隱私權政策

最後更新：2026-09-30

120back（120back.com，以下稱「本服務」）由 MangoCore LLC 營運，協助你準備信用卡爭議款（chargeback）申請文件。 這份政策說明本服務會碰到哪些資料、用來做什麼、存在哪裡、跟誰分享，以及你怎麼刪除。使用規則與退款見服務條款。

一、案件資料與證據

• 你填的交易資訊、商家信箱、事實經過、交涉紀錄，以及你上傳的截圖、照片、PDF、錄音，首先存在你這台裝置的瀏覽器裡（localStorage 與 IndexedDB）。
• 為了讓你換裝置也能接續、並讓我們替你查證與備妥文件，案件資料與你上傳的素材會以一組隨機案件編號，存放到我們的私有雲端儲存（Cloudflare R2）。這份雲端副本不含完整卡號與手寫簽名。
• 你上傳的素材與文字會傳送給 AI 模型服務（經 OpenRouter 轉接的模型供應商），用途只有讀出交易欄位、判斷證據對應哪一項要件、草擬信件。我們不把你的資料賣給任何人，也不用來做廣告。

二、完整卡號、簽名與身分證字號

完整卡號只存在你裝置上的卡片清單，手寫簽名只在產生申訴包的當下使用，兩者都不會上傳到我們的伺服器。 發卡銀行要求信件主旨寫身分證字號時（例如台新），你在寄出那一步填的身分證字號只用在那封信的主旨，不存進案件、不上傳。 申訴包 PDF 在你的瀏覽器裡產生。你把申請信寄給銀行時，信中的卡號會透過你自己的信箱送達銀行。

三、付款

服務費透過 Stripe 收取。卡號由 Stripe 的付款頁直接處理，不經過我們的伺服器。我們會收到：付款是否完成、金額、對應的案件編號、 你在付款頁留下的電子郵件，以及你勾選同意付款條件的時間。這些紀錄保存在 Stripe，用來確認付款、處理退款與付款爭議； 你換了裝置或清了瀏覽器資料時，我們也用案件編號向 Stripe 查回付款紀錄。Stripe 如何處理資料見其隱私權政策（stripe.com/privacy）。

四、使用行為統計

我們用 PostHog 記錄匿名的使用事件，例如走到哪一步、案件金額與服務費級距、系統自動填入或提議的內容被接受或撤銷的比例，用來改善流程。 這些事件不含姓名、卡號、事實經過或證據內容。

五、Google 帳號授權（用 Gmail 寄出信件）

在寄出申請信給發卡銀行、寄交涉信給商家、寄追蹤信或二次申訴信的地方，你可以選擇「用 Gmail 寄出」。這時本服務會透過 Google 請你授權一個權限：https://www.googleapis.com/auth/gmail.send（代你寄送電子郵件）。為了在你按下按鈕時能立刻開啟授權視窗，出現這個按鈕的頁面會先載入 Google 的授權元件（accounts.google.com）。

• 用途只有一個：把你在畫面上看過的那封信（收件人、主旨、內文，以及申訴包 PDF 或你上傳的附件），以你本人的名義從你的 Gmail 寄出。每一封都由你按下按鈕才寄。
• 這個權限不能讀取、搜尋、修改或刪除你的任何信件，本服務也沒有要求這類權限。
• 授權取得的存取權杖只保存在你瀏覽器的記憶體中，約一小時失效，關掉頁面即消失，不寫入儲存空間、不傳送到我們的伺服器；信件在你的瀏覽器裡組好後直接送到 Google 的 Gmail API，我們的伺服器看不到信件內容。
• 我們不儲存、不分享、不轉移任何從 Google API 取得的使用者資料，也不用於廣告或訓練 AI 模型。
• 你可以隨時到 Google 帳戶的「第三方存取權」頁面（myaccount.google.com/permissions）撤銷授權。

本服務對從 Google API 取得之資訊的使用與轉移，遵守 Google API 服務使用者資料政策，包括其中的有限使用（Limited Use）規定。

120back's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. 120back requests only the gmail.send scope, uses it solely to send the message the user reviewed and explicitly chose to send (a dispute letter to their card issuer, or a refund request to the merchant), keeps the access token in browser memory only, and does not store, read, or share any Google user data.

六、保存與刪除

• 裝置上的資料：在「我的案件」刪除案件，或清除瀏覽器網站資料，就會移除。
• 雲端副本：寫信到 hello@120back.com並附上案件編號，我們會在 30 天內刪除。案件結束後沒有要求保留的，我們最多保存 18 個月，以因應銀行二次申訴與消保程序的時程。
• 付款紀錄由 Stripe 依法規與會計需求保存，不因刪除案件而刪除。

七、聯絡我們

對這份政策或你的資料有任何問題，請寫信到 hello@120back.com。政策若有變更，會更新本頁的「最後更新」日期。

本服務為文書輔助工具，非法律事務所，不提供法律諮詢。