隱私政策

簡介

Consenger Limited（「我們」或「我們的」）致力於保護您的隱私。本隱私政策適用於連結至本政策的 Consenger 和 Vifu 網站、應用程式、API、執行階段網域以及服務，並說明我們如何在這些服務中收集、使用和保護您的個人資訊。我們堅信對數據實踐保持透明，並讓一切盡可能簡單明瞭。

我們收集的資訊

我們僅收集您透過網站表單直接提供給我們的資訊：

用戶內容與活動：對話歷史、提示詞、生成的代碼、上傳的遊戲資產、發布的項目、智能體／心智狀態、社交互動（按讚、收藏、評論、分享）以及成長進度指標。

訂閱與財務數據：對於高級訂閱，我們存儲訂閱狀態和計費元數據（例如 Stripe 客戶 ID）。我們不在伺服器上存儲完整的信用卡號。

訂閱者會收到產品更新和相關早期測試邀請。你可以隨時取消訂閱。

匿名識別碼與本機儲存

如果您在未登入的情況下使用 Consenger，我們可能會在您的瀏覽器本機儲存中建立一個隨機匿名識別碼，例如 consenger-anonymous-id。這有助於我們在您建立帳號或登入之前，記住同一瀏覽器的偏好與互動。

• 我們可能會將該識別碼用於匿名按讚、收藏、互動狀態、防止濫用、產品分析和推薦。
• 該識別碼不包含您的姓名、電子郵件地址、付款資訊或帳號 ID。
• 我們不會將其用於跨站廣告追蹤，也不會為了第三方行銷目的與第三方分享。
• 當您登入後，基於帳號的操作會關聯到您的帳號，而不是匿名識別碼。僅在適當且符合本政策的情況下，我們可能會使用有限的匿名歷史來改善連續體驗。

您可以透過清除瀏覽器中 Consenger 的網站資料或本機儲存來重置該匿名識別碼。如果本機儲存不可用，我們可能會出於有限的安全和防濫用目的，回退使用 IP 位址和請求中繼資料。

我們如何使用您的資訊

我們將您的資訊用於以下目的：

• 回覆您的諮詢並與您溝通
• 提供並改進我們的服務
• 向訂閱者通知產品發布、早期測試機會和相關 Consenger 更新
• 向您發送產品更新、新聞和促銷材料（僅在您明確同意的情況下）
• 遵守法律義務並保護我們的權利

對於行銷通訊，我們只會在你透過聯絡表單明確同意後聯絡你。訂閱者會收到與其興趣相關的產品更新。你可以隨時透過郵件中的取消訂閱連結，或聯絡 [email protected] 取消訂閱。

我們絕對不會將您的個人資訊出售或分享給第三方用於其行銷目的。

模型訓練：除非獲得您的明確同意或提供清晰的選擇退出機制，否則我們不會使用您的個人對話來訓練我們的基礎 AI 模型。

數據處理與存儲

您的表單提交將透過安全的雲端基礎設施進行處理：

• 基礎設施提供商：我們使用 Cloudflare、Amazon Web Services (AWS) 和 Google Cloud 提供安全可靠的數據處理和存儲服務
• 郵件遞送：Amazon SES (Simple Email Service) 負責處理電子郵件發送

• 數據位置：

  數據透過地理分佈的數據中心進行處理。在可能的情況下，我們會在離您較近的區域處理您的數據，以提高效能並確保符合當地數據保護法。這可能包括位於以下地區的數據中心：

  • 美國（us-east-1, us-west-2）
  • 亞太地區（東京、新加坡、雪梨）
  • 歐洲（愛爾蘭、法蘭克福）
• Cloudflare、AWS 和 Google Cloud 均執行標準合同條款，並遵守包括 GDPR 在內的國際數據保護標準
• Cloudflare 隱私政策：https://www.cloudflare.com/privacypolicy/
• AWS 隱私政策：https://aws.amazon.com/privacy/
• Google Cloud 隱私政策：https://cloud.google.com/privacy/

我們保留所有數據處理活動的審計日誌，用於合規和安全目的。這些日誌幫助我們追蹤數據訪問、檢測未經授權的活動並滿足監管要求。

數據保留

• 聯絡表單提交：安全存儲12個月，然後自動刪除
• 新聞訂閱：保留至你取消訂閱。
• 郵件遞送：郵件發送後，Amazon SES 和 Cloudflare 都不會永久存儲訊息內容
• 行銷同意：如果您選擇接收行銷通訊，我們將保留您的電子郵件地址和同意記錄，直到您取消訂閱或撤回同意
• 對話歷史：保留至您刪除特定對話或註銷帳戶，以確保連續的個人化 AI 體驗。
• 同意記錄：同意撤回後保留3年，以備合規審計之需
• 審計日誌：出於安全和合規目的保留最長3年，僅包含元數據（時間戳、IP地址、執行的操作），不包含訊息內容
• 您可以隨時透過聯繫 [email protected] 請求刪除您的數據。我們將在30天內處理您的刪除請求。

您的權利

關於您的個人資訊，您擁有以下權利：

• 訪問權：請求獲取我們持有的關於您的個人數據副本
• 刪除權（被遺忘權）：請求我們刪除您的個人資訊
• 更正權：請求我們更正任何不準確或不完整的資訊
• 數據可攜權：請求以結構化、常用且機器可讀的格式獲取您的數據
• 限制權：在某些情況下請求我們限制使用您的數據
• 反對權：反對我們將您的數據用於直接行銷或其他目的
• 撤回同意權：隨時撤回您對行銷通訊的同意

要行使這些權利，請聯繫 [email protected] 並提供：

• 您的姓名和電子郵件地址
• 清楚描述您希望行使的權利
• 任何有助於我們定位您數據的相關細節

我們將在30天內回覆您的請求。如果需要更多時間，我們會通知您並說明原因。

為了您的安全，在滿足某些請求之前我們可能需要驗證您的身份。

國際數據傳輸

您的數據可能會被傳輸到您居住國以外的國家並在那裡進行處理。我們的基礎設施提供商在全球範圍內營運：

• Cloudflare：營運遍布全球的數據中心網路。保持 GDPR 合規性，並為國際傳輸實施適當的保護措施。
• AWS：在包括美國、歐洲和亞太地區在內的各個區域處理數據。執行由歐盟委員會批准的標準合同條款。
• Google Cloud：在全球地理分佈的數據中心處理數據，採取強有力的安全措施並遵守包括 GDPR 在內的全球數據保護法律。
• 無論數據在何處處理，這些提供商都保持相關認證，並實施適當的技術和組織措施來保護您的數據。

安全

我們採取綜合措施保護您的個人資訊免受未經授權的訪問、披露、更改或銷毀：

• 對所有數據傳輸使用 HTTPS 加密
• 安全標頭和現代 Web 安全最佳實踐
• 請求驗證和速率限制以防止濫用
• 採用行業標準加密的安全雲端基礎設施
• 所有數據訪問和處理活動的審計日誌記錄
• 訪問控制限制，僅授權人員可訪問數據
• 定期的安全審查和更新

雖然我們實施了強大的安全措施，但沒有任何系統是100%安全的。我們持續監控並改進安全實踐以保護您的數據。

本政策的變更

我們可能會不時更新本隱私政策，以反映我們做法或法律要求的變更。我們將在本頁面發布更新後的政策，並註明新的「最後更新」日期。我們鼓勵您定期查看本政策。