隱私權政策

1. 資料控制者與聯絡資訊

個人資料之資料控制者為經營 SmartTranslate.ai 服務的實體（「資料控制者」、「我們」）。

重要提示：為符合多個司法管轄區（包括歐盟／英國）的資訊揭露要求，請在此處填入資料控制者的完整名稱（公司名稱）、註冊地址、註冊國家，以及（如適用）登記號碼與歐盟／英國代表的聯絡資料。

如有任何與資料保護及行使資料當事人權利相關之事宜，您可透過以下方式與我們聯絡：privacy@smarttranslate.ai。

2. 政策範圍與定義

本政策適用於與使用本服務相關之個人資料處理（網站、控制台、翻譯功能、部落格），包括與我們聯絡，以及行銷活動（例如電子報）—如有進行。

「個人資料」係指與已識別或可識別之自然人有關的資訊（例如電子郵件地址、帳號識別碼、在特定情況下的 IP 位址）。

「處理」包括但不限於資料之蒐集、記錄、儲存、使用、提供及刪除。

3. 我們處理哪些資料（資料類別）

您提供的資料：特別是電子郵件地址（例如加入候補名單／電子報）、送交翻譯的內容（文字、檔案）以及翻譯設定與偏好（例如選擇的語言變體、翻譯設定檔）。

候補名單／電子報訂閱資料：電子郵件、語言／地區設定、同意資訊（例如同意加入候補名單及選擇性行銷同意），以及與訂閱相關的技術資料（IP 位址、user-agent）和建立／更新紀錄的日期。

帳號與驗證資料：若您使用登入功能，我們會處理建立與維護帳號所需的資料（例如使用者識別碼、電子郵件地址、工作階段資料）。本服務使用 Clerk 作為驗證服務提供者。

技術與作業資料：IP 位址、cookie 識別碼、裝置與瀏覽器資訊（例如 user-agent）以及與使用本服務相關的事件。

分析資料：若您同意分析型 cookies，我們可能會使用分析工具（例如 Google Analytics 4 與 Cloudflare Web Analytics，視設定而定）處理有關您使用本服務之統計資料（例如瀏覽量、基本工作階段參數）。

通訊資料：若您與我們聯絡，我們會處理往來信件內容（例如有關隱私權的電子郵件）。

我們無意取得，也不要求您提供特別類別資料（所謂敏感資料）或有關刑事定罪與違法行為的資料。請勿在送交翻譯的內容中包含此類資料，除非確有必要且您具備適當的法律依據。

4. 資料來源

我們直接向您蒐集資料（例如當您加入候補名單、註冊帳號、送交翻譯內容或與我們聯絡時）。

部分技術資料由 IT 系統與瀏覽器自動蒐集（例如 IP 位址、cookies、裝置參數）。

若您透過外部驗證服務提供者（Clerk）登入，我們也可能在登入運作所需的範圍內，自該系統取得帳號／工作階段資料。

5. 處理目的與法律依據（歐盟／英國）

若您位於歐盟／歐洲經濟區或英國，處理的法律依據主要源自 GDPR／UK GDPR 第 6 條。以下列出典型目的與法律依據—實際範圍取決於您使用的功能。

履行契約或契約前措施（GDPR 第 6 條第 1 項 b 款）：提供本服務功能，包括（如有）翻譯內容與文件、建立與管理使用者帳號、處理與服務相關的工作項目。

同意（GDPR 第 6 條第 1 項 a 款）：訂閱電子報（如有提供）、分析型 cookies 及類似技術（例如 Google Analytics 4）、以及其他需要您同意的活動。您可隨時撤回同意（不影響撤回前處理之合法性）。

合法利益（GDPR 第 6 條第 1 項 f 款）：確保本服務安全、防範濫用（例如在短時間內限制同一 IP 的訂閱次數）、維護與發展本服務，以及主張或抗辯權利主張。

法律義務（GDPR 第 6 條第 1 項 c 款）：若法規要求我們處理特定資料（例如與回應通知、主張或主管機關請求有關）。

6. 是否必須提供資料

若要使用本服務的某些功能，必須提供部分資料。

例如：若要加入候補名單，您必須提供電子郵件地址並同意候補名單管理所要求的聲明。若未提供這些資料，將無法完成訂閱。

在翻譯功能中：提供待翻譯內容及選定設定，是完成服務所必需的。

7. 資料接收者與資料處理者

我們使用值得信賴的服務供應商（資料處理者）以支援本服務運作。特別可能包括：Cloudflare（主機代管、CDN／基礎架構、Workers/D1/Images 服務）、Clerk（驗證與帳號管理），以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics，視設定及您的同意而定）。

供應商依據契約及我們具體記錄的指示，在提供服務所需的範圍內處理資料。

我們也可能向以下對象揭露資料：(a) 經授權的員工與合作夥伴；(b) 顧問（例如法律顧問）—如有必要；(c) 公共機關—當法律要求時。

8. Cookies、類似技術與分析

本服務使用 cookies 及類似技術以達成必要目的（例如維持工作階段、安全性、記住語言偏好），並在您同意後用於分析目的。

本服務設有同意橫幅，可讓您選擇 cookies 類別。分析型 cookies 為選擇性。

視設定而定，我們可能使用 Google Analytics 4（GA4）搭配 Google Consent Mode v2，以及 Cloudflare Web Analytics。若您未同意分析類別，我們會限制／停用需要同意的機制，並清除指定的分析型 cookies（例如 _ga、_gid）。

有關 cookies 類別及管理同意的方法，請參閱 Cookies 政策。

9. 國際資料傳輸（歐盟／歐洲經濟區與英國以外）

由於雲端服務具全球性，資料可能在您居住地以外的國家／地區處理，包括歐盟／歐洲經濟區或英國以外。

若我們將資料傳輸至歐盟／歐洲經濟區或英國以外，會採用適當的法律機制，例如適足性決定或標準合約條款（SCC），並在必要時採取額外保護措施。

若您想了解我們所採用的傳輸保障措施，歡迎與我們聯絡。

10. 資料保存期間

我們會在達成本政策所述目的所需期間內保存資料，之後刪除或匿名化處理，除非法律要求保存更長期間，或另有正當理由（例如為了確認、主張或抗辯權利主張）。

候補名單／電子報訂閱資料：我們會保存資料（例如電子郵件、同意紀錄、訂閱技術參數），直到您取消訂閱／撤回同意，或直到該等資料不再對蒐集目的有必要為止。

分析資料：保存期間取決於分析工具的設定與您的 cookies 設定；相關細節亦可能取決於供應商的政策。

待翻譯內容（文字／檔案）：原則上，我們會在完成服務及確保服務品質所需期間內處理，之後依據帳號、方案以及安全與法律要求刪除或匿名化。

11. 資料安全

我們採取技術與組織措施以保護資料（例如存取控制、權限限制、傳輸加密、基礎架構安全機制、監控與事件記錄）。

任何系統都無法保證百分之百安全。若我們發現資料保護事件，將依適用法規採取相應措施（包括在適用時進行通報）。

12. 您的權利（歐盟／歐洲經濟區與英國）

若您位於歐盟／歐洲經濟區或英國，在法律範圍內您享有以下權利：存取資料、更正、刪除（「被遺忘權」）、限制處理、資料可攜性，以及反對基於合法利益的處理。

若處理係以同意為基礎，您可隨時撤回同意（不影響撤回前處理之合法性）。

若您認為處理違反法律，您有權向監管機關提出申訴（例如在波蘭：個人資料保護辦公室主任）或向您所在國家的主管機關申訴。

13. 美國居民資訊（部分州）—揭露與權利

依據您的居住地，您可能享有額外權利（例如加州—CCPA/CPRA；科羅拉多、康乃狄克及其他州）。一般而言，這些權利包括：知悉蒐集之資料類別與目的、存取資料、刪除資料、更正資料，以及在部分州反對資料的「出售」／「分享」或用於定向廣告的處理。

我們不會以一般州別隱私法所定義的方式出售個人資料。若我們日後開始從事被視為「出售」或「分享」的活動（例如用於定向廣告），我們會更新本政策並提供所需的退出機制。

如欲提出隱私權請求（存取／刪除／更正／退出），請與我們聯絡：privacy@smarttranslate.ai。我們可能會要求提供必要資訊，以驗證請求並防止濫用。

我們不會因使用者行使其權利而對其進行歧視。

14. 自動化決策與個人化分析

本服務中可能包含自動化流程（例如使用 AI 模型自動翻譯文字／文件、根據所選翻譯設定檔自動調整設定）。

此類作業原則上不會對您產生法律效果，也不會以類似方式對您造成重大影響。若我們導入符合 GDPR 第 22 條要件的流程（具有重大影響的自動化決策），我們將提供另行資訊與必要保障。

15. 兒童資料

本服務並非面向兒童。若您是家長／監護人，並懷疑兒童在未取得所需同意下向我們提供了個人資料，請與我們聯絡—我們將採取適當措施。

16. 隱私權政策變更與聯絡方式

我們可能會更新隱私權政策，以反映本服務、供應商或法律要求的變更。最新版本將與最後更新日期一併公布於本頁。

如有隱私權相關事宜或欲行使權利，請與我們聯絡：privacy@smarttranslate.ai。為了安全起見，我們可能會要求提供額外資訊，以驗證身分或確認您是否有權代表他人行事。