私隱政策

這份政策說明 Albireus（以下稱「我們」）如何收集、處理與利用個人資料。聯絡方式：support@albireus.com。本政策與《服務條款》、《Cookie 政策》、《AI 功能補充說明》一併適用。

法定告知事項

依照中華民國個人資料保護法，我們告知如下：

• 名稱：Lin Chen Yu（Albireus 服務營運者，聯絡電郵如上）。
• 收集目的：提供帳戶、知識工作區、轉錄、AI 助理、團隊協作、內測審核、收費與帳務處理，以及服務維運。
• 資料類別：識別類（帳號、電郵、名稱）、內容類（文件、音訊、圖像、掃描）、使用紀錄類（用量計數，不含內文）、交易類（計劃、期別、付款狀態、點數扣點紀錄）。
• 利用期間：帳號存續期間；刪除帳號後依下方「刪除帳號與資料保存」處理；以及法令、稅務或爭議處理所需的期間。
• 利用地區：中華民國，以及為了提供服務所必要的境外處理地（見下方「受託處理者」）；付款資料由 Paddle 在英國等地處理。
• 利用對象與方式：我們、受託處理者，以及你主動分享的對象。
• 你的權利：查詢、閱覽、索取複本、補充或更正、要求停止收集處理利用、要求刪除。行使方式見文末。
• 不提供的影響：無法建立帳戶，亦無法使用需要登入的功能。

我們收集哪些資料

• Google 登入：Firebase Auth 的用戶識別碼、電郵地址、顯示名稱與頭像。
• 內測申請：顯示名稱、用戶名稱、使用情境等問卷內容（提交申請時）。
• 你建立的內容：文件、筆記、資料庫檔案、日曆、看板、畫布、簡報、轉錄結果、AI 對話。
• 音訊與影片：上載或即時錄音後的檔案，以及轉寫出來的文字。
• 用量統計：請求次數、token 計數、轉錄秒數、AI 點數扣點紀錄等，不含提示詞或文件正文。
• 邀請朋友活動：為防止自己邀請自己等濫用，我們會儲存 IP 位址及一組隨機產生的瀏覽器識別碼經加鹽處理後的雜湊值（不保存原始 IP 位址），只用來判斷邀請是否來自同一部裝置或網絡，不會用於追蹤或廣告。邀請人的雜湊值會在最後一次出現後 90 日刪除；被邀請者的雜湊值只在註冊時比對，不會保存。隨機識別碼存放在你的瀏覽器中，清除網站資料即可移除。
• 交易資料：你選取的方案、計費週期、目前期別、付款狀態、訂單編號、付款幣別與金額、帳單國家，以及 Paddle 的客戶與訂閱編號。

付費與帳務資料

付款流程由 Paddle.com Market Ltd（英國，交易的經銷商，Merchant of Record；先前的訂閱為藍新金流）處理，Paddle 會依其私隱政策處理你在結賬時提供的帳單資料。信用卡號、有效期限與安全碼由支付機構直接收取，我們不會取得亦不會保存；我們這邊只會留下訂單編號、金額、付款狀態與對應的方案期別，用來對賬與處理客訴。依稅法規定必須保存的帳務記錄，即使你刪除帳號亦會保留至法定期間屆滿。

資料庫掃描與 OCR

掃描或影像轉文字會傳送至我們的處理服務，部分影像增強可能由受託處理者完成。在此過程中影像會離開你的瀏覽器。

語音與影片轉錄

• 工作列上的來源音訊檔案通常在轉寫完成後就會刪除，轉寫出來的文字則會留在任務或文件裏。
• 你自己附在文件裏的音訊或影片不會自動刪除。
• 現場錄音會使用 Google Cloud 語音辨識；檔案與 YouTube 轉寫會使用我們串接的語音模型服務。
• 下載 YouTube 或擷取需登入的網頁時，如果你提供 Cookie，只會用在該次擷取，不會作為長期憑證保留。
• 上傳含有第三方聲音的檔案前，請先確認你有權錄音與處理。

AI、對話與記憶

預設的文字與圖像生成經我們的雲端模型通道，過程中可能把你選取的文件、附件或逐字稿當成脈絡送出。詳情請參閱AI 功能補充說明。

你自備的 API 金鑰只會儲存在此裝置的瀏覽器中，不會寫入 Albireus 的雲端資料庫。請求會經由我們的伺服器轉發至你指定的供應商；該些供應商如何使用資料，概以其條款為準。

團隊與公開分享

你加入的團隊或開啟的公開連結，會讓有權限的人看到對應內容，公開連結甚至不需要登入即可檢視。分享範圍請自行斟酌。

受託處理者與跨境傳輸

為了提供服務，資料可能交由 Google Cloud 與 Firebase、Cloud Run、Vertex AI、Google 語音辨識、語音轉寫供應商、Paddle.com Market Ltd（英國，交易的經銷商；先前的訂閱為台灣的藍新金流）、電郵發送服務處理，其中有些處理會在台灣境外進行。我們只會在提供功能所必要的範圍內委託處理。

團隊聊天的 GIF 搜尋由 GIPHY（美國）提供：你輸入的搜尋字詞會經由我們的伺服器轉送給 GIPHY 以取得結果，我們不會把你的帳戶或聊天內容提供給 GIPHY。GIF 圖片會直接從 GIPHY 的伺服器載入，因此顯示 GIF 時，GIPHY 會收到你裝置的 IP 位址等一般連線資訊。離線時無法搜尋 GIF。

推送通知透過 Firebase 雲端通訊（Google）傳送到你開啟推送的裝置；我們只會儲存裝置的推送識別碼，裝置失效時會自動刪除。你可以在「通知與私隱」中關閉推送。

Cookie 與類似技術

目前僅使用維持登入與介面運作所需的技術，詳情請參閱Cookie 政策。我們沒有投放廣告用的第三方追蹤。

如何行使你的權利

你可以依照個資法第 3 條要求查詢、閱覽、索取複製本、更正、停止處理或刪除。刪除帳號可以直接在產品內完成（「設定 → 帳號 → 刪除帳號」，見下一節）；其他請求請用註冊時的電郵發送到support@albireus.com，我們會在合理期間內處理。匯出方式見資料匯出與可攜。

刪除帳號與資料保存

• 你可以隨時在 Albireus 的「設定 → 帳號 → 刪除帳號」自行刪除帳號（網站、桌面版與流動 App 均可），不需要發送電郵。為了保護帳號，刪除前可能需要重新登入。
• 確認刪除後，帳號會立即停用並登出所有裝置，之後無法再登入或同步。
• 帳號內的資料，包括文件、手寫、畫布、資料庫、轉錄與工作紀錄、上載的檔案與媒體、協作文件狀態、搜尋索引、設定、錢包與剩餘點數，以及登入帳號本身，會在提出刪除後 14 天內從正式系統永久刪除，無法還原。刪除前請先匯出需要保留的內容。
• 從正式系統刪除後，備份中可能仍留有副本：協作文件的每日備份最多再保留 30 天後自動到期刪除；雲端服務供應商的檔案還原機制亦可能短暫保留已刪除的檔案，時間不超過這 30 天。這些副本只用於災難復原，不會用來還原已刪除的帳號，亦不會用於其他用途。
• 如果你有進行中的訂閱，刪除帳號時我們會透過 Paddle 取消自動續訂（最遲在一天內），之後不會再扣款；先前的藍新金流定期定額亦會一併終止。已付款的本期費用不會因刪除帳號而自動退款，可依退款政策申請；剩餘點數隨帳號刪除，不會保留或折現。如果金流系統暫時無法取消，我們會先處理完訂閱再完成刪除，並盡量仍在上述 14 天內完成。
• 你建立的分享連結與共用權限會失效，你在其他人的文件、資料夾或團隊內的成員紀錄亦會移除。你在其他人擁有的共用空間（例如他人的文件、團隊頻道或私訊）留下的內容屬於該空間，可能會繼續保留給其他成員。
• 不會隨帳號刪除的資料：依稅法必須保存的帳務紀錄（見上方「付費與帳務資料」）會保留至法定期間屆滿；另外我們會留下一筆不含個人資料的刪除紀錄（無法還原為帳號的雜湊編號、申請與完成時間、各類資料的刪除數量），用來證明刪除程序已經完成。

台灣以外的用戶

如果你位於歐洲經濟區、英國或其他有類似規定的地區，你另外享有資料可攜、限制處理、反對處理，以及向當地資料保護主管機關投訴的權利。我們處理你的資料的法律基礎是履行與你之間的服務合約（帳戶、內容、付款）、遵守法律義務（帳務與稅務記錄），以及維護服務安全與改善服務的合法權益。跨境傳輸時，我們依照受託處理者提供的標準合約條款等保護措施辦理。行使方式同上。

安全與限制

我們採取合理的存取控制與傳輸保護，但無法保證系統絕對不會中斷或被入侵。運維人員只會在排除故障且確實需要的時候接觸系統記錄。

未成年人

本服務僅提供給年滿 18 歲的用戶。一經發現未滿 18 歲的帳戶，我們可能會停止提供服務。

政策變更

私隱政策或服務條款有實質變更時，我們會更新版本編號，並在你下次進入工作區時請你再次確認。如果僅屬文字修飾而不影響資料的使用方式，則未必會要求重新同意。