隱私政策

你的帳號：電子郵件地址、密碼的雜湊值，以及郵件是否已驗證。用 Google 登入的，我們存的是 Google 帳號 id 而不是密碼。你的個人資料（顯示名稱、Slug、頭像）存在你的個人 studio 上，不在帳號紀錄裡。

你做的東西：專案、畫布、文件、時間軸、上傳的素材與生成結果。你的提示詞，以及每次請求送到了哪個模型。

助理對話：你對助理說的話、助理的回覆，以及系統從中萃取的記憶：較早對話的滾動摘要，按專案與按對話分別保存，為的是讓後續對話一開始就有脈絡。

你怎麼用：每次生成的紀錄，含模型、廠商、消耗的 token 與點數，保存它是為了讓你的點數餘額能與實際扣款對帳。標準的伺服器日誌，含 IP 位址與瀏覽器 user-agent，用於資安與排查。

產品分析（開啟時，見第 3 節）：標記產品中關鍵步驟的事件：瀏覽本網站或定價頁、註冊、登入、建立專案或 Space、第一次生成或第一次收到助理回覆、邀請別人或接受邀請、協作者第一次在專案裡動手、開啟專案，購買點數、訂閱、續訂或取消訂閱，以及退款完成。每個事件都帶著區分它所需的細節：涉及的 studio 與專案、成員角色、註冊方式、錯誤碼、生成類型、點數、會員檔位與計費週期、金額與幣別。與你的帳號有關的事件帶你的帳號 id。本網站與產品共用分析 cookie，所以你用這個瀏覽器登入過產品之後，本網站的事件也帶你的帳號 id。從瀏覽器送出的事件還帶介面語言、你所在的國家、裝置類型和瀏覽器。從產品裡送出的，另外帶應用程式版本。分析服務也會記下每次造訪的開始與結束。事件從不包含你的提示詞、你的內容、檔案名稱或電子郵件地址，我們也設定讓分析服務不記錄你的 IP 位址。

你從哪裡來：你點進來的連結裡的推廣參數（utm_source、utm_medium、utm_campaign、utm_term、utm_content）、從我們的廣告點進來時廣告平台加在連結上的廣告點擊編號、把你帶過來的那個網頁的網址（去掉查詢參數），以及你到達的頁面。註冊時，我們會把第一次與最近一次的來源存進你的帳號；分析開啟時，第一次與最近一次的來源、媒介、推廣活動和到達頁面也會記在分析服務裡你的帳號上。

付款：由支付處理商處理。卡片資料在它那裡，我們從不接觸也不儲存卡號。我們保存的是你買了哪個包或哪個檔位、什麼時候買的。

用於運作服務：儲存你的作品、同步協作、把生成請求送往你所選模型背後的廠商、正確計費。用於保障帳號安全與調查濫用。用於寄送帳號相關的郵件：你申請的退款的處理結果，以及本文件的重大變更。

助理會自己寫記憶。一段對話長到沒辦法整段送給模型時，一個語言模型會把較早的部分做成摘要，讓這段對話把脈絡帶下去。這一步發生在助理回覆之前，就在變長的那一輪上。你可以要求我們刪除它。

產品分析讓我們看到大家完成了哪些步驟、在哪一步停下，進而知道該改什麼。廣告成效衡量讓我們的廣告平台知道哪則廣告帶來了註冊、購買或第 4 節列出的其他步驟，預算就花在有效的廣告上。在歐洲經濟區、英國、瑞士與中國大陸，以及我們無法判斷你在哪裡時，我們先取得你的同意才執行這兩項。其他地區預設執行，依據是我們衡量自家產品與廣告的正當利益，你隨時可以關閉其中任何一項。

我們不販售你的個人資訊。為了衡量廣告成效，我們會把其中一部分分享給第 4 節列出的廣告平台；如何退出請見第 3 節。我們不拿你的內容訓練模型：我們自己不訓練，也不授予廠商用它訓練的權利。將來若想把你的內容用於運作服務以外的任何用途，我們會先徵詢你，且預設關閉。

必要 cookie 讓產品正常運作，一律開啟：一個工作階段 cookie 讓你維持登入，最長 30 天；一個短期 cookie 在你確認電子郵件之前保存進行中的註冊；一個名為 breatic_consent 的 cookie 記住你在下方做的選擇。瀏覽器的本機儲存空間存放介面偏好：你選的主題、你沒關的面板。這些留在你的裝置上。

產品分析與廣告各有一個開關。產品分析開啟時，我們的分析服務會設定名稱以 AMP_ 開頭的 cookie，內容是一個隨機的裝置識別碼、目前這次造訪，以及登入後的帳號 id，最長保留一年；尚未送出的事件暫存在本機儲存空間，名稱也以 AMP_ 開頭。分析服務還會在瀏覽器的 IndexedDB 裡放一個自己診斷用的小型資料庫，名稱同樣以 AMP_ 開頭。廣告開啟時，我們的廣告平台的標記會設定名稱以 _gcl_ 開頭的 cookie，內容是你點過的廣告的編號，或一個用於衡量轉換的隨機識別碼，保留 90 天。只要其中一項開啟，本機儲存空間也會記下你從哪裡來（見第 1 節），讓一次註冊能歸到帶來它的那次推廣。關閉某一項，它在本網站留下的 cookie 與儲存資料隨即刪除，之後不再為它傳送任何資料。

在歐洲經濟區、英國、瑞士與中國大陸，以及我們無法判斷你所在位置時，橫幅會在兩者載入前先徵求你的同意。其他地區兩者預設開啟，你可以隨時在本站頁尾與產品帳號選單的「Cookie 設定」中關閉。你的選擇存放在這個瀏覽器的 cookie 中，最長 13 個月。清除 cookie，或瀏覽器提前刪除它之後，我們會重新詢問，或依你所在地區的規則處理。

如果你的瀏覽器傳送全球隱私控制（GPC）訊號，這個瀏覽器上的廣告預設關閉；你自己在橫幅或「Cookie 設定」中開啟廣告後，以你的選擇為準。登入時，我們會把你正在使用的瀏覽器的選擇記錄到帳號，以最近一次為準，只用於下面說的事件。

我們伺服器傳送的事件，依觸發它的那個瀏覽器的選擇處理。有幾種與你帳號有關的事件不是由你的任何瀏覽器觸發：訂閱續訂、核准的退款、協作者在你專案中的首次操作。這些事件依帳號上最近一次記錄的選擇處理，沒有紀錄就不傳送。

你有權要求我們不出售、不共享你的個人資訊。我們不出售，只為衡量廣告成效而共享。我們直接依全球隱私控制等退出偏好訊號處理，不需要你再做任何事。許多瀏覽器可以傳送這個訊號，有的內建，有的透過擴充功能，通常在隱私設定中開啟。你也可以在「Cookie 設定」中關閉廣告。

你在畫布裡打的字屬於協作文件的一部分，邊打邊同步到我們的伺服器，包括你寫了但還沒執行的提示詞。協作者看得到它、它不會遺失，靠的就是這個。

模型廠商：你請求生成時，提示詞與輸入素材會送給運行你所選模型的那家公司。有些模型是經聚合器代我們轉送的，那麼聚合器也會收到這份內容。這些是在美國、歐洲與亞洲營運的 AI 模型與雲端推論公司；具體是哪幾家取決於你選的模型，而且這份名單會隨著我們上新模型、下線舊模型而變動。要當前名單，請寄信到 contact@breatic.ai。

有些模型呼叫不是你點名要的。部分影像模型會先用一個語言模型把你的提示詞改寫一遍，那個語言模型因此比影像模型更早看到提示詞。編輯器裡的文字工具跑在我們選定的語言模型上。助理的回覆，以及它寫進記憶的摘要，也跑在我們選定的語言模型上。這些呼叫同樣會把你的文字送到上面那批公司裡的某一家。

基礎設施：一家雲端物件儲存服務商保管你的素材，一家支付處理商處理付款。兩者都依我們的指示行事，不得將你的內容用於他們自己的目的。

訂閱下單時，如果有廣告點擊編號，支付處理商會隨訂單一起保存它，用於訂閱開通時歸到那則廣告。

產品分析：一家位於美國的產品分析公司接收第 1 節所列的事件。它依我們的指示處理，是我們的受託處理者，不得將這些資料用於它自己的目的。

廣告：廣告開啟時，我們的網頁會載入廣告平台的標記，它會收到你的 IP 位址、瀏覽器資訊，以及去掉查詢參數的網頁網址。如果你是在 90 天內從我們的廣告點進來的，廣告平台還會收到廣告點擊編號、你完成了哪一步（註冊、第一個專案、協作者第一次在你的專案裡動手、購買或訂閱）、發生時間、一個取自我們紀錄的編號（訂單編號，或我們內部的帳號編號），以及購買或訂閱的金額。它收不到你的電子郵件地址，也收不到你的任何內容，我們也告知它不得用這些資料做個人化廣告。它以獨立資料控管者的身分，依它自己的隱私政策處理這些資料。

兩家公司的名稱列在服務商名單上。

你邀請的人：你加進 studio 或專案的協作者，能看到該 studio 或專案裡的內容。這正是邀請的用意；移除他們，存取權即終止。

只有在收到有效的法律程序時，我們才向主管機關揭露資料，並且會告知你，除非法律禁止我們這麼做。

素材存放在雲端物件儲存服務商那裡。密碼以雜湊形式儲存，從不以明文保存。傳輸走 TLS。每次上傳都帶一個由你的瀏覽器算出的內容雜湊，我們把它連同素材一起存下來，用它認出你的 studio 裡已經有過的同一份檔案。

沒有系統是絕對安全的。若發生影響你資料的外洩，我們會在法律要求的期限內告知你與相關主管機關。漏洞請回報到 security@breatic.ai。

你可以在產品裡檢視與修改帳號資料，隨時匯出作品。匯出在所有檔位皆免費，包括免費檔，停止付費之後依然免費。可以要求我們更正錯誤的資訊。可以要求刪除帳號及其內容。可以索取可攜格式的資料副本。可以反對某項特定用途，或撤回你曾給過的同意。

寄信到 contact@breatic.ai，我們在 30 天內答覆。這些是 GDPR 及同類法律賦予人們的權利；我們對所有人一視同仁，不論你住在哪裡，因為同時跑兩套標準，最後爛掉的一定是其中一套。

你的作品會被保留，不會因為時間而清除。降檔會把你的儲存上限調低。超過上限期間你不能再上傳新東西，也不能再生成新東西，因為生成同樣要寫入位元組；已經存下來的一律不刪、也不鎖，你已經買下的點數仍然留在餘額裡。連續 24 個月未登入的帳號會被凍結而非抹除。凍結停用的是產品功能，從不動你的資料；匯出全程免費。解凍已凍結的帳號需要付費，具體多少我們會在你確認之前告訴你。

你刪除帳號後，我們在 30 天內刪除你的內容，法律要求保存更久的除外：稅法要求期限內的帳務紀錄，以及安全日誌在其保存期間內。

產品分析事件最長保存 2 年。你刪除帳號時，我們也會請產品分析公司刪除你的事件，它會在 30 天內完成。帳號上最近一次記錄的 Cookie 選擇隨帳號保存，刪除帳號時一併刪除。

我們是一家美國公司，你的資料在美國以及我們服務商營運所在地處理。我們的產品分析公司已取得歐美資料隱私框架（EU-U.S. Data Privacy Framework）認證，向它的傳輸依據該認證，認證不適用時依據標準契約條款。其他向歐洲經濟區、英國與瑞士境外的傳輸，依據歐盟執委會的標準契約條款。

重大變更會在生效前透過產品內公告與郵件告知。本頁頂端的日期是最近一次變更的時間。隱私相關問題：contact@breatic.ai。資安回報：security@breatic.ai。