FlowSaga 有兩個部分，收集的東西完全不同：擴充功能本體跑在你的瀏覽器裡，資料留在你的電腦；
FlowSaga 伺服器（api.flowsagastudio.app，架在 Cloudflare）只處理會員身分、付款狀態、導覽進度與作品區。
你不登入就完全不會用到伺服器（除了每 30 分鐘抓一次公告與功能開關，那個請求不帶任何身分）。
| 資料 | 存放位置 | 用途 |
|---|---|---|
| AI 服務金鑰（Gemini／OpenAI／Anthropic） | 本機儲存，會跨重開機保留，只有本擴充讀得到 | 代你呼叫你選的 AI 服務；金鑰只送到你選的那一家，不經過我們 |
| 工作紀錄、分類、設定、存檔狀態 | 本機儲存 | 記住你的批次 |
| 你生成的影片與圖片 | 你自選的資料夾 | 存檔 |
| 操作事件統計 | 本機，上限 2000 筆 | 健檢與除錯，永不上傳 |
| 資料 | 為什麼要 |
|---|---|
| Google 帳號識別碼與 email | 認出你是誰、把授權綁在這個帳號上 |
| 訂閱狀態（方案、到期日、Polar 的客戶／訂閱編號） | 判斷你有沒有付費、到期沒 |
| 導覽進度與有沒有解鎖 8 折 | 8 折是永久的，要記住 |
| 方案偵測資料（Google 方案等級索引、當下點數餘額） | 推薦對應方案 |
| 每月用量彙總（點數、影片數、送出次數、代你盯的時間） | 顯示成績單 |
| 作品區投稿（標題、提示詞、模型、比例、秒數、YouTube 影片 id）與你按的讚／評分／檢舉 | 作品區要能顯示 |
不會送到我們伺服器的：你的影片檔本身（作品區只存 YouTube 連結與縮圖網址）、你的 AI 金鑰、 你的提示詞（除非你主動投稿）、你的操作事件統計。
flow.google.com 的 Flow 頁面上運作Google（登入與 Flow 製片）、Cloudflare（我們的伺服器與資料庫所在）、 Polar（付款，名目上的賣方；收到你的 email 與訂單，卡號我們看不到）、 YouTube（作品區縮圖與影片驗證，只送影片 id）、 Google Gemini／OpenAI／Anthropic（AI 寫詞，選用，用你自己的金鑰直連，不經過我們）。
投稿的提示詞會公開。系統會擋掉明顯的個資與金鑰（email、電話、sk-、AIza…），
但那是輔助，不是保證——請自己再看一遍。被 3 個不同帳號檢舉的作品會自動隱藏。
本機資料：移除擴充即全部刪除。伺服器資料：作品區的投稿可以自己刪； 要刪除整個帳號（含授權、導覽進度、用量、偵測紀錄），寄信到下面的信箱，我們會刪掉並回覆確認。 已經開立的付款紀錄依稅務法規需保留，那部分在 Polar，不在我們這裡。