隱私權政策

使用者個人資料的控管者，為本公司服務條款第 1 節所載的 PhotoRescue（photo-rescue.com）營運者（「提供者」），為一位位於巴西的自然人（以下稱「本公司」）。

任何隱私權相關的問題或請求，請寄送電子郵件至 support@photo-rescue.com，並在主旨註明「Privacy」。以本公司的規模，並無法定義務指派資料保護長，因此本公司未指派；請直接以該電子郵件地址聯絡營運者。

使用者上傳照片時，本公司會儲存該照片，以便本公司的伺服器進行處理；本公司亦會儲存處理結果，以便使用者檢視及下載。免費方案的處理結果另會儲存一份加上浮水印的副本。

上傳的照片及處理結果會在 24 小時內自動刪除。請在此之前下載想保留的檔案。

處理作業在租用的 GPU 伺服器（Beam.cloud）上執行，該伺服器接收照片、進行處理並傳回結果。檔案儲存於 Cloudflare R2。

本公司絕不將使用者上傳的照片或處理結果用於訓練或改進 AI 模型，亦絕不出售，或為他人之目的而分享。本公司不會查看使用者的照片，但使用者在客服請求中要求本公司查看，或本公司必須調查特定的濫用檢舉或法律上的請求時，不在此限。

本公司會為每項處理作業保留一筆簡短紀錄，內容包括：使用者上傳的檔案名稱、使用的工具、時間、狀態及扣除的點數。這些紀錄不含任何影像資料。

除非有正當理由且具備相應權利，否則請勿上傳身分證明文件、醫療紀錄或其他敏感資料的照片。

帳戶資料：如使用者建立帳戶，本公司的登入服務提供者 Clerk 會處理使用者的電子郵件地址、登入資訊及工作階段。本公司會將使用者的電子郵件地址、方案及點數使用情形與帳戶一併儲存。

帳務資料：付款由 Stripe 處理。Stripe 收集使用者的信用卡或其他付款資訊；本公司絕不會看到或儲存完整的卡號。本公司接收並儲存使用者的 Stripe 客戶 ID 及訂閱 ID、方案、計費週期及付款狀態。Stripe 另會為稅務目的保存使用者的發票及帳單所在國家。

點數使用情形：為使方案限制正常運作，本公司會計算每個帳戶或匿名訪客在當日或當期計費週期內已使用的點數。

匿名訪客 ID：為提供未註冊帳戶的訪客免費點數，並確保每位訪客上傳的內容僅限其本人存取，本公司會設定一個含隨機 ID 的 Cookie（pr_anon_id）。此 Cookie 不含使用者的姓名、電子郵件地址或 IP 位址。

防止免費方案遭濫用：使用者使用上傳工具時，一段指令碼（開放原始碼的 FingerprintJS 程式庫）會在使用者的瀏覽器中執行，並根據瀏覽器及裝置特徵（例如瀏覽器版本、螢幕及系統設定）計算出一個識別碼。此識別碼會隨處理請求一併傳送。本公司僅以帶金鑰的單向雜湊值（HMAC）形式儲存此識別碼，並連同使用者 IP 位址的帶金鑰雜湊值一併儲存，用以按裝置及按網路計算免費點數，並防止他人無限制地取得免費處理。本公司不會將其用於廣告、剖析，或在其他網站上追蹤使用者。

IP 位址與安全：本公司的伺服器使用使用者的 IP 位址來提供網站、限制請求頻率，以及執行每日免費限制。就免費限制而言，本公司儲存的是 IP 位址的帶金鑰雜湊值，而非 IP 位址本身。這些雜湊值屬於假名化資料，並非匿名資料：仍屬於個人資料。本公司的主機服務提供者會保留技術日誌。

分析：僅在使用者接受分析 Cookie 時，Google Analytics 才會衡量哪些頁面被瀏覽，以及網站的使用方式。請參閱第 7 節。另外，Vercel Web Analytics 不使用 Cookie 統計頁面瀏覽次數：它不會在使用者的裝置上儲存任何內容，也不會識別使用者，僅向本公司提供彙總統計資料。

客服：如使用者以電子郵件聯絡本公司，本公司會使用其訊息及電子郵件地址回覆。

提供使用者所要求的服務，包括處理其照片、帳戶、方案及付款：履行契約（GDPR 第 6 條第 1 項 (b) 款；LGPD 第 7 條第 V 款）。

保存發票及付款紀錄：法律義務（GDPR 第 6 條第 1 項 (c) 款；LGPD 第 7 條第 II 款）。

安全、防範詐欺、請求頻率限制、匿名訪客 ID 及防止免費方案遭濫用（裝置識別碼及 IP 雜湊值）：本公司提供不遭濫用的免費方案，並維護服務及其使用者安全之正當利益（GDPR 第 6 條第 1 項 (f) 款；LGPD 第 7 條第 IX 款）。使用者得隨時提出異議（第 9 節）。

Google Analytics：使用者的同意（GDPR 第 6 條第 1 項 (a) 款；LGPD 第 7 條第 I 款），使用者得隨時透過頁尾的「Cookie 設定」撤回同意。不使用 Cookie 的頁面瀏覽統計（Vercel Web Analytics）：本公司了解網站使用情形之正當利益。

本公司不會僅憑自動化處理，就對使用者作出具有法律效果或類似重大影響的決定。免費限制的檢查雖為自動化，但僅用於判斷是否還有可用的免費點數。

本公司不會出售使用者的個人資訊，也不會為了精準（跨情境行為）廣告而分享。

本公司使用下列服務提供者營運本服務。各提供者僅為向本公司提供其服務而處理資料；就付款而言，則以獨立提供者之身分依其自身條款處理資料。

Vercel Inc.：網站代管、伺服器函式、技術日誌及不使用 Cookie 的頁面瀏覽統計。

Cloudflare, Inc.（R2）：儲存上傳的照片及處理結果，最長 24 小時。

Beam（beam.cloud）：處理使用者照片的 GPU 伺服器。

Supabase, Inc.：儲存帳戶、方案、點數使用情形、作業紀錄及防濫用雜湊值的資料庫。

Clerk, Inc.：註冊、登入、工作階段及帳戶相關電子郵件。

Stripe（Stripe, Inc. 及其關係企業）：付款、訂閱、發票、稅額計算及帳務入口網站。

Google LLC / Google Ireland Ltd.（Google Analytics 4）：使用統計，僅在取得使用者同意時進行。

這些提供者可能在使用者所在國家以外的地區（包括美國）處理資料，並適用標準契約保障措施（請參閱第 6 節）。最新名單請見本公司的次處理者頁面。

營運者位於巴西，本公司的服務提供者則在美國及其他國家處理資料。因此，使用者的資料可能在使用者所在國家以外處理，包括資料保護法律與使用者所在國家不同的國家。

如使用者適用的法律要求具備傳輸機制（例如 GDPR、英國 GDPR 或 LGPD），則傳輸依下列方式進行：有適足性認定者，依該認定；服務提供者已取得認證者，依歐盟—美國資料隱私框架（EU-U.S. Data Privacy Framework，及其英國延伸）；或依服務提供者納入其資料處理條款的標準契約條款。

pr_anon_id（本公司的 Cookie，必要）：供訪客使用的已簽署隨機 ID，用於免費點數，並確保上傳內容僅限上傳的訪客本人存取。效期 180 天。

登入 Cookie（Clerk，必要）：維持使用者的登入狀態。於使用者使用登入功能或帳戶時設定。

pr_analytics_consent（瀏覽器儲存空間，必要）：記住使用者接受或拒絕分析。

上傳工具進度（瀏覽器儲存空間，必要）：如使用者開始批次處理或單張照片處理後重新載入頁面，上傳工具會記住該作業，以便使用者取得結果。作業完成後即清除。

裝置識別碼（FingerprintJS，為防止濫用所必要）：於使用者使用上傳工具時在瀏覽器中計算；不會儲存 Cookie。請參閱第 3 節。

Google Analytics Cookie（_ga、_ga_*；選用）：僅在使用者點選「接受」後設定，最長保留 2 年。在使用者作出選擇之前，以及使用者拒絕時，不會載入任何 Google Analytics 指令碼，也不會向 Google 傳送任何請求。

Stripe 會在其結帳及帳務頁面上設定其自身的 Cookie，用於付款安全及防範詐欺。

變更選擇：橫幅會在使用者首次造訪時顯示。使用者可隨時透過每個頁面頁尾的「Cookie 設定」連結變更選擇。

上傳的照片、處理結果及加上浮水印的副本：在 24 小時內自動刪除。

作業及上傳紀錄（原始檔案名稱、工具、時間、狀態、點數）：30 天後刪除。退款尚未處理完成的作業，會保留至退款處理完畢。

免費方案計數器：免費使用計數器（帶金鑰的 IP 及裝置雜湊值）於 2 天後刪除；請求頻率限制計數器則於其時間窗口結束後 1 天刪除。

點數帳本及點數計數器：保存 400 天，供帳務爭議及會計之用。

帳戶資料：於帳戶存續期間保存。使用者刪除帳戶時，任何訂閱均會取消，本公司會立即刪除使用者的帳戶、方案、點數紀錄、作業紀錄、儲存的檔案及 API 金鑰。服務提供者備份及日誌中的副本，會依其正常週期被覆寫。為避免延遲送達的付款事件重新建立已刪除的帳戶，本公司僅保留帳戶 ID 的單向 SHA-256 雜湊值，其中不含姓名、電子郵件或任何其他帳戶資料。

發票及付款紀錄：依稅法要求之期間保存（通常最長 10 年）。

分析資料（Google Analytics）：2 個月。

伺服器日誌：由本公司的主機服務提供者保留一段短期間，通常不超過 30 天。

客服電子郵件：於處理使用者請求所需期間內保存，且最長至雙方最後一次往來後 2 年。

依使用者居住地不同，使用者有權存取其個人資料、要求更正或刪除、限制其處理、以可攜格式取得其資料，以及隨時撤回同意，且撤回不影響撤回前之處理。

使用者有權基於與其特殊情況相關之理由，隨時對基於本公司正當利益（第 4 節）所為之處理提出異議。

如使用者位於巴西，LGPD 另賦予使用者下列權利：確認本公司是否處理其資料；對不必要或不合法處理的資料，要求匿名化、封鎖或刪除；取得本公司與哪些機構共享資料的資訊；以及取得可拒絕同意及其後果的資訊。

如欲行使上述權利，請寄送電子郵件至 support@photo-rescue.com，並在主旨註明「Privacy」。本公司會在 30 天內回覆。本公司可能需要確認該請求確實由使用者本人提出，並可在法律允許的情形下延長期限，且會說明原因。

使用者亦有權向其居住或工作所在國家的資料保護主管機關提出申訴，例如歐盟的各國主管機關、英國的 ICO、巴西的 ANPD、澳洲的 OAIC，或加拿大的隱私專員辦公室（Office of the Privacy Commissioner）。若能讓本公司先有機會處理使用者的疑慮，本公司將不勝感激。

所有傳輸均以 TLS 加密。上傳的照片及處理結果以非公開方式儲存，僅能由建立它們的訪客或帳戶透過短效的已簽署連結存取。本公司正式環境系統的存取權限僅限於營運者。沒有任何傳輸或儲存方式是完全安全的，因此本公司無法保證絕對的安全。

本服務並非以兒童為對象。使用者必須年滿 18 歲方可使用，未成年人不得使用。本公司不會在知情的情況下收集兒童（包括美國 13 歲以下的兒童）的個人資料。如本公司得知已收集，會予以刪除。如使用者認為有兒童向本公司提供了個人資料，請寄送電子郵件告知本公司。

本公司會在服務或法律變更時更新本政策。頁首的日期即為最新版本的日期。如變更對使用者有重要影響，本公司會在變更生效前於網站上或以電子郵件通知使用者。

本政策以英文撰寫。翻譯版本僅為方便使用者而提供；如兩者有所歧異，以英文版本為準。