隱私權政策

我們是誰

Agent Self-Audit 是由 UNIHOLIX OÜ 經營的服務，該公司為在愛沙尼亞註冊的私人有限公司（註冊代碼 17479878），地址為 Sepapaja tn 6, 11415 Tallinn, Estonia。我們是本政策所述個人資料的控管者。聯絡方式：ceo@uniholix.com。

我們處理哪些資料及原因

簡而言之：您的檔案在您的瀏覽器中讀取，絕不會上傳。付款後，僅有該檔案的一份經遮蔽的簡短摘要會傳送給我們，用以撰寫您的報告，且我們不會保留該摘要或報告。

• 您的檔案。 您載入您自己的 AI 代理程式的日誌，或顯示其活動的檔案，例如 JSON、CSV、試算表或文字檔、聊天匯出檔、PDF、Word 或 PowerPoint 檔案、已儲存的網頁、相片或螢幕截圖。您的瀏覽器會讀取該檔案、辨識圖片中的文字、產生免費預覽，並遮蔽機密資訊與個人資料。該檔案絕不會離開您的裝置。
• 摘要。 付款後，您的瀏覽器會將日誌的一份經遮蔽的簡短摘要傳送至我們的伺服器，內容例如工具名稱、次數、時間、代理程式所聯繫服務的網域名稱及簡短摘錄。我們的伺服器會將其轉交給我們的 AI 模型供應商，以撰寫您的報告。您的報告產生後，我們不會保留該摘要或報告。隨您的付款一同傳送的僅有該摘要的單向數位指紋，以便我們交付您所購買的內容。該數位指紋無法還原為摘要。
• 文字辨識檔案。 若您載入相片或螢幕截圖，您的瀏覽器會從公開的內容傳遞網路（CDN）下載文字辨識引擎及其語言檔案。如同任何網路請求，該網路會收到您的 IP 位址，但絕不會收到您的檔案。
• 付款資料。 我們的付款處理商負責處理您的付款。我們會收到您的電子郵件地址、國家、金額、幣別及付款狀態，以及您已要求立即交付的確認。您的卡片資料僅傳送至付款處理商，絕不會傳送給我們。
• 寄給我們的電子郵件。 若您寫信給我們，我們會使用您的電子郵件地址及訊息來回覆您。
• 技術資料。 我們的伺服器會在短時間內使用您的 IP 位址，以限制請求次數並維護服務安全。我們的主機代管供應商會保留標準請求日誌，例如 IP 位址、時間及所請求的頁面。這些日誌不包含您的檔案或摘要。
• 您裝置上的資料。 本頁面會將經遮蔽的摘要、您的報告及您選擇的語言儲存在您瀏覽器的本機儲存空間中，以便您從付款頁面返回時這些資料仍然存在。這些資料會留在您的裝置上。您可隨時在瀏覽器設定中將其刪除。
• 不追蹤。 我們不使用分析或廣告 Cookie，也不使用任何分析或廣告追蹤工具。

請先移除個人資料。 代理程式日誌可能包含個人資料及機密資訊。請在載入日誌前將其移除。本頁面會遮蔽常見類型，例如電子郵件地址、電話號碼、金鑰及類似卡號的數字，但遮蔽僅是一道安全防線，並非保證。付款前，本頁面會向您確切顯示將傳送的內容。

若摘要中仍含有其他人的個人資料，例如您的客戶或員工，則由您決定處理該等資料的目的及方式。在此情況下，我們僅代表您並依您的指示處理該等資料，以產生您的報告，身分為 GDPR 第28條所定之處理者。需要資料處理協議的企業客戶，可來信 ceo@uniholix.com。

您的報告由 AI 產生，僅供您自行參考。報告可能有誤，且不構成專業建議。我們不會利用報告對您作出任何決定。

我們不出售您的個人資料，不將其用於廣告，也不使用您的摘要或報告來訓練 AI 模型。

本服務適用於年滿 13 歲（或其所在國家規定之更高最低年齡）的人士，未滿 18 歲者僅得在父母或監護人同意下使用，且我們不會在知情的情況下處理更年幼兒童的個人資料。

法律依據

• 契約（GDPR 第6條第1項(b)款）：產生您的報告、收取您的付款，以及回覆您關於購買的問題。
• 正當利益（第6條第1項(f)款）：維護服務安全、防止詐欺與濫用，以及回覆其他訊息。
• 法定義務（第6條第1項(c)款）：依愛沙尼亞法律規定保存會計紀錄，包括付款紀錄。

誰代表我們處理資料

我們使用代表我們並依我們指示處理個人資料的服務供應商。我們在此依類別加以說明。

• 付款處理商：收取款項並以電子郵件寄送您的收據。其亦以獨立控管者身分，依其自身的隱私權政策，為履行其自身的法定義務（例如防止詐欺）而處理付款資料。
• AI 模型供應商：根據經遮蔽的摘要產生您的報告。我們僅使用不會以您的資料訓練其模型的商業服務。依其自身條款，其可能在有限期間內保留輸入內容及結果，以偵測濫用行為。
• 主機代管供應商：運作網站並保留請求日誌。
• 電子郵件服務供應商：接收並儲存您寄給我們的電子郵件。
• 內容傳遞網路：在您載入相片或螢幕截圖時，將文字辨識檔案傳送至您的瀏覽器。其會收到您的 IP 位址，但不會收到您的任何內容。

其中部分供應商會在歐洲經濟區以外處理資料，例如在美國。於此情形，該傳輸係依據歐盟執委會的適足性認定，或執委會的標準契約條款。

我們如何保護資料

與本服務及與我們供應商之間的所有連線均經加密。我們系統的存取權限僅限於有需要的人員，並以兩步驟登入加以保護。卡片資料僅由我們的付款處理商處理。

我們保留資料的期間

• 您的檔案：我們從未收到。
• 摘要及報告：不予保留。僅在產生您的報告期間使用。
• 付款紀錄，包括摘要的數位指紋及您對立即交付的確認：依愛沙尼亞《會計法》規定保留 7 年。
• 寄給我們的電子郵件：於處理您的請求所需期間內保留，且不超過該請求結案後 2 年，但屬於會計紀錄之一部分者除外。
• 請求及安全日誌：最長 2 年。用於限制請求的資料僅保存在記憶體中，為時數分鐘。

您的權利

您可要求我們讓您存取您的個人資料、更正或刪除該等資料、限制其處理或停止處理，以及以可攜格式向您提供副本。

如欲行使這些權利，請寄送電子郵件至 ceo@uniholix.com。我們會在 1 個月內回覆。若請求較為複雜，我們可能需要最多再延長 2 個月，並會在第 1 個月內通知您。由於我們不保留您的摘要或報告，除付款紀錄及您寄給我們的電子郵件外，我們通常不持有任何關於您的個人資料。

您亦可向愛沙尼亞資料保護監察署（Andmekaitse Inspektsioon，AKI，www.aki.ee）或您居住或工作所在國家的資料保護機關提出申訴。

Agent Policy Builder

本網站上的 Agent Policy Builder 可產生檔案，用以告知 AI 爬蟲得如何使用某一網站。本政策其餘內容亦適用於此項服務。

• 免費部分。 您所做的選擇、路徑及網站地圖位址會傳送至我們的伺服器以產生檔案，檔案會立即向您顯示。我們不會保留這些資料。
• Pro Kit 與您的裝置。 您輸入的內容，例如您網站的名稱、網址、連結及聯絡方式，會保留在您的瀏覽器中，以便您返回時這些內容仍在，並可於下載期間重新產生該套件。您可以在瀏覽器設定中刪除這些內容。隨您的付款一併傳送的，僅有您套件輸入內容的單向數位指紋、您的網站類型及您的語言。該套件於每次下載時重新產生，且不予保留。
• 保存期間與法律依據。 數位指紋及下載次數屬於付款紀錄的一部分，其保存期間與付款紀錄相同。我們處理這些資料係為履行與您之間的契約（GDPR 第6條第1項(b)款）。

請勿輸入他人的個人資料。您輸入的聯絡地址會出現在您自己的檔案中，而這些檔案由您自行發布。

特定地區的補充聲明

加州。 若您居住於加州，經《加州隱私權法》修訂之《加州消費者隱私法》（CCPA/CPRA）賦予您以下權利：知悉我們蒐集、使用及揭露哪些個人資訊的權利、要求刪除的權利、要求更正的權利，以及不因行使這些權利而受到歧視的權利。我們不會出售或分享您的個人資訊（依該法對這些用語的定義）。如欲行使您的權利，請寄送電子郵件至 ceo@uniholix.com。

英國。 若您位於英國，《英國一般資料保護規則》（UK GDPR）及《2018 年資料保護法》賦予您上述權利。您亦可向資訊專員辦公室（ICO）提出申訴。

巴西。 若您位於巴西，《一般個人資料保護法》（LGPD）賦予您的權利包括：確認我們處理您的資料、存取、更正、匿名化、封鎖或刪除、可攜性，以及取得關於我們與誰分享資料的資訊。如欲行使這些權利，請寄送電子郵件至 ceo@uniholix.com。您亦可向國家資料保護局（ANPD）提出申訴。

大韓民國。 若您位於大韓民國，《個人資訊保護法》（PIPA）賦予您存取您的個人資訊，以及要求我們更正、刪除或停止處理該等資訊的權利。如欲行使這些權利，請寄送電子郵件至 ceo@uniholix.com。您的個人資訊由本政策所述之服務供應商於韓國境外處理。

本政策之變更

當服務內容或法律有所變更時，我們可能會更新本政策。最新版本將隨時公布於本頁面。若變更對我們處理您個人資料的方式有重大影響，我們將於變更生效前在服務中公告。