私隱政策

1. 資料控制者及聯絡資料

個人資料的資料控制者為營運 SmartTranslate.ai 服務的實體（「資料控制者」、「我們」）。

重要提示：為符合多個司法管轄區（包括歐盟／英國）的資訊披露要求，請在此處填寫資料控制者的完整法定名稱、註冊地址、註冊國家，以及（如適用）登記編號和歐盟／英國代表的聯絡資料。

如有關於資料保護及行使資料當事人權利的事宜，您可透過以下方式聯絡我們：privacy@smarttranslate.ai。

2. 政策範圍及定義

本政策適用於因使用本服務而產生的個人資料處理（網站、後台、翻譯功能、網誌），包括與我們聯絡，以及市場推廣活動（例如電子報）——如有進行。

「個人資料」指與已識別或可識別自然人有關的資訊（例如電郵地址、帳戶識別碼、在某些情況下的 IP 地址）。

「處理」包括收集、記錄、儲存、使用、披露及刪除資料等操作。

3. 我們處理哪些資料（資料類別）

您提供的資料：特別是電郵地址（例如加入等候名單／訂閱電子報）、送交翻譯的內容（文字、檔案），以及翻譯設定和偏好（例如所選語言變體、翻譯設定檔）。

等候名單／電子報訂閱資料：電郵、語言／地區設定、同意資訊（例如同意加入等候名單及可選的市場推廣同意），以及與訂閱相關的技術資料（IP 地址、user-agent）和記錄建立／更新日期。

帳戶及驗證資料：如您使用登入功能，我們會處理建立及維持帳戶所需的資料（例如使用者識別碼、電郵地址、會話資料）。本服務使用 Clerk 作為驗證服務供應商。

技術及營運資料：IP 地址、Cookie 識別碼、裝置和瀏覽器資訊（例如 user-agent）以及與使用本服務相關的事件。

分析資料：如您同意分析 Cookie，我們可能會使用分析工具（例如 Google Analytics 4 及 Cloudflare Web Analytics，視乎設定而定）處理有關您使用本服務方式的統計資料（例如瀏覽量、基本會話參數）。

通訊資料：如您與我們聯絡，則包括往來通信內容（例如私隱事宜電郵）。

我們無意收集，亦不要求您提供特別類別資料（即敏感資料）或有關定罪及違法行為的資料。除非有必要且您具備適當的法律依據，請勿在翻譯內容中提交此類資料。

4. 資料來源

我們直接向您收集資料（例如當您加入等候名單、建立帳戶、提交翻譯內容或與我們聯絡時）。

部分技術資料會由資訊系統和瀏覽器自動收集（例如 IP 地址、Cookies、裝置參數）。

如您透過第三方驗證供應商（Clerk）登入，我們亦可能從該系統接收與帳戶／會話相關、且為登入運作所必需的資料。

5. 處理目的及法律依據（歐盟／英國）

如您位於歐盟／歐洲經濟區或英國，處理的法律依據尤其來自 GDPR／UK GDPR 第 6 條。以下列出常見目的及法律依據——實際範圍視乎您使用的功能而定。

履行合約或在訂立合約前採取行動（GDPR 第 6(1)(b) 條）：提供本服務功能，包括（如適用）翻譯內容及文件、管理使用者帳戶、處理與服務相關的工作。

同意（GDPR 第 6(1)(a) 條）：訂閱電子報（如有）、分析 Cookie 及類似技術（例如 Google Analytics 4）、以及其他需要您同意的活動。您可隨時撤回同意（不影響撤回前處理的合法性）。

合法利益（GDPR 第 6(1)(f) 條）：保障本服務安全、防止濫用（例如在短時間內限制同一 IP 的訂閱次數）、維護及改進本服務，以及提出或抗辯法律索償。

法律義務（GDPR 第 6(1)(c) 條）：如法律要求我們處理特定資料（例如與處理報告、索償或機關要求相關）。

6. 是否必須提供資料

某些資料是使用特定本服務功能所必需的。

例如：如要加入等候名單，您必須提供電郵地址並同意有關候補名單處理的必要條款。如未提供這些資料，將無法完成登記。

如屬翻譯服務：提供待翻譯內容及所選設定是完成服務所必需的。

7. 資料接收方及資料處理者

我們使用值得信賴的服務供應商（資料處理者）協助營運本服務。這些供應商尤其可能包括：Cloudflare（託管、CDN／基礎設施、Workers／D1／Images 服務）、Clerk（驗證及帳戶管理），以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics——視乎設定及您的同意而定）。

該等供應商會根據合約及我們有記錄的指示，在提供服務所必需的範圍內處理資料。

我們亦可能向以下人士披露資料：(a) 經授權的員工及合作人員；(b) 顧問（例如法律顧問）——如屬必要；(c) 公共機關——如法律要求。

8. Cookies、類似技術及分析

本服務使用 Cookies 及類似技術作必要用途（例如維持會話、安全性、記住語言偏好），以及在您同意後作分析用途。

本服務設有同意橫幅，讓您可選擇不同類別的 Cookies。分析 Cookies 為可選項目。

視乎設定，我們可能使用具備 Google Consent Mode v2 的 Google Analytics 4（GA4），以及 Cloudflare Web Analytics。如您未同意分析類別，我們會限制／停用需要同意的機制，並清除指定的分析 Cookies（例如 _ga、_gid）。

有關 Cookies 類別及管理同意方式的詳情，請參閱 Cookies 政策。

9. 國際資料傳輸（歐盟／歐洲經濟區及英國以外）

由於雲端服務具有全球性，資料可能會在您居住地以外的國家／地區處理，包括歐盟／歐洲經濟區或英國以外。

如我們將資料傳送至歐盟／歐洲經濟區或英國以外的地區，我們會採用適當的法律機制，例如充分性決定或標準合約條款（SCC），並在必要時加入額外保護措施。

如欲了解所採用的傳輸保障措施，您可以與我們聯絡。

10. 資料保存期限

我們會在完成本政策所述目的所需的期間內保存資料，之後將刪除或匿名化處理——除非法律要求或有合法理由需要保存更長時間（例如為確立、提出或抗辯索償）。

等候名單／電子報訂閱資料：我們會保存相關資料（例如電郵、同意紀錄、訂閱技術參數），直至您取消訂閱／撤回同意，或資料不再為收集目的所需為止。

分析資料：保存期取決於分析工具的設定及您的 Cookie 設定；具體細節亦可能由服務供應商的政策決定。

待翻譯內容（文字／檔案）：原則上，我們會在完成服務及確保服務質量所需的期間內處理，之後按帳戶、方案及安全與法律要求刪除或匿名化。

11. 資料安全

我們採取技術及組織措施保護資料（例如存取控制、權限限制、傳輸加密、基礎設施安全機制、監察及事件記錄）。

沒有任何系統可保證百分百安全。若發現資料保護事故，我們會根據適用法律採取相應措施（包括在適用情況下作出通知）。

12. 您的權利（歐盟／歐洲經濟區及英國）

如您位於歐盟／歐洲經濟區或英國，在法律規定範圍內，您享有以下權利：查閱資料、更正、刪除（「被遺忘權」）、限制處理、資料可攜，以及反對基於合法利益的處理。

如處理以同意為依據，您可隨時撤回同意（不影響撤回前處理的合法性）。

如您認為處理違反法律，您有權向監管機構提出投訴（例如在波蘭：個人資料保護辦公室主任）或向您所在地的主管機關投訴。

13. 美國居民資訊（選定州份）— 披露與權利

視乎您的居住地，您可能享有額外權利（例如加州 — CCPA／CPRA；科羅拉多州、康乃狄克州及其他州份）。一般而言，這些權利包括：知悉我們收集的資料類別及用途、查閱資料、刪除資料、更正資料，以及在某些州份中反對資料「出售」／「共享」或用於定向廣告的處理。

我們不會按典型州級私隱法的定義出售個人資料。若日後我們開始進行被視為「出售」或「共享」的活動（例如用於定向廣告），我們會更新本政策並提供所需的退出機制。

如欲提交與私隱權利相關的請求（查閱／刪除／更正／退出），請聯絡我們：privacy@smarttranslate.ai。我們可能會要求提供必要資料，以驗證請求並防止濫用。

我們不會因您行使其享有的權利而對您作出歧視。

14. 自動化決策及個人化分析

本服務中可能存在自動化流程（例如使用 AI 模型自動翻譯文字／文件，或根據所選翻譯設定檔自動調整設定）。

這類操作原則上不會對您產生法律效力，亦不會以類似方式對您造成重大影響。如我們引入符合 GDPR 第 22 條條件（會對您有重大影響的自動化決策）的流程，我們會提供獨立資訊及所需保障措施。

15. 兒童資料

本服務並非為兒童而設。若您是家長／監護人，並懷疑兒童在未經所需同意的情況下向我們提供了個人資料，請與我們聯絡——我們會採取適當措施。

16. 私隱政策變更及聯絡方式

我們可能會更新本私隱政策，以反映本服務、供應商或法律要求的變更。最新版本會連同最後更新日期一併刊登於本頁。

如有私隱相關事宜或需要行使權利，請聯絡我們：privacy@smarttranslate.ai。為保障安全，我們可能會要求提供額外資料，以核實身份或確認是否有權代表他人行事。