隱私權政策

1. 我們處理哪些資料

FireAI 會依使用者實際使用的功能處理下列資料。不同功能不一定會處理全部項目。

1.1 Discord 帳號及伺服器識別資料

Discord 使用者 ID、使用者名稱、顯示名稱、全域名稱及頭像網址（在功能需要時）。
Discord 伺服器（Guild）ID、伺服器名稱、擁有者 ID、成員數量、伺服器功能或驗證等級等脈絡資料。
頻道 ID、頻道名稱、頻道類型、分類及必要的權限資訊。
角色名稱、角色 ID、角色階級及權限資訊。
機器人執行管理操作所需的成員、權限及語音頻道狀態。

這些資料通常來自 Discord Gateway 或 Discord API，用於辨識請求者、執行權限檢查、回覆訊息、完成伺服器管理及音樂功能。

1.2 訊息、附件及聊天脈絡

使用者主動傳送給 FireAI 的文字、斜線指令內容、提及內容及指令參數。
使用者在請求中提供的圖片附件，以及為產生回覆所需的附件基本資訊。
使用者明確要求讀取頻道歷史時，指定頻道最近最多 20 則可讀訊息的內容及作者顯示名稱。
產生回覆所需的目前頻道、伺服器、可見頻道、角色與權限脈絡。
使用者的目前 Presence 或活動摘要，例如線上狀態、自訂狀態及正在進行的活動；這類資料只在可取得且聊天功能需要時使用。

FireAI 的主要設計不是無差別讀取所有伺服器訊息。訊息通常在使用者使用斜線指令、提及 FireAI、位於管理員指定的自動回覆頻道，或明確要求讀取頻道歷史時被處理。不過 Discord 的權限、事件設定或實際部署可能影響可取得的資料範圍。

1.3 設定、記憶、額度及安全資料

FireAI 可能保存：

個人偏好模型、人設、聊天記憶開關、使用額度及相關更新時間。
伺服器自動回覆頻道、提及回覆開關、偏好模型、人設、聊天記憶開關及伺服器額度。
啟用個人聊天記憶後，最近最多 30 筆記憶項目。
啟用伺服器聊天記憶後，最近最多 50 筆記憶項目。伺服器管理員應在開啟前告知伺服器成員。
由 FireAI 管理的安全設定、白名單、停權使用者 ID、額度計數器及機器人統計數字。
AI 產生且使用者要求下載的具名程式碼檔案，依訊息 ID 暫存在機器人部署主機的 files 目錄。
AI 產生的部分思考內容及其模型、訊息 ID、保存時間。

聊天記憶預設為關閉。關閉記憶不代表處理中的訊息、Discord 本身的紀錄、必要的安全/錯誤/指令日誌或第三方服務商依法及依其政策保存的資料會立即消失。

1.4 日誌

為提供服務、排查錯誤、防止濫用及維持安全，FireAI 目前會將部分資料傳送至 FireAI 控制的 Discord 日誌頻道，包括：

對話日誌：使用者問題、AI 回答、使用者 ID、伺服器/頻道識別資料、提問方式、使用模型、圖片數量、安全判定及時間。
安全日誌：使用者 ID、顯示名稱、被攔截訊息、攔截原因及時間。
錯誤日誌：錯誤資訊、使用者 ID、使用者訊息摘要、執行脈絡及時間。
指令日誌：使用者 ID、使用的指令、部分參數及時間。

上述日誌可能包含使用者輸入的個人資料或其他敏感內容。FireAI 會依本政策所載保存原則管理日誌存取與刪除。

2. 處理目的

我們處理資料的目的包括：

回應聊天、提及及斜線指令。
執行使用者要求的搜尋、網頁讀取、GitHub、YouTube、圖片、新聞、學術、購物、地點、WHOIS、反向圖片搜尋及其他工具。
執行音樂搜尋、播放、佇列及語音頻道控制。
執行使用者授權且 Discord 權限允許的頻道、角色、成員、訊息或伺服器管理操作。
維持個人與伺服器設定、聊天記憶、額度及使用狀態。
進行安全檢查、預防濫用、處理停權、申訴、錯誤與服務事故。
了解服務使用量、診斷效能及改善穩定性。
履行法律義務、回應合法政府或司法機關要求，以及保護 FireAI、Discord、使用者或第三人的權利與安全。

FireAI 不以 Discord 訊息建立廣告資料庫，也不出售 Discord 使用者的個人資料。除非另有明確告知、取得適當同意或法律要求，我們不使用訊息內容訓練、微調或評估自有 AI 模型；外部 AI 服務商是否保存或使用 API 資料，應以其合約、方案及隱私政策為準。

3. 外部服務及跨境傳輸

為完成使用者要求，FireAI 可能把必要的訊息、圖片、查詢字串、URL 或 Discord 脈絡傳送給下列類型的服務：

OpenAI 相容 AI API 及安全檢查模型服務。
Supabase 資料庫及其託管基礎設施。
Google/Serper、YouTube、GitHub、WHOIS/RDAP、網頁內容來源及音樂平台或 Lavalink 服務。
Discord API、Gateway 及語音服務。

外部服務商可能位於中華民國境外，資料可能因此跨境傳輸及儲存。使用外部工具前，使用者應避免提供不必要的個人資料、機密、密碼、API 金鑰、金融資料、醫療資料或其他依法應受特別保護的資料。外部服務商的處理行為受其自身條款與政策約束；FireAI 不對第三方網站內容、可用性或資料處理方式作超出法律所允許範圍的保證。

4. 保存期限與刪除

FireAI 僅在提供服務、維護安全、處理爭議或履行法律義務所必要的期間保存資料。不同資料的實際保存時間會依功能、資料性質、刪除請求、系統備份及適用法律而有所不同；達成目的或不再有保存必要時，FireAI 會依合理程序刪除、匿名化或停止使用資料。

資料類型	保存方式/上限
個人聊天記憶	最近最多 30 筆
伺服器聊天記憶	最近最多 50 筆
個人/伺服器設定及額度	依服務運作所需保存
對話、錯誤、安全及指令日誌	依服務維運、安全及法律所需保存
思考紀錄	如功能產生，依服務運作所需保存
產生的程式碼檔案	依檔案功能及服務運作所需保存

使用者可使用 /個人聊天記憶 關閉個人記憶，並在可用時使用 /個人刪除記憶 刪除已儲存的個人記憶。具備管理權限的伺服器管理員可使用 /伺服器聊天記憶 管理伺服器記憶，並使用 /伺服器刪除記憶 刪除伺服器記憶。刪除記憶不會自動刪除 Discord 訊息、對話日誌、錯誤日誌、備份或第三方服務商持有的資料。

如需刪除 FireAI 儲存的資料，請前往 FireAI Discord 群組，並依開單完成身分驗證及刪除請求。依法必須保存、涉及他人權利、無法驗證或技術上不可辨識的資料，可能無法立即刪除。其他隱私權問題可前往 FireAI Discord 群組詢問。

5. 個人資料權利

依《個人資料保護法》及其他適用法令，當法定要件具備時，您可以向 FireAI 請求查詢、閱覽、製給複製本、補充、更正、停止蒐集/處理/利用或刪除您的個人資料。行使權利時，我們可能要求合理的身分驗證，以避免未經授權揭露他人資料；依法或為履行服務、爭議處理及保存義務所必要者，可能有例外。

對於伺服器聊天記憶，伺服器管理員可能是決定是否開啟該功能及其使用目的的管理者。若您是伺服器成員，除向 FireAI 提出請求外，也可向該伺服器管理員詢問其設定及刪除流程。

6. 資訊安全

FireAI 會依合理的技術及組織措施限制資料存取、管理 API 憑證、控制日誌頻道權限及避免不必要的公開提及。但網路傳輸、Discord、第三方 API、主機、資料庫及備份均不能保證絕對安全。若發生可能影響您的個人資料安全的事件，FireAI 會依適用法令採取通知、補救及通報措施。

7. 未成年人

FireAI 不以未成年人為特定服務對象。使用者必須符合 Discord 及適用法律的年齡要求；未成年人使用時，應取得法定代理人同意並在其指導下使用。請勿透過 FireAI 提供兒童或其他人的敏感個人資料。若您認為未成年人未經適當同意提供資料，請前往 FireAI Discord 群組通知我們。

8. 政策變更

FireAI 可能因功能、法令、服務商或安全措施變更而更新本政策。重大變更會透過 FireAI 公告、Discord 頻道或其他合理方式通知。更新後繼續使用 FireAI，表示您已閱讀更新內容；若您不同意，請停止使用並提出刪除請求。

9. 相關文件

請同時參閱 FireAI 服務條款。

FireAI 隱私權政策