UGCShot AI 隱私政策
最後更新日期： 2026-06-01 生效日期： 2026-06-01
⚠️ 公版範本聲明：本隱私政策為依《個人資料保護法》（以下簡稱「個資法」）所擬之公版範本，建議於正式上線前由執業律師審閱。
一、適用範圍
本隱私政策適用於您於 UGCShot AI（以下簡稱「本平台」）所提供之服務範圍內所為之個人資料蒐集、處理及利用。
本政策不適用於：
- 從本平台連結至外部第三方網站（如 Google、TikTok 等）
- 其他在本平台刊登廣告之第三方
- 本平台所委託及參與之人員
二、個人資料蒐集之目的與類別
本平台基於下列特定目的蒐集您之個人資料：
| 個資特定目的代號 | 說明 |
|---|---|
| 069 | 契約、類似契約或其他法律關係事務 |
| 090 | 消費者、客戶管理與服務 |
| 091 | 消費者保護 |
| 135 | 資（通）訊服務 |
| 136 | 資（通）訊與資料庫管理 |
| 148 | 網路購物及其他電子商務服務 |
| 154 | 徵信 |
| 157 | 調查、統計與研究分析 |
蒐集之個資類別包括：
| 法定類別 | 實際蒐集項目 |
|---|---|
| C001 辨識個人者 | 姓名、Email、頭像、語言、國家、聯絡電話（選填） |
| C002 辨識財務者 | 銀行帳戶（撥款用，僅暫存）、加密貨幣錢包地址、USD 點數餘額紀錄 |
| C003 政府資料中之辨識者 | 統一編號（品牌方）、營業登記證號 |
| C011 個人描述 | 性別、出生年月日（選填） |
| C035 休閒活動及興趣 | 創作專長、設備、語言、作品集 URL |
| C038 職業 | 創作者風格分類、過往任務紀錄 |
| C040 工作經驗 | 完成任務數、Creator Score、評價 |
| C087 約定或契約 | 任務內容、合約金額（USD）、撥款記錄、爭議紀錄 |
| C102 約定或契約 | 用戶間之站內訊息（為提升服務品質可能保留 12 個月） |
| C132 未分類資料 | Cookie、IP 位址、瀏覽器類型、設備資訊、操作紀錄 |
三、個資利用之期間、對象、地區、方式
3.1 利用期間
- 帳號使用期間：自註冊起至帳號刪除止
- 法定保存期間：依《商業會計法》、《稅捐稽徵法》、《洗錢防制法》，交易紀錄保留 7 年
- 刪除帳號後：個人識別資料 30 日內刪除；交易紀錄依法定保存期間留存（去識別化處理）
3.2 利用對象
| 對象 | 用途 |
|---|---|
| 本平台及關係企業 | 提供服務、客戶管理、平台運營 |
| 合約對方用戶 | 完成任務媒合與付款（限合約必要範圍） |
| 委外服務廠商 | 詳見第六條「第三方服務」 |
| 司法/主管機關 | 依法令要求配合提供 |
3.3 利用地區
- 您的資料儲存於 Supabase 提供之 Singapore（新加坡）資料中心
- AI 處理：經您同意後傳送至 OpenAI（美國） 處理（您主動使用 AI 腳本／爆款分析時）
- 金流處理：統一金流 PAYUNi（台灣）／Tatum（愛爾蘭，符合 GDPR）／Stripe（美國）
- Email 寄送：Resend（美國）
3.4 利用方式
電子化處理 + 必要範圍內之書面記錄。本平台不會出售您的個人資料給任何第三方做行銷用途。
四、您依個資法享有之權利
依《個人資料保護法》第三條規定，您就本平台保有之個人資料，得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
您可透過下列方式行使權利：
- 登入平台 → 設定頁 → 個人資料管理
- 寄信至客服信箱 [客服 Email]（須附身份證明）
本平台應於受理請求後 15 日內回覆，必要時得延長至 30 日。
但下列情形本平台得拒絕請求：
- 妨害國家安全、外交及軍事機密、整體經濟利益或其他重大利益
- 妨害公務機關執行法定職務
- 妨害蒐集機關或第三人之重大利益（如：刪除進行中合約相關資料）
五、不提供個資之效果
部分個資為使用本平台必要之資料（如 Email、姓名）。若您不提供，可能無法註冊或無法使用相關功能。其他選填資料則不影響基本服務之使用。
六、第三方服務（資料委外處理者）
為提供完整服務，本平台委託下列第三方處理部分個資：
| 服務 | 用途 | 個資項目 | 地區 |
|---|---|---|---|
| Supabase (https://supabase.com) | 資料庫、認證、檔案儲存 | 全部用戶資料 | Singapore |
| Vercel (https://vercel.com) | 網站託管與 CDN | IP、瀏覽器資訊 | Global edge |
| Resend (https://resend.com) | Email 通知寄送 | Email、姓名、通知內容 | USA |
| OpenAI (https://openai.com) | AI 腳本與分析（使用者自帶 API key） | AI 對話內容 | USA |
| 統一金流 PAYUNi | TWD 信用卡 / ATM / 超商付款 | 金流必要資料 | Taiwan |
| Tatum (https://tatum.io) | USDT (TRC-20) 私鑰管理 / 鏈上交易輔助 | 錢包地址、交易雜湊 | Ireland |
| Stripe (https://stripe.com) | 訂閱付款（USD → TWD 等值結算） | 付款資料（Stripe 端處理，不存本平台） | USA |
| Google OAuth | 第三方登入 | Email、姓名、頭像 | Global |
所有委外處理者均簽訂保密協議，並採取符合行業標準之安全措施。
七、Cookie 與相似技術
本平台使用 Cookie 與 Local Storage 以提供下列功能：
- 必要 Cookie：登入 session、CSRF 保護、語言偏好
- 分析 Cookie（Vercel Analytics）：匿名統計訪客數量與行為
您可於瀏覽器設定中關閉 Cookie，但可能影響登入等功能。本平台不使用追蹤式廣告 Cookie，也不將 Cookie 資料賣給第三方廣告商。
八、資料安全措施
本平台採取下列措施保護您的個資：
- 加密傳輸：全站 HTTPS／TLS 1.3
- 加密儲存：密碼以 bcrypt 加密；API key 受 Row Level Security 保護
- 存取控制：所有資料表均啟用 RLS，只有資料擁有者可讀寫
- 私密 Storage：影片交付物存於私密 bucket，僅合約雙方有時限存取權
- 支付分離：信用卡資料不存於本平台，全程由統一金流 PAYUNi 或 Stripe 處理
- 加密貨幣私鑰管理：若啟用 USDT 收付，私鑰管理透過 Tatum KMS 或等同安全機制處理，避免平台直接保存私鑰
- 定期備份：Supabase 提供自動 PITR 備份
- 事件通報：發生重大個資外洩時，於 72 小時內通知主管機關及受影響用戶
九、未成年人保護
本平台僅供 18 歲以上個人使用。如您未滿 18 歲，請勿註冊使用。
如發現未成年人註冊，本平台將立即停權並刪除其個資。
十、跨境資料傳輸
如前所述，您的資料可能傳輸至本國以外之國家（如美國、新加坡、愛爾蘭）進行處理。所有委外處理者均符合 GDPR 或同等之資料保護標準。
您註冊本平台即表示同意此跨境傳輸。
十一、政策變更
本政策得不時更新。重大變更將以站內公告 + Email方式告知，並於至少 30 日前生效。
您於變更生效後繼續使用本平台，視為同意修改後之政策。
十二、個資保護聯絡窗口
如對本政策有任何疑問、申訴或行使個資法權利，請聯絡：
- 個資保護聯絡人： [個資保護聯絡人姓名]
- Email： [客服 Email]
- 地址： [公司登記地址]
- 電話： [客服電話]
如您認為本平台處理個資不當，亦得向國家發展委員會 個人資料保護專責機構 或相關特定目的事業主管機關申訴。
本隱私政策最後修訂於 2026-06-01。歷史版本請洽客服索取。