隱私權政策 | MakeFav

生效日期：2026 年 10 月 29 日

本隱私權政策說明當您使用我們的網站、favicon 產生器、像素編輯器、favicon 檢查工具、REST API、電子報及部落格（以下合稱「本服務」）時，MakeFav.com（以下稱「MakeFav」或「我們」）如何蒐集、使用、分享及保護個人資料。我們盡量以淺顯易懂的語言撰寫。如有任何不清楚之處，請與我們聯絡。

簡言之：我們只蒐集營運本服務所需的資料；我們不使用廣告追蹤器；我們僅透過不使用 Cookie 的匿名 Plausible Analytics 來衡量流量；我們不會為廣告目的出售或分享您的個人資訊；我們也絕不會公開您上傳的圖片。

1. 誰負責處理您的資料

您個人資料的控管者為：

Webmint s.r.o.
Jana Želivského 2, 130 00 Praha 3, Czech Republic（捷克共和國）
公司統一編號（IČO）：27888819
增值稅編號（DIČ）：CZ27888819
登記於布拉格市法院商業登記處，檔案編號 C 124216
電子郵件：[email protected]
聯絡表單：makefav.com/contact

由於法令並未要求，我們並未指定資料保護長（DPO）。如有任何隱私相關問題或請求，請來信至 [email protected]。

2. 本服務運作方式概述

您可以無需帳號上傳圖片、產生 favicon 並預覽結果。
下載產生的 favicon 套件（ZIP）及使用 API，需要擁有一個已驗證電子郵件地址的免費帳號。
免費方案是以您訂閱 MakeFav 電子報（最多每週寄送一次）作為交換條件。完整且透明的說明請參閱第 5 節。

3. 我們蒐集哪些個人資料

3.1 帳號資料

當您建立帳號時，我們會處理您的電子郵件地址、姓名（若有提供）、密碼雜湊值、您偏好的介面語言，以及您同意訂閱電子報的日期與時間。

電子郵件與密碼：我們絕不會以可讀形式儲存您的密碼，只會以單向加密雜湊（bcrypt 或 Argon2）的形式儲存。
使用 Google 帳號繼續：若您選擇使用 Google 登入（OAuth 2.0 / OpenID Connect），Google 會傳送您的姓名、電子郵件地址、Google 帳號 ID，以及顯示您的電子郵件地址是否已驗證的標記給我們。我們不會取得您的 Google 密碼，也無法存取您的 Gmail、雲端硬碟或其他 Google 資料。

3.2 上傳的圖片與產生的 favicon 套件

為了產生 favicon，我們會處理您上傳的圖片（PNG、JPG、WebP、AVIF、GIF、BMP、SVG 或 ICO），並建立一組檔案套件（favicon.ico、PNG favicon、Apple Touch 圖示、Android/PWA 圖示、Windows 磚、manifest.json 及 HTML 程式碼）。這些檔案儲存於我們位於歐盟的伺服器上，以便您預覽與下載。

未登入帳號所建立的套件會在約 2 天後自動刪除。
連結至您帳號的套件最多保存 90 天，或至您自行刪除為止，以先到者為準。
您的圖片與 favicon 絕不會被公開。我們沒有公開圖庫，也不允許從我們的伺服器盜連（hot-link）您的檔案。

圖片通常不含個人資料，但若您的圖片包含個人資料（例如人物照片），我們將以同等謹慎的態度處理。

3.3 像素編輯器

像素編輯器會將自動儲存的草稿存放在您瀏覽器的本機儲存空間（mf_editor_state）。此草稿僅保留在您的裝置上，除非您選擇由草稿產生或下載 favicon，否則不會傳送給我們。當您在產生器與編輯器之間移動圖片時，圖片會透過瀏覽器的工作階段儲存空間（session storage）傳遞。

3.4 favicon 檢查工具

當您使用 favicon 檢查工具時，我們的伺服器會擷取您輸入的公開網址，並讀取其 <head> 中的圖示宣告。我們會處理您提交的網址及您的 IP 位址（用於速率限制與防止濫用）。請僅輸入可公開存取之網站的網址。

3.5 API 金鑰與使用情形

若您建立個人 API 金鑰，我們只會以雜湊形式儲存，並一併儲存用於速率限制與防止濫用所需的使用次數。完整金鑰僅會在建立時顯示給您一次。

3.6 電子報

對於電子報訂閱者，我們會處理您的電子郵件地址、語言、同意的時間戳記與方式（註冊核取方塊、Google 註冊聲明或雙重確認訂閱），以及（如適用）您取消訂閱的時間。

3.7 聯絡表單訊息

當您與我們聯絡時，我們會處理您的姓名、電子郵件地址、訊息內容及 IP 位址，以便回覆您並保護表單免受濫用。

3.8 安全、稽核與伺服器日誌

我們會將您的 IP 位址及相關技術資訊記錄於安全與稽核日誌中（例如登入事件、登入失敗、密碼變更及速率限制事件）。我們的網頁伺服器也會保存標準存取日誌（IP 位址、日期與時間、請求的網址、HTTP 狀態、參照來源及瀏覽器 User-Agent）。我們使用這些日誌來維護本服務的安全、調查濫用行為及修正錯誤。

3.9 管理員的支援存取

我們的管理員可存取帳號資訊以提供支援。為了排除問題，管理員可能會檢視您登入帳號後所看到的本服務畫面。每次此類存取都會記錄在我們的稽核日誌中，且我們僅在為協助您或保護本服務所必需時才會這麼做。

4. 我們為何使用您的資料及法律依據

依據歐盟《一般資料保護規則》（GDPR）第 6 條，我們依賴以下法律依據：

目的	資料	法律依據
建立並維運您的帳號、產生、儲存及交付 favicon 套件、提供像素編輯器、favicon 檢查工具及 API	帳號資料、上傳的圖片與套件、API 金鑰與使用情形	履行契約（GDPR 第 6(1)(b) 條）
寄送 MakeFav 電子報	電子郵件地址、語言、同意記錄	同意（GDPR 第 6(1)(a) 條），您可隨時撤回
寄送交易類電子郵件（電子郵件確認、密碼重設、安全通知）	電子郵件地址、姓名、語言	履行契約（GDPR 第 6(1)(b) 條）
安全、詐欺與濫用防範、速率限制、機器人防護（reCAPTCHA）、稽核與伺服器日誌	IP 位址、裝置與瀏覽器資料、日誌資料	為維持本服務安全與可用性之正當利益（GDPR 第 6(1)(f) 條）
回覆您的聯絡訊息與支援請求	姓名、電子郵件、訊息、IP 位址	為回應詢問之正當利益（GDPR 第 6(1)(f) 條）；若請求與您的帳號相關，則為履行契約
遵守法定義務（例如會計、稅務或公務機關的要求）	法律要求的資料	法定義務（GDPR 第 6(1)(c) 條）

在我們依賴正當利益的情況下，我們已權衡我們的利益與您的權利及自由。您有權反對此類處理（請參閱第 10 節）。

我們希望完全公開免費方案的運作方式：

MakeFav 不收取費用，也不顯示廣告。相對地，免費方案（下載與 API 存取）是以您訂閱 MakeFav 電子報作為交換。電子報訂閱即為免費方案的「對價」。
電子報最多每週寄送一次，內容包括 MakeFav 的最新消息、favicon 與網頁設計技巧，以及我們部落格的文章。
您需單獨且明確地表示同意：在註冊時勾選預設未勾選的核取方塊，或在使用「使用 Google 帳號繼續」時，透過您確認前所顯示的明確聲明表示同意。
您可隨時免費取消訂閱：可透過每封電子報中的連結、電子郵件應用程式中的一鍵取消訂閱，或在您的帳號設定中取消。
若您取消訂閱，下載與 API 存取將暫停，直到您重新訂閱為止。您的帳號、已儲存的套件（在保存期限內），以及產生與預覽 favicon 的功能仍可使用。您可隨時在帳號設定中重新訂閱。
撤回同意不影響撤回前所為處理之合法性。

您也可以不建立帳號，僅透過網站頁尾的表單訂閱電子報。該訂閱採用雙重確認：必須在您點擊我們寄到您電子郵件地址的確認連結後才會生效。

6. 我們與誰分享資料（處理者與接收者）

我們不會出售您的個人資料。我們僅會在簽訂資料處理協議的前提下，並在必要範圍內，與協助我們營運本服務的服務供應商分享資料。

接收者	目的	處理的資料	所在地／傳輸保障措施
主機代管供應商（歐盟）	網站、資料庫及已儲存檔案的伺服器代管	本服務儲存的所有資料	位於歐盟的伺服器
Plausible Analytics（架設於 w3min.com 的自行代管版本）	匿名、彙總的網站統計資料（造訪次數、頁面、參照來源）	頁面網址、參照來源、瀏覽器、作業系統、裝置類型及國家／地區；IP 位址僅用於產生每日變動的匿名雜湊值，且不會被儲存。不使用 Cookie，不進行跨網站追蹤。	代表我們營運的伺服器；不會建立個人檔案
Cloudflare, Inc.	內容傳遞網路（CDN）、DNS、安全代理及 DDoS 防護	IP 位址、請求資料、技術資料	美國；歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
Mailgun Technologies, Inc.	交易類電子郵件及電子報的寄送	電子郵件地址、姓名、語言、電子郵件內容、寄送與取消訂閱事件	歐盟區域伺服器；美國公司，歐美資料隱私框架及標準契約條款
Google LLC – reCAPTCHA v3	在註冊、登入、聯絡及電子報表單上提供機器人與垃圾訊息防護	IP 位址、裝置與瀏覽器資料、reCAPTCHA Cookie、互動資料	美國；歐美資料隱私框架及標準契約條款
Google LLC – Google 登入	使用您的 Google 帳號登入（僅在您選擇時）	姓名、電子郵件地址、Google 帳號 ID、電子郵件已驗證標記	美國；歐美資料隱私框架及標準契約條款

Anthropic PBC（Claude AI）：我們的編輯人員使用 Claude AI API 協助撰寫與翻譯部落格文章及電子報。我們絕不會將任何使用者個人資料或上傳的圖片傳送給它。因此它並非您個人資料的接收者。

Google 對 reCAPTCHA 資料的處理亦受 Google 隱私權政策與 Google 服務條款約束。

在法律要求的情況下，例如向法院或公務機關，或為確立、行使或防禦法律主張所必需時，我們也可能揭露個人資料。

我們不使用廣告追蹤器，僅使用無法識別您身分、不含 Cookie 的匿名統計資料（Plausible Analytics），且不會為跨情境行為廣告而出售或分享個人資訊。

7. 國際資料傳輸

我們的伺服器位於歐盟。我們的部分服務供應商（Cloudflare、Mailgun 及 Google）為美國公司，可能在美國處理資料。當個人資料被傳輸至歐洲經濟區以外時，我們會依賴歐美資料隱私框架（適用於已認證的公司）及／或歐盟執委會的標準契約條款，並在適當時搭配額外的保障措施。您可以透過寄送電子郵件給我們，索取有關這些保障措施的更多資訊。

8. 我們保存您資料的期間

資料	保存期間
帳號資料（電子郵件、姓名、密碼雜湊值、語言、同意記錄）	只要您的帳號存在即保存；當您刪除帳號時一併刪除（同意記錄可能在證明同意所需的期間內保留）
未登入帳號所建立的 favicon 套件	約 2 天
連結至帳號的 favicon 套件	最多 90 天，或至您刪除套件或帳號為止
API 金鑰（雜湊值）與使用次數	直到您撤銷金鑰或刪除帳號為止
僅訂閱電子報的訂閱資料	直到您取消訂閱為止；未確認的雙重確認訂閱請求會在短期內刪除
安全與稽核日誌（登入事件、速率限制、管理員存取）	12 個月
伺服器存取日誌	安全與疑難排解所需的有限期間，最長 12 個月
聯絡表單訊息與支援往來信件	處理您的請求及任何後續事項所需的期間，之後即刪除
像素編輯器草稿（`mf_editor_state`）	僅儲存在您的裝置上，直到您清除草稿或瀏覽器儲存空間為止
法定義務所需的資料	依適用法律要求的期間

備份在被覆寫之前，可能會再保留資料一小段時間。

我們僅使用絕對必要的 Cookie（例如您的登入工作階段）及由 Google reCAPTCHA 設定的安全性 Cookie，另外還有一些使本服務得以正常運作的瀏覽器儲存項目。我們不使用廣告或分析類 Cookie。我們的訪客統計資料（Plausible Analytics）不使用 Cookie，也不蒐集個人資料。詳情請參閱我們的 Cookie 政策。

10. 您依 GDPR 享有的權利

若 GDPR 適用於您，您有權：

存取您的個人資料並取得副本；
更正不正確或不完整的資料；
刪除（「被遺忘權」）；
限制處理；
資料可攜性——以結構化、機器可讀的格式取得您的資料；
反對基於正當利益所進行的處理；
隨時撤回同意（例如取消訂閱電子報），且不影響先前處理的合法性；
向監管機關提出申訴。

自助工具

在您帳號中的安全與隱私頁面，您可以下載 JSON 檔案格式的資料副本，並永久刪除您的帳號。您可隨時在帳號設定中變更姓名、語言及電子報偏好。

請求與申訴

若要行使其他任何權利，請寄電子郵件至 [email protected]。我們將在一個月內回覆；對於複雜的請求，此期限可再延長兩個月，屆時我們會通知您。在處理請求之前，我們可能需要先驗證您的身分。

您也可以向捷克監管機關提出申訴：

Úřad pro ochranu osobních údajů（個人資料保護局）
Pplk. Sochora 27, 170 00 Praha 7, Czech Republic（捷克共和國）
www.uoou.cz

您也可以聯絡您居住或工作所在之歐盟國家的監管機關。

11. 美國居民須知

本節適用於已制定消費者隱私法的美國各州居民，包括加州（經《加州隱私權法》修訂的《加州消費者隱私法》，簡稱「CCPA/CPRA」）、維吉尼亞州（VCDPA）、科羅拉多州（CPA）、康乃狄克州（CTDPA）、猶他州（UCPA）、德州（TDPSA）、奧勒岡州（OCPA）及其他訂有類似法律的州。「個人資訊」、「出售」及「分享」等用語，具有各該法律所賦予的涵義。

11.1 我們蒐集的個人資訊類別

在過去 12 個月內，我們蒐集了下列類別的個人資訊：

類別	範例	來源	揭露對象（基於業務目的）
識別碼	姓名、電子郵件地址、帳號 ID、Google 帳號 ID、IP 位址、雜湊後的 API 金鑰	您；Google（若您使用 Google 登入）；您的裝置	主機代管供應商、Cloudflare、Mailgun、Google（reCAPTCHA、登入）
網際網路或其他電子網路活動	伺服器與安全日誌、登入事件、API 使用次數、瀏覽器與裝置資料	您的裝置與瀏覽器；透過您使用本服務自動產生	主機代管供應商、Cloudflare、Google（reCAPTCHA）
使用者內容	上傳的圖片、產生的 favicon 套件、聯絡訊息、在 favicon 檢查工具中輸入的網址	您	主機代管供應商、Cloudflare（傳輸過程中）
帳號登入憑證（敏感個人資訊）	電子郵件地址與密碼的組合（密碼僅以雜湊形式儲存）	您	主機代管供應商

11.2 目的

我們使用個人資訊的目的如第 5 節及第 4 節所述：提供本服務與您的帳號、寄送交易類電子郵件及您訂閱的電子報、維護本服務安全並防範詐欺與濫用、回覆您的訊息，以及遵守法律。

11.3 不出售、不分享、不進行定向廣告

我們不會出售個人資訊，不會為跨情境行為廣告而分享個人資訊，也不會為定向廣告，或為作出產生法律效果或類似重大影響之決定而進行的剖析（profiling）處理個人資訊。在過去 12 個月內我們也未曾這麼做。我們並不實際知悉有出售或分享 16 歲以下消費者的個人資訊。

11.4 敏感個人資訊

我們處理的唯一敏感個人資訊是您的帳號登入憑證，且僅用於驗證您的身分及保護您的帳號安全。我們不會為任何會產生 CCPA/CPRA 下限制權的目的而使用或揭露敏感個人資訊。

11.5 保存期間

我們依第 8 節所述的期間保存各類個人資訊。

11.6 您的權利

視您居住的州而定，您有權：

知悉／存取我們所蒐集關於您的個人資訊類別與具體內容、來源、目的及接收者；
刪除我們向您蒐集的個人資訊；
更正不正確的個人資訊；
資料可攜性——以可攜格式取得您資料的副本；
選擇退出個人資訊的出售或分享、定向廣告及特定剖析（我們不從事這些活動）；
限制敏感個人資訊的使用與揭露（我們僅將其用於許可的目的）；
不受歧視——我們不會因您行使隱私權而歧視您。

關於電子報的說明：如第 5 節所述，免費方案是以訂閱電子報作為交換。這是免費方案已揭露的條件，而非對行使隱私權的懲罰。請求存取、更正或刪除您的資料，絕不會導致您的存取權限被暫停。

11.7 如何提出請求

您可以使用安全與隱私中的自助資料匯出與帳號刪除功能，或寄送請求至 [email protected]，或透過我們的聯絡頁面提出。在法律要求的情況下，我們會於 10 個工作日內確認收到請求，並於 45 天內回覆。若我們需要更多時間（在法律允許的情況下最多再延長 45 天），我們會告知原因。

身分驗證：為保護您的資料，我們會要求您從與帳號關聯的電子郵件地址發送請求或透過該地址確認請求，或要求您登入，以驗證請求。我們僅會將為驗證而提供的資訊用於該目的。

授權代理人：您可以委託授權代理人代為提出請求。我們可能會要求代理人提供您簽署的授權證明，並可能要求您直接向我們驗證身分，但若代理人持有有效的授權委託書則不在此限。

11.8 全球隱私控制

我們會將全球隱私控制（Global Privacy Control，GPC）訊號視為從發送該訊號之瀏覽器或裝置所提出的有效退出請求並予以遵循。由於我們不出售或分享個人資訊，因此無須採取進一步行動。

11.9 申訴

若我們拒絕處理您的請求，您可在收到我們的決定後的合理期間內，寄電子郵件至 [email protected] 提出申訴，主旨請註明「Privacy appeal」。我們將在您所居住州法律規定的期限內（一般為 45 或 60 天）以書面回覆您的申訴，並說明我們的決定理由。若您的申訴被駁回，您可以聯絡您所在州的檢察總長。

12. 兒童

本服務並非針對 16 歲以下兒童，您必須年滿 16 歲才能建立帳號。我們不會故意蒐集 16 歲以下兒童的個人資料，包括美國《兒童線上隱私保護法》（COPPA）所稱的 13 歲以下兒童。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

13. 我們如何保護您的資料

我們採取適當的技術與組織措施來保護個人資料，包括：

所有流量均使用加密連線（HTTPS/TLS）；
密碼僅以強式單向雜湊（bcrypt 或 Argon2）儲存，API 金鑰僅以雜湊形式儲存；
伺服器位於歐盟，且存取權限僅限於獲授權人員；
速率限制、機器人防護及安全監控；
對登入及管理員存取帳號的行為進行稽核記錄；
favicon 套件於保存期限屆滿後自動刪除；
無公開圖庫，且不允許盜連上傳或產生的檔案。

沒有任何傳輸或儲存方式是完全安全的，但我們會努力保護您的資料，並在法律要求時，就個人資料外洩事件通知您及主管機關。

14. 自動化決策

我們不會僅基於自動化處理，就您作出產生法律效果或類似重大影響的決定。自動化安全工具（例如速率限制與 reCAPTCHA）可能會暫時封鎖可疑請求；若您遇到這種情況，請與我們聯絡。

15. 本隱私權政策的變更

我們可能會不時更新本隱私權政策。我們將在本頁面發布更新版本，並標示新的生效日期。若變更屬重大變更，我們將在變更生效前，透過電子郵件或網站公告通知已註冊的使用者。

16. 聯絡我們

若您對本隱私權政策或我們如何處理您的資料有任何疑問，請寄電子郵件至 [email protected]，或使用我們的聯絡頁面。

另請參閱我們的條款與條件及 Cookie 政策。