隱私權政策
本機檢查會留在你的裝置上。線上檢查則在 Numen 的私人 Mac 伺服器上執行，並在處理後刪除。
2026 年 8 月 25 日生效。
我們是誰
Numen Technologies Limited 開發 Slop or Not，並為此處所述之處理的資料控制者。
Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland
於愛爾蘭 Companies Registration Office 註冊，公司編號 677823。
如有任何隱私問題或請求，請寫信至 [email protected].
本政策涵蓋範圍
本政策涵蓋 slopornot.ai 網站，包括免費的線上檢查器，以及適用於 iPhone、iPad 和 Mac 的 Slop or Not 應用程式。網站和應用程式的運作方式不同，因此將在下方分節說明。
本政策不涵蓋其他公司。若你從我們的網站點擊連結前往其他網站，該網站將遵循其自身的隱私權政策，我們不對其如何處理你的資料負責。
我們以多種語言發布本政策。英文版本為具控制力之版本。若譯文與英文內容有歧異，以英文內容為準。
Slop or Not 應用程式
此應用程式會在你的裝置上檢查文字和圖片。你檢查的內容不會上傳給我們，也不會為了進行檢查而傳送給任何其他公司。此應用程式絕不會呼叫下方所述的線上檢查器，因此你在應用程式中檢查的任何內容都不會傳送到我們的伺服器。無需建立帳戶，也無需註冊。
此應用程式的隱私權清單聲明不收集任何資料類型、不進行追蹤，且無追蹤網域。它未包含任何分析 SDK 或當機回報 SDK。
偵測模型會在你首次需要時，以隨選資源的形式從 Apple 下載。Apple 看待模型下載的方式，與看待應用程式下載相同。它不會看見你檢查的內容。
此應用程式可以為你的檢查紀錄和每日檢查額度開啟 iCloud 同步。該資料會儲存在你自己的 iCloud 私人資料庫和 iCloud 鍵值存放區中，隸屬於你的 Apple 帳戶。我們沒有金鑰，也無法存取。你可以在應用程式中關閉同步，應用程式便會改為將資料保存在本機。刪除資料可透過應用程式和你的 iCloud 設定來完成。
為了檢查照片，應用程式會讀取你從照片圖庫或剪貼簿中挑選的圖片。它只會讀取你交給它的內容。露骨影像模糊處理使用 Apple 的裝置端「敏感內容分析」框架，該框架在你的裝置上執行，不會向 Apple 或我們回報任何內容。
應用程式會在你的裝置上本機排定提醒，例如當你的每日額度重置時。我們不會執行行銷推播活動。
購買事宜由 Apple 透過 App Store 處理。我們永遠看不到你的付款詳細資料。Apple 提供我們匿名的銷售與訂閱報告，其中無法辨識你的身分。
免費線上檢查器
線上檢查器與應用程式不同，我們希望明確說明。當你在網站上提交文字或圖片時，偵測會在我們自行擁有和營運的 Mac 上執行。沒有任何雲端 AI 廠商會看到它。它不會被用於訓練任何模型。
你的提交內容僅在檢查執行期間暫時寫入磁碟，一旦檢查完成或永久失敗，便會立即刪除。在同一時刻，我們也會清除下方所述的請求中繼資料。
- 你提交的內容：你傳送的文字或圖片，處理後即刪除。
- 請求中繼資料：你的 IP 位址、瀏覽器使用者代理程式，以及 Cloudflare 從你的連線推估的大致國家、地區和城市。我們用它來執行檢查器、執行每日額度限制，並偵測濫用。當檢查到達最終狀態時，便會清除。
- 工作紀錄：一列存放檢查狀態和時間的資料，內容和中繼資料已移除。將於 30 天後刪除。
- 結果快取：提交內容的單向 HMAC 指紋與結果配對，保留 30 天，以便相同內容再次提交時可立即回傳。此指紋無法還原回你的內容。
- 失敗快取：對於必定失敗的圖片，使用同類型的指紋並與失敗原因配對，保留 24 小時，以免我們對同一檔案重複消耗你的額度。
- 每日額度：單向 HMAC 桶，衍生自您的 IP 位址，以及您的 IP 位址加上您的使用者代理程式。我們絕不儲存原始位址。這些桶會保留至它們計數的 UTC 日當天及隔天，然後刪除。
檢查器受 Cloudflare Turnstile 保護，因此 Cloudflare 會收到其用以區分真人與機器人的連線資料。Turnstile 是一項安全措施，而非廣告產品。
檢查器產生的結果是一項估計。它不能證明某內容的作者或製作者是誰，且準確性會隨新模型及專為規避偵測器而設計的方法而有所變動。
聯絡與支援表單
若你透過網站上的表單寫信給我們，你會將你的姓名、電子郵件地址、訊息及選用的螢幕截圖傳送給我們。若你勾選匿名選項，你的電子郵件地址會在訊息離開我們的伺服器前移除，我們便無法回覆。
我們不會儲存表單提交內容。訊息會由我們的電子郵件提供商 Mailgun 轉送至我們的信箱，並在我們回覆你所需的期間內保留在郵件帳戶中。附加圖片在傳送前會重新編碼並移除其中繼資料。
表單受 Cloudflare Turnstile 及每個 IP 的速率限制保護。
當您從檢查結果回報問題時，網站會將結果摘要（檢查類型、判定結果和信心百分比）放入瀏覽器工作階段儲存空間的 numen:report-payload 下，以便表單可預先填入。表單在讀取它時會清除它，並忽略及清除任何超過十分鐘的內容；如果您從未開啟表單，該項目會保留直到您關閉分頁。在您按下傳送之前，它絕不會離開您的瀏覽器。
分析
我們使用 Umami 來衡量網站的使用情況，Umami 由我們自行架設在自己的基礎設施上，並從我們自己的網域提供服務。本網站沒有任何 Google Analytics、標籤管理工具或廣告像素。
Umami 不會設定任何 Cookie，也不會建立跨網站追蹤檔案。它會記錄頁面路徑、連入連結所帶的查詢字串（包括廣告活動標籤與廣告點擊 ID）、參照網址、你的瀏覽器、作業系統、裝置類型、螢幕尺寸、瀏覽器語言，以及由你的 IP 位址推估、精細到城市層級的約略位置。它也會記錄命名事件，例如按鈕點擊。事件不會夾帶你檢查過的文字或圖片。
你的 IP 位址只會短暫處理，以推算該大致位置及用於分組造訪的每日加鹽雜湊值。它不會被儲存。
法律依據是我們了解自身網站表現的合法利益。我們已將此與你的利益進行權衡，並得出結論認為此舉合乎比例：此衡量為第一方、無 cookie、不含內容、僅限於此單一網站，且從不與廣告網路分享。
錯誤報告
當發生故障時，網站可向 Glitchtip 傳送錯誤報告，Glitchtip 同樣由我們自行架設。報告會描述故障情形，以便我們修復。
瀏覽器錯誤報告在儲存前，會從網址移除查詢字串，並移除識別碼。法律依據是我們維護服務正常運作的合法利益。
相同的 Glitchtip 執行個體也會接收效能測量：一般的頁面載入與請求即使沒有異常也會被計時並傳送到那裡，並以相同方式清理。我們僅將這些測量用於維持服務快速且正常運作，其法律依據與處理方式與錯誤報告相同。
Cookie 與瀏覽器儲存空間
下方表格是完整清單。本站沒有同意橫幅，因為這裡沒有任何需要同意的東西：語言 Cookie 只會記住要提供給你的語言，分析功能不使用 Cookie 且為第一方，以及 Turnstile 和 Cloudflare 的 cf_clearance 驗證 Cookie 是保護本站而非追蹤你的安全措施。本站不嵌入任何第三方影片或社群小工具。如果我們日後這麼做，嵌入內容在你點擊前不會載入。
| 名稱 | 類型 | 用途 | 持續時間 |
|---|---|---|---|
| NEXT_LOCALE | Cookie，第一方 | 記住您選擇的網站語言，讓您日後造訪時仍以相同語言顯示。這對於以該語言提供網站內容是絕對必要的。 | 直到你關閉瀏覽器為止 |
| theme | 本機儲存空間，第一方 | 記住你選擇的是淺色或深色主題。 | 直到你清除為止 |
| numen:report-payload | Session storage，第一方 | 當你回報結果問題時，將結果摘要（檢查類型、判定與信心百分比）帶入回報表單。 | 直到表單讀取它，或直到您關閉分頁；超過十分鐘後忽略 |
| Cloudflare Turnstile | 第三方安全挑戰 | 在檢查器和聯絡表單上區分真人與機器人。 | 每次挑戰，由 Cloudflare 設定 |
| cf_clearance | Cookie，由 Cloudflare 設定 | 僅在 Cloudflare 必須挑戰可疑流量時出現，使通過挑戰的訪客不會被再次詢問。它保護網站，而非追蹤你。在一般造訪中，它永遠不會被設定。 | 短暫存在，由 Cloudflare 設定 |
我們處理資料的原因及法律依據
| 我們做的事 | 涉及的資料 | 法律依據（GDPR） |
|---|---|---|
| 在線上檢查器上執行你要求的檢查 | 提交的文字或圖片、IP 位址、使用者代理程式、大致位置 | 第 6(1)(b) 條，依你的要求採取步驟 |
| 執行每日額度限制並保持檢查器可用 | 從 IP 位址和使用者代理程式衍生的單向 HMAC 分桶 | 第 6(1)(f) 條，我們在維持免費服務免受濫用方面的合法利益 |
| 在檢查器和聯絡表單上封鎖機器人 | 由 Cloudflare Turnstile 處理的連線資料 | 第 6(1)(f) 條，我們在安全方面的合法利益 |
| 回覆你傳送給我們的訊息 | 姓名、電子郵件地址、訊息、選用的螢幕截圖 | 第 6(1)(b) 條及第 6(1)(f) 條，回覆你的請求 |
| 衡量網站的使用情況 | 無 cookie、不含內容的頁面與事件資料 | 第 6(1)(f) 條，我們在改進自有網站方面的合法利益 |
| 診斷錯誤 | 已移除 URL 查詢字串與識別碼的錯誤報告與效能測量資料 | 第 6(1)(f) 條，我們在維持服務正常運作方面的合法利益 |
| 履行法律義務，包括會計與稅務 | Apple 和我們的會計師所要求的紀錄 | 第 6(1)(c) 條，法定義務 |
還有誰參與其中
我們盡可能將一切掌握在自己手中。我們的分析、錯誤追蹤、資料庫，以及執行偵測的 Mac，全部由我們自行營運，而非以服務形式購買，因此它們並非接收你資料的第三方。
以下公司會代表我們處理資料：
- DigitalOcean - 我們伺服器的主機代管。
- Cloudflare - DNS、TLS、內容傳遞、Turnstile，以及加密備份儲存。
- Mailgun - 傳送透過聯絡表單寄出的訊息。
- Apple - App Store、購買、你自有資料的 iCloud 同步，以及偵測模型的傳遞。
- Tailscale - 我們機器之間彼此通訊所使用的私人網路。它負責承載流量，但不會讀取內容。
我們不出售個人資料，不為了跨情境行為廣告而分享，也不使用它來訓練 AI 模型。我們僅在法律要求時，才向公權力機關揭露資料。
我們保留資料的期間
線上檢查器的具體保留期間已列於上方章節。摘要如下：
- 提交的內容：檢查結束即刪除。
- 檢查的 IP 位址、使用者代理程式及大致位置：於同一時刻清除。
- 檢查工作紀錄：30 天。
- 結果指紋：30 天。圖片失敗指紋：24 小時。
- 每日額度桶：保留至其涵蓋的 UTC 日當天及隔天，然後刪除。
- 分析資料：無限期保留為事件記錄。Umami 使用每日重新加鹽的雜湊值將一次造訪歸為一組，因此不會有可跨日追蹤你的識別碼，且產生該雜湊所用的 IP 位址不會被儲存。若連入連結帶有廣告點擊 ID，該 ID 會保留在所記錄的網址中。
- 聯絡表單訊息：在我們處理你的請求所需期間內保留於信箱中。
我們的伺服器每晚會備份至 Cloudflare R2 的加密儲存空間，這些備份最多保留約六個月。提交至檢查器的內容不會包含在備份中。工作紀錄可能出現在其 30 天生命週期內所拍攝的備份快照中，之後便會自然從備份中淘汰。
國際傳輸
我們是一家愛爾蘭公司。運行本網站及其 API 的雲端伺服器託管於歐盟資料中心，位於阿姆斯特丹。上述部分供應商設立於美國，可能在該國或其他國家處理資料。
在發生此情況時，傳輸將依賴 GDPR 第五章所承認的保護措施，例如歐盟執委會的標準契約條款或歐盟-美國資料隱私框架，視供應商而定。若你想知道特定供應商適用哪項保護措施，請詢問我們，我們會告知你。
安全性
網站流量在傳輸過程中加密。我們的機器之間透過私人網路通訊。備份已加密。對正式環境系統的存取僅限於需要的人員。
沒有任何系統是完美的，我們也不會假裝如此。若我們遭遇可能危及你權利的資料外洩，我們將通知愛爾蘭資料保護委員會，並在法律要求時通知你。
兒童
Slop or Not 是一款面向一般大眾的產品。它不以兒童為對象，我們也不會在知情的情況下收集兒童的個人資料。若你認為有兒童透過聯絡表單向我們傳送了個人資料，請寫信至 [email protected]，我們將予以刪除。
本政策之變更
當我們的做法變更時，會更新此政策。頂端的生效日期會隨時告訴你正在閱讀哪個版本。我們保留此頁面的完整修訂紀錄，並可依要求提供相關變更內容。
你的權利
你擁有哪項權利，取決於你居住的地區。若要行使任何權利，請寫信至 [email protected]。我們會在適用法律允許的期限內回覆，且不收取費用。我們可能會要求你提供足以確認請求確實屬於你的資訊，且僅此而已。
一項誠實的限制：我們對一次檢查所持有的大部分資料，會在檢查結束後的數秒內刪除，或為我們無法逆推的單向指紋。若我們找不到可辨識你的資料，我們會如實告知，而不是捏造出相符的資料。
歐盟與歐洲經濟區（GDPR）
你有權存取你的個人資料、更正不正確的資料、刪除資料、限制或反對處理、以可攜格式接收你的資料，以及在我們依賴同意的情況下隨時撤回同意。撤回同意不影響已發生的處理。
在我們依賴合法利益的情況下，你可基於與你特定情況相關的理由提出反對，除非我們有超越你理由的強制性理由，否則我們將停止處理。
我們的主要監管機關是愛爾蘭資料保護委員會。你可以向該委員會投訴，或向你居住國家之主管機關投訴。歐洲資料保護委員會發布了各國主管機關名單。
英國（UK GDPR 及 2018 年資料保護法）
你享有與上述相同的權利。你可以向資訊專員辦公室投訴，網址為 ico.org.uk。
美國各州隱私權
若你居住在加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州，或其他設有全面性隱私法的州，你可能享有以下權利：知悉我們收集哪些個人資訊、取得副本、要求刪除、更正，以及不因行使這些權利而受到較差待遇。並非每項權利都存在於每個州。
我們在任何州、以任何價格均不出售個人資訊，也不為了跨情境行為廣告而分享。由於沒有可停止的出售或分享行為，全球隱私控制（Global Privacy Control）訊號在此無需為你提供退出選項。我們不會使用敏感個人資訊來推斷特徵。
若要行使州法賦予的權利，請寫信至 [email protected]。若我們無法驗證請求，我們會如實告知並解釋原因。
加拿大（PIPEDA）
你可以詢問我們持有關於你的哪些個人資訊、我們如何使用、以及向誰揭露，並可要求我們更正。你可以向加拿大隱私專員辦公室投訴。
若你位於魁北克，第 25 號法律賦予你進一步的權利，包括與自動化決策和資料可攜性相關的權利。我們不會做出對你產生法律效果的自動化決策。
巴西（LGPD）
你有權確認處理行為、存取、更正、將不必要的資料匿名化或刪除、可攜性、得知我們與誰分享資料，以及撤回同意。你可以向國家資料保護局（Autoridade Nacional de Proteção de Dados）投訴。
印度（2023 年數位個人資料保護法）
你有權存取你個人資料及我們處理行為的摘要、更正與刪除、在你去世或喪失行為能力時指定他人代為行使你的權利，以及提出申訴的管道。請將申訴寄至 [email protected]，此為我們為此目的設立的聯絡窗口。
澳洲（1988 年隱私法及澳洲隱私原則 APPs）
你可以要求存取我們持有關於你的個人資訊，並要求我們更正。若你對我們處理隱私事宜的方式不滿，請先透過 [email protected] 向我們投訴。若我們的答覆無法令你滿意，你可以向澳洲資訊專員辦公室投訴，網址為 oaic.gov.au。
聯絡我們
隱私問題、請求與投訴均寄至同一地址： [email protected]
規範你使用本網站之條款，請見我們的使用條款。