本工具不做任何分析、廣告或行為追蹤，也不會販售你的資料。你的參考線、標註、截圖與上傳的圖片一律只留在你的裝置上。唯二的對外傳輸都由你主動觸發：匯出報告，以及付費授權驗證。
就歐盟《一般資料保護規則》（GDPR）第 13 條而言，本擴充功能的資料控管者為 Magic Guide Tool 之發行者：
方明岳
聯絡信箱：support@ninedaymoon.com
你可透過上述信箱行使查詢、更正、刪除、限制處理與資料可攜等權利。我們會在 3 個工作天內回覆。
| 資料 | 用途 | 是否離開你的裝置 |
|---|---|---|
| 參考線、區域標註、向量圖案、偏好設定 | 擴充功能本身的運作 | 否（僅存 chrome.storage.local） |
| 你上傳的圖片（疊圖、自訂圖示） | 疊圖比對、自訂圖章 | 否（僅存本機 IndexedDB） |
| 網頁內容、瀏覽紀錄 | — | 否（完全不蒐集、不讀取上傳） |
| 截圖 | 本機顯示；或你主動匯出時寫入試算表 | 僅在你按下「匯出報告」時 |
| 標註報告內容 | 寫入你自己的 Google 試算表 | 是，但只送到你自己部署的 Google Apps Script |
| 授權碼（License Key） | 驗證 PRO 訂閱是否有效 | 是，經你自部署的 Cloudflare Worker 轉送 Creem |
| 隨機裝置代號（Device ID） | 裝置授權名額管理（上限 3 台） | 是，同上。屬假名化識別碼，無法回推你的身分 |
| 付款與帳單資料（信用卡、Email、帳單地址） | 結帳與收據 | 不經過本擴充，全部由 Creem 以 Merchant of Record 身分蒐集與處理 |
其中「授權碼」與「隨機裝置代號」在 GDPR 下屬於假名化的個人資料，處理的法律依據為履行契約（GDPR 第 6 條第 1 項 b 款）—— 沒有這兩項資料就無法確認你的 PRO 權限。免費版使用者完全不會觸發此項傳輸。
當你主動使用「匯出報告到 Google Sheet」時，標註資料與截圖會透過 HTTPS 傳送到你自己部署、且設定為僅限你自己存取的 Google Apps Script 端點，再寫入你自己的 Google 試算表。
當你主動購買付費方案並啟用授權碼、或驗證訂閱狀態時，擴充會透過 HTTPS 傳送你的授權碼與一組隨機產生的本機裝置代號到你（發行者）自部署的授權代理伺服器（Cloudflare Worker），由其轉發給金流服務商 Creem 驗證。
本擴充不使用任何分析、廣告或追蹤服務。僅在上述兩種你主動觸發的情境下，會涉及以下第三方：
本機資料（參考線、標註、圖片）保留到你自行刪除或移除擴充功能為止。授權碼與裝置代號在你按下「解除此設備」或訂閱終止後即失效並清除；Creem 端的交易紀錄則依其法定保存義務辦理。
如有疑問或需行使個資權利，請聯絡：support@ninedaymoon.com，我們會在 3 個工作天內回覆。