隱私政策

1. 簡介

Makernice（「我們」或「我們的」）致力保護你的隱私。本隱私政策說明當你使用我們的網站（makernice.com）、 API（api.makernice.com）、文件（makernice.com/docs）及相關服務（統稱「服務」）時，我們如何蒐集、使用、揭露及保護你的資訊。

使用本服務即表示你同意本政策所述的資料處理方式。如果你不同意本政策，請勿使用本服務。

2. 我們蒐集的資訊

2.1 帳戶資訊

當你建立帳戶時，我們會蒐集你的電子郵件地址和姓名。如果你透過第三方身分驗證服務（例如 GitHub 或 Google）登入， 我們會收到該服務回傳的身分資訊（通常包括你的電子郵件地址、顯示名稱及個人檔案識別碼）。若以電子郵件 / 密碼登入， 我們會儲存你的密碼經加鹽處理後的加密雜湊值，絕不以明文儲存你的密碼。你的 API 金鑰也只以雜湊值形式儲存。 如果你設定了 webhook，我們會儲存其 URL 與簽章密鑰。

2.2 付款資訊

付款由我們的第三方支付處理方處理：卡片與數位錢包付款由 Waffo Pancake 處理（其為 Merchant of Record）， 加密貨幣付款由 NOWPayments 處理。我們不會看到、接收或儲存你的信用卡號碼、銀行帳戶資料或加密貨幣錢包私鑰。我們只保留：儲值金額與狀態、支付處理方的訂單或交易參考編號，以及支付處理方傳送給我們的付款通知（按收到時的原樣儲存）。

2.3 API 使用中繼資料

對於透過我們閘道處理的每個 API 請求，我們會為計費、除錯及防範濫用之目的，蒐集有限的中繼資料：

• 請求識別碼
• 所使用的帳戶與 API 金鑰識別碼
• 所呼叫的模型
• 所呼叫的 API 端點
• 請求費用
• HTTP 狀態碼與錯誤碼（如適用）
• 時間戳記

我們也會保留稽核記錄，記載我們的工作人員對帳戶執行的管理操作。

2.4 生成請求內容與輸出

請求內容與輸出，與第 2.3 節所述、計費及服務營運所必需的使用中繼資料分開保存。

當你在熱門範本頁面生成時，你所勾選的確認內容（你所確認之文字的版本、確認時間，以及所用的範本與版本）會隨該次生成一併儲存，並與其計費記錄一同保留。

如果你的照片中出現另一位同意入鏡的成年人，其臉部會以相同方式處理：經過我們的審核檢查，並傳送給生成影片的上游供應商。 你有責任取得對方的同意；請參閱可接受使用政策。

2.5 技術與裝置資訊

當你造訪我們的網站或使用我們的控制台時，我們可能自動蒐集：

• IP 位址
• 瀏覽器類型與版本
• 裝置類型與作業系統
• 造訪的頁面、造訪時間戳記及來源網址

你的 IP 位址與瀏覽器 User-Agent 會隨你的登入工作階段一併儲存。我們也會使用 IP 位址進行速率限制；這些計數只保存在記憶體中， 不會寫入我們的資料庫。當你建立帳戶時，我們會將 Cloudflare 依你的 IP 位址推斷出的國家或地區，連同第 2.6 節所述的來源記錄，一併儲存於你的帳戶。

2.6 Cookie

我們使用以下 Cookie：

• 工作階段 Cookie：用於驗證你的身分並維持你的登入工作階段。
• 語言 Cookie：用於記住你為網站、控制台及文件選擇的語言。
• 主題 Cookie：用於記住你選擇的是淺色還是深色介面。
• 來源 Cookie（makernice_attr）：記錄你首次及最近一次造訪時的來源：來源網站的網域與路徑、到達頁面、 活動參數（utm、ref）、廣告點擊識別碼（gclid、msclkid、fbclid，如有），以及時間。它會在你的瀏覽器中保留 90 天， 不含電子郵件地址或其他個人資料。當你建立帳戶時，我們會將其儲存至你的帳戶，以了解人們透過哪些管道找到我們； 它會隨你的帳戶保存，並在你的帳戶刪除時一併刪除。
• 分析 Cookie（僅限行銷網站，由 Microsoft Clarity 設定）：我們網域上的 _clck 與 _clsk，用於將同一位訪客的頁面瀏覽串連成一個工作階段；以及 Microsoft 網域上的 CLID、MUID、MR、SM 與 ANONCHK。 Microsoft 表示，MUID 用於識別造訪 Microsoft 網站的瀏覽器，並可能用於廣告、網站分析及其他營運目的。 對於來自歐洲經濟區、英國及瑞士的訪客，Clarity 預設在取得同意前不會設定 Cookie。

我們自己不使用廣告 Cookie，不執行第三方行銷像素，也未將我們的分析資料串接至任何廣告產品。當你開啟熱門範本頁面時，頁面會載入 TikTok 的播放器以播放 TikTok 原始影片（靜音），TikTok 隨後可能依其自身政策設定 Cookie 並蒐集資料（見第 11 節）。

2.7 網站分析

為了解訪客從何處而來、瀏覽了哪些頁面、在註冊與使用的哪一步離開，以及在頁面上的哪些地方遇到困難，我們使用以下分析服務：

• Umami Cloud（由 Umami Software 提供）：在行銷網站上記錄頁面瀏覽、頁面停留時間、來源網站及活動參數（utm）。 在控制台中只記錄少數事件（開啟登入頁面、進入控制台、儲值入帳及其金額、提交生成）；控制台頁面不會載入其指令碼。
• Cloudflare Web Analytics：記錄頁面瀏覽、來源網站、國家或地區及裝置類型。
• Microsoft Clarity（由 Microsoft 提供）：僅在行銷網站上記錄點擊、捲動、滑鼠移動等頁面互動，以製作工作階段錄影與熱圖， 並設定第 2.6 節所列的 Cookie。輸入欄位、下拉選單，以及模型頁面上的試用區（提示詞、上傳的圖片與生成結果）都會被遮蔽，不會上傳。 控制台、登入與註冊頁面、網址帶有活動參數以外之查詢參數的頁面，以及 404 頁面，均不會載入 Clarity。 錄影保留 30 天，熱圖保留 13 個月，資料可能在美國處理。

你的瀏覽器會將你的 IP 位址與 User-Agent 傳送給這些服務，用以產生訪客識別碼並判斷你的國家或地區。我們不會向其傳送你的電子郵件地址、姓名、API 金鑰或提示詞。 Umami 與 Cloudflare Web Analytics 不設定 Cookie，且 Umami 會在回報前移除活動參數以外的所有網址查詢參數（例如驗證連結中的 token）。 為避免重複計算，我們會在你瀏覽器的工作階段儲存空間（session storage）中記下已回報的步驟，該資料會在你關閉分頁時清除。

3. 我們如何使用你的資訊

我們將蒐集的資訊用於：

• 提供、營運及維護本服務。
• 驗證你的身分並管理你的帳戶。
• 計算、計費及處理餘額使用與付款。
• 傳送交易類通知（帳戶驗證、密碼重設、服務通知）。
• 偵測、防範及處理詐欺、濫用、安全事件與技術問題。
• 在你同意接收的情況下，傳送行銷電子郵件，例如新熱門範本上線的通知（見第 3.1 節）。
• 對失敗的請求進行除錯，並維持服務的可靠性。
• 遵守適用的法律義務。

我們不會出售你的個人資料。我們不會使用你的提示詞、輸入或生成內容來訓練、微調或改進任何 AI 模型。

3.1 行銷電子郵件

我們預設不傳送行銷電子郵件。只有在你於註冊時或控制台設定中勾選「有新的熱門範本上線時寄電子郵件通知我」之後，我們才會傳送， 並會記錄你同意的時間與位置。每封行銷電子郵件都附有一鍵取消訂閱連結；你也可以在控制台設定中關閉，或聯絡我們。 取消訂閱立即生效，且不影響帳戶驗證、儲值及安全通知等交易類電子郵件。如果電子郵件遭退信，或你將其標記為垃圾郵件，我們也會視同你已取消訂閱。

4. 我們如何分享你的資訊

我們僅在下列有限情況下分享你的資訊：

4.1 上游 AI 供應商

當你提出生成請求時，你的請求內容（包括提示詞與參考圖）會傳送給相應的上游供應商（即我們合作的 AI 模型推論服務供應商）進行處理。 各上游供應商依其自身的隱私政策與服務條款處理你的資料。我們建議你查閱你所使用模型之上游供應商的隱私政策。

4.2 支付處理方

我們僅為處理你的付款，與我們的支付處理方（Waffo Pancake 與 NOWPayments）分享你的電子郵件地址與交易資訊。 作為卡片與數位錢包付款的 Merchant of Record，Waffo Pancake 也會使用這些資訊計算稅額、開立發票，以及處理退款與爭議。

4.3 基礎設施與安全服務供應商

我們使用第三方基礎設施服務供應商（例如雲端託管與 CDN 服務）來提供本服務，包括：用於儲存生成輸出與上傳檔案的 Cloudflare R2、 用於傳送電子郵件的 SMTP 電子郵件服務供應商（會將退信與垃圾郵件投訴回報給我們）、用於在特定操作上進行真人驗證的 Cloudflare Turnstile， 以及用於網站分析的 Umami Cloud、Cloudflare Web Analytics 與 Microsoft Clarity（見第 2.7 節）。這些供應商可能依適當的資料保護協議代表我們處理資料。 Cloudflare 依其自身政策保留網路記錄，Microsoft 亦依其自身的隱私權聲明處理 Clarity 資料。

4.4 法律要求

如法律、法律程序或政府要求我們揭露，或我們善意認為揭露係為保護我們的權利、你的安全或他人的安全、調查詐欺或回應政府要求所必需，我們可能揭露你的資訊。

4.5 業務移轉

如發生合併、收購、重組或資產出售，你的資訊可能作為該交易的一部分而被移轉。對於你個人資訊之所有權或控制權的任何此類變更，我們會通知你。

5. 資料保留

我們僅在達成本政策所述目的之必要期間內保留你的資訊，但法律要求或允許更長保留期間者除外。

6. 資料安全

我們採取合理的技術與組織措施，保護你的資訊免遭未經授權的存取、竄改、揭露或銷毀。這些措施包括傳輸中資料加密（TLS）、 安全的憑證儲存（API 金鑰只以雜湊值形式儲存）、加密的資料庫備份、存取控制及定期安全檢查。

然而，任何透過網際網路傳輸或電子儲存的方法都不是絕對安全的。儘管我們致力保護你的個人資訊，但無法保證其絕對安全。

7. 你的權利

視你所在的司法管轄區而定，你對你的個人資訊可能享有以下權利：

• 查閱：要求取得我們所持有關於你的個人資訊副本。
• 更正：要求更正不準確或不完整的個人資訊。
• 刪除：要求刪除你的個人資訊，但須受我們保留特定記錄之法律義務的限制。
• 資料可攜性：要求以結構化、通用且機器可讀的格式取得你的資料。
• 選擇退出：隨時透過任何行銷電子郵件中的取消訂閱連結、控制台設定或聯絡我們，停止接收行銷電子郵件。
• 限制處理：在特定情況下，要求我們限制對你個人資訊的處理。
• 反對處理：當我們以正當利益作為法律依據時，反對對你個人資訊的處理。

如欲行使上述任何權利，請透過 support@makernice.com 聯絡我們。我們會在三十（30）天內，或在適用法律要求的期限內，回覆你的請求。

7.1 刪除帳戶

你可以隨時聯絡我們刪除你的帳戶。刪除帳戶會移除你的帳戶資料並撤銷所有 API 金鑰。付款與計費記錄至少保留 3 年（法律要求更長者，從其規定）， 過往生成的請求內容則按第 5 節的時程移除。已刪除的資料在備份輪替移除前，最多可能在加密的資料庫備份中保留 30 天。

8. 特定司法管轄區的權利

8.1 歐洲經濟區、英國及瑞士（GDPR）

如果你位於歐洲經濟區（EEA）、英國或瑞士，我們會依《一般資料保護規則》（GDPR）及同等的當地法規處理你的個人資料。我們處理資料的法律依據包括：

• 履行契約所必需：為提供你所要求的服務，並履行我們依服務條款所負的義務。
• 正當利益：用於防範詐欺、安全、改進服務及通訊，且該等利益未凌駕於你的資料保護權利之上。
• 法律義務：為遵守適用法律（例如稅務與會計要求）。
• 同意：在你明確表示同意的情況下（例如行銷電子郵件），你可隨時撤回該同意。

如果你認為我們未遵守適用的資料保護法律，你有權向你當地的資料保護主管機關提出申訴。

8.2 加州（CCPA/CPRA）

如果你是加州居民，你有權：

• 知悉我們蒐集、使用及揭露哪些個人資訊。
• 要求刪除你的個人資訊。
• 選擇退出個人資訊的出售或分享。我們不會出售你的個人資訊。
• 不因行使隱私權利而受到差別待遇。

9. 跨境資料傳輸

你的資訊可能被傳輸至你居住國家以外的國家並在當地處理。這些國家的資料保護法律可能與你所在國家的法律不同。 使用本服務即表示你同意將你的資訊傳輸至你居住國家以外的國家。例如，我們行銷網站的分析資料（Microsoft Clarity）可能在美國處理。

當我們從歐洲經濟區、英國或瑞士傳輸個人資料時，我們會確保採取適當的保障措施，例如歐盟執委會核准的標準契約條款，或適用法律認可的同等機制。

10. 兒童隱私

本服務並非針對未滿 18 歲的任何人。我們不會在知情的情況下蒐集未滿 18 歲者的個人資訊。 如果我們得知已蒐集未滿 18 歲者的個人資訊，將採取措施盡速刪除該等資訊。如果你認為有未滿 18 歲者向我們提供了個人資訊，請透過 support@makernice.com 聯絡我們。

11. 第三方連結與服務

本服務可能包含指向第三方網站、服務或上游供應商平台的連結。我們不對這些第三方的隱私實務或內容負責。 我們建議你查閱你透過本服務存取的任何第三方服務的隱私政策。

熱門範本頁面可能嵌入 TikTok 原始影片，並附上其作者與原始貼文的連結。播放器在你開啟頁面時載入，由 TikTok 提供； 載入後，TikTok 會依其自身的隱私政策處理你的資料，我們既不控制也不會收到這些資料。

12. 本政策的變更

我們可能不時更新本隱私政策。如有重大變更，我們會在變更生效前至少十四（14）天以電子郵件通知你，並更新本頁頂部的「最後更新」日期。 任何變更生效日之後你繼續使用本服務，即構成你對更新後政策的接受。

13. 聯絡我們

如果你對本隱私政策或我們的資料處理方式有任何疑問，請透過以下方式聯絡我們：

電子郵件：support@makernice.com