隱私權政策
最後更新：2026 年 8 月 17 日
本政策說明 AI Evidence Engine by GUGUPRO 如何處理你在公開 Verifier 與未來 Android 應用程式中使用的資料。
本機圖片驗證
你選擇的 PNG、JPEG 或 WebP 圖片會先在裝置瀏覽器內計算 SHA-256 並解析 C2PA。一般驗證不會把原始圖片傳送到 Gemini。只有你明確點選「從現在開始建立證據履歷」時，原始圖片才會上傳至標示為 Development / Test 的 AEE Evidence Black Box 服務進行封存。
Legacy Content Bridge 與 First-Seen 封存
First-Seen 會把你明確選擇的圖片、SHA-256、Signed Event、Passport／Event識別碼與必要技術中繼資料傳送至 Google Cloud Run，並把圖片封存於 AEE Development / Test Google Cloud Storage。保存保護期限是物件在該時間前不得刪除的最低保護，不代表到期會自動刪除。此流程不會把原始圖片傳送給 Gemini，也不會證明原創、作者、著作權或AEE收到檔案以前的歷史。
Gemini 證據說明
只有在你按下「使用 Gemini 解釋」時，系統才會把經過白名單限制的結構化驗證事實傳送至 Google Cloud Run，再由 Vertex AI Gemini 產生白話說明。資料可能包含驗證狀態、版本 ID、Evidence ID、修改比例、C2PA 狀態、Registry 狀態、簽章狀態與公開簽發者；不包含原始圖片、Prompt、私人來源檔案或 Private Black Box 內容。Gemini 不會決定或改變驗證狀態。
紀錄與保存
Google Cloud 可能為資安、錯誤排查、限流與服務可靠性保存標準請求紀錄，例如時間、HTTP 狀態、服務版本與技術診斷。Production 不刻意記錄原始圖片；結構化說明請求可能短暫出現在受控服務紀錄中。實際保存期限依 GUGUPRO 的 Google Cloud 日誌設定與 Google Cloud 服務政策為準。
裝置端資料
網站使用 localStorage 保存語言偏好 aee_locale。此偏好留在你的裝置，可由你清除瀏覽器網站資料刪除。第一版不要求帳號，不使用廣告，不要求聯絡人、位置、簡訊、通話紀錄、相機或麥克風權限。
第三方服務
本產品使用 Google Cloud Run、Vertex AI Gemini 與 Content Authenticity Initiative 的 C2PA 開源工具。第三方服務依其各自條款與隱私政策處理必要技術資料。
你的選擇與權利
你可以不使用 Gemini 說明，密碼學與 C2PA 驗證仍可繼續運作。你可以清除本機語言偏好，也可以就資料處理提出查詢、更正或刪除要求。
聯絡方式
正式支援信箱在 Google Play 上架前仍需由擁有者確認（OWNER INPUT REQUIRED）。在此之前可透過公開專案頁提出一般技術問題。請勿公開提交身分證件、API Key、私人金鑰或敏感證據。