LEGAL1. 適用範圍與負責方
本隱私政策說明 Astra Forge Limited（鑄星科技有限公司，以下簡稱「我們」）如何處理您瀏覽本網站、提交聯絡表單或傳送電郵時產生的個人資訊。客戶專案中另行提供的資料，按照相關服務協議及適用的資料處理安排處理。如您透過第三方連結離開本網站，請查看對方自己的私隱政策。
2. 我們收集的資訊
聯絡表單要求您填寫姓名、電郵地址和諮詢內容，並隨提交傳送所選頁面語言及安全驗證令牌。透過電郵聯絡時，我們也會收到您主動提供的資訊，例如公司名稱和郵件內容。您可以選擇不提交諮詢；但缺少表單必填資訊或未完成安全驗證時，表單無法傳送。
為交付網站、限制異常提交和進行安全驗證，Cloudflare 可能處理 IP 位址、瀏覽器及設備資訊、請求時間和訪問頁面。根路徑還會讀取瀏覽器語言偏好，以選擇簡體中文、繁體中文或英文頁面。請勿在表單或電郵中提交不必要的密碼、身份證件號碼、支付資訊、健康資訊或其他敏感個人資訊。
3. 使用目的與處理基礎
我們使用這些資訊回覆諮詢、評估合作需求、維護網站安全、排查技術問題、了解基本訪問情況並改進網站內容。我們會根據您的請求、與您開展業務所必需的安排、我們的合法營運需要或適用法律要求處理資訊；如某項處理需要您的同意，我們會在適當時向您徵求同意。
4. 服務商、披露與跨境處理
網站使用 Cloudflare 提供託管、內容交付和安全服務；啟用聯絡表單時，還使用 Cloudflare Turnstile 進行安全驗證。提交表單時，我們將驗證令牌和 IP 位址傳送至 Cloudflare 驗證，並透過 Resend 將姓名、電郵、諮詢內容和頁面語言傳送到我們的聯絡信箱。郵件也可能由相關信箱服務商處理。
我們不會出售個人資訊。除上述服務提供所需的處理外，其他披露應限於適用法律允許的情形，例如履行法律義務、保護權利和安全，或取得必要的同意。相關供應商可能在您所在地區以外處理資訊；具體處理地點和供應商的資料處理方式以相關服務安排及其私隱說明為準。
網站可由 Cloudflare 或 Vercel 提供託管和內容交付；Vercel 也可能處理 IP 位址、設備資訊和請求日誌。Vercel 聯絡表單使用 Upstash Redis 限流，僅保存 IP 位址的摘要和請求計數，計數在 60 秒後到期，不保存諮詢正文。摘要仍可能關聯到個人，並非匿名資料。Turnstile 驗證和 Resend 電郵傳送按本節所述處理。
5. Cookie 與第三方技術
網站使用託管和安全驗證技術進行資源交付、防止濫用及驗證表單提交。頁面還可能從第三方載入字體或其他資源，您的瀏覽器會為取得這些資源向相關服務商傳送網絡請求。必要的 Cookie 或類似技術由相關服務的實際運行方式決定。我們目前未整合廣告追蹤工具；如引入會實質改變個人資訊處理方式的分析或行銷工具，我們會更新本政策，並在適用法律要求時徵求同意。
在 Vercel 託管版本中，我們使用 Vercel 提供的無 Cookie Web Analytics 與 Speed Insights。Web Analytics 分析頁面瀏覽量、來源及瀏覽器和裝置類別等匯總資訊。Speed Insights 收集頁面載入與互動的效能指標，例如載入時間、視覺穩定性和回應速度，用於發現並改進頁面效能問題。兩項都不傳送表單內容，也不用於廣告追蹤。相關請求由 Vercel 處理，處理方式以其私隱說明為準。
6. 保存、安全與資料請求
我們根據諮詢跟進、業務記錄、安全及法律義務確定保存期限，並在不再需要且無需依法保留時刪除或匿名化相關資訊。郵件記錄與服務商日誌可能有不同的保存安排。互聯網傳輸和電子存儲無法保證絕對安全，請避免傳送不必要的敏感資訊。
您可以向 mail@astraforge.app 提出查詢、更正或刪除請求，並在適用法律允許的範圍內請求撤回同意或停止相關處理。請說明請求類型、用於聯絡的電郵和有助於查找記錄的資訊；請勿主動附上身份證件或其他敏感材料。我們可能要求為確認身份和請求範圍所必要的補充資訊，以免向他人披露您的資料。
我們會在適用法律要求的期限內回覆。相關權利受適用法律及保留義務約束；如果無法全部執行請求，我們會說明原因及可採取的下一步。撤回同意不影響撤回前已經合法進行的處理。
7. 政策更新與聯絡我們
我們會在必要時更新本隱私政策，並在本頁面標註最新更新時間。重大變化會透過適當方式提示。有關私隱問題、資料請求或本政策的問題，請發送郵件至 mail@astraforge.app。