Blend 隱私權政策

生效日期： 2026年8月8日 · 版本： v1.1

韓文版為正式文本。如有出入，以韓文版為準。

MIN（以下稱「公司」）依《個人資料保護法》（PIPA）第30條制定並公開本隱私權政策，以保護使用者個人資料並迅速處理相關申訴。Blend（以下稱「本服務」）為無須註冊與登入的匿名 BYOK 型整合多AI工作區，公司僅於最小範圍內處理個人資料。本政策依實際生產程式碼撰寫。

1. 處理目的

公司僅處理匿名／統計資料，用於：(1) 營運與改善本服務（匿名使用統計、服務穩定性）；(2) 防止濫用（異常流量／不當使用）；(3) 提供付費服務（透過金流服務商處理付款並保存交易紀錄）；(4) 處理申訴。

註：由於無須註冊，公司不為身分驗證或行銷分析而蒐集任何個人資料。

2. 處理的個人資料項目

2.1 使用過程中傳送至伺服器的匿名資料

使用者可於 [設定 → 使用分析] 中關閉。

2.2 付款時 — 信用卡等付款資訊由金流服務商直接蒐集，公司不蒐集或儲存。公司僅處理結果（訂單 ID、金額、時間、商品名稱）。

2.2.1 用於收據與登入的信箱 — 結帳時輸入的信箱用於：(i) 寄送付款收據與退款指引；(ii) 於其他裝置／瀏覽器登入時進行本人驗證（驗證碼）。收據與驗證碼郵件由公司的付款 Worker 寄送。公司不在伺服器儲存原始信箱；為實現跨裝置登入識別，僅於訂閱期間（最長400天）保留信箱的單向雜湊（SHA-256）及方案等級與到期日——該雜湊無法還原或列舉。驗證碼於10分鐘內自動刪除。登入後，信箱僅儲存於使用者瀏覽器（localStorage），用於顯示與保持登入（自動續期），登出時刪除，且絕不傳送至公司伺服器。付款資料與原始信箱由記錄商戶（Polar）持有。該信箱不用於任何其他目的（如行銷／分析）。

2.3 公司不處理的資訊

• 帳戶資訊：不持有姓名／密碼／電話／出生日期（無註冊與登入）。信箱僅依 2.2.1（收據／還原）處理，伺服器不儲存原始信箱（僅存單向還原雜湊）。
• API金鑰：以加密方式（AES-256-GCM）儲存於使用者瀏覽器 localStorage（主金鑰以不可匯出形式保存於 IndexedDB）；絕不傳送至伺服器。
• 對話內容：處理路徑取決於使用方式。(i) 使用 BYOK（自有API金鑰）時，對話由使用者瀏覽器直接傳送至所選AI供應商，不經過公司伺服器。(ii) 使用代管模式（無金鑰的訂閱者）與免費試用（Gemini／Groq）時，對話經由公司的代理伺服器（Cloudflare Workers）轉送至第三方AI供應商。兩種情形下公司均不儲存對話內容，僅處理用於授權驗證與用量／成本統計的匿名資料（見第6條與第7條）。
• 上傳的文件、RAG 索引、嵌入向量：僅儲存於使用者瀏覽器的 IndexedDB。
• 會議／音訊檔案：直接上傳至所選AI供應商的檔案 API，並依該供應商政策於短時間內自動刪除。

3. 保存期限

• 匿名統計：90天後自動刪除（部分事件為30天）。
• 付款／交易紀錄：依《電子商務法》第6條由金流服務商保存（契約／撤回／付款5年；申訴／爭議3年）。

除上述匿名統計外，公司伺服器不儲存任何個人資料。使用者裝置上的資料可透過清除瀏覽器網站資料立即抹除。

4. 提供予第三方

除法律要求或偵查機關依法提出請求外，公司不將個人資料提供予第三方。

5. 處理委外

依 PIPA 第26條，委外契約載明禁止逾越目的之處理、安全維護措施、再委外限制及監督事項。

6. 跨境傳輸

經委外跨境傳輸的資料僅限於 2.1 的匿名統計、付款結果資料、2.2.1 的還原用信箱雜湊（不傳輸原始信箱），以及使用代管模式或免費試用時的使用者對話內容。

具體接收方：OpenAI、Anthropic、Groq（美國）、DeepSeek（中國）、Mistral（法國／歐盟）、Cohere（加拿大）、Google（美國）。

使用者得拒絕跨境傳輸（blend@ai4min.com）；拒絕後部分功能可能無法使用。

7. 直接傳送至AI供應商的資料與自動配對

① 對話時使用者輸入的傳輸路徑取決於使用方式。(a) BYOK（自有金鑰）： 輸入由使用者瀏覽器直接傳送至下列AI供應商，公司伺服器不接收。(b) 代管模式（無金鑰的訂閱者）： 公司的代管代理伺服器使用公司持有的金鑰將對話轉送至下列AI供應商，並於過程中驗證授權有效性、執行用量與成本上限。(c) 免費試用： 公司的試用代理伺服器使用公司試用金鑰將對話轉送至 Google（Gemini）或 Groq。在 (b) 與 (c) 兩種情形下，公司均不儲存對話內容，僅記錄使用次數、詞元數、成本等匿名彙總資料。

② 使用AI自動配對（選用）時，輸入的查詢（最多2,000字）會傳送至公司的分類伺服器（Cloudflare Workers）進行暫時分析以選出最合適的模型。查詢文字不予儲存，僅將結果（類別）、查詢的雜湊值及其長度記錄為匿名統計。手動選擇模型即可避免此項傳輸。

③ 使用者應查閱各AI供應商的隱私權政策；公司對AI供應商的資料處理不負責任。

8. 資料主體權利及行使方式

① 使用者得行使查閱、更正、刪除、停止處理及撤回同意之權利。由於本服務為匿名服務，使用者清除瀏覽器網站資料即可立即抹除裝置上的全部資料（對話、API金鑰、索引、識別碼）。 ② 有關伺服器端匿名統計的諮詢／請求，請寄至 blend@ai4min.com；公司將於下列期限內處理：

③ 由於隨機識別碼不與個人關聯，公司在技術上可能無法單獨識別並刪除某一使用者的紀錄；該等資料將於保存期限屆滿後自動刪除。

9. 銷毀

伺服器端匿名統計於保存期限（90天／30天）屆滿後自動刪除。裝置上的資料得由使用者直接刪除。

10. 安全維護措施

• 金鑰加密：API金鑰使用不可匯出的瀏覽器綁定金鑰以 AES-256-GCM 加密後儲存於 localStorage；該金鑰不會透過任何 API 離開瀏覽器。
• 傳輸：全部流量均經 HTTPS 加密，並以嚴格的 CSP 阻擋指令碼注入。
• 儲存：伺服器端（Cloudflare）資料靜態加密，90天後自動刪除，且不含個人識別欄位。
• 瀏覽器資料的同源隔離。

11. Cookie 與自動蒐集

公司不使用廣告或跨站追蹤 Cookie。瀏覽器儲存空間（localStorage／IndexedDB）僅用於在使用者裝置上保存其設定、對話與偏好；使用者得透過瀏覽器設定拒絕或刪除。

12. 自動化決策

依 PIPA 第37條之2 及個人資料保護委員會《AI 時代隱私指引》（2025）： ① AI自動配對分析使用者查詢以推薦合適的模型（最終選擇權在使用者）。處理與伺服器傳輸範圍見第7條②，查詢文字不予儲存。 ② 權利：得由自動推薦切換為手動選擇、關閉自動配對，並請求人工複核——透過 [設定] 或 blend@ai4min.com。

13. 個人資料保護負責人

• 個人資料保護負責人：閔在植（代表）
• 聯絡方式：blend@ai4min.com

14. 權利受侵害時的救濟

• 個人資料爭議調解委員會：1833-6972 / www.kopico.go.kr
• KISA 個人資料侵害申報中心：118 / privacy.kisa.or.kr
• 大檢察廳 網路犯罪：1301
• 警察廳 網路調查局：182

15. 本政策之變更

本政策自2026年8月8日起生效。變更時將至少提前7日（重大變更提前30日）於服務內公告。