隱私權政策

我們是誰

Roast My X（包括 Roast My Launch）是由 UNIHOLIX OÜ 經營的服務。該公司為在愛沙尼亞註冊的私人有限公司（註冊編號 17479878），地址為 Sepapaja tn 6, 11415 Tallinn, Estonia。我們是本政策所述個人資料的控制者。聯絡方式：ceo@uniholix.com。

我們處理哪些資料及處理原因

在本政策中，您的輸入內容係指您為取得評論而提交的所有內容，包括您的文字、報告要求提供的額外附註（例如徵才廣告或目標語言）。若為 Roast My Launch，亦包括網頁位址及一行說明。

• 您的輸入內容。 我們會將您的輸入內容傳送給我們的 AI 模型供應商，以產生您的結果：吐槽評論、寫作報告或上線報告。您的結果產生後，我們不會保留您的輸入內容。隨您的付款一併傳送的，僅有您輸入內容的單向數位指紋，以便我們交付您所購買的項目。若是使用套組進行的吐槽，付款紀錄會保留您最近幾段被吐槽文字的簡短數位指紋（最多 6 個），使同一段文字在 1 天內再次送出時不會被重複計算。數位指紋無法還原為您的輸入內容。
• 您要求我們審閱的網頁。 若為 Roast My Launch，我們的伺服器僅在該網站針對自動化讀取程式的規則允許時，讀取您指定的那一個公開網頁，且只讀取一次。伺服器會將該網頁的可見文字傳送給我們的 AI 模型供應商。我們不會保留該網頁位址、說明或網頁內容。
• 遮蔽處理。 在您的輸入內容或網頁文字送達我們的 AI 模型供應商之前，我們會自動將常見的個人資料及機密資訊替換為預留文字，例如電子郵件地址、電話號碼、卡號、銀行帳號及金鑰。這只是一道額外的安全防線，仍請您自行移除他人的個人資料。
• 年齡選擇。 若您表示未滿 18 歲，頁面只會提供適合年輕使用者的項目，AI 也會使用較溫和的語氣。若您為僅限成人的項目確認已年滿 18 歲，我們只會將此確認用於允許該筆購買。上述兩種選擇，我們都不會保存在伺服器上。
• 付款資料。 您的付款由我們的付款處理機構處理。我們會收到您的電子郵件地址、所在國家、金額、幣別及付款狀態，以及您已要求立即交付的確認。您的卡片資料僅會傳送給付款處理機構，絕不會傳送到我們這裡。我們也會收到您的確認，表示相關素材為您本人所有，或您可以提交該素材。若是購買套組，付款紀錄亦會記錄已使用的吐槽次數，以及您套組代碼的單向數位指紋；代碼本身不會與付款紀錄一併儲存。
• 寄給我們的電子郵件。 若您寫信給我們，我們會使用您的電子郵件地址及訊息內容回覆您。
• 技術資料。 我們的伺服器會短暫使用您的 IP 位址，以限制請求次數並維護服務安全。我們的主機代管服務商會保存標準請求紀錄，例如 IP 位址、時間及所請求的網頁。這些紀錄不包含您的輸入內容。
• 您裝置上的資料。 本頁面會將您的輸入內容、語言、結果及套組代碼（連同剩餘的吐槽次數與到期日）儲存在您瀏覽器的本機儲存空間中，以便在您從付款頁面返回時顯示您的結果，並讓您再次使用您的套組。這些資料會保留在您的裝置上。您可隨時在瀏覽器設定中刪除這些資料；您的套組代碼也會顯示在您的收據上。
• 不追蹤。 我們不使用分析或廣告 Cookie，也不使用任何分析或廣告追蹤工具。

您的結果由 AI 產生，僅供您本人參考。結果可能有誤，也不構成專業建議。我們不會根據您的結果作出任何與您有關的決定。

我們不會出售您的個人資料，也不會將其用於廣告，亦不會使用您的輸入內容訓練 AI 模型。

若您經營網站。 我們的網頁讀取程式只在買家指定某個網頁時才會造訪該網頁。它只讀取一次，並遵守該網站針對自動化讀取程式的規則。它以 UniholixBot 表明身分，並附上本政策的連結。若要阻止它讀取，請在您網站針對自動化讀取程式的規則中禁止它，或寫信給我們。我們也可以將您的網站加入我們絕不讀取的網站清單。

本服務適用於年滿 13 歲（或其所在國家規定之更高最低年齡）的人士，未滿 18 歲者僅得在父母或監護人許可下使用，且我們不會在知情的情況下處理更年幼兒童的個人資料。

法律依據

• 契約（GDPR 第6條第1項第(b)款）：產生您的結果、收取您的付款，以及回答您有關購買的問題。
• 正當利益（第6條第1項第(f)款）：維護服務安全、防止詐欺及濫用、回覆其他訊息，以及讀取您要求我們審閱的公開網頁。
• 法定義務（第6條第1項第(c)款）：依愛沙尼亞法律規定保存會計紀錄，包括付款紀錄。

代表我們處理資料的對象

我們委託服務供應商代表我們並依我們的指示處理個人資料。以下依類別說明這些供應商。

• 付款處理服務商：收取款項，並以電子郵件寄送您的收據。其亦會以獨立控制者身分，為履行其自身的法定義務（例如防範詐欺），依其自身的隱私權政策處理付款資料。
• AI 模型供應商：根據您的輸入內容產生您的結果。我們只使用不會以您的資料訓練其模型的商業服務。這些供應商可能依其自身條款，在有限期間內保留輸入內容及結果，以偵測濫用行為。
• 主機代管服務商：運作網站並保存請求紀錄。
• 電子郵件服務商：接收並儲存您寄給我們的電子郵件。

其中部分供應商會在歐洲經濟區以外的地區（例如美國）處理資料。在此情況下，資料傳輸將以歐盟執委會的適足性認定或執委會的標準契約條款為依據。

我們如何保護資料

本服務及我們供應商的所有連線均經過加密。我們系統的存取權限僅限於有需要的人員，並以兩步驟登入驗證加以保護。卡片資料僅由我們的付款處理服務商處理。

我們保存資料的期間

• 您的輸入內容（文字、附註、網頁位址、說明，以及我們為您讀取的網頁）：不予保存。僅在產生您的結果期間使用。
• 付款紀錄，包括您輸入內容的數位指紋、您套組代碼及您最近被吐槽文字的數位指紋，以及您對立即交付的確認：依愛沙尼亞《會計法》規定保存 7 年。其中包括您可以提交相關素材的確認。
• 寄給我們的電子郵件：保存至處理您的請求所需的期間為止，且不超過該請求結案後 2 年，但屬於會計紀錄一部分者除外。
• 請求紀錄及安全紀錄：最長保存 2 年。用於限制請求次數的資料僅暫存於記憶體中，為時數分鐘。

您的權利

您可以要求我們讓您存取您的個人資料、更正或刪除該資料、限制或停止處理該資料，以及以可攜式格式提供副本給您。

如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。我們會在 1 個月內回覆。若請求較為複雜，我們可能需要再延長最多 2 個月，並會在第 1 個月內通知您。由於我們不保留您的輸入內容，除付款紀錄及您寄給我們的電子郵件外，我們通常不持有任何與您有關的個人資料。

您亦可向愛沙尼亞資料保護監察署（Andmekaitse Inspektsioon, AKI, www.aki.ee），或您居住或工作所在國家的資料保護主管機關提出申訴。

特定地區的補充聲明

加州。 若您居住於加州，經《加州隱私權法》修訂之《加州消費者隱私法》（CCPA/CPRA）賦予您以下權利：知悉我們蒐集、使用及揭露哪些個人資訊的權利、要求刪除個人資訊的權利、要求更正個人資訊的權利，以及不因行使上述權利而受到歧視的權利。依該法對「出售」及「分享」的定義，我們不會出售或分享您的個人資訊。如欲行使您的權利，請寄送電子郵件至 ceo@uniholix.com。

英國。 若您位於英國，《英國一般資料保護規則》（UK GDPR）及《2018 年資料保護法》賦予您上述權利。您亦可向資訊專員辦公室（ICO）提出申訴。

巴西。 若您位於巴西，《一般個人資料保護法》（LGPD）賦予您的權利包括：確認我們處理您的資料、存取、更正、匿名化、封鎖或刪除、可攜性，以及取得我們與哪些對象分享資料的資訊。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您亦可向國家資料保護局（ANPD）提出申訴。

大韓民國。 若您位於大韓民國，《個人資訊保護法》（PIPA）賦予您存取您的個人資訊，以及要求我們更正、刪除或停止處理該資訊的權利。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您的個人資訊由本政策所述的服務供應商在韓國境外處理。

變更

本服務或相關法律變更時，我們可能會更新本政策。最新版本隨時公布於本頁面。若變更對我們處理您個人資料的方式有重大影響，我們會在變更生效前於本服務上公告。