我哋
私隱問題、要求同投訴都請傳送到同一個地址： [email protected]
管轄你使用本網站嘅條款載於我哋嘅使用條款。