隱私權政策

我們是誰

Clip Critic Studio 是由 UNIHOLIX OÜ 營運的服務，該公司為在愛沙尼亞註冊的私人有限公司（註冊代碼 17479878），地址：Sepapaja tn 6, 11415 Tallinn, Estonia。我們是本政策所述個人資料的控管者。聯絡方式：ceo@uniholix.com。

我們處理哪些資料及其目的

簡而言之：您的影片在您的瀏覽器中開啟，絕不會上傳。當您使用一次評析時，只有該影片的 8 張縮小靜態畫面及您選填的備註會傳送給我們以撰寫評析，而我們不會保留這些內容，也不會保留評析。

• 您的影片。 您從裝置中加入短片。您的瀏覽器會開啟這些影片、執行免費檢查（畫面形狀、解析度、長度、黑畫面、畫面凍結及黑邊），並從每部影片擷取 8 張靜態畫面。影片檔案絕不會離開您的裝置。
• 畫面與您的備註。 當您使用一次評析時，您的瀏覽器會將該影片的 8 張縮小靜態畫面、這些畫面在影片中的時間點、影片的大小與長度，以及您選填的備註傳送至我們的伺服器，備註包括：您將發布的位置、影片的用途、您的品牌備註及 1 張品牌參考圖片。我們的伺服器會將這些內容轉交給我們的 AI 模型供應商以撰寫評析，每次處理 1 部影片。評析產生後，我們不會保留畫面、備註或評析。您套組的付款紀錄會保留最近幾部以該套組評析之影片的簡短單向數位指紋，使同一部影片在 1 天內再次傳送時不會被重複計算。這些指紋無法還原為畫面。
• 影片中的人物。 若您的影片中出現人物，畫面可能包含其影像。評析針對的是影片本身，而非影片中的人物：我們不會嘗試辨認或識別任何人，也不會建立任何人的生物特徵範本或個人檔案。
• 付款資料。 您的付款由我們的付款處理服務商處理。我們會收到您的電子郵件地址、所在國家、金額、幣別、您購買的套組及付款狀態，以及您已要求立即提供的確認。付款紀錄也會保留您已使用該套組的評析次數，以及您套組代碼的單向數位指紋，絕不保留代碼本身。您的卡片資料只會傳送給付款處理服務商，絕不會傳送到我們這裡。
• 您的 UNIHOLIX 帳號與 Critic Pass Monthly。 只有 Critic Pass Monthly 需要帳號。我們會保留您的電子郵件地址（以及外部登入服務提供給我們的姓名）、您在我們付款處理服務商的客戶識別碼、您訂閱的狀態、價格與續訂日期，以及您在每個付費月份使用的評析次數，但不保留您傳送的任何內容。
• 寄給我們的電子郵件。 若您寫信給我們，我們會使用您的電子郵件地址及訊息來回覆您。
• 技術資料。 我們的伺服器會短暫使用您的 IP 位址，以限制請求次數並維護服務安全。我們的主機服務商會保留標準請求紀錄，例如 IP 位址、時間及所請求的頁面。這些紀錄不包含您的影片、畫面或備註。
• 您裝置上的資料。 在您付款期間，頁面會將您影片的畫面、免費檢查結果、檔案名稱及您的備註保存在瀏覽器的儲存空間中，讓您從付款頁面返回時這些資料仍然存在。頁面會在您的評析交付後、您重新開始時，或在您未返回的情況下於 24 小時後將其移除。頁面也會在瀏覽器的本機儲存空間中保存您最近的評析（含檔案名稱及免費檢查結果）、您的套組代碼及其剩餘的評析次數，以及您的語言設定。這些資料會留在您的裝置上。您可隨時在瀏覽器設定中將其刪除。
• 不追蹤。 我們不使用分析或廣告 Cookie，也不使用任何分析或廣告追蹤工具。

僅加入您可以分享的影片。 影片可能呈現其他人、文件、螢幕畫面、車牌或尚未發布的素材。請僅加入您自己製作或有權使用的影片，並排除他人的個人資料及機密素材。在您付款前，頁面會向您顯示將被傳送的畫面。

若畫面或備註包含其他人的個人資料（例如出現在您影片中的人物），則由您決定處理該資料的目的與方式。在此情況下，我們僅代表您並依您的指示處理該資料以產生您的評析，身分為 GDPR 第 28 條所定之處理者。需要資料處理協議的企業客戶，可來信至 ceo@uniholix.com。

您的評析由 AI 產生，僅供您自行參考。評析可能有誤，且不構成專業建議。我們不會利用評析對您作出任何決定。

我們不會出售您的個人資料，不會將其用於廣告，也不會使用您的畫面、備註或評析來訓練 AI 模型。

本服務適用於年滿 13 歲（或其所在國家規定之更高最低年齡）的人士，未滿 18 歲者須經父母或監護人同意方可使用，且我們不會在知情的情況下處理更年幼兒童的個人資料。

法律依據

• 契約（GDPR 第 6 條第 1 項 (b) 款）：產生您的評析、管理您的帳號與訂閱、收取您的付款，以及回覆您有關購買的問題。
• 正當利益（第 6 條第 1 項 (f) 款）：維護服務安全、防範詐欺與濫用，以及回覆其他訊息。
• 法定義務（第 6 條第 1 項 (c) 款）：依愛沙尼亞法律規定保存會計紀錄，包括付款紀錄。

代我們處理資料的對象

我們使用代表我們並依我們指示處理個人資料的服務供應商。以下依類別說明。

• 付款處理服務商：收取款項並以電子郵件寄送您的收據。該服務商亦以獨立控管者的身分，為履行其自身的法定義務（例如防範詐欺），依其本身的隱私權政策處理付款資料。
• AI 模型供應商：根據畫面及您的備註產生您的評析。我們僅使用不會以您的資料訓練其模型的商業服務。該供應商可能依其本身的條款，在有限期間內保留輸入內容與結果，以偵測濫用行為。
• 主機服務商：營運網站並保留請求紀錄。
• 帳號與資料庫服務商：營運我們的登入功能，並儲存您的帳號與訂閱紀錄。
• 電子郵件服務商：接收並儲存您寄給我們的電子郵件，並在您撤回訂閱時寄送確認信。

其中部分服務商會在歐洲經濟區以外處理資料，例如在美國。在此情況下，資料傳輸係依據歐盟執委會的適足性認定，或執委會的標準契約條款。

我們如何保護資料

與本服務及我們服務商之間的所有連線均經過加密。我們系統的存取權限僅限於有需要的人員，並受兩步驟登入保護。卡片資料僅由我們的付款處理服務商處理。

資料保存期間

• 您的影片：我們從未接收。
• 畫面、您的備註及評析：不予保留，僅在產生您的評析期間使用。
• 付款紀錄（包括您套組的使用次數、最近以該套組評析之影片的數位指紋，以及您對立即提供的確認）：依愛沙尼亞《會計法》規定保存 7 年。
• 您的帳號與訂閱紀錄：保存至您刪除帳號為止。
• 寄給我們的電子郵件：在處理您的請求所需期間內保存，且不超過該請求結案後 2 年，但屬於會計紀錄者除外。
• 請求與安全紀錄：最長 2 年。用於限制請求次數的資料僅保存於記憶體中，為時數分鐘。

您的權利

您可要求我們讓您存取您的個人資料、更正或刪除您的個人資料、限制其處理或停止處理，以及以可攜式格式提供您一份副本。

如欲行使這些權利，請寄送電子郵件至 ceo@uniholix.com。我們會在 1 個月內回覆。若請求較為複雜，我們可能需要最多再延長 2 個月，並會在第 1 個月內通知您。您也可以在帳號頁面自行刪除帳號。由於我們不保留您的畫面、備註或評析，除付款紀錄、您的帳號（若您有訂閱）及您寄給我們的電子郵件外，我們通常不持有任何與您有關的個人資料。

您也可以向愛沙尼亞資料保護監察局（Andmekaitse Inspektsioon, AKI, www.aki.ee）或您居住或工作所在國家的資料保護主管機關提出申訴。

特定地區的補充聲明

加州。 若您居住於加州，經《加州隱私權法》（California Privacy Rights Act）修正之《加州消費者隱私法》（California Consumer Privacy Act）（CCPA/CPRA）賦予您以下權利：知悉我們蒐集、使用及揭露哪些個人資訊的權利、要求刪除該等個人資訊的權利、要求更正該等個人資訊的權利，以及不因行使上述權利而受到差別待遇的權利。我們不會出售或分享您的個人資訊（「出售」及「分享」依該法所定義）。如欲行使您的權利，請寄送電子郵件至 ceo@uniholix.com。

英國。 若您位於英國，UK GDPR 及《2018年資料保護法》（Data Protection Act 2018）賦予您上述各項權利。您亦可向英國資訊專員辦公室（ICO）提出申訴。

巴西。 若您位於巴西，《一般個人資料保護法》（LGPD）賦予您的權利包括：確認我們是否處理您的資料、查閱、更正、匿名化、封鎖或刪除、資料可攜性，以及獲知我們與哪些對象分享您的資料。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您亦可向國家資料保護局（ANPD）提出申訴。

大韓民國。 若您位於大韓民國，《個人資訊保護法》（PIPA）賦予您查閱您的個人資訊，以及要求我們更正、刪除或停止處理該等個人資訊的權利。如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。您的個人資訊係由本政策所述之服務提供者於韓國境外處理。

變更

當本服務或法律有所變更時，我們得更新本政策。最新版本隨時刊載於本頁面。若變更對我們處理您個人資料的方式有重大影響，我們將於變更生效前在本服務上公告。