隐私政策

本政策说明 Albireus（以下简称“我们”）如何收集、处理与利用个人数据。联系方式：support@albireus.com。本政策与《服务条款》、《Cookie 政策》、《AI 功能补充说明》一并适用。

法定告知事项

依据中华民国个人资料保护法，我们告知如下：

• 名称：Lin Chen Yu（Albireus 服务运营方，联系邮箱见上）。
• 收集目的：提供账号、知识工作区、转录、AI 助手、团队协作、内测审核、收费与账务处理，以及服务运维。
• 数据类别：身份识别类（账号、邮箱、姓名）、内容类（文档、音频、图像、扫描件）、使用记录类（用量计数，不含正文）、交易类（方案、周期、支付状态、积分扣点记录）。
• 使用期限：账号存续期间；删除账号后依照下方“删除账号与数据保存”处理；以及法律法规、税务或争议处理所需的期间。
• 利用地区：中华民国，以及为提供服务所必需的境外处理地（见下方“受托处理方”）；付款数据由 Paddle 在英国等地处理。
• 利用对象与方式：我们、受托处理方，以及你主动分享的对象。
• 你的权利：查询、查阅、获取副本、补充或更正、要求停止收集处理利用、要求删除。行使方式见文末。
• 不提供的影响：无法创建账号，也无法使用需要登录的功能。

我们收集哪些数据

• Google 登录：Firebase Auth 的用户标识符、邮箱、显示名称与头像。
• 内测申请：显示名称、用户名、使用场景等问卷内容（提交申请时）。
• 你创建的内容：文档、笔记、数据库文件、日历、看板、画布、演示文稿、转录结果、AI 对话。
• 音频与视频：上传或实时录音后的文件，以及转录出的文本。
• 用量统计：请求次数、Token 计数、转录秒数、AI 积分扣点记录等，不包含提示词或文档正文。
• 邀请朋友活动：为防止自己邀请自己等滥用，我们会存储 IP 地址和一组随机生成的浏览器标识符经加盐处理后的哈希值（不保存原始 IP 地址），仅用于判断邀请是否来自同一设备或网络，不会用于追踪或广告。邀请人的哈希值在最后一次出现后 90 天删除；被邀请者的哈希值仅在注册时比对，不会保存。随机标识符保存在你的浏览器中，清除网站数据即可移除。
• 交易数据：你选择的方案、计费周期、当前周期、付款状态、订单编号、付款币种与金额、账单国家，以及 Paddle 的客户与订阅编号。

付费与账务数据

付款流程由 Paddle.com Market Ltd（英国，交易的分销商，Merchant of Record；先前的订阅为蓝新金流）处理，Paddle 会依其隐私政策处理你在结账时提供的账单数据。信用卡号、有效期与安全码由支付服务商直接收取，我们不会获取也不会保存；我们这边只会留下订单编号、金额、付款状态与对应的套餐周期，用来对账与处理客诉。依税法规定必须保存的账务记录，即使你删除账号也会保留到法定期间届满。

数据库扫描与 OCR

扫描件或图像转文字会发送至我们的处理服务，部分图像增强可能由受托处理方完成。在此过程中，图像将离开你的浏览器。

语音与视频转录

• 任务队列中的源音频文件通常在转录完成后即被删除，转录生成的文本则会保留在任务或文档中。
• 你自己附加在文档中的音频或视频不会被自动删除。
• 现场录音会使用 Google Cloud 语音识别；文件与 YouTube 转写会使用我们接入的语音模型服务。
• 下载 YouTube 或抓取需登录的网页时，如果你提供 Cookie，只会用于该次抓取，不会作为长期凭证保留。
• 上传含有第三方声音的文件前，请先确认你有权录音与处理。

AI、对话与记忆

默认的文本与图像生成通过我们的云端模型通道，过程中可能会将你选取的文档、附件或逐字稿作为上下文一并发送。详情请见AI 功能补充说明。

你自定义的 API 密钥仅保存在当前设备的浏览器中，不会写入 Albireus 的云端数据库。请求会经由我们的服务器转发至你指定的服务商；这些服务商如何使用数据，以其自身条款为准。

团队与公开分享

你加入的团队或开启的公开链接，会让有权限的人看到对应内容，公开链接甚至不需要登录就能查看。分享范围请自行把握。

受托处理者与跨境传输

为了提供服务，数据可能交由 Google Cloud 与 Firebase、Cloud Run、Vertex AI、Google 语音识别、语音转写供应商、Paddle.com Market Ltd（英国，交易的分销商；先前的订阅为台湾的蓝新金流）、邮件发送服务处理，其中有些处理会在台湾境外进行。我们只会在提供功能所必需的范围内委托处理。

团队聊天中的 GIF 搜索由 GIPHY（美国）提供：你输入的搜索词会经由我们的服务器转发给 GIPHY 以获取结果，我们不会向 GIPHY 提供你的账号或聊天内容。GIF 图片将直接从 GIPHY 服务器加载，因此显示 GIF 时，GIPHY 会收到你设备的 IP 地址等常规连接信息。离线时无法搜索 GIF。

推送通知通过 Firebase 云消息传递（Google）发送到你开启推送的设备；我们仅存储设备的推送标识符，设备失效时会自动删除。你可以在“通知与隐私”中关闭推送。

Cookie 与类似技术

目前仅使用维持登录与界面所需的必要技术，详情请见Cookie 政策。我们不包含用于广告投放的第三方追踪。

如何行使你的权利

你可以依照个人资料保护法第 3 条要求查询、阅览、获取副本、更正、停止处理或删除。删除账号可以直接在产品内完成（“设置 → 账号 → 删除账号”，见下一节）；其他请求请使用注册时所用邮箱发送邮件至 support@albireus.com，我们将在合理期限内处理。导出方式见数据导出与可携。

删除账号与数据保存

• 你可以随时在 Albireus 的“设置 → 账号 → 删除账号”自行删除账号（网页端、桌面端与移动端 App 均可），无需来信。为保护账号安全，删除前可能需要重新登录。
• 确认删除后，账号将立即停用并退出所有设备，之后无法再次登录或同步。
• 账号内的数据，包括文档、手写、画布、数据库、转录与工作记录、上传的文件与媒体、协作文档状态、搜索索引、设置、钱包与剩余点数，以及登录账号本身，将在提交删除后 14 天内从正式系统永久删除，无法恢复。删除前请先导出需要保留的内容。
• 从正式系统删除后，备份中可能仍保留有副本：协作文档的每日备份最多再保留 30 天后自动过期删除；云服务提供商的文件恢复机制也可能短暂保留已删除的文件，保留时长不超过这 30 天。这些副本仅用于灾难恢复，不会用于恢复已删除的账号，亦不作其他用途。
• 如果你有进行中的订阅，删除账号时我们将通过 Paddle 取消自动续订（最迟在一天内），后续不再扣款；原有的蓝新金流定期定额也将一并终止。已支付的本期费用不会因删除账号而自动退款，可依退款政策申请；剩余点数将随账号删除，不予保留或折现。若支付系统暂时无法取消，我们将先处理完订阅再完成删除，并尽量仍在上述 14 天内完成。
• 你创建的分享链接与共享权限将失效，你在他人文档、文件夹或团队中的成员记录也将被移除。你在他人拥有的共享空间（例如他人的文档、团队频道或私信）中留下的内容属于该空间，可能会继续保留给其他成员。
• 不会随账号删除的数据：依税法必须保存的账务记录（见上方“付费与账务数据”）将保留至法定期间届满；此外我们将保留一条不含个人身份信息的删除记录（无法还原为账号的哈希编号、申请与完成时间、各类型数据的删除数量），用于证明删除操作已完成。

台湾地区以外的用户

如果你位于欧洲经济区、英国或其他有类似规定的地区，你还享有数据可携、限制处理、反对处理，以及向当地数据保护监管机构申诉的权利。我们处理你数据的法律依据是履行与你之间的服务合同（账号、内容、付费）、遵守法律义务（账务与税务记录），以及维护服务安全与改进服务的合法利益。跨境传输时，我们依据受托处理方提供的标准合同条款等保护措施办理。行使方式同上。

安全与限制

我们采取合理的访问控制与传输保护，但无法保证系统绝对不会中断或被入侵。运维人员只会在排查故障且确实需要时接触系统日志。

未成年人

本服务仅提供给年满 18 岁的用户。一经发现未满 18 岁的账号，我们可能会停止提供服务。

政策变更

隐私政策或服务条款发生实质性变更时，我们会更新版本号，并在你下次进入工作区时提示你重新确认。如果仅为文字润色且不影响数据的使用方式，则不一定会要求重新同意。