隱私權政策

我們是誰

One-Tap Studio 是由 UNIHOLIX OÜ 營運的服務；該公司為在愛沙尼亞登記的私人有限公司（登記代碼 17479878），地址為 Sepapaja tn 6, 11415 Tallinn, Estonia。我們是本政策所述個人資料的資料控管者。聯絡方式：ceo@uniholix.com。

我們處理哪些資料及其原因

各工作室的設計，是讓您創作的內容始終留在您手中。大部分處理都在您的瀏覽器中進行，我們接收的資料會盡可能少。

• 相機、麥克風、照片與錄音。 您的相機、麥克風、您拍攝的照片、您錄製的聲音以及您開啟的檔案，都在您裝置上的瀏覽器中處理，絕不會上傳給我們或任何其他人。
• 音樂選項。 您作曲時，頁面會將您在選單中所做的選擇傳送至我們的伺服器，包括曲風、情緒、速度、調性、長度，以及一個讓樂曲可以重現的隨機數字。我們的伺服器會依據這些選擇寫出樂譜並回傳。這些選擇不含任何個人資料，樂譜送出後我們不會保留。
• 付款資料。 如果您購買 24 小時通行證，將由我們的付款處理商處理您的付款。我們會收到您的電子郵件地址、國家、金額、幣別及付款狀態，以及您選擇的通行證和您確認希望通行證立即開始生效的聲明。接著，我們的伺服器會提供您的瀏覽器一張可在 24 小時內進行驗證的通行證。您的卡片資料僅會傳送至付款處理商，絕不會傳送給我們。
• 您的 UNIHOLIX 帳號。 僅有 Studio Pass Monthly 需要帳號。您登入時，我們會收到您的電子郵件地址；若您選擇以外部帳號登入，我們也會收到該帳號與我們分享的姓名及電子郵件地址。我們會保存您的帳號、我們的付款處理商指派給您的客戶識別碼，以及您每項訂閱的狀態、價格與續訂日期。您的卡片資料僅會傳送至付款處理商，絕不會傳送給我們。
• 在另一部裝置上取得通行證。 付款後，頁面會顯示您通行證的復原碼和 QR 碼。若您要求我們重新寄送通行證，您需輸入付款時使用的電子郵件地址。我們會將該地址與付款處理商的付款紀錄比對；若過去 24 小時內有以該地址付款的通行證，我們會以電子郵件寄送該通行證的連結給您。我們不會儲存這個電子郵件地址。為防止濫用，我們的伺服器只會在記憶體中保留該地址經過打亂、無法還原的形式，最長 1 小時。
• 裝置識別碼。 為了讓一張通行證最多可在兩部裝置上使用，頁面會在您的瀏覽器儲存空間中建立一個隨機識別碼。此識別碼並非取自您的裝置，也無法識別您的身分。其經過打亂的形式會與您的付款紀錄一同保存在我們的付款處理商。
• 寄給我們的電子郵件。 若您寫信給我們，我們會使用您的電子郵件地址和訊息來回覆您。
• 技術資料。 我們的伺服器會短暫使用您的 IP 位址，以限制請求次數並維護服務安全。我們的託管服務供應商會保存標準的請求紀錄，例如 IP 位址、時間及所請求的頁面。這些紀錄不包含您的任何照片、錄音或檔案。
• 您裝置上的資料。 本頁面會將您的語言、您的通行證，以及您選擇保留在「我的作品庫」中的創作，儲存在您裝置上的瀏覽器儲存空間中。這些資料會保留在您的裝置上。您可以隨時在本頁面或瀏覽器設定中將其刪除。
• 不追蹤。 我們不使用分析或廣告 Cookie，也不使用任何分析或廣告追蹤工具。

各工作室不使用 AI 模型供應商：音樂與圖樣依規則產生，在我們的伺服器或您的瀏覽器中完成；照片效果則在您的瀏覽器中執行。

我們不會出售您的個人資料，不會將其用於廣告，也絕不會查看或使用您創作的內容。

本服務適用於 13 歲以上（或其所在國家規定之更高最低年齡）的人士，未滿 18 歲者須經父母或監護人許可方可使用，且我們不會在知情的情況下處理更年幼兒童的個人資料。

法律依據

• 契約（GDPR 第6條第1項(b)款）：運作您使用的各工作室、交付您的通行證、管理您的帳號與訂閱、收取您的付款，以及回覆您關於購買的問題。
• 正當利益（第 6 條第 1 項 (f) 款）：維護服務安全、防止詐欺與濫用，以及回覆其他訊息。
• 法定義務（第 6 條第 1 項 (c) 款）：依愛沙尼亞法律規定保存會計紀錄，包括付款紀錄。

代表我們處理資料的對象

我們委託服務供應商代表我們並依我們的指示處理個人資料。以下依類別說明。

• 付款處理商：收取款項並以電子郵件寄送您的收據。付款處理商亦以獨立控制者的身分，為履行其自身的法定義務（例如防止詐欺），依其本身的隱私權政策處理付款資料。
• 託管服務供應商：運作網站及我們的伺服器，並保存請求紀錄。
• 帳號與資料庫供應商：運作我們的登入系統，並儲存您的帳號與訂閱紀錄。
• 電子郵件服務供應商：接收並儲存您寄給我們的電子郵件。它也會寄送您要求的電子郵件，例如您的通行證連結，以及您撤回訂閱時的確認信。

部分供應商會在歐洲經濟區以外（例如美國）處理資料。在此情況下，資料傳輸係依據歐盟執行委員會的適足性認定，或執委會的標準契約條款。

我們如何保護資料

與本服務及我們供應商之間的所有連線均經過加密。我們系統的存取權限僅限於有需要的人員，並受兩步驟登入保護。卡片資料僅由我們的付款處理商處理。

我們保存資料的期間

• 付款紀錄，包括您希望通行證立即開始生效的確認：依愛沙尼亞《會計法》規定保存 7 年。
• 您的帳號與訂閱紀錄：在您的帳號存續期間保存。當您刪除帳號時，我們會取消您的訂閱並移除您的帳號；付款紀錄則依法律規定保存 7 年。
• 照片、錄音與檔案：我們從不接收。您保存在「我的作品庫」中的內容會留在您的瀏覽器中，直到您將其刪除。
• 音樂選項：樂譜送出後我們不會保留。
• 寄給我們的電子郵件：在處理您的請求所需期間內保存，且不超過該請求結案後 2 年，但屬於會計紀錄一部分者除外。
• 請求與安全紀錄：最長 2 年。用於限制請求次數的資料僅保存在記憶體中，為時數分鐘。
• 重新寄送通行證的請求：我們不保存任何電子郵件地址。用於限制請求次數的打亂形式會在 1 小時內從記憶體中移除。經打亂的裝置識別碼會與付款紀錄一同保存。

您的權利

您可以要求我們讓您存取您的個人資料、更正或刪除您的個人資料、限制其處理或停止處理，以及以可攜式格式提供您一份副本。

如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。我們會在 1 個月內回覆。若請求較為複雜，我們可能需要最多再延長 2 個月，並會在第 1 個月內通知您。您也可以在帳號頁面自行刪除帳號。若您未曾購買通行證或訂閱，除請求日誌外，我們通常不會持有任何關於您的個人資料。

您也可以向愛沙尼亞資料保護監察署（Andmekaitse Inspektsioon, AKI, www.aki.ee）或您居住或工作所在國家的資料保護主管機關提出申訴。

部分地區之補充聲明

加州。 若您居住於加州，經《加州隱私權法》修正之《加州消費者隱私法》（CCPA/CPRA）賦予您下列權利：知悉我們蒐集、使用及揭露哪些個人資訊之權利、要求刪除該等資訊之權利、要求更正該等資訊之權利，以及不因行使上述權利而受歧視之權利。依該法對相關用語之定義，我們不會出售或分享您的個人資訊。如欲行使您的權利，請寄送電子郵件至 ceo@uniholix.com。

英國。 若您位於英國，UK GDPR 及《2018 年資料保護法》賦予您上文所述之權利。您亦可向資訊專員辦公室（ICO）提出申訴。

巴西。 若您位於巴西，《一般個人資料保護法》（LGPD）賦予您多項權利，包括：確認我們處理您資料之事實、查閱、更正、匿名化、封鎖或刪除、資料可攜性，以及取得我們與哪些對象分享您資料之相關資訊。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您亦可向國家資料保護局（ANPD）提出申訴。

大韓民國。 若您位於大韓民國，《個人資訊保護法》（PIPA）賦予您查閱您個人資訊之權利，以及要求我們更正、刪除或停止處理該等資訊之權利。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您的個人資訊係由本政策所述之服務提供者於韓國境外處理。

變更

當服務或法律有所變更時，我們得更新本政策。最新版本隨時公布於本頁面。若變更對我們處理您個人資料之方式有重大影響，我們將於變更生效前在服務上公告。