玄澈引擎 Gateway 隱私權政策

最後更新：2026 年 7 月 19 日

一、適用範圍

本政策適用於 xuanche-engine-gateway.pages.dev 提供的玄澈 PWA、Custom GPT Action Gateway 與其 API。Gateway 透過 Cloudflare 處理請求，依使用者授權連接指定的 Notion 資源，並可能維護已設定的 GitHub 私有鏡像及呼叫 OpenAI API 生成玩家要求的敘事。

二、處理的資料

• 驗證資料：X-API-Key 僅用於驗證 API 請求。Gateway 程式不會把完整 API Key 寫入回應、Notion、GitHub 或 KV，也不主動記錄完整請求標頭。
• PWA 登入資料：私人通行詞只在伺服器端比對，不寫入瀏覽器儲存空間；成功後使用簽章、HttpOnly、SameSite 工作階段 Cookie。管理者亦可在平台層以 Cloudflare Access 保護整個網站。
• 遊戲與模型資料：包含玩家輸入、目前世界摘要、角色與事件狀態，以及模型產生的敘事、結果、代價、世界事實與選項。OpenAI API Key 只存在伺服器端。
• Action 請求資料：可能包含頁面或區塊 ID、讀取參數、玩家明確要求寫入的文字與 Notion 區塊內容。
• 整合資料：依 Action 讀取或修改獲授權的 Notion 內容。精簡遊戲用 GPT Action Schema 不提供 GitHub 瀏覽工具；若後端啟用 GitHub 鏡像，僅由受控的存檔流程在服務端處理。
• 技術資料：Cloudflare 可能依服務設定處理 IP 位址、時間、路徑、狀態碼與安全或診斷紀錄。

PWA 可在使用者裝置的瀏覽器儲存敘事偏好、最近閱讀內容及一筆待補存檢查點，供離線閱讀與斷線復原；通行詞與 API Key 不會寫入這些本機資料。

三、處理目的

資料只用於驗證請求、載入遊戲規則與存檔、生成並串流玩家要求的敘事、提交單一權威回合、執行受控的世界初始化與封存流程，以及維護服務安全、可靠性與錯誤診斷。

四、第三方服務

• Cloudflare：代管 Pages Gateway、Worker、Service Binding，並可能提供 KV、日誌與安全防護。
• Notion：保存並處理使用者授權的世界設定、存檔與頁面內容。
• GitHub：若管理者啟用後端鏡像，GitHub 會保存並處理設定的儲存庫內容；精簡遊戲用 GPT Actions 不提供直接 GitHub 讀寫操作。
• OpenAI／ChatGPT：PWA 會由伺服器端將完成本回合所需的玩家行動與精簡世界狀態傳送至 OpenAI Responses API；Custom GPT 也會傳送執行 Action 所需的參數。OpenAI 自身的資料處理由其政策規範。

五、資料出售與廣告

本服務不出售個人資料，也不使用 Action 資料進行跨服務追蹤、行為廣告或資料仲介。

六、保存與刪除

Gateway 本身不建立獨立的使用者帳號資料庫。工作階段 Cookie 到期或登出即失效；瀏覽器本機的偏好、閱讀紀錄與待補存檢查點可由使用者清除網站資料。Notion 與 GitHub 內容依各服務及儲存庫設定保存；Worker 後端可能依設定使用 Cloudflare KV 快照或操作紀錄。Cloudflare 與 OpenAI 的技術或 API 紀錄依各帳戶設定與平台政策保存。

若要停止或刪除資料，可撤銷或輪替 API Key、移除相關 Notion／GitHub 整合、在 Notion 或 GitHub 刪除相應內容，並由 Cloudflare 帳戶管理者清除相關 KV 或可控制的紀錄。刪除第三方服務資料時，也適用該服務的保留與備份規則。

七、安全

Gateway 使用 HTTPS、伺服器端秘密、HttpOnly/SameSite 工作階段、同源寫入檢查、API Key 驗證、回應大小限制與安全範圍的公開 OpenAPI Schema。任何網路服務都無法保證絕對安全；若懷疑憑證外洩，應立即輪替相關秘密並檢查 Notion、GitHub、OpenAI 與 Cloudflare 的存取紀錄。

八、聯絡方式

隱私或資料處理問題，請至 Gateway 建立者的公開 GitHub 個人頁 查看其公開聯絡方式。若該頁未提供可用聯絡方式，請停止使用本 Gateway，並依上節立即撤銷 API Key 與相關整合，以阻止後續資料處理。