Canva 應用程式隱私權政策.

EveryPage 的 Canva 應用程式會將您正在編輯的設計發佈為安全、可追蹤的 PDF 連結——無論您是否擁有 EveryPage 帳戶。本政策說明應用程式傳送給我們的內容、我們保留的內容及其原因。本政策僅涵蓋 Canva 應用程式本身；主要服務由我們的服務條款與隱私權政策涵蓋。

應用程式傳送給我們的內容

• 您發佈之設計的 PDF 匯出檔。當您發佈時，Canva 會匯出開啟中的設計，我們透過 HTTPS 下載該 PDF，以便儲存（靜態加密）並在您的連結上提供。除此之外我們不會從您的 Canva 帳戶接收任何內容——應用程式無法瀏覽您的其他設計。
• 真實 Canva 工作階段的證明。每次發佈都帶有一個短效權杖，我們會以 Canva 公開的簽署金鑰驗證它，僅用於確認請求來自真實的 Canva 工作階段。這是我們的防濫用檢查——少了它，任何人都能匿名向 EveryPage 塞入檔案。
• 設計識別碼。Canva 也會提供一個標明所發佈設計的簽署權杖，我們以同樣方式驗證。

我們保留的內容及其原因

• 您的 Canva 使用者識別碼。取自已驗證權杖的不透明識別碼——不是您的姓名、電子郵件，也不是您 Canva 個人資料中的任何其他內容。它用於執行匿名上傳的每位使用者上限與頻率限制，讓單一 Canva 帳戶無法大量產生檔案；並與設計識別碼一起，讓重新發佈能找到應更新的連結。
• 您所發佈設計的識別碼。與檔案一併儲存，讓再次發佈同一份設計時就地更新您既有的連結——同一個網址、同一個 QR code——而不是每次都產生新連結。

這兩個識別碼都不會用於行銷，也不會與第三方分享。它們僅為上述兩種機制而存在。

不使用帳戶發佈

您可以在沒有 EveryPage 帳戶的情況下發佈。檔案以匿名方式儲存——在您透過應用程式顯示的認領連結將它認領到帳戶之前，它不屬於任何人。認領會保留同一個分享連結與同一個到期時間，並解鎖擁有者功能（閱讀數據、設定、您的檔案庫）。發佈到已連結 EveryPage 帳戶的設計則是一般上傳，依您的帳戶與方案設定處理。

您連結的讀者隱私

開啟您連結的訪客在計量時從不儲存其 IP 位址。位址會經加鹽單向雜湊轉換為化名讀者識別碼後隨即捨棄；它也會在傳輸過程中即時解析出國家/地區供您的閱讀報告使用，然後丟棄。報告只顯示化名讀者，絕不顯示位址。

保留與刪除

• 匿名連結自發佈起保留 365 天。重新發佈仍有效的設計會重新計時（除非您自行設定了到期時間），因此使用中的連結會持續有效。
• 連結到期時，檔案及其紀錄會自動刪除。已認領的檔案則依您的帳戶設定處理——由您選擇到期時間，並可隨時刪除。
• 要提前移除匿名連結，可將它認領到免費帳戶後在那裡刪除、在發佈時於應用程式中設定較短的到期時間，或寄信到 [email protected]，我們會為您移除。

資料分享

我們不會出售您的資料，也不會與第三方分享。應用程式僅與 Canva（匯出您發佈的設計）及 EveryPage API（儲存檔案並回傳您的連結）通訊。

聯絡方式

有疑問嗎？請寄信到 [email protected]。