隱私說明 — 翻譯草稿
資料處理及待辦事項的技術清單；以葡萄牙語版為準的翻譯草稿。
負責人與範圍
公司/個人名稱、CNPJ、地址、隱私管道及實際負責人尚待確認。suporte@for-muli-x.com 是收件未經驗證的佔位地址。本清單僅涵蓋儲存庫 API 與控制台，未稽核託管、代理、CDN 或正式部署。
處理的資料
| 類別 | 觀察到的處理與目的 |
|---|---|
| 帳戶 | SQLite 保存 ID、姓名、電子郵件、加鹽 scrypt 密碼雜湊、方案、到期日、管理員標記及建立時間，用於驗證與管理，不保存明文密碼。 |
| 網域與金鑰 | 保存網域、帳戶關聯、建立時間、金鑰 SHA-256 雜湊、前綴及撤銷資訊；完整金鑰只在建立時顯示一次。 |
| 用量 | 保存 UTC 月份、帳戶、網域、插入/預覽計數，並非逐公式紀錄。 |
| 工作階段與復原 | 資料庫保存工作階段 ID 及有效期。控制台 formulix_sessao cookie 為7天、HttpOnly、SameSite=Lax，Secure 取決於 HTTPS/設定。復原權杖以雜湊儲存、僅一次使用、30分鐘有效；重設密碼會撤銷工作階段。 |
| 安全 | IP 在記憶體中用於15分鐘窗口的登入、註冊及復原嘗試限制，不作為 SQLite 持久歷史。HTTP 連線亦向基礎設施揭露網路資訊。 |
| 付款 | SQLite 保存付款 ID、帳戶、方案、月數、金額、狀態與日期。控制台傳送付款人電子郵件、項目、價格及帳戶/方案/月數參照至 Mercado Pago，並查詢付款狀態。 |
| 郵件 | SMTP 收到收件人及復原訊息（連結/暫時權杖）或到期通知（方案/期限）。資料庫記錄通知的帳戶、方案、期限及寄送日期。 |
計算內容
API 接收公式、數學/化學參數、函數圖形資料，以及需要轉換時 Word 貼上的 HTML/RTF。預覽時、確認插入前亦可能傳送，附公開金鑰與 Origin。已分析路由在記憶體處理內容，計算程序不將內容寫入 SQLite 或檔案；結果回傳瀏覽器。持久 HTML 與 PNG 由客戶平台保存。
紀錄檔限制
這不保證完全無紀錄：部分錯誤寫入主控台，例外紀錄可能含處理細節。代理、託管、監測、備份及正式環境紀錄檔須另外核驗。請勿傳送學生姓名、完整文件或其他非必要個人資料。
第三方與跨境
Mercado Pago 接收上述結帳資料，在 Formulix 外處理付款。本機 SQLite 不保存卡號、CVV 或完整銀行資料。SMTP 接收郵件所需資料。託管、郵件、CDN 提供者及所在地須由營運方確認。若從外部 CDN 載入用戶端或 MathJax，瀏覽器會請求該提供者。本文並未載入外部字型、分析或指令碼，但未核驗最終部署是否加入追蹤。跨境傳輸、再委託方、提供者條款與期限尚未驗證。
目的與法律依據待審
葡萄牙語原文的待驗證方案為：依合約履行處理帳戶、存取、用量及購買；依法定義務保留必要紀錄；依適合目的與當事人權利的依據維護安全。最終依據、必要性及期限須由營運方記錄，不假定存在涵蓋一切處理的一般同意。學校合約須約定控制者/處理者角色及學校指示，並依巴西 LGPD 具體審視兒童青少年最佳利益。臺灣與香港適用事項見頁首待審提示。
保留與刪除
工作階段邏輯到期為7天，復原為30分鐘；建立新工作階段/復原紀錄時清理已過期項。到期不等於所有副本立即刪除。帳戶、月用量、付款及通知尚無一般自動刪除政策；已分析控制台沒有公開匯出或刪除帳戶流程。備份工具複製資料庫，但時程、儲存地點及銷毀未定。用量表不隨帳戶連鎖刪除，未來刪除須明確處理歷史。各目的期限、法律義務、匿名化及備份/紀錄檔處置待定，不承諾即時刪除。
當事人權利
原文提出建立處理確認、存取、更正、分享資訊，以及適用時依 LGPD 第18條刪除/匿名化等請求程序。須確定有效管道、適度身分驗證、受理及答覆；控制台無自動化流程。當地適用權利亦須專業審閱。
安全與事故
程式採密碼/金鑰雜湊、來源網域限制、請求限流及 HttpOnly 工作階段；這不是安全稽核或 LGPD 認證。部署時須核驗 HTTPS、資料庫存取、備份、供應商控制及事故應變。
發布前
填寫主體及聯絡方式、識別供應商與所在地、確定法律依據/保留期限、權利流程及學校合約，並經法律審閱。請求同意或提交官方目錄前應發布核准版本，不可將本草稿當作最終政策。