隱私權政策

1. 個人資料管理者與聯絡資料

個人資料的管理者為經營 SmartTranslate.ai 服務的實體（「管理者」、「我們」）。

重要提示：為遵守多數司法管轄區（包括歐盟/英國）的資訊揭露要求，於此處應提供管理者的完整名稱（公司名稱）、營業地址、註冊國家，以及如適用之註冊編號與在歐盟/英國的代表資訊。

如有關於資料保護或行使資料當事人權利之事宜，可透過以下方式聯絡我們：privacy@smarttranslate.ai。

2. 政策適用範圍與定義

本政策適用於因使用本服務（網站、後台、翻譯功能、部落格）而進行的個人資料處理，包括與我們的聯絡及（如有）行銷活動（例如電子報）。

「個人資料」意指關於已識別或可識別自然人的任何資訊（例如電子郵件地址、帳戶識別碼、在特定情況下的 IP 位址）。

「處理」包括但不限於收集、記錄、儲存、使用、揭露與刪除資料。

3. 我們處理哪些資料（資料類別）

使用者提供的資料：例如電子郵件（如候補/電子報註冊）、送交翻譯的內容（文字、檔案）以及翻譯設定與偏好（例如選定語言、翻譯風格）。

候補/電子報註冊資料：電子郵件、語言/地區設定、同意記錄（例如候補名單之同意及選擇性的行銷同意），以及與註冊相關的技術資料（IP、User-Agent）與建立/更新時間。

帳戶與驗證資料：若使用登入功能，我們會處理建立與維持帳戶所需的資料（例如使用者識別碼、電子郵件、會話資料）。本服務使用第三方驗證供應商 Clerk。

技術與營運資料：IP 位址、Cookie 識別碼、裝置與瀏覽器資訊（例如 User-Agent）及使用服務的事件記錄。

分析資料：若您同意分析型 Cookie，我們可能使用分析工具（例如 Google Analytics 4、Cloudflare Web Analytics，視設定而定）處理關於服務使用情形的統計資料（例如頁面瀏覽、基本會話參數）。

通訊資料：若您與我們聯絡，會保留通訊內容（例如就隱私事宜的電子郵件）。

我們不打算且不要求您提供特殊類別資料（所謂敏感資料）或有關刑事定罪與違法行為的資料。請勿在送交翻譯內容時包含此類資料，除非確實必要並具有適當的法律依據。

4. 資料來源

我們直接從您蒐集資料（例如您註冊候補名單、建立帳戶、送出翻譯內容或與我們聯絡時）。

部分技術性資料由 IT 系統與瀏覽器自動收集（例如 IP、Cookie、裝置參數）。

若您使用第三方驗證（Clerk）登入，為提供登入功能，我們可能會從該系統接收帳戶/會話相關的資料。

5. 處理目的與法律依據（歐盟/英國）

若您位於歐盟/歐洲經濟區或英國，處理的法律依據主要依歐盟 GDPR / 英國 GDPR（尤其是第6條）而定。下述為常見目的與相應法律依據——實際範圍取決於您使用的功能。

履行合約或合約前之作為（GDPR 第6條第1項 b 款）：提供服務功能，包括（如可用）翻譯內容與文件、管理使用者帳戶及處理與服務相關之事務。

同意（GDPR 第6條第1項 a 款）：電子報註冊（若提供）、分析型 Cookie 與類似技術（例如 Google Analytics 4）、以及其他需徵求同意的行為。您可隨時撤回同意（不影響撤回前之處理之合法性）。

合法利益（GDPR 第6條第1項 f 款）：確保服務安全、預防濫用（例如限制短時間內同一 IP 的註冊數量）、維護與改善服務、以及主張或防禦權利。

法定義務（GDPR 第6條第1項 c 款）：若法律要求我們處理特定資料（例如回應監管機關之要求或處理申訴），我們將依規定處理。

6. 是否必須提供資料

為使用某些服務功能，需提供特定資料。

例如：欲註冊候補名單，您必須提供電子郵件並同意必要的候補名單處理。未提供相關資料將無法完成註冊。

就翻譯服務而言，提供欲翻譯之內容與所需設定為提供服務之必要條件。

7. 資料接收方與處理者

我們使用受信賴的服務供應商（資料處理者）以支援服務運作，例如 Cloudflare（主機、CDN／基礎設施、Workers/D1/Images 等服務）、Clerk（驗證與帳戶管理）以及分析工具供應商（例如 Google Analytics 4、Cloudflare Web Analytics，視設定與您同意而定）。

供應商依合約與我們的書面指示處理資料，僅在提供服務所必須的範圍內處理。

我們亦可能向下列主體揭露資料：（a）管理者之授權員工與合作者，（b）必要時之顧問（例如法律顧問），（c）法律要求時之公權力機關。

8. Cookie、類似技術與分析

本服務使用 Cookie 與類似技術以達成必要功能（例如維持會話、安全性、記住語言偏好）以及在您同意下進行分析用途。

網站設有同意橫幅，讓您選擇 Cookie 類別。分析型 Cookie 為選用項目。

視設定而定，我們可能使用 Google Analytics 4（並採用 Google Consent Mode v2 機制）和 Cloudflare Web Analytics。在您不同意分析類別時，我們會限制或停用需要同意的機制，並清除相關分析 Cookie（例如 _ga、_gid）。

有關 Cookie 類別與同意管理的詳細資訊，請參閱本網站的 Cookie 政策。

9. 國際傳輸（歐盟/歐洲經濟區與英國之外）

由於雲端服務的全球性質，資料可能在您居住國之外的國家處理，包括歐盟/歐洲經濟區或英國之外之地區。

若我們將資料傳送至歐盟/歐洲經濟區或英國之外，我們會採取適當的法律機制，例如已認定等同保護程度之決定、標準契約條款（SCC），以及在必要時採取額外保護措施。

您可聯絡我們以請求有關跨境傳輸所採取保護措施的資訊。

10. 資料保存期間

我們會在達成本政策所述目的所需期間保存資料，之後刪除或匿名化，除非法律要求或基於合理理由（例如為了主張、調查或防禦權利）需要更長保存期間。

候補/電子報註冊：我們會保存相關資料（例如電子郵件、同意記錄、註冊之技術參數）直到您取消訂閱/撤回同意或該資料不再達成收集之目的為止。

分析資料：保留期間依分析工具之設定與您的 Cookie 偏好而異；具體保留期亦可能由供應商政策決定。

翻譯內容（文字/檔案）：一般情況下，我們會在提供服務及確保服務品質所需期間內處理該等內容，之後依帳戶設定、方案及安全與法規要求刪除或匿名化。

11. 資料安全

我們採取技術與組織性措施以保護資料（例如存取控制、權限管理、傳輸加密、基礎設施安全機制、監控與日誌記錄）。

沒有任何系統能保證百分之百安全。若發生資料外洩，我們將依適用法規採取必要行動（包括在適用情況下通知相關主管機關與受影響者）。

12. 您的權利（歐盟/歐洲經濟區與英國）

若您位於歐盟/歐洲經濟區或英國，您在法律允許範圍內享有以下權利：存取資料、更正、刪除（「被遺忘權」）、限制處理、資料可攜性，以及對基於合法利益之處理提出異議等。

若處理基於同意，您可隨時撤回同意（不影響撤回前之處理之合法性）。

若您認為資料處理違反法律，您有權向監管機關提出申訴（例如在波蘭：個人資料保護機構主席，或您所在國之相應監管機關）。

13. 提供給美國居民的資訊（部分州）— 揭露與權利

視您居住地，您可能享有額外權利（例如加州 CCPA/CPRA；科羅拉多、康乃狄克等其他州）。一般包括：知悉收集之資料類別與目的、資料存取、刪除、更正，以及在某些州對「販售」/「分享」資料或用於目標化廣告之處理提出異議的權利。

我們並未依典型州級隱私法的定義販售個人資料。若日後我們從事被視為「販售」或「分享」（例如用於目標化廣告）的行為，我們會更新本政策並提供必要的選擇退出機制。

如欲行使隱私權（查詢/刪除/更正/選擇退出），請聯絡：privacy@smarttranslate.ai。我們可能會要求提供用以驗證請求者身分並防範濫用之資訊。

我們不會因您行使隱私權而歧視使用者。

14. 自動化決策與分析性剖析（輪廓化）

本服務可能包含自動化程序（例如使用 AI 模型自動翻譯文字/文件，或依據所選翻譯設定建議設定）。

此類操作通常不會對您產生法律上或類似重大影響。如我們實施符合 GDPR 第22條所規範之具重大影響之自動化決策，將提供單獨說明並採取必要保障措施。

15. 兒童資料

本服務並非以兒童為對象。若您為家長或監護人且懷疑兒童在未取得必要同意下向我們提供個人資料，請聯絡我們，我們會採取適當措施。

16. 隱私權政策變更與聯絡方式

我們可能會更新本隱私權政策，以反映服務、供應商或法律要求之變更。最新版本會在本頁發布，並標示最後更新日期。

如有隱私相關問題或欲行使權利，請聯絡：privacy@smarttranslate.ai。為安全起見，我們可能會要求額外資訊以驗證身分或證明您有權代表他人行事。