隱私權政策

最後更新日期：2025年12月18日

第一章：政策範圍、管理者資訊與法律基礎

Article I. 適用範圍與資料管理者

  1. 本政策適用於本公司透過 IMA Shift平台 網站、應用程式、API 服務及所有相關互動（統稱「本服務」）所進行之個人資料收集、處理和使用。
  2. 資料管理者：本平台擔任您個人資料的管理者，負責依據本政策決定資料的處理目的與方式。
  3. 聯絡資訊：任何與本政策相關的疑問或行使權利請求，請使用”聯絡我們”進行聯繫。

Article II. 資料處理的法律基礎

本公司依據以下一項或多項法律基礎處理您的個人資料：

  1. 契約履行：為提供您所請求的服務，執行與您的《服務條款》契約。
  2. 您的同意：在收集敏感數據或進行特定行銷活動前，獲得您的明確同意。
  3. 法律義務：遵守政府機關、法院或適用法律的強制要求。
  4. 合法利益：為維護本服務的安全、防止詐欺、進行產品研發及改善服務品質（前提是不凌駕於您的權益之上）。

第二章：收集之個人資料類別與目的

Article III. 收集的個人資料類別

本公司可能收集以下類型的個人資料：

  1. 註冊與身份資料：姓名、電子郵件地址、電話號碼、密碼（加密形式）、以及透過第三方社群帳號註冊時獲得的公開資訊。
  2. 交易與財務資料：服務購買記錄、訂閱狀態、收據號碼。註： 敏感支付資訊（如完整信用卡號）通常由 PCI 認證的第三方支付服務商直接處理，本公司不會儲存。
  3. 技術與使用數據 (Usage & Technical Data)：
    • 裝置資訊：IP 地址、瀏覽器類型、作業系統、時區、語言設定。
    • 使用行為：點擊路徑、瀏覽時間、服務存取頻率、錯誤報告、API 呼叫記錄、數據傳輸量。

Article IV. AI 模型相關數據的特別收集與使用目的

  1. 輸入內容 (Input Data)：
    • 收集：您提交給 AI 模型的所有文字提示詞、上傳的圖像、音訊、視訊及數據。
    • 目的：主要用於履行服務（生成您請求的內容）、提升服務品質、安全監控（防止濫用 AUP），以及在去識別化、彙總或匿名化後，用於AI 模型的持續訓練、驗證與研發。
  2. 生成內容 (Output Data)：
    • 收集：AI 模型產生的所有輸出結果。
    • 目的：用於提供服務給您、防止違規內容（如 CSAM 或仇恨言論）的生成、以及在去識別化後用於產品開發與模型優化。
  3. 推論數據 (Inference Data)：
    • 收集：模型根據您的輸入內容和使用行為推論出的資料，例如您的興趣、偏好或潛在需求。
    • 目的：用於個性化服務推送及市場分析。

第三章：資料的分享、揭露與國際傳輸

Article V. 資料的分享與揭露

本公司承諾，除非獲得您的明確同意或依據法律規定，否則不會向第三方出售、出租或交易您的個人資料。資料可能在以下情況下揭露：

  1. 服務供應商與處理者：與我們合作提供服務的第三方（如雲端運算服務商 AWS/GCP、客戶關係管理系統、數據分析機構）。這些機構僅能依照本公司的指示，在提供服務的必要範圍內處理資料。
  2. 法律遵循與安全：為遵守法律、法規、法院命令、或政府機關（如執法部門）的要求，揭露必要資訊。
  3. 公司交易：在潛在的或實際的合併、收購、資產出售或破產重組中，您的資料可能作為轉讓資產的一部分。
  4. 附屬公司與關係企業：在公司集團內部的管理、運營及技術支援目的下共享資料。

Article VI. 跨境傳輸 (International Data Transfer)

  1. 必要性：由於本服務使用全球化的雲端基礎設施和 AI 模型伺服器，您的個人資料將被傳輸、儲存和處理於台灣以外的國家或地區（例如美國、歐洲、日本）。
  2. 保護措施：本公司將採取合同機制、標準契約條款（如 GDPR SCCs）或確保接收方具備適當數據保護措施的方式，確保資料在跨境傳輸過程中，持續受到符合中華民國《個人資料保護法》及國際標準的保護。

第四章：用戶權利與資料保護

Article VII. 您的《個人資料保護法》權利

依據適用法律，您對您的個人資料享有以下權利，您可以透過本政策 Article I 所列之聯絡信箱提交您的請求：

  1. 查詢或請求閱覽您的個人資料。
  2. 請求製給複製本（本公司可能會收取合理費用）。
  3. 請求補充或更正資料。
  4. 請求停止收集、處理或利用（包括撤回對模型訓練的同意，但已匿名化的數據不在此限）。
  5. 請求刪除您的帳號及相關個人資料。

Article VIII. 資料安全與保留

  1. 安全措施：本公司採取業界標準的合理技術與組織安全措施（包括資料加密、存取控制、防火牆等），以保護您的個人資料免遭未經授權的存取、揭露、變更或毀損。
  2. 資料保留：本公司僅在為達成收集目的、履行法律義務、解決爭議或執行合約所需的時間內保留您的個人資料。在您終止帳號後，本公司將在合理期限內依據政策刪除或匿名化您的資料。

Article IX. 針對未成年人的規定

本服務不針對或意圖收集兒童的個人資料。若我們知悉在未經父母或監護人同意下收集了該年齡層的資料，我們將立即採取措施刪除該資料。

第五章：政策修訂與聯絡方式

Article X. 政策修訂

本公司保留隨時修訂本政策的權利。若本政策有實質性或重大變更，本公司將在變更生效前 30 天 於網站上發佈公告或以電子郵件通知您。

Article XI. 聯絡我們

如果您對本隱私權政策有任何疑問、請求或投訴，請使用”聯絡我們”進行聯繫。