隱私權政策

1）概覽

本隱私權政策說明你建立帳號、上傳照片和影片或以其他方式使用 Simple Photo Gallery（以下簡稱「服務」）時，我們如何蒐集、使用、揭露和保護與你有關的資訊。請仔細閱讀。如果不同意，請勿使用本服務。

2）我們蒐集的資訊

我們收集你直接提供的資訊，以及你使用本服務時自動收集的資訊。

• 帳號資訊：姓名、電子郵件地址、密碼、個人檔案詳細資料及你選擇的設定，例如公開、不公開列出或私人圖庫偏好。
• 使用者內容：照片、影片、說明文字、中繼資料（若有，包括檔名、拍攝日期、相機詳細資訊和 GPS 位置）、已儲存的 AI 分析結果，以及你上傳的其他任何內容。
• 交易資訊：訂閱方案、帳單狀態及有限的付款明細（完整付款資訊由第三方付款服務商處理）。
• 使用情況與裝置資訊：IP 位址、裝置及瀏覽器類型、作業系統、瀏覽的頁面、參照網址、概略位置，以及你在本服務中執行的操作。
• Cookie 和類似技術：我們和服務供應商使用 Cookie、本機儲存空間和類似技術進行身分驗證、儲存偏好設定、分析及維護安全。
• 分析供應商：我們使用第三方分析服務蒐集使用情形及事件資料，以了解本服務的使用方式並改進服務。這些供應商可能會依下文所述設定 Cookie，或蒐集裝置及使用資料。

3）我們如何使用資訊

我們使用資訊來：

• 提供、維護及改善本服務與其功能
• 建立和管理你的帳號、圖庫及分享權限
• 透過我們的付款處理商處理訂閱與付款
• 傳送交易相關訊息（例如收據、技術通知及客服回覆）
• 個人化內容和使用者體驗
• 監控使用情形，偵測、防止並處理安全事件及濫用行為
• 透過分析供應商分析效能及產品使用情形
• 履行法律義務並執行我們的條款
• 在獲准的情況下告知更新、功能和優惠

處理的法律依據

在 GDPR 適用的情況下，帳戶、儲存、分享、計費及您要求的 AI 功能，是基於履行我們與您的契約（第 6(1)(b) 條）；法律紀錄基於法律義務（第 6(1)(c) 條）；安全與防止濫用則基於我們保護使用者和服務的正當利益（第 6(1)(f) 條）。選用的分析與行銷在需要時以同意為依據（第 6(1)(a) 條）。您可以撤回同意，且不影響先前合法進行的處理。若缺少必要資訊，我們可能無法提供相關功能。

4）公開圖庫與私人圖庫

公開圖庫可以顯示在你的公開個人檔案中。不公開列出的圖庫不會顯示在那裡，但知道連結的人都可以開啟。存取私人圖庫時，必須使用圖庫擁有者已授權且經過驗證的電子郵件地址登入。擁有者可以移除檢視者，阻止其日後存取。存取控制無法收回他人已下載、儲存或截圖的副本。私人圖庫不採用端對端加密。本服務會處理照片，以產生和顯示圖庫圖片。

AI 功能與已連結的 AI 用戶端

AI 相片分析會將相片及從影片擷取的影格傳送給 OpenAI 和 Google，以產生用於整理圖庫的描述與分析。整理時也會使用現有中繼資料，包括拍攝時間和位置。影片音訊不會被分析。結果會儲存在您的媒體庫中；整理功能不會將原始分析結果或位置中繼資料加入已發布的圖庫。

透過 MCP 連結 OpenAI 提供的 ChatGPT 或其他 AI 用戶端，與本服務自身的 AI 分析是不同的流程。在您授予的權限範圍內，用戶端可以接收帳戶詳細資料、圖庫內容、相片預覽、原始檔案、EXIF/GPS 中繼資料及已儲存的分析，包括私人內容。只有在明確要求時，用戶端才能取得已儲存的圖庫討論。

從 ChatGPT 匯入的相片和影片會成為儲存在您 SPG 媒體庫中的副本。匯入紀錄包含附件參照、處理狀態和結果。匯入檔案與執行 AI 分析是不同的操作。

在帳戶 → 已連結的應用程式中中斷連線，可阻擋後續經過身分驗證的請求。中斷連線不會復原已完成的操作、不會移除已匯入的檔案，也不會刪除其他供應商持有的副本。先前簽發的媒體連結自簽發起最多可能仍可使用 15 分鐘，已排入佇列的工作也可能繼續完成。

與外部供應商分享的資料受其適用條款、隱私權政策及帳戶設定約束。我們不承諾所有供應商都排除將資料用於訓練，也不承諾他們會立即刪除收到的資料。

免費圖片工具

中繼資料移除工具會在你的瀏覽器中本機處理所選檔案。這些檔案及其中繼資料不會上傳。使用情形分析會記錄工具的一般使用活動，不會記錄檔案名稱、照片內容或 GPS 座標。中繼資料擷取工具、圖片最佳化工具和格式轉換工具會將檔案上傳至我們的伺服器進行處理。產生的輸出檔案會保留至刪除，沒有自動刪除期限。每項工具都會在你選取檔案前說明處理位置。

第一方 Cookie 會在網站與應用程式之間保留概略的到達頁面、來源和工具標籤，最長保留30天，其中不含訪客識別碼。我們記錄註冊、圖庫、結帳和付款確認等重要階段，使用本機儲存空間避免重複記錄，並使用有效期為10分鐘的標記識別新帳戶。帳戶ID、圖庫名稱、私人圖庫網址和結帳ID不會被傳送。

5）Cookie 和類似技術

我們和服務供應商使用 Cookie 和類似技術來保持你的登入狀態、記住偏好設定、執行分析和加強安全性。你可以透過瀏覽器設定以及適用時的產品內設定管理 Cookie。停用某些 Cookie 可能影響功能。

6）分析

我們使用第三方分析服務，了解使用者如何使用本服務，並改善效能和易用性。這些供應商可能蒐集裝置資訊、大致位置、瀏覽的頁面、功能使用情形及事件資料，也可能使用 Cookie 或類似技術識別你的瀏覽器或裝置。我們不會向分析供應商出售個人資訊。更多詳情請參閱我們所使用的分析供應商的隱私權文件。若有要求，我們會在啟用分析 Cookie 前徵得你的同意。

7）資訊分享

我們不會出售或出租你的個人資訊。我們會在以下情況下分享資訊：

• 供應商與服務提供商：包括為本服務運作提供託管、儲存、內容處理、分析與付款處理的服務商。
• 法律、安全與保障：遵守法律、回應合法要求，或保護 Simple Photo Gallery、我們的使用者或公眾的權利、財產或安全。
• 企業交易：在與合併、收購、融資或資產出售有關的情況下，遵守本政策。
• 經你同意：當你指示我們分享資訊或公開內容時。

8）資料保留

上傳和匯入的檔案會保留在媒體庫中，直到您刪除檔案或要求刪除帳戶。已儲存的分析和討論在被移除前，會一直與相關媒體庫或圖庫連結。刪除圖庫不一定會刪除媒體庫中的原始檔案。

匯入的處理時限為 30 分鐘。工作等候期間，附件下載位址會被加密；背景處理程序完成工作後，即使工作包含錯誤，這些位址也會被清除。工作狀態和結果沒有自動刪除期限，會隨帳戶刪除而移除。處理時限並不是刪除期限。

連線有效期間會保留連線權限。中斷連線會移除同意並撤銷權杖；已撤銷權杖的紀錄可能保留至帳戶刪除。因法律義務、帳單爭議、安全或備份所需的紀錄，可能視需要保留更久。在 SPG 中刪除資料不會刪除 ChatGPT 或其他供應商已收到的副本。

9）安全

我們採取技術及組織保護措施來保護個人資訊。不過，任何傳輸或儲存方式都無法保證完全安全，我們也無法保證絕對安全。請使用高強度密碼，並對帳號憑證保密。

10）你的隱私權選擇和權利

你可以在帳號設定中存取、更新或刪除部分帳號資訊，也可以聯絡支援團隊提出進一步的存取或刪除要求。你還可以管理電子郵件偏好設定和 Cookie 設定。依你所在的地區，適用法律可能賦予你存取、更正、刪除、資料可攜、反對或選擇退出，以及限制處理等權利。我們會依法尊重這些權利。

您也可以向資料保護監管機關提出申訴，尤其是在您居住、工作或認為侵害行為發生的歐盟國家。如要行使權利或撤回同意，請聯絡 [email protected]。

11）跨境傳輸

我們的供應商可能在您所在國家以外處理資訊，包括歐洲經濟區以外。我們尚未為國際傳輸設立額外的保障措施。如需瞭解特定供應商或傳輸的詳細資訊，請聯絡 [email protected]。

12）兒童隱私權

本服務不以未滿 13 歲的兒童為對象，我們不會在知情的情況下蒐集未滿 13 歲兒童的個人資訊。如果你認為有兒童向我們提供了個人資訊，請聯絡我們，以便採取適當措施。

13）本政策的變更

我們可能不時更新本隱私權政策。我們會在此頁面公布更新後的政策，並更新「最後更新」日期。如有重大變更，我們會依法另行通知。

14）聯絡我們

Simple Photo Gallery 由位於德國慕尼黑的 Creafex Lab 營運，Creafex Lab 對本政策所述的個人資料負責。如有隱私權問題或請求，請聯絡 [email protected]。