法律
隱私權政策
版本:
營運者: 航睿智能有限公司 (統一編號 95443791), 新北市新莊區
這一份分成兩部分:前十一章是航睿智能共用的政策,每一章開頭都寫了它依據個人資料保護法的哪一條;最後一章是這個網站自己的部分。它是寫來給人讀的,所以比多數政策短,而且寫的是我們實際上會做的事,不是我們將來可能被允許做的所有事。
尚未經律師審閱
一、我們是誰
個人資料保護法第 8 條第 1 項第 1 款(蒐集者名稱)
本網站與航睿智能的產品由航睿智能有限公司提供並負責。公司全名、統一編號、公司登記地址與聯絡電話,載於本頁最後一章與頁尾,兩處相同。
就本政策所述的個人資料,航睿智能有限公司是個人資料保護法所稱的非公務機關,也是蒐集、處理與利用這些資料的主體。與資料有關的請求,請寄到最後一章的隱私信箱;那個信箱由真人處理,不是排隊系統。
二、我們為什麼蒐集
第 8 條第 1 項第 2 款(蒐集目的)、第 19 條第 1 項(合法事由)
建立與維護你的帳號,並提供你要求的服務。合法事由是我們與你之間的契約或類似契約關係。
收款、開立統一發票與帳務處理。合法事由是契約關係,以及法律課予我們的義務。
客戶服務與消費爭議處理,這也是你寄信過來的原因。
維護服務安全、防止濫用、偵測與修復故障。
遵守法令,或配合主管機關、法院依法所為的要求。
如果某個產品有電子報或行銷,合法事由是你的同意;它獨立於上面五項,你不同意,上面五項不受影響。首次行銷會提供免費的拒絕方式,你拒絕之後我們立即停止。
以上以外的用途,我們不做。你的提示、上傳檔案與生成結果,不會用來訓練我們的模型,也不會交給任何人訓練他們的模型——這不是一個需要你自己去找出來關掉的設定。我們不販售個人資料,不向資料仲介購買個人資料,也不建立跨站廣告分析檔案。
如果我們哪天想把某個作品當成範例展示,會先徵詢你的同意,拒絕不會有任何代價。
三、我們蒐集哪些資料
第 8 條第 1 項第 3 款(個人資料之類別)
識別與聯絡:你的電子郵件,以及你主動填的姓名與公司。
帳號:密碼的雜湊值——我們不保存你的密碼原文——以及登入時間。
交易:訂單編號、品項、金額、時間、發票號碼。
付款:我們不接觸也不保存你的完整信用卡號。卡號由第四章所列的金流服務商處理,我們只拿到授權結果與末四碼這一類的識別資訊。
你放進服務裡的內容:你上傳或輸入的素材與文字,以及依此產生的結果。我們把這些視為你的內容,不是我們的。
技術紀錄:IP 位址、瀏覽器與裝置類型、造訪過的頁面、錯誤回報。
除本頁最後一章另有載明外,我們不蒐集個人資料保護法第 6 條所稱的特種個人資料,也就是病歷、醫療、基因、性生活、健康檢查與犯罪前科。
四、怎麼用、用多久、在哪裡、給誰
第 8 條第 1 項第 4 款(利用之期間、地區、對象及方式)、第 21 條(國際傳輸)
方式:以電子方式處理與利用,用途限於第二章所列。
期間:帳號與你放進服務裡的內容,保存到你的帳號結束;帳號關閉後,內容仍可匯出 30 天,之後刪除。交易與發票紀錄依稅法所定的期間保存——這一類我們無法應要求提前刪除,那是法律課予我們的義務。你寄給我們的訊息保存兩年。技術紀錄保存 90 天。
地區:台灣,以及我們的服務供應商實際處理資料的所在地,目前是日本、新加坡與美國。我們依個人資料保護法第 21 條為國際傳輸;主管機關如果對特定國家設限,我們就停止向那個國家傳輸。
對象:金流服務商,處理刷卡與收款,目前是綠界科技股份有限公司;電子發票加值服務商,依法開立與傳輸電子發票,目前是光貿科技股份有限公司(Amego);雲端主機、資料庫、內容傳遞與錯誤監控服務商,每一家都以契約約定僅能依我們的指示處理資料,不得為自己的目的使用;執行生成或運算的模型服務商——這個網站目前是哪一家,寫在最後一章;以及法院、檢察機關或其他主管機關,僅限合法的法律要求範圍,而且除非法律禁止,我們會通知你。
上述以外,我們不把你的個人資料提供給第三人。現行服務供應商的完整清單與各自處理資料的所在地,可向最後一章的隱私信箱索取。
五、你的權利與怎麼行使
第 3 條(權利不得預先拋棄或以特約限制)、第 10、11、13 條(請求與回覆期限)
你可以要求查詢或閱覽我們持有的你的個人資料,要求製給複製本,要求補充或更正,要求停止蒐集、處理或利用,以及要求刪除。我們如果是以你的同意為依據,你可以隨時撤回;撤回不影響撤回前已經進行的處理,也不影響第二章前五項的服務。
怎麼行使:寄信到最後一章的隱私信箱,寫明你要哪一項。法定的回覆期間分兩種——查詢、閱覽與製給複製本,我們在 15 日內給你准駁的決定,必要時得延長,延長不超過 15 日並以書面告訴你原因;補充更正、停止處理與刪除,我們在 30 日內給你決定,必要時得延長,延長不超過 30 日。
不收費。依法得酌收查詢或製給複製本的必要成本時,我們會先告訴你金額,你可以先決定要不要。
有兩件事要先說:依法令有保存義務的資料,例如交易與發票紀錄,在保存期間內我們無法刪除;帳號存續所必要的資料被停止處理時,等同無法繼續提供服務,那時候我們會告訴你,由你決定是否終止契約。
這一章的權利不因為你同意本政策而受到任何限制——個人資料保護法第 3 條明文規定它們不得預先拋棄或以特約限制。你如果不滿意我們的處理結果,可以向中央目的事業主管機關或直轄市、縣(市)政府提出申訴,也可以依法提起訴訟。
六、不提供這些資料會怎樣
第 8 條第 1 項第 6 款(不提供對其權益之影響)
你可以不提供任何資料。不提供電子郵件,就無法建立帳號,因此無法使用需要登入的功能;不提供付款資料,就無法完成付款,因此無法取得付費品項;不提供你要處理的內容,我們沒有可以處理的東西;以工具阻擋技術紀錄,服務可能無法正常顯示,或無法防止濫用。
這個網站自己的部分,寫在最後一章。
八、我們怎麼保護它
第 27 條第 1 項(安全維護措施)、第 12 條(事故通知)
全站以加密連線提供,不以未加密方式傳輸個人資料。
資料存取以資料列層級的權限規則限制;權限較高的金鑰只在伺服器端使用,不會下發到瀏覽器。
憑證與金鑰以環境變數保管,不寫進程式碼儲存庫。
密碼只保存雜湊值,不保存原文。
資料定期備份;刪除請求一併涵蓋備份,在本政策所載的期間內完成。
個人資料如果遭竊取、竄改、毀損、滅失或洩漏,我們在查明後以電子郵件通知受影響的人,並依法向主管機關通報。
九、未成年人
民法第 77 至 79 條(限制行為能力人之法律行為)
未滿 18 歲的人,應由法定代理人閱讀、瞭解並同意本政策與服務條款之後,才能註冊與使用;未滿 7 歲的人不得使用。
我們如果知道所蒐集的資料來自未經法定代理人同意的未成年人,會刪除它。如果你認為有這種情形,請寫信到最後一章的隱私信箱。
十、本政策的變更
定型化契約「不得記載事項」第三款(不得片面變更契約)
本政策修訂時,頁首的版本日期一併更新,全文常時公告於本頁。
涉及你的權利的重大變更——蒐集目的、資料類別、提供對象、保存期間、權利的行使方式——我們在生效 30 日前以電子郵件通知帳號持有人,並在本頁公告;你可以在生效前終止契約,已付費而未提供的部分按比例退還。
我們不會用「繼續使用即視為同意」來取代前一段的通知,也不會安靜地把頁面改掉。
十一、聯絡
第 8 條第 1 項第 1 款、第 5 款(蒐集者名稱、權利行使方式)
與資料有關的請求,或關於本政策的問題,請寄到下面的隱私信箱;一般客服請寄到客服信箱。
頁尾那幾行與這一章是同一份資料,來自同一個檔案,也對外公開在 /.well-known/company.json。兩處如果有出入,以經濟部商工登記公示資料為準,並請立刻來信告訴我們。
十二、附錄:這個網站
附錄只補第三章與第四章的差異(docs/business/legal/附錄-官網.md)
這個網站不賣東西,也沒有帳號,所以第三章的帳號與付款兩類在這裡是空的。它實際蒐集的只有三種:你在聯絡表單裡填的姓名、電子郵件、公司、你想談哪一項與你寫的訊息;你在助理小視窗打的問題與歌詞示範裡填的主題——這些不建立帳號,也不與你的身分連結;以及流量與錯誤紀錄。
不填聯絡表單,就無法用這個方式聯絡我們,你仍然可以直接寄信到頁尾的信箱;不使用助理與示範功能,網站其餘部分完全不受影響。
這個網站用到的 Cookie 只有兩個,而且都不用來識別你:一個記住你選的中文或英文,另一個記住你選的深淺色主題,後者存在瀏覽器本機、不回傳。這個網站沒有登入,所以沒有登入狀態的 Cookie。
助理小視窗與歌詞示範是示範,不是服務承諾:它們可能隨時調整或關閉;答案附出處,但出處只證明那句話在站上有依據,不保證答案完整;示範產生的內容不保存,你關掉頁面它就沒有了。
這個站上的文字生成,目前跑在 我們自己的一台機器,放在台灣。站上的助理與歌詞示範都由它作答,你打的字與它寫的回答都留在那台機器上;只有在它沒有回應的時候,才會退回下面那一家。
MiniMax,一家位於中國上海的公司。你在這個站的示範功能裡輸入的內容會送到那裡,生成的文字再回來。送出時不會帶著你的姓名、電子郵件或帳號——但它確實離開了台灣。
- 營業主體
- 航睿智能有限公司
- 統一編號
- 95443791
- 公司登記地址
- 新北市新莊區中和街60巷25號3樓
- 隱私與資料請求
- privacy@hangruiai.com
- 電話
- 0920-140-213