NoteGPT 隱私權政策

NoteGPT（以下簡稱「我們」或「NoteGPT」）致力於保護您的個人資料與隱私。本《隱私權政策》說明您使用我們的服務時，我們如何蒐集、使用、揭露及保護您的資料。服務包括我們的網站（例如 https://notegpt.io）、行動應用程式、瀏覽器擴充功能及其他相關平台（統稱「本服務」）。使用本服務即表示您同意本政策所述的資料處理方式。

我們會在提供本服務所需的範圍內，蒐集以下類型的個人資料：

2.1 您直接提供的資訊

當您註冊 NoteGPT 帳號、使用本服務或透過其他方式與我們互動時，可能會直接提供下列資訊：

• 帳號註冊資訊： 包括姓名、電子郵件地址、加密後的密碼、頭像及其他註冊資料。我們會使用這些資訊建立及管理您的帳號，並提供個人化的服務存取體驗。
• 個人檔案資訊： 您自行選擇新增至個人檔案的資訊，例如職業、興趣或教育背景，以豐富您的使用體驗。
• 內容資料： 您在使用本服務時上傳、輸入、建立或以其他方式提供給我們的任何內容，這些內容是您使用 NoteGPT 核心功能的重要部分。
• 通訊資訊： 您透過電子郵件、線上聊天、意見回饋表單或其他管道聯絡我們時提供的資訊，包括姓名、聯絡資料及詢問內容。我們會使用這些資訊提供客戶支援、解決技術問題及回應您的請求。
• 付款資訊： 當您購買付費服務時，我們可能會蒐集必要的付款資訊，例如帳單地址、付款方式詳細資料及交易紀錄。付款通常由符合 PCI DSS 標準的第三方支付服務業者處理，我們不會直接儲存您完整的支付卡資料。

2.2 我們自動蒐集的資訊

當您存取及使用本服務時，我們可能會自動蒐集特定資訊，以最佳化服務效能、改善使用體驗並確保服務安全。這些資訊包括但不限於：

• 使用資料： 您使用本服務的相關資訊，例如存取的功能、瀏覽或互動的內容、點擊行為、搜尋查詢、提示詞及服務內的活動模式。這些資料有助於我們分析使用者行為、找出可改善之處並開發新功能。
• 裝置與技術資料： 裝置類型、作業系統、瀏覽器類型、IP 位址、裝置識別碼（如 UUID）、行動網路資訊、螢幕解析度及服務效能資料（例如頁面載入時間、錯誤率及流量來源）。這些資訊用於確保服務的相容性、安全性與效能，並進行最佳化及問題排除。
• 記錄檔資訊： 每次您造訪網站或使用本服務時，我們的伺服器會自動記錄特定資訊，包括網頁請求、IP 位址、瀏覽器類型、來源與離開頁面及網址、點擊次數、與服務內連結的互動方式、網域名稱、到達網頁、瀏覽過的頁面及其他類似資訊。這些資訊用於維護服務安全、分析趨勢及管理網站。
• 位置資訊： 我們可能會蒐集裝置的位置資訊，例如依 IP 位址推估的大致地理位置，以提供地區性服務或內容，或遵守地理限制。
• Cookie 及類似技術的資料： 我們使用 Cookie、像素標籤、網路信標、SDK、裝置識別碼等技術蒐集資訊。詳情請參閱本政策的「Cookie 政策」。

2.3 從第三方取得的資訊

我們可能會從第三方來源取得您的相關資訊，以改善服務並提供更個人化的體驗。這些來源包括：

• 第三方登入服務： 若您選擇透過 Google、Apple ID、Facebook 等第三方服務登入，我們可能會取得您授權該服務與我們分享的帳號資訊，例如使用者名稱、電子郵件地址及個人檔案照片。
• 分析服務業者： 我們使用 Google Analytics 等第三方分析工具，蒐集與服務使用情形相關的非個人資訊，以了解使用者行為並改善服務。
• 其他使用者： 當其他使用者與您分享內容、邀請您加入團隊或提及您時，我們可能會取得您的相關資訊。

我們主要基於以下合法目的使用所蒐集的資訊：

3.1 提供、維護及改善服務

• 建立及管理您的帳號，並讓您存取 NoteGPT 服務。
• 提供您要求的核心功能，例如摘要、轉錄、翻譯、圖片、音訊、影片及簡報生成、輔助寫作、AI 聊天、筆記、心智圖及圖表製作等。
• 透過分析工具研究服務使用模式與趨勢，了解使用者行為、找出可改善之處，並持續開發新功能及改善現有功能，以滿足您的需求。
• 確保服務的相容性、安全性、效能與穩定性，並進行必要的問題排除及維護。

3.2 溝通與客戶支援

• 回覆您的詢問、提供有效率的客戶支援，並解決您使用本服務時遇到的技術或其他問題。

3.3 法令遵循、安全與詐欺防制

• 遵守所有適用的法律、規範、法律程序或政府要求，包括但不限於資料保護、消費者保護及詐欺防制相關法律。
• 保護我們或他人的權利、財產與安全，包括執行我們的服務條款及政策。
• 偵測、預防及處理詐欺、資安漏洞、未經授權的存取、服務濫用或技術問題。
• 必要時與執法機關合作，調查及處理違法活動。

我們使用 Cookie 及像素標籤、網路信標、SDK、裝置識別碼等類似技術蒐集資訊，以提供、保護、了解及改善本服務。本節說明這些技術的使用方式，以及您可以如何管理。

4.1 什麼是 Cookie？

Cookie 是儲存在瀏覽器或裝置上的小型文字檔，通常包含唯一識別碼，可讓網站辨識您的裝置並記住造訪資訊，例如偏好設定或登入狀態。當您再次造訪該網站，或瀏覽使用相同 Cookie 的其他網站時，這些網站便能辨識 Cookie 及您的瀏覽裝置。

4.2 我們使用的 Cookie 類型

我們使用的 Cookie 主要分為下列類型：

• 嚴格必要或基本 Cookie： 這些 Cookie 是服務正常運作及提供您所要求功能的必要條件，讓您使用登入、帳號驗證、安全功能及頁面導覽等基本功能。若沒有這些 Cookie，服務可能無法使用或無法正常運作。
• 功能性 Cookie： 這些 Cookie 協助提供進階功能與個人化服務，例如記住語言、佈景主題等設定與偏好，進而改善您的使用體驗。
• 效能與分析 Cookie： 這些 Cookie 協助分析服務使用方式並改善效能，蒐集的資訊包括使用者人數、瀏覽頁面、各頁停留時間、流量來源及與服務內容的互動情形。我們使用這些資訊了解使用者行為、找出熱門功能並持續改善服務。
• 廣告與目標投放 Cookie： 這些 Cookie 由我們及廣告合作夥伴設定，以顯示與您更相關的廣告。它們可能追蹤您在不同網站與應用程式的瀏覽習慣，並依據興趣建立使用者輪廓。我們可能與第三方廣告合作夥伴分享這些資訊，以便在本服務或第三方網站顯示個人化廣告。這些 Cookie 也有助於衡量廣告活動成效。

4.3 第三方 Cookie

我們允許 Google Analytics、廣告聯播網等第三方業者在本服務中設定 Cookie，以協助分析使用情形、衡量廣告成效及提供其他功能。這些 Cookie 適用各業者的隱私權政策，建議您查閱相關政策以了解詳情。

4.4 如何管理 Cookie

您可以透過瀏覽器設定控制及管理 Cookie。大多數瀏覽器可讓您拒絕所有 Cookie，或在設定 Cookie 時通知您。若停用必要 Cookie，服務的部分功能可能無法正常運作或受到限制。

我們僅會在以下情況分享或揭露您的個人資料：

5.1 第三方服務業者

我們可能與協助營運本服務、向您提供服務或進行分析與研究的第三方業者分享個人資料。這些業者依契約負有保護個人資料的義務，且只能依我們指定的目的使用資料。這些業者包括但不限於：

• 雲端運算服務業者： 用於資料儲存、運算及處理，例如 AWS、Google Cloud。
• 付款處理業者： 用於處理付費服務交易，例如 Stripe、PayPal。
• 分析服務業者： 用於分析服務使用情形與效能，例如 Google Analytics。
• 客戶支援工具業者： 用於提供客戶支援與溝通，例如 Crisp。
• 內容生成與處理服務： 當您使用特定功能時，我們可能會將您上傳或輸入的文字、檔案、圖片、連結、音訊、影片、語音樣本等內容資料，傳送給第三方 AI 模型或處理服務業者，以完成摘要、轉錄、翻譯、圖片、音訊、影片及簡報生成、輔助寫作、AI 聊天、筆記、心智圖及圖表製作等功能。這些業者僅依我們的指示處理資料，並受嚴格的資料保護協議約束。

5.2 法律要求與執法

若法律、規範或法律程序（例如法院命令、傳票或政府調查）要求，我們可能會揭露您的個人資料。我們也可能為保護自身或他人的權利、財產與安全而揭露資訊，包括但不限於調查潛在違規、詐欺或安全威脅。

5.3 業務移轉

若發生合併、收購、資產出售、重組、破產或其他業務移轉，您的個人資料可能作為資產的一部分，移轉給收購方或承接機構。我們會通知您此類移轉，並告知新機構適用的隱私權政策。

5.4 經您同意

在上述以外的其他情況，我們可能會在取得您明確同意後揭露資訊。

5.5 匿名化或彙整資料

我們可能會分享無法識別您個人身分的匿名化或彙整資料，例如服務使用趨勢統計，用於研究、分析、行銷或類似目的。

我們採取符合業界標準的實體、技術及管理安全措施，保護個人資料免於未經授權的存取、使用、揭露、變更或破壞。措施包括傳輸中及儲存時的資料加密、存取控制、防火牆、SSL/TLS 技術、定期安全稽核及員工資安訓練。不過，沒有任何網際網路傳輸或電子儲存方式能確保 100% 安全，因此我們無法保證絕對安全。您也有責任保護帳號資訊及密碼安全。

我們會依適用法律規範，在達成蒐集目的所需的期間內保存個人資料，包括為提出、行使或抗辯法律請求而保存。實際保存期間可能因資料類型、使用目的及法律要求而異：

• 帳號相關資訊： 帳號關閉後，我們可能因稅務、稽核等法律要求，或為解決潛在爭議，繼續保存帳號資訊一段時間。通常，可識別個人身分的資訊會在帳號關閉後的合理期間內刪除或匿名化，但部分無法識別個人身分的彙整資料可能繼續保留。
• 使用與分析資料： 通常保存一段期間（例如 3 個月至 2 年），以分析趨勢、改善服務及衡量行銷活動成效。之後可能予以匿名化或刪除。
• 內容資料： 您上傳或建立的內容會保留在帳號中，直到您選擇刪除或帳號關閉。刪除後，我們會在合理期間內從系統中刪除或匿名化這些資料。不過，某些情況下，為遵守法律義務或解決爭議，我們可能需要保留部分內容資料。
• 通訊資訊： 您的通訊紀錄可能保留一段期間，以便提供持續的客戶支援並解決問題。

依適用的資料保護法律，例如《一般資料保護規則》（GDPR）及《加州消費者隱私法》（CCPA），您可能享有以下權利：

• 存取權： 您有權取得我們持有的個人資料副本，並了解我們如何處理這些資料。
• 更正權： 您有權要求更正不正確或不完整的個人資料。
• 刪除權（被遺忘權）： 在特定情況下，例如資料已不再為原蒐集目的所需時，您有權要求刪除個人資料。
• 限制處理權： 在特定情況下，例如您對資料正確性提出異議時，您有權要求限制個人資料的處理。
• 資料可攜權： 您有權以結構化、通用且機器可讀的格式取得曾提供給我們的個人資料，並在技術可行時，將資料傳送給其他資料控管者。
• 反對權： 您有權反對我們處理個人資料，尤其是基於正當利益或直接行銷目的的處理。
• 撤回同意權： 若您已同意我們處理個人資料，可隨時撤回同意。撤回同意不影響撤回前基於同意所進行處理的合法性。
• 向監管機關申訴的權利： 您有權就我們處理個人資料的方式，向相關資料保護監管機關提出申訴。

NoteGPT 是全球性公司，您的個人資料可能會在居住國家或地區以外儲存及處理，包括但不限於美國、歐盟成員國及其他國家或地區。這些地方的資料保護法律可能與您所在地不同。當我們將個人資料傳輸至其他國家或地區時，會採取適當保障措施，確保資料受到本政策及適用資料保護法律的保護。措施可能包括採用歐盟執委會核准的標準契約條款（SCCs），或其他合法的傳輸機制。

本服務不以未滿 16 歲的兒童為對象，我們也不會明知而蒐集未滿 16 歲兒童的個人資料。若您是家長或監護人，並發現未滿 16 歲的兒童已向我們提供個人資料，請立即透過「聯絡我們」提供的資訊與我們聯繫。我們會採取合理措施刪除相關資料，並關閉該兒童的帳號。

我們可能不時更新本政策，以反映資料處理方式、技術或法律規範的變更。任何變更都會公布在本頁面，建議您定期查閱。本政策上方的「生效日期」代表最近一次更新的日期。政策更新後，若您繼續使用本服務，即表示接受修訂後的政策。

若您對本《隱私權政策》有任何疑問、意見或疑慮，或希望行使資料保護權利，請透過以下方式聯絡我們：

電子郵件：[email protected]