隱私權政策

我們是誰

Video Workflow Studio 是由 UNIHOLIX OÜ 營運的服務。該公司為在愛沙尼亞註冊的私人有限公司（登記代碼：17479878），地址為 Sepapaja tn 6, 11415 Tallinn, Estonia。我們是本政策所述個人資料的控管者。聯絡方式：ceo@uniholix.com。

我們處理哪些資料及其原因

在本政策中，您的輸入內容是指您為取得企劃而提交的內容，包括您在頁面上的選擇（格式、風格、影片工具、長度、畫面比例及語言），以及您對構想的描述。

• 您的輸入內容。 我們會將您的輸入內容傳送給我們的 AI 模型供應商，以撰寫您的企劃。企劃撰寫完成後，我們不會保留您的輸入內容。只有您輸入內容的單向數位指紋，連同您所選的格式、風格及影片工具，會隨您的付款一併傳遞，以便我們交付您所購買的內容。此數位指紋無法還原為您的描述。
• 遮蔽處理。 在您的描述送達我們的 AI 模型供應商之前，我們會自動將常見的個人資料及機密資訊（例如電子郵件地址、電話號碼、卡號、銀行帳號及金鑰）替換為預留文字。這是一道安全防護措施，仍請您勿在描述中填入他人的個人資料。
• 年齡確認。 對於供成人使用的格式，您須確認您已年滿 18 歲。我們僅記錄您已完成確認，並將此紀錄與您的付款一併保存。
• 付款資料。 您的付款由我們的付款處理商處理。我們會收到您的電子郵件地址、所在國家、金額、幣別及付款狀態，以及您已要求立即交付的確認。為交付您的企劃，我們會保存一筆與您的付款相關聯的紀錄，記載您已使用的版本數量。您的卡片資料只會傳送給付款處理商，絕不會傳送給我們。
• 您的 UNIHOLIX 帳號與 Video Pass Monthly。 只有 Video Pass Monthly 需要帳號。我們會保存您的電子郵件地址（以及外部登入服務提供給我們的姓名）、您在我們的付款處理服務商的客戶識別碼、您訂閱的狀態、價格與續訂日期，以及您在每個付費月份使用的企劃數量，但不包含您傳送的任何內容。
• 寄給我們的電子郵件。 若您寫信給我們，我們會使用您的電子郵件地址及訊息內容來回覆您。
• 技術資料。 我們的伺服器會短暫使用您的 IP 位址，以限制請求次數並維護服務安全。我們的主機服務供應商會保存標準請求日誌，例如 IP 位址、時間及所請求的頁面。這些日誌不包含您的輸入內容。
• 您裝置上的資料。 本頁面會將您的輸入內容、語言及企劃保存在您瀏覽器的本機儲存空間中，以便您從付款頁面返回時，能撰寫並顯示您的企劃。這些資料會留在您的裝置上。您可隨時在瀏覽器設定中刪除。
• 不進行追蹤。 我們不使用分析或廣告 Cookie，也不使用任何分析或廣告追蹤工具。

您的企劃由 AI 撰寫，供您自己的製作工作使用。其內容可能有誤，且並非專業建議。我們不會以其作為對您作出任何決定的依據。

我們不會出售您的個人資料，不會將其用於廣告，也不會使用您的輸入內容訓練 AI 模型。

本服務適用於年滿 13 歲（或其所在國家規定之更高最低年齡）的人士，未滿 18 歲者須經父母或監護人同意方可使用，且我們不會在知情的情況下處理更年幼兒童的個人資料。

法律依據

• 契約（GDPR 第6條第1項第b款）：為您撰寫企劃、維運您的帳號與訂閱、收取您的付款，以及回覆您關於購買的問題。
• 正當利益（第6條第1項第(f)款）：維護服務安全、防止詐欺與濫用，以及回覆其他訊息。
• 法定義務（第6條第1項第(c)款）：依愛沙尼亞法律規定保存會計紀錄，包括付款紀錄。

由誰代我們處理資料

我們委託服務供應商代表我們並依我們的指示處理個人資料。以下依類別說明。

• 付款處理商：收取款項、以電子郵件寄送您的收據，並將您已使用版本的紀錄與您的付款一併保存。付款處理商亦會作為獨立控管者，依其自身的隱私權政策，為履行其自身的法定義務（例如防範詐欺）而處理付款資料。
• AI 模型供應商：根據您的輸入內容撰寫您的企劃。我們僅使用不會以您的資料訓練其模型的商業服務。這些供應商可能依其自身條款，在有限期間內保留輸入內容及結果，以偵測濫用行為。
• 主機服務供應商：營運網站並保存請求日誌。
• 帳號與資料庫服務供應商：負責運作我們的登入功能，並儲存您的帳號與訂閱紀錄。
• 電子郵件服務供應商：接收並儲存您寄給我們的電子郵件，並在您撤回訂閱時寄送確認通知。

其中部分供應商會在歐洲經濟區以外（例如美國）處理資料。在此情況下，資料傳輸係以歐盟執行委員會的適足性認定或執行委員會的標準契約條款為依據。

我們如何保護資料

所有與本服務及我們供應商之間的連線均經過加密。我們系統的存取權限僅限於有需要的人員，並以兩步驟登入驗證加以保護。卡片資料僅由我們的付款處理商處理。

我們保存資料的期間

• 付款紀錄，包括您已使用版本的紀錄及您的確認（立即交付，以及就供成人使用的格式而言，您的年齡）：依愛沙尼亞《會計法》規定保存 7 年。
• 您的帳號與訂閱紀錄：保存至您刪除帳號為止。
• 您的輸入內容：企劃撰寫完成後，我們不會保留。如上所述，我們的 AI 模型供應商可能依其自身條款在有限期間內保留。
• 寄給我們的電子郵件：在處理您的請求所需期間內保存，且最長不超過該請求結案後 2 年，但構成會計紀錄一部分者除外。
• 請求及安全日誌：最長 2 年。用於限制請求次數的資料僅保存在記憶體中，為時數分鐘。

您的權利

您可要求我們提供您個人資料的存取權、更正或刪除您的個人資料、限制或停止處理您的個人資料，以及以可攜式格式提供您一份副本。

如欲行使上述權利，請寄送電子郵件至 ceo@uniholix.com。我們會在 1 個月內回覆。如請求較為複雜，我們可能最多需要再延長 2 個月，並會在第 1 個月內通知您。您也可以在帳號頁面自行刪除帳號。如您未曾購買企劃或訂閱，除請求紀錄外，我們通常不會持有任何關於您的個人資料。

您亦可向愛沙尼亞資料保護監察局（Andmekaitse Inspektsioon, AKI, www.aki.ee）或您居住地或工作地所在國家的資料保護主管機關提出申訴。

部分地區的附加說明

加州。 若您居住於加州，經《加州隱私權法》修正之《加州消費者隱私法》（CCPA/CPRA）賦予您以下權利：知悉我們蒐集、使用及揭露哪些個人資訊的權利、要求刪除的權利、要求更正的權利，以及不因行使這些權利而受到差別待遇的權利。依該法對相關用語的定義，我們不會出售或分享您的個人資訊。如欲行使您的權利，請寄電子郵件至 ceo@uniholix.com。

英國。 若您位於英國，UK GDPR 及《2018年資料保護法》賦予您上述權利。您亦可向資訊專員辦公室（ICO）提出申訴。

巴西。 若您位於巴西，《一般個人資料保護法》（LGPD）賦予您的權利包括：確認我們是否處理您的資料、存取、更正、匿名化、封鎖或刪除、可攜性，以及取得我們與誰分享您資料的相關資訊。如欲行使上述權利，請寄電子郵件至 ceo@uniholix.com。您亦可向國家資料保護局（ANPD）提出申訴。

大韓民國。 若您位於大韓民國，《個人資訊保護法》（PIPA）賦予您存取您的個人資訊，以及要求我們更正、刪除或停止處理該資訊的權利。如欲行使上述權利，請寄電子郵件至 ceo@uniholix.com。您的個人資訊由本政策所述的服務供應商在韓國境外處理。

變更

當服務或法律有所變更時，我們可能會更新本政策。最新版本隨時刊載於本頁面。若變更對我們處理您個人資料的方式有重大影響，我們會在變更生效前於服務中公告。