隱私政策

1. 帳號與身分驗證資訊

營運方處理使用者的信箱、顯示名稱、頭像、帳號識別及驗證狀態，以提供帳號與身分驗證服務。信箱密碼以雜湊形式儲存；雙重驗證所需安全資訊用於完成相應驗證。使用者選擇 Google 登入時，營運方接收其授權提供的帳號識別、信箱、名稱及頭像，不取得 Google 密碼。工作階段紀錄可包含 IP 位址、瀏覽器資訊、建立及到期時間，用於工作階段管理與安全防護。

2. 專案、上傳檔案與工作區資訊

使用者主動使用雲端儲存或上傳功能時，營運方儲存專案、檔案、縮圖、檔案大小等中繼資料，以及成員、角色與邀請紀錄。僅在瀏覽器中編輯而未上傳的內容，不因編輯操作自動成為雲端專案。團隊共享內容依成員角色授權存取；所有權移交後，共享專案仍保留於該團隊。頭像處理會統一尺寸並移除原圖片中繼資料。

3. 伺服器端生成與匯出授權紀錄

部分匯出與預覽功能需要向伺服器端提交專案及發射器設定、骨骼動畫資料、圖層與軌道、關鍵影格、時長、影格率、匯出設定和資源中繼資料進行計算。生成請求對部分原始資源及介面狀態作過濾，但該過濾不表示所有原始內容均不傳送。未儲存為雲端專案不等於未發生伺服器端處理；雲端儲存、素材上傳與伺服器端生成屬於不同操作。匯出授權登記處理工作區、聲明用途、檔案摘要、政策版本及簽發時間；本機圖片或影片擷取的授權登記不要求上傳媒體檔案本身。使用者應避免在名稱或資源中繼資料中提交與服務無關的個人資訊。

4. 交易與付款紀錄

Creem 收銀台處理購買及付款。營運方儲存訂單、商品、金額、幣別、訂閱、席位、交易識別和退款狀態，用於核對交易、授予權益及處理帳單事項。銀行卡或錢包付款憑證由付款服務提供方處理，營運方不在帳號資料庫儲存完整卡號或錢包密碼。支付寶等付款方式是否可用，以 Creem 對具體商品、地區及交易顯示的選項為準。

5. 服務通知與使用者聯絡

註冊驗證、登入連結、密碼重設、安全通知及團隊邀請屬於服務通知。正式郵件透過 Resend 傳送，收件地址與必要郵件內容由其處理。聯絡表單中的信箱、名稱及訊息用於處理請求。行銷郵件訂閱另行記錄訂閱狀態、同意時間及退訂資訊，使用者可透過郵件中的退訂入口終止該訂閱。

6. 處理目的、依據與存取控制

營運方在提供及維護服務、履行與使用者的約定、身分驗證、協作、計費、安全排障、處理諮詢及履行法定義務所必需的範圍內處理資訊；依法需要取得同意的處理，依適用要求取得相應同意。管理員僅在履行支援、安全、財務或管理職責所需範圍內存取紀錄。營運方不出售個人資訊，不將私人雲端專案作為公開素材發布，官方素材與使用者專案分別管理。

7. Cookie、瀏覽器儲存與存取統計

必要工作階段 Cookie 與瀏覽器儲存用於登入、安全驗證及介面偏好。部署啟用 Vercel Analytics 時，公開頁面的彙總存取、裝置及大致地區資訊用於網站營運與改進，不用於廣告側寫。阻擋必要 Cookie 可能導致登入及帳號功能無法正常使用。具體儲存及管理方式見 Cookie 與瀏覽器儲存說明。

8. 基礎設施、服務提供方與跨境處理

官網使用 Vercel 託管，業務資料及上傳檔案使用所部署的資料庫和物件儲存。Google、Creem、Resend 及基礎設施提供方依各自服務角色處理必要資訊。開發所在地並不直接決定全部資料的儲存地點；根據實際部署及提供方所在地，處理可能發生於使用者所在地區以外。涉及跨境處理時，營運方依適用法律履行相應義務。使用者可透過聯絡管道查詢實際儲存地點、接收方及相關保障。

9. 到期或降級后的雲端專案

個人空間到期或降級后未超過免費額度的專案予以保留，按免費版規則使用。個人空間超額后的前 30 天可查看、下載、刪除，暫停新增上傳及增加占用的保存；團隊套餐到期后的前 30 天按原成員權限允許查看、下載，暫停雲端編輯、上傳和邀請。整理期內續費或清理至符合套餐條件后恢復相應功能。30 天后仍未處理的雲端專案凍結，保留至到期／降級后的第 90 天；第 90 天從到期／降級起算，不另加 30 天。第 90 天后仍未恢復的專案可進入清理流程，擬清理前至少 7 天發送郵件并在賬號內提示范圍。下載舊檔案不會重新授予商用權，檔案保留期限也不是商用授權期限。

10. 保留期限與帳號註銷

營運方在提供服務所需期間保留帳號及相關資訊。帳號註銷須先移交使用者擁有的團隊；個人訂閱停止續費經確認後，帳號刪除、工作階段失效，個人檔案進入背景清理流程，已移交團隊的資料保留。因財務、退款、防詐欺、稽核、爭議處理或法定義務仍需保留的紀錄，將限制存取並依相應期限處理。備份副本隨輪換處理，註銷不表示全部媒介立即清零。不再需要的資訊將刪除或匿名化。前述 30／90 天規則僅適用於相應雲端專案，不統一適用於訂單、日誌、臨時匯出資料或備份；其他紀錄依各自必要用途及適用法律確定保留期限。

11. 個人資訊權利與請求程序

使用者可在設定中修改資料、管理工作階段、啟用雙重驗證、解除符合條件的登入方式及申請註銷。在適用法律規定的範圍內，使用者可請求存取、更正、匯出、刪除或限制處理個人資訊，或撤回以同意為基礎的處理。營運方可進行與請求相稱的身分核實，並依法處理請求或說明無法滿足請求的理由。撤回同意不影響撤回前處理的合法性，也不影響基於其他合法依據所必需的處理。

12. 安全措施與政策修訂

營運方採取存取權限控制、傳輸保護等措施降低資訊安全風險，但不承諾網路系統絕對安全。資訊安全事件依適用要求處置，並依法履行告知義務。本政策的重要變更透過網站或適當管道公布；依法需重新取得同意的，履行相應程序。頁面載明適用版本日期。

13. 未成年人及同意紀錄

本服務不向未滿 14 歲使用者開放註冊或使用。14—17 歲使用者須經監護人同意及監督，付費購買另須監護人授權；年滿 18 歲使用者須具備適用法律要求的締約能力。營運方為核實使用資格及條款接受情況，處理年齡分組聲明、必要的監護人聯絡方式與確認紀錄、政策版本及時間，不記錄完整生日。付費購買另有具體授權紀錄，信箱確認不能單獨證明實際監護關係。監護人可請求核實、更正、撤回同意或處理誤註冊；撤回後不再基於該同意提供需監護人許可的功能。發現不符合年齡或授權條件的使用時，應透過聯絡管道提交處理。

通知、諮詢與權利請求

帳號、帳單、個人資訊權利及侵權事項應透過聯絡頁面提交。使用者應提供與請求相關的帳號信箱、訂單編號或事實說明；營運方可在處理所必需的範圍內核實身分及相關紀錄。不得提交密碼、驗證碼或完整付款憑證。

feedback@spinevfxbuddy.app