隱私權政策

依 GDPR 第 13 條，負責決定您個人資料處理目的與方式的控管者為：

• [請填入登記之法人名稱與地址]
• 聯絡電子郵件：acorn.ai.corp@gmail.com

若您對個人資料處理有任何疑問，或希望行使下述權利，請透過上述電子郵件與我們聯繫。

為提供本服務，我們蒐集下列類別的資料：

• 帳戶資料：透過 Google OAuth 登入時，我們取得您的電子郵件、顯示名稱、個人檔案圖片及 Google 帳戶 ID。
• 付款資料：付款由 Polar（Polar Software, Inc.，作為記錄商戶／轉售商）處理；卡片資料由其支付合作夥伴掌管，我們僅儲存 Polar 顧客 ID、訂閱 ID 及您的方案。
• 內容資料：您上傳與生成的內容，包括產品圖片、品牌資訊、生成的圖片／影片／音訊，以及文字提示（prompt）。
• 使用與成本紀錄：依電子郵件記錄的每位使用者 API 用量與成本紀錄。
• 產品分析：透過 PostHog 蒐集的產品分析；您的電子郵件在送出前會先以 SHA-256 雜湊處理。
• 錯誤診斷：透過 Sentry 蒐集的錯誤診斷資料，並已清除權杖與機密資訊。

我們不追蹤下列資料：

• IP 位址
• 使用者代理字串（user-agent）
• 地理位置

我們將您的資料用於下列目的：

• 提供、維護並改善本服務（含產生您要求的內容）。
• 處理付款、管理訂閱與點數。
• 維護帳戶與身分驗證。
• 監控錯誤、確保安全並防範詐欺與濫用。
• 在取得您同意的情況下，分析產品使用狀況以改善服務。

我們依 GDPR 第 6 條，基於下列法律依據處理您的個人資料：

• 履行契約：提供本服務、處理付款與訂閱。
• 同意：產品分析（您可隨時撤回同意）。
• 正當利益：保障安全、防範詐欺與濫用、監控錯誤。

我們委由下列服務提供者（子處理者）代為處理資料：

• Upstash／Vercel-KV（Redis）：儲存結構化資料。
• Cloudflare R2：儲存您上傳與生成的媒體。
• Polar（Polar Software, Inc.）：處理付款、訂閱與收據。
• PostHog：產品分析。
• Sentry：錯誤監控。
• AI 服務供應商 — OpenAI、OpenRouter、Kie.ai、fal.ai、Meshy：您的提示與上傳的圖片會傳送至這些供應商以生成內容。
• Google：身分驗證。
• Meta／Instagram：僅在您連結社群帳戶以發佈內容時使用。

部分處理者位於美國，因此會發生個人資料的國際傳輸；此類傳輸係依歐盟標準契約條款（SCCs）進行，以提供適當保障。

• 您的資料將保存至您刪除帳戶為止。
• 登入工作階段（session）於 7 天後失效。
• 快取為短期性質，存續時間自數分鐘至數小時不等。

在適用法律範圍內，您就個人資料享有下列權利：

• 查閱權：取得我們所持有關於您的個人資料。
• 更正權：更正不正確的資料。
• 刪除權（被遺忘權）：本服務提供應用程式內自助刪除帳戶功能，將清除您的個人檔案、資產與連結。
• 限制處理權。
• 資料可攜權：請注意，自動匯出功能尚未提供，請透過聯絡電子郵件提出請求。
• 反對權。
• 撤回同意權。
• 向監理機關（supervisory authority）提出申訴的權利。

欲行使上述任一權利，請來信 acorn.ai.corp@gmail.com。

我們採取合理的技術與組織措施保護您的資料，包括在傳送至 Sentry 前清除權杖與機密資訊、在送往分析服務前以 SHA-256 雜湊處理電子郵件。然而，沒有任何透過網際網路的傳輸或儲存方式能達到百分之百安全。

本服務並非針對 16 歲以下兒童設計，我們亦不會在知情情況下蒐集其個人資料。

我們可能不時更新本隱私權政策。重大變更時，我們會更新本頁頂部的「最後更新」日期，並於適當情況下另行通知您。

如對本隱私權政策或您的個人資料有任何疑問，請來信 acorn.ai.corp@gmail.com。