1. 適用範圍與目前的 Beta 界線
本說明適用於使用者主動發起或經站長授權的評測，包括目標設定、測試輸入、結果記錄、證據 manifest、審核及發布。本說明與《隱私權政策》、《可接受使用政策》、《站長參與條款》及現行評測方法一併適用。
路由、schema、worker contract 或狀態回應存在，不代表評測已經可以使用。在啟用性質明顯不同的正式環境執行前，Folkbench 會公開啟用範圍及新增的處理方式。
目前的產品規則區分平台健康探測與使用者主動評測：平台自動檢查僅限於連通性，非連通性檢查必須由使用者明確發起一次性任務。是否可以使用仍取決於公開狀態及設定；本說明本身不構成執行授權。
2. 角色與處理指示
Folkbench 對其為營運本服務、保護服務、維護稽核記錄及發布經審核的目錄事實而處理的資訊，承擔控管者責任。站長或組織仍須對其提供的個人資料及授權負責。
若已簽署的資料處理協議使 Folkbench 依站長指示處理站長控管的資料，該協議應明確約定書面指示、資料類別、資料主體類別、安全措施、次處理者、跨境傳輸、刪除及稽核協助。若無此書面安排，請勿提交第三方個人資料。
3. 授權與目標安全
發起執行的人必須有權測試相關的端點、帳號、租戶、模型、資料及憑證。站長必須明確授權每個目標，並說明允許的協定、限制、預算、測試時段及停止條件。
Folkbench 會在伺服器端落實 URL、DNS、連接埠、重新導向、回應大小、逾時、速率及私有網路限制。授權或安全證據不完整時，可以拒絕目標或停止執行。
4. 資料類別
- run 與 attempt 識別碼、授權記錄、設定、模型與協定識別碼、時間、狀態、延遲、精簡結果事實及審核決定。
- 在經授權的執行中產生或蒐集的合成提示詞、有限度的測試輸入、回應、錯誤類別、trace、日誌、螢幕截圖及附件。
- 用於管理執行及保護服務的帳號、組織、站長、客服支援、安全及更正資訊。
- secret 參照及範圍受限的憑證中繼資料。原始 API 金鑰、密碼、工作階段 Cookie、付款憑證及無關的客戶內容並非必要輸入，不得提交。
5. 輸入最小化與禁止內容
請盡量使用合成或已去識別化的輸入。除非另行完成書面評估並經明確允許，不得在測試提示詞中放入姓名、聯絡方式、健康、財務、政府核發證件、兒童資料、客戶機密內容或特種個人資料。
Folkbench 不會使用提交的證據訓練模型、出售證據，或公開原始請求與回應。發現不必要的個人資料、secret、惡意軟體或超出授權範圍的資料時，可以拒絕、隔離或刪除結果。
6. 處理與證據流程
未來的執行會先在資料庫中建立 run 與 attempt 身分。過程證據會以串流方式寫入私有 quarantine 物件，完成大小、雜湊值、類型及去識別化檢查後，才在同一次狀態推進中寫入資料庫 manifest。公開頁面僅讀取經審核、去識別化及版本化的事實，不讀取原始證據。
上傳或 manifest 寫入失敗時，不得產生完成結果。物件已上傳但 manifest 未成功寫入時，屬於受控 reconciliation 流程中的 orphan candidate，不會因單次請求失敗而直接公開或刪除。
7. 處理目的
處理範圍僅限於授權與安全檢查、執行經核准的評測、產生精簡結果、審核證據、更正或撤回已發布內容、防止濫用、維護安全與稽核記錄、提供帳號支援及履行法定義務。
Folkbench 不會將評測證據用於無關的廣告、出售證據，或與無關的使用者剖析合併。需要新增處理目的時，會在啟用前說明。
8. 保留與刪除
截至生效日期，正式環境尚未蒐集原始評測產物。啟用前必須公布並落實依 artifact 定義的保留計畫、生命週期規則、legal hold 規則，以及資料庫與物件儲存的聯合復原流程。
Beta 擬定的基準為：quarantine 最長 24 小時，原始過程證據於完成後最長 90 天，run 與 manifest 中繼資料最長 24 個月；公開事實及稽核歷程則在說明公開記錄及履行法定義務所需期間內保留。已簽署的協議或 legal hold 可以約定不同的期限。
經核准的刪除請求，會在技術及法律允許的範圍內刪除相應資料或將其匿名化。為維護完整性、防範詐欺或履行法定義務，公開事實、安全記錄及稽核軌跡可能繼續保留。
9. 服務供應商與次處理者
未來的執行可能使用伺服器端運算、PostgreSQL、私有 S3 相容物件儲存、身分驗證、電子郵件、監控及資安服務供應商。每個服務供應商僅接收完成其書面約定功能所需的資料，不得用於其自身的無關目的。
站長控管的處理安排會標明經核准的次處理者類別，以及通知或異議機制。公開頁面不會揭露 bucket 名稱、object key、presigned URL、原始 header、內部位址或憑證。
10. 跨境傳輸
Folkbench 及經核准的服務供應商可能在美國及其他地點處理資訊。適用跨境傳輸相關法律時，Folkbench 會採用適用的適足性認定、標準契約條款或其他合法機制，並採取補充保障措施。啟用正式環境執行前，會記錄實際的服務供應商所在地及傳輸機制。
11. 安全與事件
控管措施包括伺服器端憑證、最小權限、傳輸加密、私有 quarantine 與 final 物件、受控 object key、有限度的串流上傳、總和檢查碼、去識別化、request/run ID、稽核記錄及發布關卡。儲存庫程式碼、用戶端設定檢查或單次成功的請求，都無法證明正式環境的控管措施已經完備。
發現資料暴露或未經授權的執行時，請透過聯絡頁面回報，並提供安全的案件 ID。Folkbench 會進行調查、控制事態、保存證據，並在適用法律或協議要求時，通知受影響方或主管機關。
12. 站長與使用者責任
您必須提供正確的授權，使用範圍受限且可撤銷的測試憑證，遵守核准的時段及限制，將輸入最小化，標示機密資料，並及時回報目標變更、撤回、事件或更正。不得將樣本結果視為保證、認證，或完整的隱私或安全稽核。
13. 請求與聯絡
問題、查閱或刪除請求、異議、更正及站長處理指示，可以透過 Folkbench 聯絡頁面提交。在安全的前提下，請寫明 run、attempt、組織或帳號識別碼；初次訊息請勿傳送憑證或原始私有證據。
14. 關係與變更
《隱私權政策》、《服務條款》、《可接受使用政策》、《站長參與條款》、現行評測方法及任何已簽署的資料處理協議共同適用。已簽署的協議與本說明明確牴觸時，以已簽署的協議為準。
評測資料類型、角色、服務供應商、地點、保留期限或發布處理方式發生實質變更前，Folkbench 會更新本說明。上方的生效日期記錄目前的版本。