隱私權政策

一、適用範圍

本隱私權政策（以下簡稱「本政策」）由薩亞思企業有限公司（以下簡稱「營運方」）訂定，說明營運方於使用者使用「SayYes AI」平台（網址：https://sayyes168.com，含其網站、應用程式介面與相關服務，以下簡稱「本平台」）時，如何蒐集、處理、利用及保護使用者之個人資料。本政策所稱「使用者」（或稱「學員」），指註冊帳號、登入或以任何方式使用本平台之人。

本政策適用於本平台之所有網頁、功能及相關服務，並為本平台服務條款之一部分。本平台所連結之第三方網站或服務（例如營運方官方網站、YouTube、LINE），各有其隱私權政策，不適用本政策。

營運方依中華民國個人資料保護法（以下簡稱「個資法」）及相關法令蒐集、處理及利用個人資料。

二、蒐集的資料

依使用者使用本平台之方式，營運方可能蒐集下列資料：

1. 帳號資料：使用者帳號（使用者名稱）及以不可逆雜湊方式儲存之密碼。本平台不儲存明文密碼。
2. LINE 登入資料：使用者選擇以 LINE 登入時，由 LINE 提供之使用者識別碼與顯示名稱。本平台不會取得使用者之 LINE 密碼或好友名單。
3. 身分與課程資料：營運方為課程管理、積分發放或會員服務而登記之真實姓名、標籤、會員等級等資料。
4. 使用紀錄與積分紀錄：登入時間、功能使用紀錄、課程與教材之學習進度、積分之取得、消耗與退還紀錄。
5. 對話與生成內容：使用者與智能體之對話內容、提交之提示詞與上傳素材、產生之圖片、影片、音樂等生成內容，以及保存於「我的作品」之內容。
6. 裝置與連線資訊：IP 位址、瀏覽器類型與版本、作業系統、語言設定、存取時間與請求紀錄，以及透過 Cookie 或瀏覽器本機儲存所保存之資料。
7. 聯絡紀錄：使用者透過電話、電子郵件或其他方式與營運方聯絡時所提供之資料。

三、蒐集目的與法律依據

營運方基於下列目的蒐集、處理及利用使用者之個人資料：

1. 提供、維護與運作本平台之服務，包括帳號管理、身分驗證、課程與教材、AI 生成功能及積分之計算與核對。
2. 保護本平台與使用者之安全，包括偵測及防止濫用、詐欺、攻擊或違反服務條款之行為。
3. 以去識別化或彙總統計之方式分析使用情形，改善服務品質與功能。
4. 處理使用者之詢問、申訴與爭議。
5. 履行法律義務，或配合司法機關、主管機關依法之要求。

營運方依個資法第十九條第一項規定，基於與使用者間之契約或類似契約關係（服務條款）、使用者之同意或法律明文規定，蒐集及利用個人資料；為安全防護與去識別化之統計分析所為之蒐集，以對使用者權益無侵害之範圍為限。使用者得自由選擇是否提供個人資料，惟未提供必要資料（例如帳號、密碼）時，可能無法註冊或使用本平台之全部或部分功能。

四、資料的利用與分享

營運方不會出售、出租或以其他方式交易使用者之個人資料。為提供服務，營運方於必要範圍內會將資料提供予下列類型之第三方：

1. AI 模型供應商（例如 OpenAI、火山引擎、MiniMax、xAI 等）：僅接收產生 AI 內容所必要之提示詞、上傳素材與對話上下文；本平台不會將使用者之帳號、密碼或聯絡資料傳送予模型供應商。各供應商依其自身之隱私權政策處理所接收之資料，其伺服器可能位於中華民國境外。
2. 主機與網路基礎設施：本平台之程式與資料庫架設於本平台技術提供者所管理之雲端伺服器（可能位於中華民國境外）；技術提供者受營運方委託，僅於系統維護、故障排除、備份與資安防護所必要之範圍內處理使用者資料，並負保密義務。另由 Cloudflare 提供網路傳輸、內容快取、安全防護與物件儲存服務；Cloudflare 因此可能處理使用者之 IP 位址、請求資訊及本平台所儲存之檔案。
3. LINE：使用者以 LINE 登入時，LINE 依其隱私權政策處理登入相關資料。
4. 營運方之授權營運人員：為課程管理、積分發放與客戶服務，營運方之管理人員得於後台在職務必要範圍內檢視使用者之帳號、積分紀錄、學習進度與作品。

使用者之生成內容會自動保存於其帳號之「我的作品」，僅使用者本人及營運方之授權管理人員得檢視；除經使用者同意外，營運方不會將其展示予其他使用者。此外，有下列情形之一者，營運方得依法提供使用者之個人資料：(一) 經使用者同意；(二) 依法律規定、法院命令或主管機關依法之要求；(三) 為保護本平台、營運方、使用者或第三人之權利、財產或安全所必要。

五、Cookie 與本機儲存

1. 本平台使用 Cookie 及瀏覽器本機儲存（localStorage、sessionStorage）保存登入狀態與授權憑證、語言設定、介面偏好及尚未送出之草稿等資料，用以維持登入、記住偏好並改善使用體驗。
2. Cloudflare 基於安全防護之目的，可能於使用者之瀏覽器設定必要之 Cookie。本平台不使用第三方廣告追蹤 Cookie。
3. 使用者得透過瀏覽器設定清除或封鎖 Cookie 與本機儲存；惟部分功能（例如維持登入狀態）可能因此無法正常使用。

六、資料保存期間

1. 帳號資料、使用紀錄與積分紀錄於帳號存續期間保存。帳號刪除後，除法律規定應保存或為處理爭議所必要者外，營運方將於合理期間內刪除或去識別化。
2. 資料庫備份於本機保存三十日，異地加密備份保存九十日，逾期自動刪除；備份中之資料於備份保存期間屆滿後隨之消失。
3. 對話紀錄依本平台之設定保存（例如對話紀錄僅保留最近一定筆數），使用者得依第十二條所列方式申請刪除；保存於「我的作品」之生成內容（圖片、影片、音樂檔案）自生成之日起保留 30 天後自動刪除，使用者應於保留期內自行下載留存；亦得依第十二條所列方式於保留期內提前申請刪除。
4. 系統日誌與連線紀錄於安全防護與稽核所必要之合理期間內保存後刪除。

七、資料安全

1. 本平台全站以 HTTPS（TLS）加密傳輸；密碼以不可逆之雜湊方式儲存。
2. 資料庫備份以 AES-256 加密後保存，異地備份亦以加密方式存放。
3. 營運方對後台採取分層權限控管，僅授權人員得於職務必要範圍內存取使用者資料。
4. 營運方採取防火牆、限流、入侵防護、定期更新等合理之技術與組織措施保護個人資料；惟網際網路傳輸無法保證絕對安全，使用者亦應妥善保管帳號與密碼。
5. 發生個人資料外洩事故時，營運方將依個資法規定查明後，以適當方式通知受影響之使用者。

八、當事人權利

依個資法第三條規定，使用者就其個人資料得向營運方行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

使用者得依第十二條所列方式向營運方提出申請。營運方於確認申請人身分後，依個資法規定之期限處理：查詢、閱覽或製給複製本之請求原則上於十五日內辦理，補充、更正、停止或刪除之請求原則上於三十日內辦理，必要時得延長並通知使用者。依個資法規定得拒絕之情形，從其規定。

使用者請求刪除帳號或停止利用個人資料時，可能無法繼續使用本平台之全部或部分功能，帳號內尚未使用之積分並依服務條款處理。

九、未成年人

1. 本平台以成年人為主要服務對象。未滿十八歲之使用者，應由其法定代理人（父母或監護人）閱讀、瞭解並同意本政策及服務條款後，始得註冊及使用本平台。
2. 營運方知悉未經法定代理人同意而蒐集未成年人之個人資料時，將於合理期間內刪除該資料。法定代理人如發現其子女未經同意使用本平台，請依第十二條所列方式聯絡營運方。

十、第三方連結

本平台可能包含連往營運方官方網站、YouTube 影片、LINE 或其他第三方網站之連結。該等網站各有其隱私權政策與資料處理方式，不受本政策拘束；營運方對第三方網站之內容及其隱私保護不負責任，建議使用者於提供個人資料前，先閱讀該等網站之隱私權政策。

十一、政策修訂

營運方得因法令變更、服務調整或營運需要修訂本政策。修訂後之政策將公布於本平台，並更新頁面上之「最後更新」日期；涉及使用者權益之重大變更，營運方將於本平台以公告或其他適當方式通知。使用者於修訂後繼續使用本平台者，視為同意修訂後之政策。

十二、聯絡方式

使用者欲行使個資法所賦予之權利、對本政策有任何疑問，或發現個人資料遭不當使用時，請透過下列方式聯絡營運方；營運方將於合理期間內回覆。

公司名稱

薩亞思企業有限公司

地址

新北市三重區重新路4段65號3樓

電話

02-29710668

電子郵件

[email protected]

官方網站

https://www.pass-koi.com/