隱私政策

1. 個人資料的控制者及聯絡資料

個人資料的控制者為經營 SmartTranslate.ai 服務的實體（「控制者」、「我們」）。

重要提示：為符合多個司法管轄區（包括歐盟/英國）的資訊揭露要求，此處應列明控制者的完整名稱（公司名稱）、註冊地址、註冊國家及（如適用）註冊編號和在歐盟/英國的代表資料。

如就資料保護或行使資料當事人權利有任何查詢，請透過 privacy@smarttranslate.ai 與我們聯絡。

2. 政策適用範圍與定義

本政策涵蓋因使用本服務（網站、用戶面板、翻譯功能、部落格）而進行的個人資料處理，包括與我們聯絡及（如有）進行的市場推廣活動（例如電子通訊）。

「個人資料」指有關已識別或可被識別的自然人的資料（例如電郵地址、帳戶識別符、在特定情況下的 IP 地址）。

「處理」包括收集、記錄、儲存、使用、分享及刪除資料等操作。

3. 我們處理哪些資料（資料類別）

用戶提供的資料：特別是電郵地址（例如加入候補名單/訂閱）、提交待翻譯的內容（文字、檔案）以及翻譯設定與偏好（例如所選語言變體、翻譯設定檔）。

候補名單/訂閱資料：電郵、語言/區域設定、同意記錄（例如加入候補名單的同意及可選的行銷同意），以及與註冊相關的技術資料（IP 地址、user-agent）和建立/更新日期。

帳戶與認證資料：如您使用登入功能，我們會處理建立及維護帳戶所需的資料（例如使用者識別碼、電郵、會話資料）。本服務使用身份認證供應商 Clerk。

技術與運作資料：IP 地址、cookie 識別碼、裝置及瀏覽器資訊（例如 user-agent）以及有關使用服務的事件記錄。

分析資料：如您同意分析類 cookies，我們可能使用分析工具（例如 Google Analytics 4、Cloudflare Web Analytics，視設定而定）處理有關使用服務的統計資料（例如瀏覽次數、基礎會話參數）。

通訊資料：若您與我們聯絡（例如就私隱事宜發送電郵），我們會處理通訊內容。

我們不打算收集亦不要求您提供特殊類別的個人資料（即敏感資料）或有關定罪與違法情況的資料。除非確有必要並且您具有適當的法律依據，請勿在提交翻譯內容時包含此類資料。

4. 資料來源

我們直接自您收集資料（例如您加入候補名單、建立帳戶、提交翻譯內容或與我們聯絡時）。

部分技術資料由 IT 系統及瀏覽器自動收集（例如 IP 地址、cookies、裝置參數）。

如您透過外部身份認證供應商（Clerk）登入，我們可能在登入所需範圍內從該系統接收帳戶/會話資料。

5. 處理目的及法律依據（歐盟/英國）

如您位於歐盟/歐洲經濟區或英國，處理的法律依據主要根據 GDPR/UK GDPR 第6條。下述為常見目的與法律依據——實際範圍取決於您使用的功能。

履行合約或在締結合約前採取之措施（第6(1)(b)項）：提供服務功能，包括（如適用）翻譯內容與文件、管理使用者帳戶、處理與服務相關的作業。

同意（第6(1)(a)項）：訂閱電子通訊（如有提供）、分析 cookies 及類似技術（例如 Google Analytics 4）、以及其他需取得您同意的活動。您可隨時撤回同意（但不影響撤回前之合法處理）。

合法利益（第6(1)(f)項）：保障服務安全、預防濫用（例如限制短時間內來自同一 IP 的註冊次數）、維護與改進服務、尋求或抗辯權利主張。

法律義務（第6(1)(c)項）：若法律要求我們處理特定資料（例如回應投訴、索償或監管機關之要求）。

6. 是否須提供資料

提供某些資料為使用服務特定功能之必要條件。

例如：要加入候補名單，您必須提供電郵地址並同意為管理候補名單所需之同意。若缺乏該等資料，將無法完成註冊。

就翻譯服務而言：提供待翻譯內容及所選設定為完成服務所必需。

7. 資料接收方與處理方

我們使用受信賴的服務供應商（資料處理方）以支援服務運作。範例包括但不限於：Cloudflare（託管、CDN/基礎設施、Workers/D1/Images 等服務）、Clerk（身份認證與帳戶管理）以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics，視設定及您的同意而定）。

供應商依合約及我們的書面指示在提供服務所需範圍內處理資料。

在必要情況下，我們亦可能披露資料予：(a) 控制者授權的員工及合作者，(b) 顧問（例如法律顧問），(c) 公共機關——在法律要求下。

8. Cookies、類似技術與分析

本服務使用 cookies 與類似技術以達成必要功能（例如維持會話、安全、記住語言偏好），以及在您同意的情況下用於分析目的。

網站設有同意橫額，讓您選擇 cookie 類別。分析類 cookies 為可選項目。

依據設定我們可能使用 Google Analytics 4（配合 Google Consent Mode v2）與 Cloudflare Web Analytics。若您不同意分析類別，我們會限制或關閉須取得同意之機制，並清除相關的分析 cookies（例如 _ga、_gid）。

關於 cookie 類別及如何管理同意的詳細資訊，請參閱 Cookie 政策。

9. 國際傳輸（歐盟/歐洲經濟區與英國之外）

由於雲端服務性質全球化，資料可能會在與您居住地不同的國家/地區被處理，包括在歐盟/歐洲經濟區或英國之外的地點。

如我們把資料傳輸至歐盟/歐洲經濟區或英國之外，會採取適當的法律機制，例如適足性決定或標準合約條款（SCC），並在需要時採取額外保護措施。

您可聯絡我們索取有關所採用跨境傳輸保護措施的資訊。

10. 資料保存期間

我們會在達成本政策所述目的所需的期間內保存資料，之後刪除或匿名化，除非法律要求或為確定、主張或抗辯權利主張等合理理由需要更長的保存期限。

候補名單/電子通訊記錄：我們會保存相關資料（例如電郵、同意記錄、註冊的技術參數），直到您取消訂閱/撤回同意或該資料不再被用於收集目的為止。

分析資料：保存期限取決於分析工具的設定及您的 cookie 選項；詳細內容亦可能載於供應商政策中。

待翻譯的內容（文字/檔案）：原則上我們會在完成服務及為確保服務品質所需期間內處理該等內容，隨後依帳戶設定、方案及安全與法律要求刪除或匿名化。

11. 資料安全

我們採取技術及組織措施以保護資料，例如存取控制、權限限制、傳輸加密、基礎設施安全機制、監測及日誌記錄等。

任何系統均無法保證百分之百安全。如發現資料洩露，我們將依適用法例採取應對措施（包括在適用情況下進行通報）。

12. 您的權利（歐盟/歐洲經濟區與英國）

如您位於歐盟/歐洲經濟區或英國，您在法律允許的範圍內享有存取、更正、刪除（「被遺忘權」）、限制處理、資料可攜性以及對基於合法利益之處理提出反對等權利。

若處理基於同意，您可隨時撤回同意（但不影響撤回前之處理合法性）。

如您認為資料處理違法，您有權向監管機關提出投訴（例如在波蘭向個人資料保護主席投訴）或向您所在地的相關監管機構申訴。

13. 致美國居民的資訊（特定州）— 披露與權利

視乎您居住地，您或享有額外權利（例如加州的 CCPA/CPRA；科羅拉多、康乃狄克等州）。通常這些權利包括知悉收集的資料類別及目的、存取資料、刪除資料、更正資料，以及在部分州對「出售」/「共享」資料或用於定向廣告的處理提出反對的權利。

我們不會出售個人資料（依常見州級隱私法的定義）。若未來進行構成「出售」或「共享」的活動（例如用於定向廣告），我們會更新本政策並提供必要的選擇退出機制。

如欲提出隱私權請求（存取/刪除/更正/選擇退出等），請透過 privacy@smarttranslate.ai 與我們聯絡。我們可能會要求提供為核實請求並防止濫用所需的資訊。

我們不會因用戶行使其權利而對其歧視。

14. 自動化決策與側寫

本服務可能包含自動化流程（例如使用 AI 模型自動翻譯文字/文件，或根據所選翻譯設定檔推薦設定）。

此類操作原則上不會對您產生法律後果或以類似方式對您造成重大影響。若我們實施符合 GDPR 第22條（具重大影響的自動決策）要件的流程，將提供另行資訊並採取所需的保障措施。

15. 兒童資料

本服務並非針對兒童。如您為家長或監護人且懷疑兒童在未取得必要同意下向我們提供了個人資料，請與我們聯絡——我們會採取適當措施。

16. 隱私政策的變更與聯絡

我們可能會更新隱私政策以反映服務、供應商或法律要求之變動。最新版本會在本頁公布並註明最後更新日期。

如需就私隱事宜或行使權利與我們聯絡，請發電郵至 privacy@smarttranslate.ai。為確保安全，我們可能會要求您提供額外資料以核實身份或您代表他人行事的授權。