隱私權政策

1. 我們蒐集的資訊

我們僅蒐集提供服務嚴格必要的資訊。具體而言：

• 帳戶資訊：當您使用 Google 登入時，我們會收到您的電子郵件地址、顯示名稱、個人檔案圖片 URL 以及您的 Google 帳戶識別碼（「sub」聲明）。我們不會接收或儲存您的 Google 密碼。
• 您選擇儲存的公開影片中繼資料：公開可存取影片的客觀事實中繼資料，例如影片標題、文字標籤/主題標籤、觀看次數/按讚數/留言數/收藏數/分享數、背景音樂（BGM）標題、發布日期、平台名稱以及公開影片 URL。
• 使用者建立的筆記與脈絡：您為整理靈感卡片而建立或輸入的看板、自訂標籤與創意筆記。
• 使用與帳單資料：訂閱方案層級、配額使用計數器（AI 腳本生成額度）以及由我們的付款供應商處理的交易紀錄（我們不儲存完整的付款卡號）。
• 技術資料：從您的 IP 位址推導出的大致國家/地區（僅用於 AI 區域合規路由）、語言偏好以及安全的會話權杖。

2. 我們「不」蒐集的資訊

為尊重第三方隱私並嚴格遵守平台條款，SnapMuse 將蒐集限制在客觀的公開中繼資料。我們明確「不」蒐集：

• 任何音訊或影片檔案的位元組——無論是我們的瀏覽器擴充功能還是伺服器，都不會下載、擷取、串流、錄製、快取或儲存音訊/影片媒體檔案。
• 出現在影片中的第三方私人或個人資料，包括私人訊息、私人帳號或留言內容。
• 媒體縮圖與人物圖片不會儲存在我們的資料庫中。封面圖片由您的瀏覽器直接從相應平台的 CDN 依需求載入。
• 我們絕不將您的個人資訊出售、出租或交易給廣告商、資料經紀商或第三方。

3. 我們如何使用您的資訊

• 為驗證您的身分並維護您的帳戶與靈感看板。
• 為提供核心功能：儲存靈感卡片、整理看板，以及根據公開中繼資料生成 AI 輔助分析與混音腳本。
• 為執行使用配額並處理訂閱與帳單。
• 為傳送與服務、安全性及帳戶相關的重要通知。
• 為維持安全性、防止未授權的濫用，並遵守適用的法律義務。

4. AI 處理與跨境資料傳輸

依據 GDPR 第 44 條，我們透明地揭露 AI 資料處理鏈。當您請求生成 AI 腳本時，僅相關文字資料（公開影片中繼資料與您選填的創意筆記）會透過 OpenRouter 閘道傳送至 AI 模型，以回傳結構化文字。

我們依據區域合規標準路由資料：來自美國、歐盟與西方司法管轄區使用者的請求，由託管於美國/歐盟基礎設施的模型（例如 GPT-4o-mini）處理；亞太地區使用者的請求可能由 DeepSeek V3 處理。歐盟/歐洲經濟區使用者的資料絕不會直接傳輸至中國大陸的伺服器。對於歐盟/歐洲經濟區使用者，在可行情況下我們優先採用資料存放於歐盟的處理選項。

對處理歐盟/歐洲經濟區資料之系統的管理存取受到限制、經過加密，並僅限於技術維護與客戶支援。

5. 第三方服務

我們依賴值得信賴的第三方服務供應商提供服務，各供應商受其各自的隱私權政策規範：

• Google（登入 / OAuth）——使用者驗證與帳戶登入。
• OpenRouter 與底層模型供應商（例如 OpenAI、DeepSeek）——AI 文字分析與腳本生成。
• Creem——訂閱帳單與付款處理（擔任 Merchant of Record）。
• Cloudflare——應用程式託管、CDN 分發、安全保護，以及尊重隱私、不含 Cookie 的彙總網站分析。

6. Cookie 與本機儲存

我們使用嚴格必要的 Cookie 與瀏覽器本機儲存，以維持您的登入會話、記住語言偏好並保留介面設定。這些對服務運作至關重要，且依 ePrivacy 規則無需 Cookie 同意橫幅。

我們使用 Cloudflare Web Analytics 了解網站的彙總使用情況。它不使用 Cookie、不蒐集個人資料，也不跨網站追蹤使用者。我們不使用第三方 Cookie 用於廣告或跨站追蹤。

7. 資料保留與刪除

只要您的帳戶保持活躍，我們就會保留您的帳戶資料與已儲存內容。當您刪除卡片、看板或整個帳戶時，相關資料將在我們的活躍資料庫中於三十（30）天內刪除。

付款交易紀錄僅在為遵守法律、稅務與會計義務所需的期間內，以假名化形式保留。

8. 資料安全

我們實施業界標準的技術與組織安全措施來保護您的資訊，包括在傳輸過程中的 HTTPS/TLS 加密以及存取受控的生產環境。社群登入消除了儲存密碼的需求。儘管沒有任何傳輸或儲存系統是 100% 安全的，我們持續維護防護措施以保護資料免於未授權存取。

9. 您的權利

視您的司法管轄區而定（包括歐盟/歐洲經濟區依 GDPR、加州依 CCPA），您擁有權利：

• 存取、檢視或請求取得您個人資料的副本。
• 要求更正不正確或不完整的個人資料。
• 要求刪除您的個人資料（「被遺忘權」）。
• 以可攜格式匯出您已儲存的看板與筆記。
• 反對或限制特定處理活動，並隨時撤回同意。
• 向您當地的資料保護監管機構提出申訴。

10. 兒童隱私

SnapMuse 面向創作者，不針對未滿 16 歲的人士。我們不會有意蒐集未滿 16 歲兒童的個人資料。若您知悉有兒童向我們提供了個人資訊，請與我們聯繫，我們將立即刪除。

11. 本政策的變更

我們可能不定期更新本隱私權政策。任何更新都會連同更新的「最後更新」日期發佈於此頁面。變更生效後繼續使用 SnapMuse 即表示您接受更新後的政策。

12. 資料控制者與聯絡方式

SnapMuse 由 SnapMuse Team 營運，依適用資料保護法擔任資料控制者。對本隱私權政策有任何疑問或欲行使您的隱私權利，請透過 support@snapmuse.app 與我們聯繫。

歐盟/歐洲經濟區使用者：依據 GDPR 第 27(2) 條，考量我們規模有限且處理低風險的非敏感資料，我們透過聯絡電子郵件直接溝通。您可將所有資料保護詢問寄至 support@snapmuse.app。