隱私權政策

本隱私權政策說明 KOLOXO WEST AFRICA LTD（以下簡稱「我們」或「本公司」）在您使用我們的網站、平台和服務時，如何收集、使用、揭露和保護您的個人資訊。

我們致力於保護您的隱私，並以公開透明的方式處理您的資料。本政策適用於我們服務的所有使用者，包括網站訪客、潛在客戶和平台客戶。

使用我們的服務即表示您同意我們根據本政策收集和使用資訊。如果您不同意我們的政策和做法，請勿使用我們的服務。

我們可能會不時更新本隱私權政策。我們將透過在此頁面上發布新的隱私權政策並更新「上次更新」日期來通知您任何變更。

我們根據您與我們服務互動的方式，收集不同類型的個人資訊：

網站訪客： 當您造訪我們的網站時，我們會自動收集有關您裝置的某些資訊，包括您的網路瀏覽器、IP 位址、時區以及您裝置上安裝的一些 Cookie。我們還會收集您瀏覽的個別網頁或產品、將您引導至本網站的網站或搜尋詞彙，以及您如何與本網站互動的資訊。

潛在客戶和行銷聯絡人： 如果您透過我們的網站表單、電子報訂閱或行銷資料提供您的專業電子郵件地址或聯絡資訊，我們會收集您的姓名、電子郵件地址、公司名稱、職稱以及您自願提供的任何其他資訊。

平台客戶： 當您註冊我們的平台時，我們會收集額外資訊，包括您的全名、公司地址、帳單地址、居住國或營業設立地、付款資訊（透過第三方支付處理商處理），以及您所在司法管轄區稅務合規所需的稅務識別號碼（VAT ID、GST 編號或其他適用稅務 ID）。

客戶資料： 我們的平台旨在協助企業進行客戶獲取、留存和收入優化。當您使用我們的服務時，您可能會輸入或我們的系統可能會收集：

- 您的潛在客戶和客戶的聯絡資訊

- 行銷活動資料和績效指標

- 業務分析和參與度資料

- 用於計算真實 CAC（客戶獲取成本）的銷售和收入資料

- 當使用我們的雲端服務模組時的雲端服務消耗資料

使用資料： 我們會自動收集您如何存取和使用我們平台的資訊，包括存取時間、瀏覽頁面、使用的功能、您的 IP 位址、瀏覽器類型、裝置資訊以及引薦網站位址。

Cookie 和追蹤技術： 我們使用 Cookie、網路信標和類似的追蹤技術來收集有關您瀏覽活動的資訊。欲了解更多資訊，請參閱我們的「第三方追蹤和 Cookie」部分。

通訊資料： 我們收集您發送給我們的通訊資料，包括電子郵件、支援票證、聊天訊息和意見回饋表單。

社群媒體平台資料： 當您授權 AI92 連接您在支援的社群媒體平台（Facebook、Instagram、Threads、LinkedIn、TikTok、Pinterest、Snapchat、Reddit、YouTube 和 Google Ads）上的帳戶時，我們會透過其官方 API 從這些平台接收資訊。具體資料因平台和您授予的權限（scopes）而異，但可能包括：您的平台使用者 ID、顯示名稱、個人資料圖片、檔案中的電子郵件地址、您管理的頁面、帳戶、頻道或廣告帳戶列表、您透過 AI92 建立或排程的貼文、影片、圖釘或其他內容、參與度指標（曝光、點擊、反應、評論、觀看時間）、受眾人口統計資料（經明確授予時），以及廣告績效資料。AI92 僅請求提供您啟動功能所需嚴格的權限，您可以隨時從每個平台的設定中撤銷存取權限。有關各平台的詳細資訊，請參閱下方的「社群媒體平台整合」部分。

稅務和合規資料： 作為在全球多個司法管轄區營運的全球性企業，我們收集和處理稅務相關資訊，包括 VAT/GST 註冊號碼、稅務居住地資訊和帳單國家資料，以確定、計算、收取和匯繳適用的交易稅。

LTD（長期資料）分析： 我們的平台使用 LTD 分析來維護業務指標的單一事實來源（SSOT）。這包括歷史績效資料、隨時間推移的活動成效以及縱向客戶行為模式。

雲端基礎設施資料： 當使用我們的雲端服務模組時，我們透過我們的多雲中心輻射架構，收集您在多個雲端供應商之間的雲端資源消耗、配置設定、績效指標和帳單資料。

支付資料： 雖然我們不直接儲存信用卡號碼或銀行帳戶詳細資訊，但我們會收集交易識別碼、支付狀態、帳單金額和支付方式類型（例如，信用卡品牌），以維護準確的帳單記錄並計算稅金。

我們透過多種方式收集這些資訊，包括直接從您那裡收集、透過您使用我們的服務自動收集，以及從第三方來源（例如支付處理商、稅務機關和公共商業資料庫）收集。

當您使用 AI92 API 服務時，除了上述我們收集的資訊類別外，AI92 還會處理以下 API 專用資料類別。

API 請求日誌。 您發出的每個 API 請求都會記錄以下欄位：時間戳記、請求 ID、追蹤 ID、端點路徑、HTTP 方法、狀態代碼、回應時間、消耗的積分、您的帳戶 ID、原始 IP 位址和使用者代理程式字串。我們將此日誌保留九十 (90) 天，用於在您的儀表板中可見的公共日誌介面，並保留十三 (13) 個月，用於法醫審查和詐欺偵測的內部稽核追蹤。

Webhook 傳遞日誌。 當您註冊 Webhook 時，我們會記錄每次傳遞嘗試，其中包含以下欄位：時間戳記、您的端點 URL（主機名稱會完整記錄；查詢參數會在儲存前清除）、事件類型、嘗試次數、從您的端點收到的 HTTP 狀態代碼、回應主體（為了診斷目的而截斷為 200 個位元組）和總往返延遲。我們將 Webhook 傳遞日誌保留九十 (90) 天。

OAuth 應用程式中繼資料。 當您註冊 OAuth 應用程式時，我們會儲存客戶端 ID、客戶端密碼的雜湊值（明文密碼在發出後永遠不會儲存）、應用程式名稱、描述、重新導向 URI、要求的範圍，以及關於註冊帳戶的識別資訊。

OAuth 權杖授權。 當最終使用者授予您的 OAuth 應用程式存取其 AI92 帳戶的權限時，我們會記錄權杖 ID、授予權限的使用者 ID（我們不會記錄使用者的內容）、授予的範圍、授予時間戳記、上次使用時間戳記，以及應用程式的客戶端 ID。

審計日誌。 您帳戶上的每個管理操作——例如 AI92 支援人員手動調整餘額、帳戶暫停或 OAuth 應用程式暫停——都會記錄在一個僅追加的審計日誌中，其中包含操作、執行者（AI92 員工身份）、時間戳記、原因以及操作前後的值差異。我們根據 AI92 的 SOC 2 控制框架保留審計日誌七 (7) 年。

信用帳本。 每次信用購買、消費事件、訂閱授權、退款和調整都會記錄在信用帳本中，其中包含時間戳記、類型、金額、您的帳戶 ID、相關的 Stripe 交易參考（如果有的話）以及產生的餘額。我們根據稅務記錄義務無限期地保留信用帳本。

API 酬載中自然人的識別。 如果 API 請求酬載包含自然人的個人資料（例如，您尋求豐富的聯絡人的電子郵件地址，或您管理的 Google 商家檔案的位置 ID），則嚴格處理該資料以提供所請求的服務。我們不會將此類資料連結到您帳戶的請求日誌之外，也不會使用它來建立這些自然人的個人資料。在適用的情況下，您與這些自然人之間的關係受 AI92 資料處理附錄的約束。

我們僅在適用資料保護法律（包括《通用資料保護條例》(GDPR)）允許的情況下處理您的個人資料。我們的法律依據包括：

合約履行：處理您的資料是履行與您簽訂合約所必需的，包括提供對我們平台的存取權限、處理交易、計算和收取稅款、維護準確的帳單記錄以及提供您已訂閱的服務。

合法利益：我們基於我們的合法商業利益處理資料，例如改進我們的服務、進行分析、向商業潛在客戶推廣我們的服務、預防詐欺和安全威脅、維護用於單一事實來源 (SSOT) 的 LTD 分析、計算用於業務優化的真實 CAC，以及確保符合財務記錄保存要求。

法律義務：我們處理資料以遵守法律義務，包括在不同司法管轄區的稅款徵收和匯款要求、財務記錄保存和審計要求、遵守資料保護法律、回應政府機關的合法請求，以及在某些地區維護強制性資料駐留要求的記錄。

同意：在某些情況下，我們根據您的明確同意處理資料，您可以隨時透過 [email protected] 聯繫我們撤回同意。

我們將收集到的資訊用於各種目的，包括：

服務提供： 用於提供、維護和改進我們的平台服務；處理交易和管理帳單；根據您的帳單國家和稅務管轄區計算、收取和匯繳適用的交易稅；以及提供客戶支援並回應您的查詢。

LTD 分析和 SSOT： 我們的長期資料 (LTD) 系統為您的業務指標維護一個全面的單一事實來源 (SSOT)。我們使用這些資料來提供準確的歷史報告、追蹤長期活動績效、計算客戶終身價值，並識別有助於業務決策的趨勢和模式。

真實 CAC 計算： 我們處理銷售、行銷和客戶資料以計算真實客戶獲取成本 (True CAC)，其中包括隨著時間推移獲取客戶的所有相關成本。此計算有助於您了解行銷和銷售工作的實際成本效益。

帳戶管理： 用於管理您的帳戶、驗證您的身份、就您的帳戶和服務與您溝通，並通知您我們的條款或政策變更。

行銷和通訊： 用於向您發送您可能感興趣的產品、服務和促銷活動的行銷通訊（您可以隨時選擇退出）；進行調查和市場研究；以及個性化您的體驗並提供目標內容。

分析和改進： 用於了解我們的服務如何被使用；開發新功能；進行研究和分析以改進我們的服務；以及優化使用者體驗和平台效能。

安全和詐欺預防： 用於偵測、預防和回應詐欺、未經授權的存取和其他非法活動；執行我們的服務條款並保護我們的權利；以及遵守法律義務並回應合法請求。

稅務合規： 我們使用帳單國家、公司地址和稅務識別資訊來確定哪些稅款適用於您的交易（增值稅、商品及服務稅、銷售稅或其他交易稅），根據特定司法管轄區的稅率和規則計算正確的稅額，將稅款作為您發票的一部分收取，並將收取的稅款匯繳給適當的稅務機關。

財務記錄保存： 我們維護詳細的交易記錄，包括帳單資訊、付款資料和稅務文件，以符合會計標準、準備審計，並滿足各司法管轄區的法定記錄保留要求。

多雲營運： 我們使用來自多雲中心輻射式架構（全球 18 個端點）的基礎設施和效能資料，以優化服務交付、確保資料駐留合規性、監控系統健康和安全，並提供冗餘和災難復原能力。

合規和法律： 用於遵守適用的法律、法規和法律程序；執行我們的協議和政策；保護我們公司、使用者和公眾的權利、財產和安全；以及回應政府機關和執法部門的請求。

業務轉讓： 如果發生合併、收購、融資、重組、破產或資產出售，您的資訊可能會作為該交易的一部分進行轉讓。我們將透過電子郵件和/或在我們的網站上發布顯著通知，告知您個人資訊所有權或使用方式的任何變更。

客戶保留分析： 我們分析使用模式、參與度指標和平台採用情況，以協助您優化客戶保留策略、識別高風險客戶，並提高客戶終身價值。

雲端成本優化： 當您使用我們的雲端服務模組時，我們會分析您在多個供應商之間的雲端資源消耗和支出模式，以識別節省成本的機會並優化資源分配。

我們不會將您的個人資料出售給第三方。我們可能會分享無法用於識別您的匿名化或彙總資料，用於研究、分析或行銷目的。

我們可能會在以下情況下分享您的個人資訊：

服務供應商： 我們與代表我們提供服務的第三方供應商共享資料，包括支付處理商 (Stripe, PayPal)、雲端基礎設施供應商 (AWS, Google Cloud, Azure)、電子郵件服務供應商、分析供應商 (Google Analytics)、客戶支援工具以及稅務計算和合規服務。這些服務供應商在合約上負有義務，僅將您的資料用於我們指定的目的並保護您的資料。

AI 和機器學習子處理器： 我們使用以下具名的第三方人工智慧子處理器來支援特定的平台功能。每個子處理器僅接收提供該功能所需的最低輸入，並在合約資料處理協議下運作，該協議禁止使用客戶資料來訓練、微調或以其他方式改進子處理器的一般用途模型。(i) Google Cloud - Vertex AI - 用於草擬和完善行銷內容，從您的活動資料中產生分析摘要，將平台內容翻譯成我們支援的語言，並自動分類新聞和內容項目。根據 Google 的雲端資料處理和安全條款以及 Vertex AI 生成式 AI 服務條款運作，這些條款禁止 Google 使用您的資料來訓練其基礎模型。(ii) Perigon, Inc. (美國) - 用於檢索和豐富我們聲譽模組中顯示的第三方新聞文章。我們僅向 Perigon 發送搜尋參數（例如品牌關鍵字）；不發送任何個人身份識別的客戶資料。(iii) xAI Corp. (美國) - 用於發現公共趨勢和熱門內容主題，為我們的市場情報功能提供資訊。我們僅向 xAI 發送類別或搜尋關鍵字；不發送任何個人身份識別的客戶資料。每當我們新增或移除 AI 子處理器時，我們都會更新此列表；最新版本始終可在本頁面上查閱。如果您希望收到此列表任何變更的事先書面通知，請聯繫 [email protected]。

社群媒體平台（作為您的資料處理者）： 當您透過 AI92 排程或發布內容、檢索分析或管理廣告活動時，我們會將該內容和相關中繼資料傳輸到相關社群媒體平台的官方 API（Meta Graph API、LinkedIn Marketing API、TikTok for Business API、Pinterest API、Snap Marketing API、Reddit API、YouTube Data API v3、Google Ads API）。該平台隨後會根據其自身的條款和隱私政策儲存和處理該資料。AI92 僅作為您與這些平台之間的管道，處理您明確授權的內容和操作。

業務轉讓： 如果我們涉及合併、收購、融資、重組、破產或資產出售，您的資訊可能會作為該交易的一部分被轉讓。我們將通知您任何此類變更以及您可能擁有的任何選擇。

法律要求： 如果法律要求或應公共機關（例如，法院命令、傳票、稅務機關或執法機構）的有效請求，我們可能會披露您的資訊。

稅務機關： 我們與需要我們徵收和匯繳稅款的司法管轄區的相關稅務機關分享帳單資訊、交易金額和稅款徵收資料。這包括 VAT/GST 註冊資訊、交易記錄和定期稅務申報。

權利保護： 我們可能會披露資訊以執行我們的權利、保護我們的財產或安全、保護他人的權利、財產或安全、調查詐欺或回應政府請求。

經您同意： 我們可能會在您明確同意的情況下，將您的資訊用於任何其他目的。

AI92 營運一個內部成本匯總系統（AI92 成本匯總器），該系統追蹤您發出的每個 API 請求的底層供應商成本。成本匯總器處理每個請求的以下資料欄位：操作名稱（例如「seo.audit」）、您的帳戶 ID、消耗的積分整數計數、以美元計的數字供應商成本、追蹤 ID，以及一個可選的類別「額外」欄位，用於命名供應商（例如 Vertex AI、xAI、DataForSEO、SerpAPI、Hunter 或 Twilio）以及使用的模型或產品層級（例如「imagen-3.0-generate」或「gemini-2.5-flash」）。

您的請求內容永遠不會與成本彙總器共享。 彙總器僅處理上述中繼資料。AI92 使用此彙總成本資料進行財務報告、單位經濟分析、容量規劃和制定定價決策。我們可能會根據標準保密條款與潛在投資者、根據保密義務與稽核員，以及與我們彙總成本的供應商共享彙總的匿名成本資料，以用於與已發布費率進行基準測試。

AI92 不出售成本資料。AI92 不會與第三方共享識別個別客戶的成本資料，以用於行銷目的。

AI92 透過其官方 API 與第三方社群媒體和廣告平台整合。這些整合是可選的，並且只有在您透過 OAuth 同意畫面明確授權每個平台後才會生效。本節將針對每個支援的平台，說明我們存取哪些資料、如何使用這些資料以及您如何撤銷存取權限。

適用於所有平台的一般原則：

- 我們僅請求提供您所啟用功能所需的最低權限（範圍）。

- OAuth 存取權杖在我們的 ai92-shared GCP 專案中，以靜態加密方式儲存在 Google Cloud Secret Manager 中，並且絕不會被記錄、分享或暴露給第三方。

- 我們不會出售、出租或交易從任何社群媒體平台獲取的資料。

- 我們不會使用從任何社群媒體平台獲取的資料，在資料來源平台之外建立廣告受眾。

- 強制人工審核關卡： 內容絕不會自動發佈。AI92 創意引擎生成的每份內容都會放入品牌所有者在 AI92 儀表板中的「我的活動」審核佇列中，並且只有在品牌所有者審核並明確批准後，才會發佈到連接的平台。您可以隨時撤銷任何平台連接，並且在每則貼文上線之前，您都保有控制權。

- 您可以隨時撤銷 AI92 對任何連接平台的存取權限。撤銷會立即生效，我們會在 24 小時內刪除相關的權杖。

- 如果您刪除您的 AI92 帳戶，我們將在 30 天內撤銷並刪除所有平台權杖和相關快取資料，但法律要求保留的資料（例如：帳單記錄）除外。

YouTube (Google Data API v3)：

AI92 對從 Google API 接收到的資訊的使用和傳輸將遵守 Google API 服務使用者資料政策，包括有限使用要求。此外，AI92 存取 YouTube API 服務，透過連接您的 YouTube 帳戶，您也同意 YouTube 服務條款 並確認 Google 隱私權政策。

- 請求的範圍： `youtube.readonly`（讀取頻道和影片中繼資料）、`youtube`（管理上傳和播放清單）、`youtube.upload`（代表您發布影片）、`youtube.force-ssl`（安全頻道管理）、`yt-analytics.readonly`（讀取頻道分析以供報告）。

- 接收的資料： 頻道 ID、頻道標題、頻道描述、影片 ID、標題、描述、上傳狀態、縮圖、彙總分析（觀看次數、觀看時間、訂閱者變化、可用時的人口統計細分）、您擁有的內容上的評論識別碼。

- 如何使用： 在 AI92 內部顯示您的頻道、排程和上傳影片、顯示績效報告，並啟用 AI 驅動的優化建議。YouTube 資料絕不會用於廣告定位、絕不會出售，也絕不會與 Google 本身以外的任何第三方（作為 API 提供者）分享。

- 如何儲存： 頻道中繼資料和分析快照在您的訂閱期間儲存在我們的託管資料庫和物件儲存層中。OAuth 權杖以加密方式儲存在 GCP Secret Manager (ai92-shared project) 中。

- 有限使用承諾： AI92 遵守 YouTube API 服務的有限使用要求。我們不會將 YouTube 資料傳輸給第三方，我們不會將 YouTube 資料用於投放廣告，我們不允許人類讀取 YouTube 資料，除非 (i) 獲得您的明確同意，(ii) 出於安全目的的必要，(iii) 遵守適用法律，或 (iv) 資料經過彙總並用於內部營運。

- 如何撤銷： 造訪 https://myaccount.google.com/permissions 並從已連接應用程式清單中移除 AI92。您也可以透過從與您的 AI92 帳戶相關聯的電子郵件地址發送電子郵件至 [email protected]，請求刪除所有儲存的 YouTube 資料。

Google Ads：

- 請求的範圍： 您授權的客戶帳戶上的 Google Ads API 讀/寫權限（透過您的 Google Ads 管理員帳戶連結）。

- 接收的資料： 廣告活動、廣告群組、廣告、關鍵字和素材資源結構；績效指標（曝光、點擊、轉換、費用）；受眾和預算配置；您的 MCC 下的帳戶層級。

- 如何使用： 在 AI92 的推廣模組中顯示、建立、暫停和優化廣告活動，並計算跨管道的真實 CAC。不會與其他 Google Ads 廣告客戶分享任何資料。

- 如何撤銷： 造訪 https://myaccount.google.com/permissions 並移除 AI92。您也可以透過 Google Ads 支援請求 MCC 解除連結。

Meta - Facebook、Instagram、Threads：

透過連接您的 Facebook 或 Instagram 帳戶，您也同意 Meta 平台條款 和 Meta 隱私權政策。對於 Threads，Threads 補充隱私權政策 也適用。

- 請求的範圍（Facebook + Instagram 應用程式 #1）： `public_profile`、`email`、`pages_show_list`、`pages_read_engagement`、`pages_manage_posts`、`pages_manage_metadata`、`instagram_business_basic`、`instagram_business_content_publish`、`instagram_business_manage_comments`、`instagram_business_manage_insights`、`business_management`。

- 請求的範圍（Threads 應用程式 #2）： `threads_basic`、`threads_content_publish`、`threads_manage_replies`、`threads_read_replies`、`threads_manage_insights`。

- 接收的資料： 連接使用者的姓名和個人資料照片；管理的 Facebook 粉絲專頁和 Instagram 商業帳戶列表；貼文內容、媒體、標題和發布狀態；互動指標（觸及、曝光、反應、評論、分享）；Threads 貼文和回覆中繼資料。

- 如何使用： 在您的粉絲專頁和 Instagram/Threads 帳戶上發布和排程貼文，在 AI92 內部顯示互動分析，並啟用 AI 輔助的內容建議。

- 資料刪除： 您可以透過 (i) 從與您的 AI92 帳戶連結的電子郵件地址發送電子郵件至 [email protected]；(ii) 使用 Meta 轉發給 AI92 的 Meta 應用程式資料刪除流程；或 (iii) 讓 Meta 直接在 `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` 呼叫 AI92 的 資料刪除回呼（用於 Facebook、Instagram 和 Threads 連接）來請求刪除從 Meta 接收到的所有資料。AI92 會同步回應確認碼和狀態 URL，並在三十 (30) 天內完成刪除。特別是對於 Threads，刪除義務還需遵循 Threads 補充隱私權政策。

- 如何撤銷： 對於 Facebook/Instagram，請造訪 https://www.facebook.com/settings?tab=applications；對於 Threads，請造訪 https://www.threads.net/settings/account。

LinkedIn：

透過連接您的 LinkedIn 帳戶，您也同意 LinkedIn API 使用條款 和 LinkedIn 隱私權政策。

- 請求的範圍： `openid`、`profile`、`email`、`w_member_social`（代表您發布貼文）、`w_organization_social`（在您管理的公司專頁上發布貼文）、`r_organization_admin`（讀取您管理的公司專頁的中繼資料）、`rw_organization_admin`（管理您管理的公司專頁）。LinkedIn 於 2024 年棄用的舊版 `r_organization_social` 範圍未使用。

- 接收的資料： 會員 ID、姓名、標題、個人資料照片 URL、電子郵件、您管理的公司專頁列表、貼文及其互動指標、組織分析。

- 如何使用： 發布內容和排程貼文、檢索互動分析，並協助您管理您的公司專頁。

- 如何撤銷： 造訪 https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services。

TikTok：

透過連接您的 TikTok 帳戶，您也同意 TikTok 開發者服務條款 和 TikTok 隱私權政策。

- 請求的範圍（第一階段）： `user.info.basic`（身份）、`video.upload`（將 AI 生成的影片作為草稿發送到您的 TikTok 收件箱，以便您可以從 TikTok 應用程式自行審查、編輯和發布）。透過 `video.publish` 直接發布將推遲到未來版本，並且在第一階段不請求。對於 TikTok 商業帳戶，只有在您連接商業帳戶時才會請求額外的範圍（`business.get`、`business.creative.manage`）；它們不屬於第一階段消費者提交的一部分。

- 接收的資料： 開放 ID、使用者名稱、顯示名稱、頭像 URL、上傳影片中繼資料和績效計數器。

- 如何使用： 在 AI92 內部發布影片、排程上傳並顯示績效分析。

- 如何撤銷： 造訪 https://www.tiktok.com/setting/connected_apps。

Pinterest：

透過連接您的 Pinterest 帳戶，您也同意 Pinterest API 條款 和 Pinterest 隱私權政策。

- 請求的範圍（第一階段）： `user_accounts:read`、`boards:read`、`pins:read`、`pins:write`（如果您選擇 AI92 建立專用目標板，則可選 `boards:write`）。Pinterest 廣告範圍（`ads:read`、`ads:write`）將推遲到未來版本，並且在第一階段不請求。

- 接收的資料： 帳戶 ID、個人資料、板和圖釘列表、圖釘互動指標、廣告活動結構和指標（如果您授權廣告範圍）。

- 如何使用： 在 AI92 內部建立和排程圖釘、管理板並顯示分析。

- 如何撤銷： 造訪 https://www.pinterest.com/settings/apps/。

- 歸屬： AI92 使用 Pinterest API，但未經 Pinterest, Inc. 認可、贊助或附屬。Pinterest 和 Pinterest 標誌是 Pinterest, Inc. 的商標。

Snapchat (Snap Kit / Marketing API)：

透過連接您的 Snapchat 帳戶，您也同意 Snap 開發者條款 和 Snap 隱私權政策。

- 請求的範圍 (Snap Kit 登入套件 - 階段 1)： `https://auth.snapchat.com/oauth2/api/user.display_name` (用於在您的 AI92 連接卡上顯示您的 Snapchat 顯示名稱)，`https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (用於在卡片上呈現您的 Bitmoji)，`https://auth.snapchat.com/oauth2/api/user.external_id` (用於在會話中唯一識別您的 Snapchat 帳戶)。創意套件： 無需 OAuth 範圍——創意套件使用深度連結/附件流程，其中 AI92 將 AI 生成的圖像或短影片以及可選的標題傳遞給 Snapchat 相機，然後您在 Snapchat 應用程式內決定是否發布。Snap Marketing API： 在階段 1 中未請求。

- 接收的資料： 外部 ID、顯示名稱、Bitmoji 頭像 URL（在授予時）、廣告帳戶結構和績效資料。

- 如何使用： 驗證您的身份，透過 Creative Kit 發布或排程內容，並透過 Marketing API 管理廣告活動。

- 如何撤銷： 造訪 https://accounts.snapchat.com/accounts/manage-apps。

Reddit：

透過連接您的 Reddit 帳戶，您也同意 Reddit 資料 API 條款 和 Reddit 隱私權政策。

- 請求的範圍（第一階段）： `identity`、`submit`、`read`。如果未來的功能需要編輯您自己的提交、讀取您的評論歷史記錄或設定標籤，我們將在屆時單獨請求 `edit`、`history` 和/或 `flair`，並獲得明確同意。

- 接收的資料： 使用者名稱、業力、受版主管理的子版塊、您已建立或請求分析的提交和評論中繼資料。

- 如何使用： 代表您發布貼文和評論，並編譯互動分析。

- 如何撤銷： 造訪 https://www.reddit.com/prefs/apps 並移除 AI92。

X (Twitter) - 第一階段不適用：

AI92 計劃在未來版本中提供 X 整合。本節將在整合可用且在收集任何來自 X 的使用者資料之前進行更新。

我們實施適當的技術和組織措施，以保護您的個人資訊免受未經授權的存取、更改、披露或破壞。我們的安全措施包括：

多雲端中心輻射式架構： 我們營運一個地理分佈式基礎設施，在全球範圍內擁有 18 個端點，跨多個雲端供應商 (AWS, Google Cloud, Azure)。此架構透過區域資料處理提供冗餘、災難復原能力和降低延遲。

加密：我們對傳輸中的資料（TLS/SSL）使用行業標準加密，並對靜態敏感資料使用大規模加密。所有與我們平台的連接都使用 HTTPS 進行加密。

存取控制：我們實施嚴格的存取控制和身份驗證機制，包括特權帳戶的多因素身份驗證、基於角色的存取控制 (RBAC) 和定期存取審查。

ODB 和 LTD 架構：我們的平台採用雙層資料架構：用於即時操作的營運資料庫 (ODB) 和用於歷史分析的長期資料 (LTD) 儲存。LTD 層透過資料隔離和歷史記錄的不可變性提供額外的安全性。

安全監控：我們持續監控我們的系統是否存在安全威脅，定期進行漏洞評估和滲透測試，維護事件回應程序，並採用自動威脅偵測系統。

員工培訓：我們的員工接受定期的安全意識培訓，受保密義務約束，並且僅在需要知情的情況下存取個人資料。

供應商安全：我們評估第三方服務供應商的安全實踐，並要求他們透過合約義務實施適當的安全措施。

LTD 日誌伺服器：我們在關鍵地理位置（奈及利亞的 AFRAD-D HUB 用於非洲業務，荷蘭的 EROSC-E N Node 用於歐洲業務）維護專門的 LTD 日誌伺服器，提供資料存取和處理活動的稽核追蹤和合規性監控。

定期稽核：我們對我們的資料處理活動和安全控制進行定期的內部稽核，並根據資料保護法規的要求維護我們的處理活動文件。

儘管我們採取了安全措施，但透過網際網路傳輸或電子儲存的任何方法都無法做到 100% 安全。雖然我們努力使用商業上可接受的方式來保護您的個人資訊，但我們無法保證其絕對安全。如果您有理由相信您與我們的互動不再安全，請立即透過 [email protected] 聯繫我們。

我們使用 Cookie 和類似的追蹤技術來收集和追蹤您使用我們服務的資訊。Cookie 是儲存在您裝置上的小型資料檔案，有助於我們改進服務和您的體驗。

我們使用的 Cookie 類型：

- 必要 Cookie： 網站基本功能、身份驗證和安全所需。這些 Cookie 對於平台運作是必需的，無法禁用。

- 分析 Cookie： 協助我們了解訪客如何使用我們的網站和平台，包括頁面瀏覽量、流量來源和使用者行為模式。我們為此目的使用 Google Analytics。

- 行銷 Cookie： 用於提供相關廣告並追蹤活動效益。這些 Cookie 會記住您的造訪，並可能用於在其他網站上向您顯示目標廣告。

第三方服務： 我們使用以下可能收集您資訊的第三方服務：

- Google Analytics： 追蹤網站和平台使用模式。您可以透過安裝 Google Analytics 選擇退出瀏覽器外掛程式來選擇退出 Google Analytics。

- 支付處理商： Stripe 和 PayPal 處理付款資訊並可能設定自己的 Cookie。請參閱其隱私權政策以獲取詳細資訊。

- AI 和機器學習工具： 平台使用人工智慧和機器學習功能來提供洞察和建議。其中一些功能在我們自己的基礎設施上運行；其他功能則由指定的第三方 AI 子處理器提供支援。AI 子處理器的完整列表、每個子處理器的用途以及現有的合約保障措施已在上方「資訊共享和披露 - AI 和機器學習子處理器」部分中提供。我們不授權任何第三方 AI 子處理器使用您的資料來訓練、微調或以其他方式改進其一般用途模型。

您可以透過瀏覽器設定控制 Cookie 偏好。但是，禁用 Cookie 可能會限制您使用我們服務的某些功能。

我們在全球營運，並可能將您的個人資訊傳輸到您居住國以外的國家，包括可能無法提供與您本國相同資料保護水準的國家。

多雲架構： 我們的多雲中心輻射式架構在全球多個區域運作，在北美、歐洲、亞太、非洲和其他區域設有端點。資料可能會在這些區域中的任何一個進行處理，以提供最佳效能和服務交付。

標準合約條款： 當我們將資料從歐洲經濟區 (EEA) 或英國傳輸到這些區域以外的國家時，我們使用歐盟委員會批准的標準合約條款 (SCC) 或其他適當的保障措施，以確保您的資料受到保護。

資料駐留選項： 對於受監管行業或具有特定資料駐留要求的司法管轄區的客戶，我們提供資料駐留選項，允許您指定您的資料主要儲存和處理的位置。

資料駐留： 我們對資料駐留以及對具有資料在地化法律的司法管轄區的處理方法如下：

- 不經中國或俄羅斯路由： AI92 不在中國或俄羅斯的雲端供應商中營運基礎設施，也不透過其路由客戶個人資料。

- 應要求駐留： 如果客戶受特定資料駐留義務的約束，我們會在上線前評估並在可行情況下根據資料處理附錄進行調整，並將任何此類安排反映在我們的次級處理器登記冊中。

LTD 日誌伺服器位置： 我們的 LTD 日誌伺服器策略性地部署，以提供審計和合規能力：

- AFRAD-D HUB： 位於奈及利亞，作為非洲業務的主要審計和資料駐留合規節點。

- EROSC-E N 節點： 位於荷蘭，作為歐洲區域審計和合規中心。

跨境稅務合規： 由於我們的全球營運和多司法管轄區稅務義務，某些帳單和稅務資料可能會在國際間傳輸，以符合各國的稅務報告和匯繳要求。

使用我們的服務即表示您確認並同意您的資訊將按照本政策所述，傳輸到我們的設施以及我們與之共享資訊的第三方服務供應商。

我們會根據本隱私權政策所述目的，在必要的時間內保留您的個人資訊，除非法律要求或允許更長的保留期限。

營運資料 (OTM - Operational Time Mode)： 我們 ODB 層中的即時營運資料會保留提供服務所需的最短時間，通常根據資料類型和您的訂閱級別，保留期從數月到兩年不等。

長期資料 (LTD)： 我們的 LTD 系統會保留歷史資料用於分析目的，包括行銷活動績效歷史、真實 CAC 計算以及長期客戶行為模式。此資料會無限期保留，或直到您要求刪除為止，因為它構成了您業務指標的單一事實來源 (SSOT)。

帳單和稅務記錄： 我們會根據不同司法管轄區的法律要求，保留帳單資訊、交易記錄和稅務文件，通常根據司法管轄區的不同，保留期為 5 到 10 年。這包括發票、付款記錄、稅款徵收文件以及增值稅/消費稅申報記錄。

帳戶資訊： 只要您的帳戶處於活躍狀態，我們就會保留您的帳戶資訊。帳戶關閉後，我們會保留某些資訊以遵守法律義務、解決爭議、執行我們的協議並維護業務記錄。

行銷資料： 如果您已選擇接收行銷通訊，我們會保留您的聯絡資訊，直到您取消訂閱或要求刪除為止。

日誌和安全資料： 伺服器日誌、存取日誌和安全監控資料通常會保留 12-24 個月，以用於安全和故障排除目的。

當您要求刪除您的資料時，我們將在 30 天內刪除或匿名化您的個人資訊，除非法律或合規目的要求我們保留。某些資料在刪除後可能在備份系統中保留長達 90 天。

根據您的所在地，您可能擁有關於您個人資訊的某些權利。這些權利可能包括：

存取權： 您有權要求存取我們持有的關於您的個人資訊。您可以透過聯絡 [email protected] 請求您的資料副本。

更正權： 您有權要求更正不準確或不完整的個人資訊。您可以直接透過您的帳戶設定更新您的大部分帳戶資訊。

刪除權（被遺忘權）： 您有權要求刪除您的個人資訊，但須遵守某些法律例外情況（例如出於帳單、稅務和審計目的的保留要求）。

資料可攜權： 您有權以結構化、常用且機器可讀的格式接收您的個人資訊，並將該資料傳輸給另一個控制者。我們可以應要求以 JSON 或 CSV 格式提供您的資料。

反對權： 您有權反對為某些目的處理您的個人資訊，包括行銷。您可以點擊任何行銷電子郵件中的取消訂閱連結或聯絡我們來選擇退出行銷電子郵件。

限制處理權： 在某些情況下，您有權要求限制處理您的個人資訊，例如當我們驗證資料的準確性或評估您對處理的反對意見時。

撤回同意權： 如果我們基於同意處理您的資料，您有權隨時撤回該同意。撤回同意不影響在撤回之前基於同意進行處理的合法性。

撤銷社群媒體平台存取權： 如果您已將一個或多個社群媒體平台連接到 AI92，您可以隨時從 AI92 內部（設定 → 已連接帳戶 → 中斷連接）或直接從平台的應用程式設定頁面（連結在「社群媒體平台整合」部分提供）撤銷存取權。撤銷會立即使 OAuth 權杖失效；AI92 會在三十 (30) 天內刪除該權杖和任何快取的平台資料。

提出投訴權： 如果您認為我們侵犯了您的資料保護權利，您有權向監管機構提出投訴。在英國，這是資訊專員辦公室 (ICO)。在歐盟國家，您可以聯絡您的國家資料保護機構。

自動化決策： 您有權不受僅基於自動化處理（包括分析）的決策約束，這些決策會產生法律效力或以類似方式對您產生重大影響。我們的平台使用 AI 和機器學習進行分析和洞察，但重大決策始終需要人工審查。我們不授權任何第三方 AI 供應商使用客戶資料來訓練、微調或以其他方式改進其一般用途模型。如果您希望行使權利反對特定的 AI 處理活動，請聯繫 [email protected]，主旨為 "AI Processing Objection"；我們將在三十 (30) 天內回覆。

加州隱私權（CCPA）： 如果您是加州居民，您根據《加州消費者隱私法》擁有額外權利，包括了解收集了哪些個人資訊的權利、刪除個人資訊的權利以及選擇退出出售個人資訊的權利（請注意：我們不出售個人資訊）。

GDPR 權利： 如果您位於歐洲經濟區或英國，您根據《通用資料保護條例》(GDPR) 擁有權利，包括上述所有權利。

要行使任何這些權利，請透過 [email protected] 聯絡我們。我們將在 30 天內（或適用法律要求的時間範圍內）回應您的請求。我們可能需要在處理您的請求之前驗證您的身份。

請注意，行使某些權利可能會限制您使用我們平台某些功能的能力。例如，刪除您的帳戶將導致無法存取平台和所有相關資料，包括 LTD 分析和歷史報告。

本節以淺白語言概述了 AI92 平台內部如何使用人工智慧以及該使用如何影響您的資料。它是對本隱私政策其他部分更詳細文本的補充，而非替代。

1. AI 的用途。 我們使用 AI 草擬廣告文案和回應建議、總結行銷活動分析、分類和翻譯內容，以及呈現相關新聞。AI 是平台的一項功能；它不被用於對您做出重大決策。

2. 哪些 AI 供應商處理您的資料。 我們目前的第三方 AI 子處理器是 Google Cloud Vertex AI、Perigon (美國) 和 xAI (美國)。完整列表以及每個子處理器的用途詳見上方的「資訊共享和披露」部分。

3. 我們不允許的行為。 我們在合約中禁止我們的 AI 子處理器使用客戶資料來訓練、微調或以其他方式改進其通用模型。我們不向 AI 供應商出售客戶資料。我們不允許 AI 供應商將他們從我們這裡收到的資料與他們從其他來源持有的資料結合起來，以建立任何個人的檔案。

4. 您可以做什麼。 您可以隨時詢問我們目前使用了哪些 AI 子處理器，代表您向他們發送了哪些資料，以及（在適用情況下）要求我們停止在您的帳戶上使用特定的 AI 功能。請將請求發送至 [email protected]，主旨為 "AI Disclosures Request"。

5. 生成輸出。 AI 生成的內容（例如，草擬的廣告文案）僅作為起點提供。由於 AI 模型的性質，其他客戶可能會產生相同或相似的輸出。您應在發布 AI 生成的內容之前進行審查，並且您對選擇發布的任何內容負責。

6. 本節上次更新時間。 2026 年 4 月。

如果您使用 API 服務處理自然人的個人資料 — 您的客戶、您客戶的客戶、您提交清單中識別的個人、使用 API 生成電子郵件或訊息的個人，以及類似類別 — 您與 AI92 之間關於該個人資料的關係受發佈於 ai92.ai/data-processing-addendum 的 AI92 資料處理附錄（DPA）管轄。DPA 構成本服務條款不可或缺的一部分，並透過引用納入本隱私權政策。

如果您是簽訂主服務協議 (MSA) 的企業客戶，則 DPA 條款可能會被您的 MSA 修改。如果發生衝突，則以 MSA 為準。

如果您對本隱私權政策或我們的資料處理方式有任何疑問或疑慮，請透過以下方式聯絡我們：

• 一般查詢：[email protected]
• 有關資料保護和隱私查詢：[email protected]
• 有關法律事務：[email protected]