隱私權政策

生效及更新日期：2026 年 9 月 17 日

本政策適用於 wiki.sapphire.tw 的 Sapphire Wiki 公開網站、帳號管理與唯讀 MCP 查詢服務。服務由 Sapphire Wiki 維運團隊維護；隱私權相關問題請聯絡管理員。

1. 我們取得哪些資料

登入身分：使用 Google 登入時，Cloudflare Access 透過 Google OAuth 要求 openid、email 與 profile 權限，可取得帳號識別、電子郵件地址及驗證狀態、名稱與個人資料相片。Wiki 伺服器使用驗證後的 email 核對存取權；目前不另存 Google 個人資料相片。管理介面的顯示名稱由管理員填寫。
帳號與授權：核准的 email、顯示名稱、角色、啟用狀態、最後登入時間、授權版本，以及登入流程、工作階段與 MCP 授權所需的憑證資料。
使用與管理紀錄：帳號識別、使用的工具、時間、成功或失敗、耗時、資料版本、累計次數，以及新增、停用、重新授權等管理操作。
連線資料：Cloudflare 處理提供網站與安全防護所需的 IP 位址、請求與裝置／瀏覽器資訊。Wiki 使用 IP 作流量限制；基礎設施供應商可能依其服務設定保留連線與安全紀錄。

本服務不要求 Gmail 郵件、Google Drive 檔案、聯絡人或日曆權限，也不取得你的 Google 密碼。公開資訊頁沒有廣告追蹤程式。

2. 資料用途與處理方式

我們使用上述資料驗證登入、比對管理員核准名單、管理角色與停權、維持安全工作階段、提供文章查詢，以及統計服務使用量和排除故障。Google 登入不會自動建立可讀取知識庫的權限。

MCP 搜尋詞與工具參數會在執行查詢時處理；應用程式的使用統計及一般工具紀錄不保存完整提問、搜尋詞、文章正文或聊天內容。我們不以 Google 使用者資料投放廣告、販售資料或訓練通用 AI 模型。

3. Google 使用者資料與 Limited Use

Sapphire Wiki 對從 Google API 取得資訊的使用與轉移，遵守 Google API Services User Data Policy，包括其中適用的 Limited Use 要求。Google 身分資料僅用於本政策揭露的登入、存取管理與相關安全及服務功能。管理員可檢視帳號與必要使用紀錄，以提供帳號管理和支援。

4. 與誰分享資料

Google 提供登入驗證；Cloudflare 提供 Access、網站運算、資料庫與儲存服務，會處理提供本服務必要的身分與技術資料。資料可能透過這些供應商的全球基礎設施在台灣以外處理。相關處理亦受 Google 隱私權政策與 Cloudflare 隱私權政策規範。

你選用的 AI 客戶端會接收你授權查詢的文章結果，並依自身政策處理聊天與查詢資料。本服務不會把 Google 密碼或 Google 登入憑證交給 AI 客戶端；客戶端使用的是 Wiki 專用 OAuth 授權。除提供服務、你的明確指示、依法配合要求或處理安全事件所需之外，我們不向其他第三方分享你的個人資料，也不出售個人資料。

5. 保存期限與安全措施

工具事件明細的清理門檻為 30 天、每日使用彙總為 400 天、管理操作紀錄為 365 天；排程每小時分批清理，實際刪除可能因排程或積壓稍有延遲。帳號資料與累計統計在帳號管理及服務營運需要期間保存，沒有自動到期；可依下節提出刪除申請。

登入流程約 10 分鐘到期，管理員工作階段約 8 小時到期；MCP access token 約 1 小時、refresh token 約 30 天有效。到期不等於所有備份或供應商紀錄即刻抹除。安全紀錄與備份另依供應商設定和保存機制處理，必要的法令或安全事件資料可能保留至其目的結束。

網站使用 HTTPS；管理員 cookie 設為 Secure、HttpOnly 與 SameSite，資料存取須通過身分、角色與帳號狀態檢查。停用帳號或要求重新授權後，後續 Wiki 請求會重新檢查授權狀態。

6. 你的選擇與資料權利

你可以停止使用服務，在 Google 帳戶的第三方連線設定撤銷 Google 授權，或在 AI 客戶端移除 Wiki 連線。撤銷 Google 授權不一定立即終止已核發的 Wiki 工作階段；如需立即停止存取，請聯絡管理員停用或撤銷 Wiki 授權。

如需查詢、閱覽、取得複本、補充或更正、停止處理利用或刪除個人資料，請聯絡管理員，說明申請項目。我們會核對身分、處理申請，並告知依法或因安全、備份限制仍須保留的範圍。刪除帳號或必要身分資料後，將無法繼續使用需授權的服務。

7. Cookie 與政策更新

登入流程使用驗證狀態、管理員工作階段及 Cloudflare 安全驗證所需的 cookie；拒絕這些 cookie 可能使登入無法完成。公開首頁與政策文字可免登入閱讀。

政策更新會刊登於此頁並更新日期。若 Google 資料的使用目的或存取範圍有實質變更，我們會先揭露並在需要時重新取得同意。