1. 前言
Clipy AI 由 DeFiner Tech Ltd（香港特別行政區）營運，致力於保護您的隱私權。本隱私權政策說明我們如何依據香港《個人資料（私隱）條例》（PDPO）及（如適用）歐盟《一般資料保護規則》（GDPR）蒐集、使用、儲存及保護您的個人資料。
2. 我們蒐集的資料
帳戶資訊
- 電郵地址
- 顯示名稱
- 認證憑證（經雜湊處理之密碼）
- 時區及語言偏好設定
使用資料
- 提交供分析之影片網址
- AI 生成內容（腳本、分析、報告）
- 內容行事曆項目及發布排程
- 功能使用模式及互動紀錄
技術資料
- IP 位址及概略地理位置
- 瀏覽器類型及版本
- 裝置類型及作業系統
- 工作階段時長及頁面瀏覽次數
3. 我們如何使用您的資料
- 提供及改善 Clipy AI 服務。
- 產生 AI 驅動之內容分析及腳本創作。
- 為您個人化使用體驗及內容推薦。
- 傳達服務更新、安全警示及客服訊息。
- 偵測並防止詐欺、濫用及資安事件。
- 遵循香港法律及其他適用之國際法律所課予之義務。
4. 第三方服務
我們使用下列第三方服務營運 Clipy AI，各服務均依其自身之隱私權政策處理資料：
- OpenRouter ——AI 模型推論，用於內容分析及腳本生成。影片中繼資料及文字提示會透過 OpenRouter 傳送至 AI 模型。
- Railway ——後端託管及資料庫基礎設施。帳戶資料及生成內容儲存於 Railway 伺服器。
- Vercel ——前端託管及邊緣傳遞。IP 位址及請求中繼資料等技術資料由 Vercel 處理。
- Supabase ——身分驗證及資料庫服務。帳戶憑證及使用者資料透過 Supabase 管理。
5. 資料保留
我們將於您的帳戶有效期間或為提供服務所需之期間內保留您的個人資料。具體保留期限如下：
- 帳戶資料： 保留至帳戶刪除為止。
- 生成內容： 保留至您主動刪除或帳戶結束為止。
- 使用分析： 於 90 天後彙總並匿名化處理。
- 技術日誌： 於 30 天後刪除。
6. 您的權利
依據 PDPO 及（如適用）GDPR，您享有下列權利：
- 查閱： 要求取得您個人資料之副本。
- 更正： 要求更正不準確之資料。
- 刪除： 要求刪除您的帳戶及相關資料。
- 可攜性： 要求以機器可讀格式匯出您的資料。
- 反對： 反對將資料用於直接行銷目的之處理。
欲行使上述任何權利，請透過以下電郵與我們聯絡： privacy@clipyai.app。我們將依 PDPO 規定於 40 天內回覆。
7. 資料安全
我們採取業界標準之安全措施保護您的資料，包括：
- 傳輸時加密（TLS 1.3）及靜態加密（AES-256）。
- 以 bcrypt 雜湊密碼，成本係數至少為 12。
- 定期執行資安稽核及弱點評估。
- 對所有內部系統實施存取控管及最小權限原則。
8. Cookie 與追蹤技術
Clipy AI 僅使用必要之 Cookie 以進行身分驗證及工作階段管理。我們不使用第三方追蹤 Cookie 或廣告追蹤器。本地儲存用於保存您的語言偏好及應用程式設定。
9. 跨境資料傳輸
為提供本服務之目的，您的資料可能被傳輸至香港特別行政區以外的國家或地區處理。我們將確保採取適當之保護措施，包括於 GDPR 規定時採用標準契約條款。
10. 本政策之修訂
我們可能不時更新本隱私權政策。對於重大變更，我們將於生效日至少 14 天前透過電郵或應用程式內通知告知您。於生效日後繼續使用即視為接受變更。