隱私權政策

1. 個人資料的蒐集

您主動提供的資訊

當您註冊帳號、進行購買、聯絡我們尋求協助，或以其他方式與我們的服務互動時，我們會蒐集您自願提供的資訊。其中可能包含您的姓名、電子郵件地址，以及您選擇分享的任何其他資料。當您透過 GitHub、Discord 或 Google 等第三方供應商登入時，我們會取得該供應商向我們釋出的基本個人檔案資訊。付款由我們的金流服務商處理；我們會收到交易的確認資訊及其金額，但絕不會取得或儲存您的完整卡號。此外，為了將您提交的提示內容與檔案轉送至您所選擇的 AI 模型供應商此一有限目的，我們也會蒐集其內容。

自動蒐集的資訊

當您存取我們的服務時，我們會自動記錄您的 IP 位址以及每次請求的時間。針對每一次 API 請求，我們會記錄營運面的中繼資料，例如所請求的模型、權杖數量、費用、延遲時間，以及該請求是否成功。這些中繼資料構成您用量紀錄與帳務的基礎，即使我們並未保留請求內容本身，仍會予以保存。

Cookie 與追蹤技術

我們使用 Cookie 及類似技術，以維持您的登入狀態並記住您的偏好設定。嚴格必要的 Cookie 保存您的工作階段與驗證狀態，停用後服務將無法正常運作。偏好 Cookie 會記住主題、語言與所選模型等設定。我們不會將 Cookie 或類似技術用於分析或廣告目的。您可以在瀏覽器設定中封鎖或刪除 Cookie，但服務的部分功能可能因此失效。如果您在未登入的情況下使用聊天，一個包含隨機訪客 ID 的 Cookie 會將您對用於訓練的模型或其他需要同意的模型所作的同意，以及您對將輸入內容傳遞給將其用於訓練的供應商所提出的反對，與您的瀏覽器關聯。訪客 ID 的有效期為一年。

2. 我們如何使用您的個人資料

我們將所蒐集的資訊用於下列目的：提供、維護並改善我們的服務；將您的請求轉送至您所選擇的 AI 模型供應商並回傳其回應；處理交易、維護您的點數餘額並開立帳單；向您寄送技術通知、更新資訊、安全警示與管理性訊息；回覆您的意見、問題與支援請求；監控並分析趨勢、使用情形與各項活動；偵測、調查並防止詐騙、濫用及其他違法行為；以及遵循法律義務。我們不會將您的提示內容或您所收到的回應用於訓練我們自有的模型，亦不會販售您的個人資料。

3. 我們如何分享您的個人資料

唯有在營運服務所必要，或法律有所要求時，我們才會分享您的資訊。AI 模型供應商：當您送出請求時，其內容會傳送至提供您所選模型的上游供應商。各供應商依其本身條款處理資料，其中部分供應商可能保留所接收的內容或以之進行訓練。由於您所選擇的模型決定了誰會收到您的資料，在傳送任何敏感內容之前，請先詳閱該供應商的相關做法。金流服務商：Stripe、Creem 與 NowPayments 負責處理購買作業，並取得完成交易與開立帳單所需的資料。基礎設施供應商：主機代管與內容傳遞等廠商，在契約保密義務之下代表我們處理資料。法律與安全：在法律要求時，或在我們合理認為為執行我們的條款、調查濫用行為，或保護我們使用者或社會大眾之權利與安全而有揭露必要時，我們可能揭露相關資訊。業務移轉：若我們涉及合併、收購或資產出售，您的資訊可能作為該筆交易的一部分而一併移轉。

圖片與影片的內容審查：在執行圖片或影片生成請求之前，由於我們的支付服務商要求進行此類審查，我們會將其文字提示詞傳送至我們位於愛沙尼亞的記錄商戶（merchant of record）Creem。僅傳送提示詞文字，不包含您的姓名、電子郵件地址、IP 位址或任何其他識別碼。文字請求不會以這種方式審查。若提示詞遭拒絕，我們只會在使用記錄中保存審查結果，不保存提示詞本身。

4. 向將輸入用於訓練的模型供應商傳遞資料

UnoRouter 透過部分供應商提供某些模型，這些供應商也會將您的輸入內容用於其自身目的（尤其是訓練其模型）。未公開其如何處理輸入內容的供應商亦以相同方式對待，因為無法排除其將輸入內容用於自身目的的可能性。這些供應商自行負責處理相關資料。哪些模型與供應商受此影響，UnoRouter 會在您選擇模型時向您顯示。向這些供應商傳遞您的輸入內容，除基於契約履行外，亦基於我們的正當利益，即為您提供盡可能廣泛的 AI 模型選擇，包括僅在此類條件下才可使用的模型（GDPR 第 6 條第 1 項 (f) 款）。模型由您自行選擇，且您會事先獲知訓練用途。不用於訓練的模型隨時可供您使用。我們僅傳輸您輸入的內容，不傳輸您的帳戶資料、IP 位址或其他任何識別碼。 禁止向用於訓練的模型輸入 GDPR 第 9 條第 1 項所指的特種個人資料，例如健康資料，或揭示種族或民族出身、政治觀點、宗教或哲學信仰或性生活的資料。我們的正當利益不涵蓋此類資料。

反對權：您可以隨時基於與您特殊情況相關的理由，反對將您的輸入內容傳遞給這些供應商（GDPR 第 21 條第 1 項）。提出反對後，我們將不再把您的輸入內容轉交給這些供應商。您可以在帳戶設定的「反對供應商將輸入用於其自身目的」中提出反對，沒有帳戶時可透過聊天中的「管理同意」提出，亦可寄送電子郵件至 [email protected]。

5. 您的權利與選擇

視您所在地區而定，您可能對自身的個人資料享有若干權利，包括查閱權、更正權、刪除權、取得可攜複本之權利、反對或限制特定處理行為之權利，以及在我們的處理以同意為依據時撤回同意之權利。您可以隨時在應用程式內更新帳號資料並刪除已儲存的對話資料，亦可利用行銷郵件所附的取消訂閱連結退出訂閱。您也能限制從您裝置對外傳送的內容：選擇不同的模型即會改變由哪一家供應商接收您的請求。若某項權利無法在應用程式內行使，請透過 [email protected] 與我們聯絡。在採取行動之前，我們可能要求您驗證身分，並將於適用法律所定期限內予以回覆。刪除帳號將移除您已儲存的資料，但我們基於帳務、稅務、安全或其他法律義務而必須保存紀錄者，不在此限。

6. 資料安全

我們實施並維持合理的實體、技術與管理面安全措施，以保護您的個人資料免於遭受未經授權的存取、毀損、利用、修改或揭露。傳輸中的流量經過加密，API 金鑰以雜湊形式儲存，工作階段 Cookie 設為僅限 HTTP 存取，且對正式環境系統的存取權限受到限制。您的 API 金鑰屬於憑證：任何持有者皆可動用您的餘額，因此請妥善保密，並撤銷任何您認為已外洩的金鑰。網際網路上的任何傳輸方式或電子儲存方式皆無法做到完全安全，我們無法保證絕對的安全性。

7. 第三方服務

我們的服務連結至並整合了由其他公司經營的服務，包括 AI 模型供應商、金流服務商與身分驗證供應商。我們無法控制這些公司如何處理您的資料，本隱私權政策亦不適用於這些公司。一旦您點擊連結離開我們的服務，或向某一模型供應商傳送資料，即改由該公司本身的隱私權政策規範。我們建議您在向任何第三方分享資訊之前，先行閱讀其政策。

8. 資料保留

在您的帳號維持啟用狀態期間，或在為提供服務、遵循法律義務、解決爭議以及執行我們協議所需之期間內，我們會保留您的個人資料。帳號紀錄以及支撐您用量紀錄與帳單的營運中繼資料，將於您的帳號存續期間保留，其後亦依稅務與會計法規之要求繼續保留。您的對話紀錄是儲存在您自己的瀏覽器本機，而非我們的伺服器上，因此在應用程式內清除該紀錄或清除瀏覽器儲存空間即可將其刪除。傳遞給模型供應商的提示內容，係由該供應商依其自身政策而非我們的政策予以保留。當我們不再需要某項資料時，我們會將其刪除或匿名化。 隨 API 請求記錄的 IP 位址將於 30 天後刪除；同一記錄中的營運中繼資料會予以保留，因為那是您帳單的依據。對用於訓練的模型及其他需要同意的模型的同意紀錄（包括您所同意的文字）在您的帳戶或訪客 ID 存在期間保存，並在同意結束後最多保存三年，以便我們能夠證明該同意。透過帳戶提出的反對作為帳戶設定保存，直至帳戶不再存在。以訪客身分提出的反對與您的訪客 ID 一併保存，並於訪客 ID 一年後到期時刪除。

9. 年齡要求

我們的服務並非以兒童為對象。您必須年滿 13 歲，且已達到在您居住國訂立具拘束力契約之年齡，或已取得父母或監護人之同意，方得使用本服務。我們不會在知情的情況下蒐集未滿 13 歲兒童的個人資料。若我們得知已蒐集到此類資料，我們將予以刪除。若您認為有兒童向我們提供了個人資料，請透過 [email protected] 與我們聯絡。

10. 跨境資料傳輸

您的個人資料可能會傳輸至您居住國以外的國家並在當地處理。對於我們自己的基礎設施以及支付服務商，只有在目的地國家獲得歐盟執委會的適足性認定，或已簽訂歐盟執委會核准的標準契約條款時，我們才會將個人資料傳輸至歐洲經濟區以外。模型服務商則屬於另一種情況。許多請求，包括發往知名西方開發商模型的請求，是由位於歐洲經濟區以外、未獲適足性認定之國家或地區的服務商處理，特別是中國大陸、香港、新加坡、泰國和阿拉伯聯合大公國，也有部分由美國服務商處理，這些服務商既未取得歐盟-美國資料隱私框架認證，也未與我們簽訂標準契約條款。這些國家或地區的資料保護水準無法與歐盟相比：當地機關可能擁有廣泛的資料存取權限，您可能無法享有同等的權利與法律救濟。其中部分服務商會審查、保留其收到的內容或將其用於訓練模型。對於消費者而言，此類傳輸是履行我們與您之間契約所必需的，因為提供模型的服務商是您所使用服務的一部分（GDPR 第 49 條第 1 項 (b) 款）。每個模型頁面都列出提供該模型的服務商群組，您可以透過群組固定將金鑰限定於特定群組。在自動路由下，請求會傳送至目前最便宜的可用群組，而這往往是此處所述的服務商之一。請勿在傳送給模型的內容中包含他人的個人資料，我們也建議您不要包含自己的個人資料。對於同樣將您的輸入內容用於其自身目的（尤其是訓練 AI 模型）的供應商，無論模型是免費或付費，處理方式均有所不同（見第 4 節）。這同樣適用於未公開其如何處理輸入內容的供應商。如果此類供應商位於資料保護水準不足的第三國，只有在您於列明目的地國家的對話框中明確表示同意後，我們才會將您的輸入內容傳輸至該國（GDPR 第 49 條第 1 項 (a) 款）。您的同意適用於您表示同意時提供該模型的供應商；如果新增此類供應商，我們會再次徵求您的同意。您可以隨時在帳戶設定中撤回同意，訪客可透過聊天中的「管理同意」撤回；撤回後該模型對您鎖定。對於其他所有供應商，傳輸仍以履行我們的契約為依據（GDPR 第 49 條第 1 項 (b) 款）。企業帳戶無法使用需要此類同意的模型。

電子郵件與加密貨幣支付：註冊驗證碼、密碼重設與付款確認等帳戶及交易郵件，透過位於美國的 Resend 寄送，該服務商已取得歐盟-美國資料隱私框架認證。您寄至我們客服信箱的郵件存放於我們位於德國的郵件信箱服務商 netcup GmbH 處，該服務商依據資料處理協議代表我們處理這些郵件（GDPR 第 28 條）。這些郵件不會傳輸至第三國。請勿透過電子郵件傳送敏感資訊。如果您使用加密貨幣付款，付款會在 NowPayments 的支付頁面上完成，NowPayments 由位於聖文森及格瑞那丁的 FD Transfers LLC 營運。我們只向 NowPayments 傳送金額和一組隨機訂單編號，不傳送姓名或電子郵件地址。在其支付頁面上，NowPayments 作為獨立的控制者，依據其自身的隱私權政策處理您的資料，例如您的 IP 位址和錢包位址。

11. 本政策之變更

我們可能不時更新本隱私權政策。對於重大變更，我們將以在網站上公布更新後政策並更新上方「最後更新」日期的方式通知您；若該變更對您的權利造成實質影響，我們亦將以電子郵件通知帳號持有人。於更新生效後您仍繼續使用我們的服務，即構成對修訂後政策之接受。請將您帳號上的電子郵件地址保持在最新狀態，俾使我們能夠與您聯繫。

12. 聯絡我們

若您對本隱私權政策有任何疑問、希望行使某項資料保護權利，或欲就我們處理您資訊的方式提出申訴，請透過 [email protected] 與我們聯絡，我們將盡速回覆。若您位於歐洲經濟區或英國，您另有權向當地的資料保護主管機關提出申訴。