隱私權政策

1. 我們蒐集的個人資料

我們僅蒐集營運服務所需的資料，類別如下：

• 帳戶與身分資料 — 使用 Apple 或 Google 登入時，我們會取得固定的使用者識別碼，以及依供應商設定提供的姓名與電子郵件地址。若使用透過 Apple 私密電子郵件轉寄登入，我們只取得匿名的 @privaterelay.appleid.com 地址，不會取得真實電子郵件。我們絕不會取得您的 Apple 或 Google 密碼。
• 語音錄音 — 聽寫時，音訊在裝置上擷取，並傳至我們的後端進行轉寫與潤飾（見第 3 節）。僅用於訓練本機個人聲音設定的錄音留在裝置，不會上傳。
• 逐字稿與聽寫內容 — 從語音產生的文字及 AI 潤飾版本會經處理，以將結果回傳給您。
• 訂閱與交易資料 — 包括方案、試用狀態與使用權限。透過網站或 App 購買時，由名義商家 Lemon Squeezy 處理付款（見第 4 節）；透過 Apple App Store 購買時由 Apple 處理。完整卡片與付款資料由供應商處理，而非我們。我們僅取得提供使用權限及管理訂閱所需的確認、狀態與客戶／訂閱識別資訊。
• 使用與診斷資料 — 有限的技術及產品分析資料，例如請求識別碼、功能事件、錯誤代碼、時間戳記與 IP 位址，用於營運、除錯及保護服務。
• 裝置與作業系統資料 — 裝置型號、作業系統版本、App 版本與類似技術屬性，用於相容性及疑難排解。

2. 資料使用目的與法律依據

我們基於下列目的處理個人資料。依英國 GDPR／歐盟 GDPR 第 6 條，以及語音適用的第 9 條，各目的均有法律依據：

• 提供服務 — 建立及維護帳戶、將語音轉為文字、產生潤飾文字及管理訂閱。法律依據：履行與您的契約。
• 處理語音 — 擷取、傳輸與轉寫聽寫音訊。法律依據：您的明確同意（見第 3 節）。
• 保護及改善服務 — 診斷、防止濫用、除錯與彙總營運分析。法律依據：我們的正當利益，即在兼顧您權利的情況下經營安全可靠的產品。
• 衡量產品使用與行銷活動 — 選用網站分析，以及從自有 Google Ads 點擊到指定 App 內里程碑的歸因。法律依據：您的同意。
• 履行法律義務 — 例如稅務、會計及回應合法要求。法律依據：遵守法定義務。

以同意為依據時，您可隨時撤回；以正當利益為依據時，您可提出反對（見第 8 節）。我們不出售您的個人資料，也不將其用於廣告。

3. 語音聽寫如何運作

語音屬敏感個人資料，因此我們格外謹慎處理。當您開始聽寫時：

• 音訊先在您的裝置上擷取；
• 再經加密連線安全傳送至 Clavio 後端；
• 由我們的 AI 次處理者處理，將語音轉為文字；若使用潤飾，則進一步整理文字（見第 4 節）；
• 產生的文字會在 App 中回傳給您。

錄製聽寫即表示您對上述處理給予明確同意。聽寫音訊僅暫時處理以產生文字，我們不會將其保留為持續性的語音資料庫；轉寫次處理者依其條款處理音訊。用於辨識您聲音的個人聲音設定模型，在您自己的裝置上建立與儲存，不會上傳給我們。

您的錄音與逐字稿不會用於訓練 AI 模型，包括我們及次處理者跨使用者共享的模型。您可隨時停止使用聽寫來撤回同意，並可依意願刪除帳戶（第 7 節）。

4. 次處理者

我們僅與經審慎選擇、依資料保護條款代表我們處理資料的供應商分享最低必要資料。現行次處理者如下：

• Anthropic — 使用大型語言模型潤飾轉寫文字。
• OpenAI (Whisper) — 將聽寫音訊轉為文字。
• Groq — 可能作為設定的聽寫轉文字供應商。Groq 依服務條款與我們帳戶設定的資料控制處理推論資料。
• Lemon Squeezy — 處理透過網站或 App 購買的付款及訂閱帳務。Lemon Squeezy 是我們的名義商家（Merchant of Record），亦即法定銷售方，負責付款、發票及銷售稅／增值稅。它會取得姓名、電子郵件、帳單與付款資訊，以及用於判定稅務的國家。
• Apple — 登入與身分驗證（使用 Apple 登入）。
• Google — 登入與身分驗證（Google 登入）。
• Mixpanel — 經同意的產品分析，使用歐盟資料端點並關閉 IP 定位。
• AppsFlyer — 經同意，在網站、Mac 下載與指定 App 內里程碑間進行 Google Ads 歸因。
• Railway — App 代管與資料庫基礎設施。
• GitLab — 軟體交付與營運工具。

清單可能隨服務發展而變更，次處理者變更時我們會更新本頁。企業客戶可至 /legal/dpa 索取資料處理附約與現行次處理者清單。

5. 個人資料國際傳輸

我們及次處理者可能在英國與歐洲經濟區以外的國家（包括美國）處理個人資料。若傳至未被認定具適足保護程度的國家，我們採用適當保障，主要為英國國際資料傳輸協議／英國附錄及歐盟執委會標準合約條款（EU 2021/914），並於適當時採取補充措施。可透過 office@justetools.co.uk 索取保障措施的進一步資訊。

6. 保留期間

我們僅在上述目的所需期間保留個人資料：

• 帳戶與訂閱資料 — 帳戶有效期間保留，刪除帳戶時移除，但短期備份輪替窗口與法律要求保留的資料（例如會計紀錄）除外。
• 語音錄音 — 我們不持續儲存，只暫時處理以產生逐字稿。
• 逐字稿與聽寫內容 — 僅為交付結果及您使用的歷史紀錄功能而保留，刪除相關內容或帳戶時移除。
• 診斷與使用紀錄 — 保留有限期間後，依輪替機制移除。

7. 安全

我們採取適當技術與組織措施保護資料，包括傳輸加密（TLS）、僅儲存雜湊後驗證權杖而非密碼、依必要知悉原則控管存取，以及使用信譽良好的基礎設施供應商。沒有系統能保證絕對安全，但我們依業界實務與法律義務努力保護資料。

8. 您的資料保護權利

在適用法律規定的條件下，您有權存取我們持有的個人資料、更正不正確資料、刪除資料（被遺忘權）、限制或反對特定處理、行使資料可攜權，並可在處理以同意為基礎時隨時撤回同意，不影響先前已進行的處理。

您可隨時在 App「設定 → 帳戶」刪除帳戶及相關伺服器端資料，或寄信至 office@justetools.co.uk。我們會在法定期限內回應權利請求。

若您位於英國或歐盟／歐洲經濟區，並認為我們不當處理資料，可向監管機關申訴。英國主管機關為資訊專員辦公室（ICO）（ ico.org.uk ）；歐盟／歐洲經濟區則為居住國主管機關。不過，我們希望能先有機會處理您的疑慮。

9. 加州隱私告知（CCPA／CPRA）

若您是加州居民，修訂後的加州消費者隱私法賦予您了解我們蒐集及使用哪些個人資訊、請求存取與刪除、更正不正確資訊，以及不因行使權利而受歧視的權利。我們不出售或分享加州法律定義的個人資訊，也不將敏感個人資訊（如聲音）用於提供服務以外的目的。欲行使加州權利，請聯絡 office@justetools.co.uk。

10. 兒童

Clavio 不以 16 歲以下兒童為對象，也不會在知情情況下蒐集 16 歲以下兒童的個人資料。若您認為兒童已提供個人資料，請聯絡我們，我們會採取適當措施刪除。

11. Cookie

網站使用運作所需的必要 Cookie，例如維持登入與記住語言；並僅在您同意後使用選用分析與歸因儲存（Mixpanel 與 AppsFlyer），了解網站使用情況與自有 Google Ads 是否帶來下載及指定 App 內里程碑。選用儲存預設關閉，同意後才載入服務；我們不使用第三方廣告 Cookie。必要 Cookie 屬絕對必要，不需同意。您可隨時變更或撤回分析同意；各 Cookie 用途、法律依據與保留期間詳見Cookie 政策。

12. 本政策的變更

我們可能不時更新本政策，並修訂上方生效日期，必要時透過 App 或電子郵件告知重大變更。更新後繼續使用服務，表示接受修訂政策。疑問或請求請聯絡 office@justetools.co.uk。