覓圖 Mitu 隱私權政策
最後更新：[上線日]
益通國際有限公司（以下簡稱「本公司」、「我們」）非常重視您的個人資料保護。本政策說明我們如何蒐集、使用、保護您於使用「覓圖 Mitu」服務（以下簡稱「本服務」）時所提供之個人資料。
本政策依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法規撰寫。請於使用本服務前詳閱本政策。
一、適用範圍
本政策適用於您使用本服務（包含網站 yitu.zeabur.app 及其子網域、衍生服務）時，本公司對您個人資料之蒐集、處理、利用行為。
本政策不適用於：
- 本服務頁面內連結至第三方網站之隱私權實踐
- 非本公司提供之服務（即使透過本服務介接）
二、我們蒐集哪些資料
1. 您主動提供之資料
| 場景 | 蒐集項目 | 用途 |
|---|---|---|
| 註冊帳號 | 電子郵件、密碼（雜湊儲存） | 帳號識別、登入驗證、服務通知 |
| 第三方登入 | 第三方平台提供之 email、姓名、頭像 URL | 同上 |
| 使用 AI 工具 | 您輸入之文字、上傳之圖片 | 提供 AI 生成功能 |
| 購買點數 | 訂單資訊、付款金額 | 完成交易、開立發票 |
| 開立發票 | 載具號碼或公司統編、抬頭 | 依稅法規定開立電子發票 |
| 客服往來 | 您於客服表單提供之資訊 | 處理您之諮詢、申訴 |
2. 自動蒐集之資料
| 項目 | 說明 |
|---|---|
| Cookie | 維持您之登入狀態、記住偏好設定 |
| 裝置資訊 | 瀏覽器類型、作業系統、螢幕解析度 |
| 瀏覽資訊 | 訪問頁面、停留時間、來源網址 |
| IP 位址 | 用於安全防護、區域分析 |
| 生成記錄 | 您使用 AI 工具之時間、工具類別、生成結果 |
3. 我們不蒐集
- 身分證字號、信用卡卡號（金流資料由第三方金流服務商處理，本公司不接觸完整卡號）
- 生物特徵資料（指紋、臉部辨識等）
- 通訊錄、相簿、其他裝置權限資料
三、資料用途
我們將您之個人資料用於以下目的：
- 服務提供：帳號驗證、AI 生成功能執行、訂單處理、發票開立
- 服務改進：分析使用模式、修正錯誤、優化使用者體驗
- AI 模型優化：在不識別您個人身分之前提下，將您之輸入與生成資料用於改進 AI 模型表現
- 安全防護：偵測並阻擋濫用、詐欺、駭客攻擊
- 法律遵循：依稅法、個資法等保存交易記錄；應主管機關、司法機關要求提供資料
- 行銷通訊：服務更新、優惠資訊（您可隨時取消訂閱）
我們不會將您之個人資料用於上述目的以外之用途，除非：
- 已取得您額外之明確同意
- 法律規定或主管機關要求
四、第三方服務商
本服務依賴下列第三方服務商，您之部分資料會傳送給這些服務商。我們僅選擇符合資安標準之服務商，並要求其依本公司指示處理資料。
| 服務商 | 用途 | 處理之資料 | 所在地 |
|---|---|---|---|
| Supabase | 資料庫、身分驗證 | 帳號資訊、生成記錄 | 美國 |
| Cloudflare R2 | 圖片儲存 | 您上傳之圖片、AI 生成圖片 | 全球 CDN |
| yunwu.ai | AI 模型供應商 | 您輸入之文字 prompt、上傳之圖片 | 中國（重要：詳見下方說明） |
| 藍新金流（NewebPay） | 信用卡 / ATM / 超商付款處理 | 訂單金額、付款資訊 | 台灣 |
| 鯨躍科技 | 電子發票開立 | 載具號碼、公司統編、抬頭 | 台灣 |
| Zeabur | 網站部署平台 | 系統日誌、訪問記錄 | 台灣 |
| Google Analytics 4 | 流量分析 | 瀏覽行為、裝置資訊（匿名化） | 美國 |
| Tally（客服表單） | 客服訊息接收 | 您透過表單提供之資料 | 美國 |
⚠️ 跨境資料傳輸特別告知
由於 yunwu.ai 為中國境內之 AI 服務商，您之 AI 生成 prompt 及上傳圖片將傳送至中國境內處理。
- 可能風險：中國法律可能要求服務商提供資料予中國政府
- 我們的做法：
- 不會將您之 email、姓名、付款資訊等個資傳送至 yunwu.ai
- 僅傳送您主動輸入之 prompt 與圖片本身
- 不會在 prompt 中附加可識別您身分之資訊
- 您的選擇：若您不接受此跨境傳輸，請勿使用本服務之 AI 工具
我們未來可能更換 AI 供應商，調整時將更新本政策。
五、Cookie 使用
本服務使用 Cookie 提供以下功能：
| Cookie 類型 | 用途 | 是否可關閉 |
|---|---|---|
| 必要 Cookie | 維持登入狀態、CSRF 防護、語言偏好 | 否（關閉將無法使用本服務） |
| 統計 Cookie | Google Analytics 流量分析 | 可（透過瀏覽器設定） |
您可透過瀏覽器設定管理或刪除 Cookie。關閉「必要 Cookie」將無法正常使用本服務。
六、資料保存期間
| 資料類別 | 保存期間 |
|---|---|
| 帳號資料 | 帳號存續期間 + 帳號刪除後 30 天（用於申訴期） |
| 交易記錄、發票存根 | 依稅法規定保存 7 年 |
| AI 生成記錄 | 帳號存續期間（除非您主動刪除） |
| 系統日誌、IP 記錄 | 90 天 |
| 客服往來紀錄 | 處理完畢後 2 年 |
| 違規行為記錄 | 視情形保存，不少於 5 年（用於拒絕同人重複註冊） |
期滿後，我們將安全刪除或匿名化處理。
七、您的權利
依《個人資料保護法》第 3 條，您對自己之個人資料享有下列權利：
- 查詢、閱覽：查詢我們持有您之資料
- 製給複本：申請取得資料副本（可能酌收必要費用）
- 補充、更正：要求更正錯誤資料
- 停止蒐集、處理或利用：要求停止特定用途
- 刪除：要求刪除您之資料
行使上述權利請透過客服表單聯繫，我們將於收到後 30 日內回覆。
例外情形：依個資法第 11 條，下列情況我們得拒絕或部分拒絕您之請求：
- 妨害公務或重大公共利益
- 妨害他人重大利益
- 法律規定保存期間未屆滿之資料
八、未成年人
本服務不主動蒐集未滿 18 歲未成年人之個資。若您為未滿 18 歲之未成年人，使用本服務應取得法定代理人同意。
若我們發現於未取得法定代理人同意下蒐集了未成年人之資料，將儘速刪除。法定代理人若發現此情形，請透過客服表單聯繫我們。
九、資料安全
我們採取下列措施保護您之資料：
- 傳輸加密：全站 HTTPS（TLS 1.2 以上）
- 儲存加密：資料庫敏感欄位加密、密碼以 bcrypt 雜湊儲存
- 存取控制：僅授權人員得存取個資
- 日誌追蹤：管理員操作行為皆有日誌記錄
- 最小授權原則：第三方服務商僅取得執行其任務所必要之資料
但網路傳輸無絕對安全。我們會盡力保護，但無法保證百分之百不發生資料外洩。若發生重大資料外洩事件，我們將依法通知主管機關及受影響使用者。
十、政策更新
-
本政策可能隨服務調整、法規變更而修訂
-
重大變更（涉及您權益之變動）：將透過 email 通知註冊使用者
-
一般更新：直接公告於本頁面，更新日期顯示於頂端
-
您於更新後繼續使用本服務，視為同意更新後之政策
十一、聯絡我們
關於本政策或您之資料處理之疑問，請聯繫：
- 公司名稱：益通國際有限公司
- 統一編號：42589109
- 登記地址：新竹市東區復興里自由路111號6樓之2
- 個資保護聯絡 email：[待設]
- 客服管道：客服表單
我們將於收到您之來信後 7 個工作日內回覆。
隱私權政策．最後更新日請見頁首標記。如有疑問請透過頁內客服表單連結與我們聯繫。