隱私政策

GptSkin 隱私政策 —— 製作 Codex 圖片主題時，我們如何收集、使用和保護你的資料。

2026/07/21

引言

歡迎使用 GptSkin（gptskin.best），一項面向 Codex 桌面應用的圖片主題服務。本隱私政策說明我們收集哪些資料、如何使用，以及你擁有哪些選擇。GptSkin 的設計理念是儘量少收集資料，並對所收集的一切保持完全透明。

GptSkin 是獨立產品，與 OpenAI 沒有任何隸屬、背書或官方合作關係。

我們收集的資訊

帳號資訊
- 收集內容：你在 gptskin.best 註冊時提供的電子郵件地址及任何個人資料資訊。
- 目的：管理你的帳號、發放 Credits、提供 API Key、響應客服請求。
上傳的圖片
- 收集內容：你為付費自訂主題提交的圖片。上傳限制為 最大 4 MiB，僅支援 JPEG、PNG 或 WebP 格式。
- 目的：僅用於製作你請求的圖片主題。
- 訓練用途：上傳的圖片和完成的主題絕不用於模型訓練。如果你讓 Codex imagegen 生成源圖片，該自然語言請求由 Codex 處理，不會發送給 GptSkin。
使用情況
- 收集內容：付費主題製作次數、Credits 餘額變動等基礎服務使用資料。
- 目的：執行 Credits 系統並改進服務。
匿名網站分析資料
- 收集內容：透過 Vercel Web Analytics 與 Microsoft Clarity 收集彙總後的頁面瀏覽量、來源網站、國家或地區、瀏覽器、作業系統、裝置類型及互動資訊。
- 工作方式：Vercel Web Analytics 不使用第三方 Cookie，也不會把頁面瀏覽資料與持久身分或 IP 位址關聯。Microsoft Clarity 可能使用 Cookie 或類似技術提供彙總的工作階段與互動分析。我們不會故意把電子郵件、上傳圖片名稱、API Key 或其他帳號資料作為分析事件傳送。
- 目的：瞭解哪些公開頁面真正有幫助、衡量釋出活動效果，並改進導航與文件。
裝置資訊
- 收集內容：作業系統型別等基礎技術資料，用於相容性適配和問題排查。
- 目的：為 macOS 和 Windows 使用者提供可靠支援。
Cookies
- 收集內容：存於你裝置上的小資料檔案，用於會話管理和記住你的偏好。
- 目的：保持登入狀態、確保網站正常運作、衡量網站使用情況；啟用廣告時，還會在遵守適用法律與你的選擇下，用於廣告投放、報告、反詐欺及個人化。你可以在瀏覽器中停用 Cookies，但部分功能可能無法使用。
付款與帳單資訊
- 收集內容：付款完全由我們的 Merchant of Record（記錄商戶）Creem 處理。Creem 收集你的付款方式資訊、帳單地址和交易資訊，並負責相關稅費（如增值稅/消費稅）。
- 我們不收集的內容：GptSkin 從不會看到或儲存你的完整卡號或付款憑證。我們只從 Creem 接收交易確認和訂單標識。

第三方廣告、Cookie 與識別碼

GptSkin 使用 Google AdSense，並可能與 Google 及其他第三方廣告供應商或廣告聯播網合作，在公開內容頁展示與衡量廣告。

包括 Google 在內的第三方供應商，可能因本網站投放廣告而在你的瀏覽器中放置或讀取 Cookie，或透過網路信標、IP 位址及其他識別碼收集資訊。
Google 及其合作夥伴會使用廣告 Cookie，根據你造訪 GptSkin 和/或其他網站的情況投放、限制、個人化及衡量廣告。廣告是否個人化取決於你的地區、裝置、同意選擇及我們的 AdSense 設定。
你可以透過 Google 廣告設定管理或退出個人化廣告，也可以在 Google 商業資料責任網站了解 Google 如何使用合作夥伴網站產生的資料。
如果其他第三方廣告供應商在 GptSkin 投放廣告，其自身隱私政策和退出機制同樣適用；你也可以透過 AboutAds使用產業退出工具。

在歐洲經濟區、英國、瑞士或其他依法需要取得同意的地區，適用的同意訊息會允許你接受、拒絕或管理廣告及相關資料選擇。撤回同意不影響撤回前已經發生的合法處理。

GptSkin 不會故意在 Google 廣告請求、頁面 URL 或廣告資料欄位中加入電子郵件、電話號碼、上傳圖片名稱、API Key 或其他可識別個人身分的資訊。本服務不會要求裝置的精確位置，也不面向 13 歲以下兒童。

我們不收集的內容

GptSkin Skill 和注入器在你的本機執行，設計上不觸碰你的資料：

我們不讀取也不修改你的 Codex 對話內容。注入器只向 Codex 介面應用 CSS 變數、背景和受控裝飾層。
我們不會將你的 Codex DOM、會話資料或聊天內容傳輸到我們的伺服器。
Skill 使用的 Chrome DevTools Protocol (CDP) 連線僅繫結本機回送地址（127.0.0.1）。

資料儲存與安全

你的 GptSkin API Key 儲存在本地 ~/.gptskin/config.json；在支援的系統上，Skill 會為目錄和檔案設定嚴格權限（0700 / 0600）。
伺服器端資料採用加密和存取控制儲存。
誠實披露：回送 CDP 連接埠沒有應用層認證。以除錯引數啟動的 Codex 處理程序存活期間，同一本機使用者下的其他處理程序可能嘗試連線。Skill 將連接埠繫結到 127.0.0.1 並在注入後斷開連線，但只有關閉該 Codex 處理程序或不帶該引數重啟，連接埠才會關閉。

沒有任何傳輸或儲存方式是 100% 安全的，但我們遵循上述做法來保護你的資訊。