• 登入身份資料：透過 Google OAuth 取得的 email、displayName、avatar URL、googleId（唯一識別碼）。
• 使用紀錄：登入時間、總登入次數、AI 功能 usageLogs（時間 / feature / cost / 來源 app）。
• 訂閱資料：方案 tier、到期日、訂閱計費週期。
• 外部平台連結（Pochi 用）：使用者主動授權連結的 IG / Threads / YouTube 帳號 access token、平台 ID。
• 使用者上傳內容（Edchi / Pochi 處理用）：影片檔案、字幕、發文內容、留言等 — 僅在使用者觸發處理時暫存，處理完即釋出（R2 暫存區 24-72 小時內清除）。

• 不蒐集信用卡 / 金融帳號（金流上線後將透過第三方支付閘道，敏感資料由閘道保管，本服務不接觸）。
• 不追蹤瀏覽器 fingerprint、device-ID、IP 紀錄超過 audit log 必要範圍。
• 不購買第三方資料 / 廣告 cookie。

• 身份驗證與授權判斷（你能用哪些功能、配額還剩多少）。
• 提供 AI 處理結果（送 Anthropic Claude API → 回傳給你）。
• 產生 admin audit log，追蹤 admin 對 user 訂閱 / override 的操作。
• 故障排除（Vercel server log，最多保留 30 天）。

本服務僅在以下情況分享必要資料給第三方：

• Anthropic（Claude API）：使用 AI 功能時，送出 prompt + 影片字幕 / 社群文案 → 取得 AI 結果。Anthropic 政策請見 anthropic.com/privacy。
• Google：OAuth 登入身份驗證。
• Cloudflare R2 / Vercel：基礎設施（檔案儲存 / hosting）。
• IG / Threads / YouTube：當你授權連結帳號發文時，會以你的身份呼叫對方 API。

• 帳號身份資料：直到你刪除帳號為止。
• usageLogs / usageHistory：永久保留（admin 報表用）。
• 影片暫存檔：處理完成 24-72 小時內刪除。
• Vercel server log：最多 30 天。

• 查閱你的個人資料（寄信至 Icery@Icery.tw 索取）。
• 更正錯誤資料。
• 刪除帳號與所有相關資料（usageLogs 部分為法務 audit 必要保留，會匿名化處理）。
• 停止資料處理（取消訂閱、解除社群帳號授權）。

本服務使用必要 cookies（登入 token，存於 localStorage 而非 cookie）以及 Google Analytics（量化指標，不含個人識別）。不使用追蹤式廣告 cookie。

本服務不主動收集 13 歲以下兒童資料。如發現有未成年帳號，將立即刪除。

有變更會公告本頁並更新「最後更新」日期。重大變更（例如新增第三方分享）會以 Email 通知。

個資相關事項請寄 Icery@Icery.tw。