1. 誰負責
本文所述個人資料的控管者為 Daniele Zotta，一位設籍義大利的自然人，經營 AI Podcast Lab。
- 隱私事務聯絡信箱：[email protected]
- 通訊地址：Via Cesare Battisti 36, 38053 Castello Tesino (TN), Italy
我們沒有指派資料保護長，法規上也不要求。關於本政策的任何事項，請寫信到上述地址。
2. 我們蒐集什麼
帳戶資料
你的使用者名稱、電子郵件地址、選填的姓名，以及密碼的加密雜湊值。我們絕不儲存密碼本身。我們也會記錄你何時加入、上次登入時間，以及電子郵件地址是否已驗證。
註冊要等你打開我們寄出的確認連結才算完成。在那之前帳戶雖然存在但無法登入；若始終未完成驗證，將依第 7 節自動刪除。
你建立的內容
屬於某一集的所有內容：標題、你的談話重點、你提供的素材網址、你貼上的文字、我們從素材網址擷取的文字、你給 AI 編輯的修改要求、生成的腳本、生成的音訊檔，以及你選擇的設定（語言、長度、語音、音質、格式）。開啟網路研究時，我們也會保存回傳的出處連結。
帳務資料
你的方案、訂閱狀態、帳單週期日期、內含與購買的點數餘額，以及點數購買紀錄。若你訂閱或購買點數，我們會保存 Stripe 指派給客戶、訂閱、Checkout 工作階段與付款的識別碼，以便把付款對應到你的帳戶並避免重複發放。我們絕不會看到或儲存你的卡號。卡片資料直接交給 Stripe。
你寄給我們的訊息
若你透過聯絡表單來信，我們會保存你填寫的姓名與回覆信箱、你選的主題、訊息內容、書寫語言，以及——若你當時已登入——來自哪個帳戶。我們也會把處理過程的內部註記一併保存。請不要在客服訊息中寫下你不希望被記錄的內容。
技術資料
我們的伺服器會保留一般的網站紀錄——IP 位址、時間戳記、請求的網址、user agent、回應狀態——以及發生錯誤時的錯誤報告。這些是為了營運與保護本服務。
公開表單的防濫用檢查
註冊、登入、重設密碼與聯絡表單都設有 Cloudflare Turnstile 驗證，避免機器人大量建立帳戶、猜測密碼、利用我們的寄信功能騷擾他人，或灌爆我們的客服信箱。當這些頁面載入時，Cloudflare 會收到你的 IP 位址、瀏覽器資訊與頁面上的行為訊號，並回傳一組我們會向它驗證的權杖。我們看不到那些訊號本身，只知道驗證是否通過。
分析 — 只有在你同意時
只有在你同意分析 Cookie 時，Google Analytics 4 才會蒐集你瀏覽的頁面、由截斷 IP 位址推得的大致位置、裝置與瀏覽器類型、來源網站，以及儲存在它自己 Cookie 中的假名識別碼。即使你已登入，這些資料不會與你的帳戶串接：我們不會把你的使用者 ID、使用者名稱或電子郵件送給 Google，也不會上傳單集內容。
分析不用於廣告，Google Signals 與廣告個人化都已關閉。你若拒絕，就完全不會載入任何 Google Analytics 的內容。
Cookie
少數一律開啟的必要 Cookie，加上只有在你同意時才設定的 Google Analytics Cookie。完整說明（包括如何撤回同意）請見Cookie 政策。
3. 目的與法律依據
| 用途 | 資料 | 法律依據（GDPR 第 6 條） |
|---|---|---|
| 建立與維運你的帳戶 | 帳戶資料 | 契約履行，第 6 條第 1 項第 b 款 |
| 為你撰寫腳本與生成語音 | 你建立的內容 | 契約履行，第 6 條第 1 項第 b 款 |
| 收款、履行點數購買與管理訂閱 | 帳務資料 | 契約履行，第 6 條第 1 項第 b 款 |
| 保存發票與會計紀錄 | 帳務資料 | 法律義務，第 6 條第 1 項第 c 款 |
| 服務信件（地址驗證、密碼重設、帳務通知） | 帳戶資料 | 契約履行，第 6 條第 1 項第 b 款 |
| 確認帳戶上的電子郵件地址真實存在且屬於你 | 帳戶資料 | 正當利益，第 6 條第 1 項第 f 款——防止偽造與被盜用的註冊，並確保帳戶信件能送達你手上 |
| 回覆你透過聯絡表單寄來的訊息 | 你寄給我們的訊息 | 涉及你的帳戶時為契約履行（第 6 條第 1 項第 b 款），其餘情況為正當利益（第 6 條第 1 項第 f 款）：回覆向我們提問的人 |
| 阻擋公開表單上的機器人（Cloudflare Turnstile） | IP 位址、瀏覽器與行為訊號 | 正當利益，第 6 條第 1 項第 f 款——避免帳戶、登入與寄信功能遭到濫用 |
| 安全、防止詐騙與濫用、除錯 | 技術資料 | 正當利益，第 6 條第 1 項第 f 款——維持本服務可用且不被濫用 |
| 來自我方紀錄、彙整後且無法識別個人的使用統計 | 技術資料 | 正當利益，第 6 條第 1 項第 f 款——了解負載與失敗率 |
| 網站分析（Google Analytics） | 頁面瀏覽、裝置與瀏覽器、大致位置、分析識別碼 | 同意，第 6 條第 1 項第 a 款——預設為拒絕，可隨時撤回 |
分析是這裡唯一以同意為依據的處理。撤回和給予一樣容易——Cookie 政策上的按鈕會再次開啟選擇——而且撤回不影響先前蒐集的合法性。拒絕分析完全不會改變本服務為你做的事。
我們不販售個人資料、不將其用於廣告，也不寄送行銷信件。沒有對你產生法律效果的自動化決策，也沒有側寫。
4. 你的內容會被怎麼處理
這是最重要的部分，所以直說。我們自己並不執行 AI 模型。為了撰寫或修改腳本，你單集中的相關部分——標題、談話重點、貼上或擷取的素材文字、目前的腳本，以及你的修改要求——會傳送給第三方 AI 服務商。為了生成語音，腳本會傳送給語音服務商。當你開啟網路研究時，你的主題還會另外送往一家代管的搜尋服務商。
由哪一家公司接收，取決於本服務的設定與你選擇的音質；目前的名單列於第 5 節。
請勿把敏感個人資料——健康資訊、財務紀錄、政府核發的識別號碼，或他人的私人資訊——貼進單集中。本服務並非為 GDPR 第 9 條的特種資料而設計，而且內容一旦送往 AI 服務商，就會受該服務商自身的處理方式規範。
我們不會用你的內容或生成結果訓練任何自有模型。AI 服務商可能依其政策，為監控濫用而在有限期間內保留送交的內容；那些保留期間不在我們控制之內，除了向他們提出要求之外，我們也無法代你從他們的系統刪除資料。
5. 還有誰會收到資料
我們只與營運本服務所需的服務商分享個人資料，並在 GDPR 要求時分別簽訂資料處理協議：
| 服務商 | 做什麼 | 收到什麼 |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA) | 一次性付款與訂閱帳務 | 電子郵件、姓名、直接輸入給 Stripe 的卡片資料、帳單地址、交易紀錄 |
| OpenRouter, Inc. (USA) | 通往文字與語音模型的閘道 | 為撰稿與旁白而送出的單集內容 |
| 透過該閘道連接的模型服務商——依你選擇的音質，目前為 OpenAI、xAI 與 Google | 生成腳本文字與合成語音 | 由閘道轉交的同一份單集內容 |
| 閘道使用的代管網路搜尋服務商（目前為 Parallel） | 網路研究，僅在你開啟時 | 由你的主題衍生的搜尋字詞 |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) | 當本服務設定為不走閘道時，直接使用的替代 AI 服務商 | 為撰稿與旁白而送出的單集內容 |
| Cloudflare, Inc. (USA) — R2 | 以非公開方式保存生成的音訊檔 | 音訊檔及其中繼資料 |
| Oracle Corporation（美國）— Oracle Cloud Infrastructure，伺服器位於 Italy Central（米蘭）區域 | 執行應用程式與資料庫 | 以基礎設施身分承載的所有儲存資料 |
| Google Ireland Ltd. / Google LLC (USA) — Gmail | 寄送地址驗證信、密碼重設信與服務通知信 | 電子郵件地址與信件內容 |
| Google Ireland Ltd. / Google LLC (USA) — Google Fonts | 提供本網站使用的兩款網頁字體 | 瀏覽器取用字體時送出的 IP 位址與瀏覽器資訊 |
| Google Ireland Ltd. / Google LLC (USA) — Google Analytics 4 | 計算造訪次數與頁面瀏覽，僅在你接受分析 Cookie 時 | 瀏覽的頁面、由截斷 IP 位址推得的大致位置、裝置與瀏覽器、來源網址，以及分析 Cookie 的識別碼。絕不包含你的帳戶身分或單集內容。 |
| Cloudflare, Inc. (USA) — Turnstile | 阻擋針對註冊、登入與重設密碼表單的自動化濫用 | 那三個頁面上的 IP 位址、瀏覽器資訊與行為訊號 |
在法律要求時，或為主張與抗辯法律權利時，我們也可能揭露資料。
6. 歐盟以外的傳輸
上述數家服務商設立於美國，因此你的資料會傳輸到歐洲經濟區以外。這些傳輸依據歐盟執委會的標準契約條款、服務商在持有時所取得的 EU–US 資料隱私架構認證，或兩者併用，並搭配各服務商所載明的補充措施。你可以向我們詢問特定服務商所適用機制的細節。
7. 保存多久
- 帳戶資料——保存到你要求刪除帳戶為止，之後於 30 天內移除。
- 未完成驗證的註冊——電子郵件地址始終未驗證的帳戶，會在確認連結失效後、約註冊一週後自動刪除。
- 分析資料——由 Google 自你最後一次造訪起保存 14 個月，這是 Google Analytics 4 提供的最短使用者層級保存期限，之後會自動刪除。彙整後的報表可能會留存更久。
- 單集、腳本與音訊——保存到你或我們刪除為止，或直到帳戶被刪除。沒有儲存空間限制，也沒有自動到期，因此舊單集會一直留著，直到被移除。
- 發票與會計紀錄——依義大利法規保存 10 年。這是法律義務，即使帳戶被刪除仍會保留。
- Stripe 保存的付款紀錄——依 Stripe 自身的保存政策。
- 聯絡訊息——在處理期間保存，並於結案後再保留兩年，讓後續回頭的對話能接續處理，之後自動刪除。被標為垃圾訊息者於一個月內刪除。
- 伺服器紀錄——通常不超過 90 天，除非特定資安事件需要保留更久。
8. 你的權利
依 GDPR，你有權存取自己的資料、要求更正、要求刪除、限制或反對處理、以可攜格式取得資料，以及撤回你曾給予的任何同意。
撤回分析同意完全不需要寫信：Cookie 政策上的按鈕會再次開啟選擇，拒絕即刻生效。你也可以隨時來信反對我們以正當利益為依據的處理，也就是第 3 節的防濫用檢查與安全紀錄；不過在我們的事由優先於你的反對時，我們可能仍需繼續處理。
如何行使。請用帳戶上的地址寄信到 [email protected]。我們會在 30 天內回覆。目前應用程式內沒有自助刪除按鈕：帳戶與單集的刪除是收到請求後人工處理，完成時會以書面確認。刪除會移除你的帳戶、單集、腳本與音訊檔；不會移除我們依法必須保存的會計紀錄，也無法收回 AI 服務商已經處理過的內容。
若你認為我們違法處理了你的資料，可以向義大利的監管機關 Garante per la protezione dei dati personali（garanteprivacy.it）或你所在歐盟國家的主管機關提出申訴。
9. 安全
密碼僅以加鹽雜湊形式保存。新帳戶在電子郵件地址完成驗證前維持未啟用狀態，公開表單也有防自動化濫用的保護，因此無法用他人不掌握的地址註冊或暴力破解。流量以啟用 HSTS 的 HTTPS 提供。工作階段與 CSRF Cookie 標記為 secure 與 HTTP-only。音訊檔存放在不可公開讀取的私有儲存空間；播放與下載都透過有效期約十五分鐘的簽名連結，而且要在我們確認該單集屬於你之後才會提供。
沒有系統是絕對安全的。若發生可能危及你權利的事故，我們會依 GDPR 的要求通知你與監管機關。
10. 兒童
本服務為成人使用。我們不會在知情的情況下蒐集未滿 18 歲者的資料。若你認為有兒童建立了帳戶，請來信告知，我們會予以刪除。
11. 變更
本政策可能更新。若變更對我們處理你資料的方式有重大影響，我們會在生效前以電子郵件通知你。本頁最上方的日期永遠代表現行版本。