隱私權政策

1. 個人資料的蒐集

您主動提供的資訊

當您註冊帳號、進行購買、聯絡我們尋求協助，或以其他方式與我們的服務互動時，我們會蒐集您自願提供的資訊。其中可能包含您的姓名、電子郵件地址，以及您選擇分享的任何其他資料。當您透過 GitHub、Discord 或 Google 等第三方供應商登入時，我們會取得該供應商向我們釋出的基本個人檔案資訊。付款由我們的金流服務商處理；我們會收到交易的確認資訊及其金額，但絕不會取得或儲存您的完整卡號。此外，為了將您提交的提示內容與檔案轉送至您所選擇的 AI 模型供應商此一有限目的，我們也會蒐集其內容。

自動蒐集的資訊

當您存取我們的服務時，我們會自動蒐集有關您裝置與使用情形的特定資訊，包括您的 IP 位址、瀏覽器類型、作業系統、來源網址、瀏覽過的頁面，以及您各項互動的時間戳記。針對每一次 API 請求，我們會記錄營運面的中繼資料，例如所請求的模型、權杖數量、費用、延遲時間，以及該請求是否成功。這些中繼資料構成您用量紀錄與帳務的基礎，即使我們並未保留請求內容本身，仍會予以保存。

Cookie 與追蹤技術

我們使用 Cookie 及類似技術，以維持您的登入狀態、記住您的偏好設定，並瞭解我們的服務如何被使用。嚴格必要的 Cookie 用於保存您的工作階段與驗證狀態，一旦停用，服務即無法正常運作。偏好設定 Cookie 會記住佈景主題、語言與所選模型等設定。分析用 Cookie 有助於我們衡量哪些功能被使用，以及錯誤發生於何處。您可以在瀏覽器設定中封鎖或刪除 Cookie，但服務的部分功能可能因此停止運作。我們使用 PostHog 進行產品分析與錯誤回報，其可能會記錄瀏覽過的頁面、點擊行為，以及有關故障的診斷資訊。

2. 我們如何使用您的個人資料

我們將所蒐集的資訊用於下列目的：提供、維護並改善我們的服務；將您的請求轉送至您所選擇的 AI 模型供應商並回傳其回應；處理交易、維護您的點數餘額並開立帳單；向您寄送技術通知、更新資訊、安全警示與管理性訊息；回覆您的意見、問題與支援請求；監控並分析趨勢、使用情形與各項活動；偵測、調查並防止詐騙、濫用及其他違法行為；以及遵循法律義務。我們不會將您的提示內容或您所收到的回應用於訓練我們自有的模型，亦不會販售您的個人資料。

3. 我們如何分享您的個人資料

唯有在營運服務所必要，或法律有所要求時，我們才會分享您的資訊。AI 模型供應商：當您送出請求時，其內容會傳送至提供您所選模型的上游供應商。各供應商依其本身條款處理資料，其中部分供應商可能保留所接收的內容或以之進行訓練。由於您所選擇的模型決定了誰會收到您的資料，在傳送任何敏感內容之前，請先詳閱該供應商的相關做法。金流服務商：Stripe、Creem 與 NowPayments 負責處理購買作業，並取得完成交易與開立帳單所需的資料。基礎設施與分析供應商：主機代管、內容傳遞、錯誤回報與產品分析等廠商，在契約保密義務之下代表我們處理資料。法律與安全：在法律要求時，或在我們合理認為為執行我們的條款、調查濫用行為，或保護我們使用者或社會大眾之權利與安全而有揭露必要時，我們可能揭露相關資訊。業務移轉：若我們涉及合併、收購或資產出售，您的資訊可能作為該筆交易的一部分而一併移轉。

4. 您的權利與選擇

視您所在地區而定，您可能對自身的個人資料享有若干權利，包括查閱權、更正權、刪除權、取得可攜複本之權利、反對或限制特定處理行為之權利，以及在我們的處理以同意為依據時撤回同意之權利。您可以隨時在應用程式內更新帳號資料並刪除已儲存的對話資料，亦可利用行銷郵件所附的取消訂閱連結退出訂閱。您也能限制從您裝置對外傳送的內容：選擇不同的模型即會改變由哪一家供應商接收您的請求。若某項權利無法在應用程式內行使，請透過 [email protected] 與我們聯絡。在採取行動之前，我們可能要求您驗證身分，並將於適用法律所定期限內予以回覆。刪除帳號將移除您已儲存的資料，但我們基於帳務、稅務、安全或其他法律義務而必須保存紀錄者，不在此限。

5. 資料安全

我們實施並維持合理的實體、技術與管理面安全措施，以保護您的個人資料免於遭受未經授權的存取、毀損、利用、修改或揭露。傳輸中的流量經過加密，API 金鑰以雜湊形式儲存，工作階段 Cookie 設為僅限 HTTP 存取，且對正式環境系統的存取權限受到限制。您的 API 金鑰屬於憑證：任何持有者皆可動用您的餘額，因此請妥善保密，並撤銷任何您認為已外洩的金鑰。網際網路上的任何傳輸方式或電子儲存方式皆無法做到完全安全，我們無法保證絕對的安全性。

6. 第三方服務

我們的服務連結至並整合了由其他公司經營的服務，包括 AI 模型供應商、金流服務商與身分驗證供應商。我們無法控制這些公司如何處理您的資料，本隱私權政策亦不適用於這些公司。一旦您點擊連結離開我們的服務，或向某一模型供應商傳送資料，即改由該公司本身的隱私權政策規範。我們建議您在向任何第三方分享資訊之前，先行閱讀其政策。

7. 資料保留

在您的帳號維持啟用狀態期間，或在為提供服務、遵循法律義務、解決爭議以及執行我們協議所需之期間內，我們會保留您的個人資料。帳號紀錄以及支撐您用量紀錄與帳單的營運中繼資料，將於您的帳號存續期間保留，其後亦依稅務與會計法規之要求繼續保留。您的對話紀錄是儲存在您自己的瀏覽器本機，而非我們的伺服器上，因此在應用程式內清除該紀錄或清除瀏覽器儲存空間即可將其刪除。傳遞給模型供應商的提示內容，係由該供應商依其自身政策而非我們的政策予以保留。當我們不再需要某項資料時，我們會將其刪除或匿名化。

8. 年齡要求

我們的服務並非以兒童為對象。您必須年滿 13 歲，且已達到在您居住國訂立具拘束力契約之年齡，或已取得父母或監護人之同意，方得使用本服務。我們不會在知情的情況下蒐集未滿 13 歲兒童的個人資料。若我們得知已蒐集到此類資料，我們將予以刪除。若您認為有兒童向我們提供了個人資料，請透過 undefined 與我們聯絡。

9. 跨境資料傳輸

您的個人資料可能被移轉至您居住國以外的國家並於當地處理，包括由我們所仰賴的模型供應商、金流服務商與基礎設施廠商所進行的處理。這些國家的資料保護法律可能與您本國者有所不同。當我們將個人資料移轉至歐洲經濟區、英國或瑞士境外時，我們係依據涵蓋目的地國家的適足性認定，或依據歐盟執行委員會核准的標準契約條款，並於適當情形下輔以額外的保護措施。

10. 本政策之變更

我們可能不時更新本隱私權政策。對於重大變更，我們將以在網站上公布更新後政策並更新上方「最後更新」日期的方式通知您；若該變更對您的權利造成實質影響，我們亦將以電子郵件通知帳號持有人。於更新生效後您仍繼續使用我們的服務，即構成對修訂後政策之接受。請將您帳號上的電子郵件地址保持在最新狀態，俾使我們能夠與您聯繫。

11. 聯絡我們

若您對本隱私權政策有任何疑問、希望行使某項資料保護權利，或欲就我們處理您資訊的方式提出申訴，請透過 [email protected] 與我們聯絡，我們將盡速回覆。若您位於歐洲經濟區或英國，您另有權向當地的資料保護主管機關提出申訴。