隱私權政策

1. 個人資訊處理事業者

2. 收集的個人資訊

本服務（figmee，以下簡稱「本服務」）收集以下個人資訊。

• 電子郵件地址（註冊帳戶時）
• 密碼（加密儲存）
• 顯示名稱（設定個人檔案時）
• 配送資訊（姓名、地址、郵遞區號）（購買公仔時）
• 付款相關資訊（付款處理委託給 Stripe Inc.，信用卡資訊不會儲存在本服務的伺服器上）
• 上傳的圖片
• 服務使用狀況相關資訊
• 存取日誌（IP位址、瀏覽器資訊、參照來源等）

3. 使用目的

收集的個人資訊將在以下目的範圍內使用。

• 本服務的提供、營運及維護管理
• 使用者驗證及身分確認
• 生成公仔風格圖片及3D模型（包括向外部AI服務傳送圖片）
• 商品付款處理及配送
• 回應使用者諮詢
• 為改善服務及規劃、開發新功能而建立統計資料
• 處理違反使用條款的行為及防止非法使用
• 發送有關服務的重要通知

4. 圖片資料的處理

使用者上傳的圖片將在提供服務所需的範圍內，傳送至外部委託服務提供商進行以下處理。

• AI圖片處理服務進行圖片特徵分析及公仔風格圖片生成
• 3D模型生成服務進行3D模型資料生成（已購買的情況下）

我們已確認，根據這些委託服務提供商的使用條款，透過API傳送的資料不會用於模型訓練。

生成的圖片及3D模型資料將與使用者帳戶關聯儲存。刪除帳戶時，所有相關的圖片和模型資料將被刪除。

本服務不會將使用者圖片出售、出租或向第三方公開（使用者透過分享功能自行設定為公開的情況除外）。

5. 業務委託及境外個人資料處理

本服務將提供服務所需的部分業務委託給外部事業者。對於委託方，透過合約等方式對個人資料的安全管理進行必要且適當的監督。

部分個人資料在以下國家的伺服器或委託方處進行處理。

• 美國： AI圖片處理（圖片分析及生成）、付款處理（Stripe Inc.）、資料庫基礎設施、存取分析（Google LLC）
• 中國： 3D模型生成處理

美國沒有聯邦層面的個人資訊保護綜合性法律，但加利福尼亞州消費者隱私法（CCPA/CPRA）等州級法律已經生效。各委託方根據各自的隱私權政策、合約資料保護條款及行業標準安全認證（如SOC 2）採取了適當的資料保護措施。

中國已實施《個人資訊保護法》（PIPL）。對相關委託方的處理限定為透過API進行，傳輸的資料僅為圖像資料（不包含電子郵件地址等可直接識別個人身分的資訊）。在合約中設立了資料保護條款。

6. 向第三方提供

本服務除以下情況外，不會向第三方提供個人資料。

• 經使用者本人同意的情況
• 法律法規要求的情況
• 為保護個人生命、身體或財產安全所必需且難以取得本人同意的情況
• 為改善公共衛生或促進兒童健康成長特別需要且難以取得本人同意的情況
• 需要配合國家機關或地方公共團體執行法定事務的情況

向前條所列業務委託方提供個人資料屬於伴隨委託的提供，不屬於向第三方提供。

7. 安全管理措施

本服務為防止個人資料洩露、滅失、毀損及其他安全管理，採取了以下措施。

組織性安全管理措施

• 制定並執行個人資料處理相關規程
• 記錄並檢查個人資料處理狀況

技術性安全管理措施

• 存取控制及存取者的識別與驗證
• 通訊加密（SSL/TLS）
• 密碼加密（雜湊化）儲存
• 防止外部非法存取措施
• 輸入資料的驗證及淨化處理

外部環境的掌握

鑒於部分個人資料在境外（美國及中國）處理，我們在瞭解相關國家的個人資訊保護制度後實施安全管理措施。

8. Cookie的使用

本服務出於以下目的使用Cookie及類似技術。您可以透過首次造訪時顯示的Cookie同意橫幅選擇允許或拒絕分析Cookie和行銷Cookie。

使用的Cookie列表

同意管理

分析Cookie和行銷Cookie僅在使用者同意的情況下使用。您可以隨時透過刪除瀏覽器Cookie來重設同意設定。必要Cookie因服務基本功能所需而無法停用。

本服務支援Google Consent Mode v2，根據使用者的同意狀態控制向Google Analytics的資料傳輸。

9. 存取分析

本服務使用Google Analytics（由Google LLC提供）進行存取分析，以改善服務。

Google Analytics使用Cookie收集使用者的存取資訊（瀏覽頁面、停留時間、裝置資訊等），但不會傳輸可識別個人身分的資訊（電子郵件地址、姓名等）。收集的資料根據Google的隱私權政策進行管理。

如您希望停用Google Analytics的資料收集，請安裝Google提供的「Google Analytics選擇退出瀏覽器外掛程式」。

10. 資料保存期限

本服務按照以下標準保存個人資料。

• 帳戶資訊：至帳戶刪除時
• 上傳圖片、生成圖片及3D模型：至帳戶刪除時（刪除時完全清除）
• 付款相關資訊：法定保存義務期間（最長7年）
• 存取日誌：最長90天

超出使用目的所需範圍的個人資料，我們將努力及時刪除。

11. 個人資料的查閱、更正及刪除等

使用者可以依據個人資訊保護法的規定，就本服務持有的本人個人資料提出以下請求。

• 使用目的的通知
• 查閱
• 內容的更正、補充或刪除
• 停止使用或刪除
• 停止向第三方提供

請求程序

• 請求方式： 請透過電子郵件聯繫本政策末尾記載的諮詢窗口。我們將在完成規定的身分驗證程序後予以回覆。
• 身分驗證： 我們將透過您註冊的電子郵件地址來信或其他方式確認您的身分。
• 費用： 查閱及使用目的通知的請求免費處理。
• 回覆期限： 身分驗證完成後，原則上在2週內回覆。

帳戶刪除（及隨之進行的個人資料清除）可以隨時在本服務的設定頁面進行。

12. 兒童隱私保護

本服務不會有意收集16歲以下兒童的個人資訊。16歲以下的使用者請在取得監護人同意後使用本服務。如果監護人發現其子女向本服務提供了個人資訊，請聯繫我們的諮詢窗口。我們將及時刪除相關資訊。

13. 隱私權政策的變更

本服務可能因法律法規修訂、社會情勢變化或其他原因變更本隱私權政策。變更後將在本服務網站上公佈修訂後的隱私權政策。如有重大變更，將透過服務內通知或電子郵件告知使用者。

14. 申訴及諮詢窗口

如對本隱私權政策有疑問，或就個人資訊處理有申訴或諮詢，請聯繫以下窗口。