隱私權政策

我們是誰

PixToolery（https://www.pixtoolery.com）是由一位獨立開發者（「我們」）經營的線上圖片工具與 AI 照片編輯服務。對於本政策所述的個人資料，我們是資料控制者。經營者身分的詳細資訊，可來信 support@pixtoolery.com 索取。

任何隱私相關問題或請求，請聯絡：support@pixtoolery.com。

重點摘要

• 我們的免費瀏覽器工具（壓縮、調整大小、裁切、格式轉換、浮水印等類似工具）完全在您的瀏覽器中執行。您在這些工具中開啟的檔案不會離開您的裝置，也絕不會傳送給我們。
• 我們的 AI 工具（去背、圖片放大、修復、AI 修圖、AI 換臉、AI 圖片偵測等類似工具）需要我們將您的圖片上傳至我們的伺服器及 AI 處理者，才能產生結果。
• 我們將上傳的檔案與結果存放於私有儲存空間，並在設定期限屆滿後自動刪除，且不會使用您的圖片訓練 AI 模型。
• 我們不會出售您的個人資料。

我們蒐集的資料

帳號資料。 若您建立帳號：您的電子郵件地址、經雜湊處理的密碼（若您以電子郵件和密碼註冊），或若您使用「以 Google 帳號登入」，則為您的 Google 基本個人資料（姓名、電子郵件、大頭貼照）。

圖片與結果（僅限 AI 工具）。 您上傳至 AI 工具的圖片、您輸入的任何文字指示或提示詞，以及產生的結果。就 AI 修圖而言，這也包括您與編輯器的對話紀錄。

使用與任務資料。 您執行了哪些 AI 工具、執行時間、使用的點數、任務狀態（已完成、失敗、逾時），以及檔案的技術性中繼資料（大小、格式、尺寸）。

購買資料。 您的點數購買紀錄、點數餘額與點數帳目（新增、使用、退還或到期的點數）。付款由 Stripe 處理，Stripe 為您此次購買的登記商家（merchant of record，Stripe Managed Payments），並直接蒐集您的付款與帳單資料（例如卡片資料、帳單姓名、地址與稅務資訊）。我們不會取得或儲存您完整的卡號。我們僅從 Stripe 取得有限的資訊，例如訂單編號、金額、幣別、國家與付款狀態。

訪客資料。 若您未登入帳號即使用 AI 工具，我們會處理您的 IP 位址以執行每日免費額度限制，Cloudflare Turnstile 也會處理您瀏覽器的技術訊號，以區分真人與機器人。

技術資料。 IP 位址、瀏覽器與裝置類型、造訪的頁面以及伺服器日誌，用於安全防護、除錯與防止濫用。

通訊內容。 您寄給我們的訊息（例如支援請求或濫用檢舉），以及我們寄給您的交易型電子郵件。

我們如何使用您的資料及其法律依據

依據歐盟及英國《一般資料保護規則》（GDPR），我們依賴以下法律依據：

• 履行契約 — 建立與管理您的帳號、執行您要求的 AI 工具、交付結果、管理您的點數與購買，以及寄送交易型電子郵件（登入、重設密碼、購買確認）。
• 正當利益 — 保護服務安全、防止詐欺、濫用與多重帳號、執行免費使用額度及我們的可接受使用政策、排除問題並提升服務的穩定性。我們會在這些利益與您的權利之間取得平衡，並將涉及的資料維持在最低限度。
• 法律義務 — 保留會計與稅務紀錄、回應主管機關的合法要求，以及處理違法內容的檢舉。
• 同意 — 用於非必要的 Cookie 或分析工具（若我們日後使用）。您可以隨時撤回同意。

您處理的圖片

• 瀏覽器工具： 在您的瀏覽器中於本機處理。我們不會接收、檢視或儲存這些檔案。
• AI 工具： 您的圖片透過加密連線上傳，存放於私有的 Cloudflare R2 儲存空間，且僅為產生您要求的結果而傳送給 AI 處理者。檔案僅能透過短效的簽署連結存取。
• 不用於訓練： 我們不會使用您的圖片、提示詞或結果訓練 AI 模型。我們將您的圖片傳送給 AI 處理者，僅為產生您要求的結果，且不授權其使用您的輸入內容訓練其模型。
• 人員存取： 我們不會查看您的圖片，除非為調查濫用或違法內容的檢舉、處理您提出的支援請求而有嚴格必要，或依法有此要求。

資料保留期限

• 訪客上傳的檔案與結果： 24 小時後自動刪除。
• 已登入使用者的檔案與任務紀錄： 依您的點數等級所附的紀錄保留期保留——預設為 7 天，或依您購買過的最大點數包而為 30、90 或 365 天——之後自動刪除。您可以從您的帳號提前刪除。
• 帳號資料： 在您的帳號有效期間保留。當您刪除帳號時，您的檔案、任務與 AI 修圖對話紀錄會一併刪除。
• 訂單與點數帳目紀錄： 以匿名化或最小化的形式，依會計與稅務法規要求的期間保留。
• 安全日誌： 保留有限期間，除非為調查事件而需保留更久。
• 備份： 已刪除的資料可能會在加密備份中短暫留存，之後即被覆寫。

處理者與次處理者

我們僅與協助我們營運 PixToolery 的服務供應商分享資料，並以契約要求其保護這些資料：

• Cloudflare — 主機代管、CDN、Workers、R2 檔案儲存與 Turnstile 機器人防護。
• Supabase — 資料庫（帳號、任務、點數）。
• Stripe（透過 Stripe Managed Payments）— 付款處理；Stripe 為購買交易的登記商家，並接收您的帳單與付款資料。
• Resend — 交易型電子郵件。
• kie.ai 與 fal.ai — AI 圖片模型推論。
• Replicate — 換臉推論（會收到您為該次換臉提交的兩張照片）。
• Sightengine — AI 生成圖片偵測（會收到您提交檢測的圖片）。
• Google — 「以 Google 帳號登入」（僅在您使用時）。

就購買而言，Stripe 為登記商家；就付款交易與稅務合規部分，Stripe 以獨立控制者的身分，依其自身的隱私權政策處理您的資料。

我們也可能在法律要求、為保護我們的權利或使用者安全，或在服務移轉時向承接者（並通知您）揭露資料。

跨境傳輸

我們的部分供應商在歐洲經濟區以外（包括美國）處理資料。在此情況下，我們依賴適足性認定（例如歐盟—美國資料隱私框架，前提是該供應商已取得認證）或歐盟執委會的標準契約條款，並在適當時搭配額外的保護措施。您可以向我們索取有關這些保護措施的更多資訊。

Cookie

我們使用：

• 必要 Cookie，用於登入與工作階段管理，以及保護您的帳號安全。
• 語言設定 Cookie（PARAGLIDE_LOCALE），用於記住您選擇的語言。
• Cloudflare Turnstile，可能會設定或讀取機器人防護所需的技術資料。

上述項目皆屬嚴格必要，無須取得同意。若我們日後使用分析或廣告 Cookie，僅會在您同意後才設定，且您可以隨時變更您的選擇。

您的權利

在法律規定的條件下，您有權：

• 查閱我們所持有關於您的個人資料；
• 更正不正確的資料；
• 刪除您的資料；
• 限制對您資料的處理；
• 以可攜式格式取得您的資料；
• 對基於我們正當利益所進行的處理提出異議；
• 在處理係基於同意時，隨時撤回您的同意。

如欲行使上述權利（包括刪除您的帳號），請寄電子郵件至 support@pixtoolery.com。我們可能會要求您驗證身分。我們會在一個月內回覆，並可能在法律允許的情況下延長。

您也有權向資料保護監管機關提出申訴，特別是您居住或工作所在國家的監管機關。在法國，該機關為 CNIL（www.cnil.fr）。

安全性

我們採用傳輸加密、搭配短效簽署連結的私有儲存空間、存取控制與機器人防護。沒有任何系統是絕對安全的；若資料外洩可能危及您的權利，我們將依法通知您及相關主管機關。

兒童

PixToolery 不適用於未滿 16 歲者（若您所在國家的數位同意年齡較高，則以該年齡為準）。我們不會在知情的情況下蒐集兒童的資料。若您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

本政策的變更

我們可能會更新本政策。我們會變更頁面頂端的日期；若有重大變更，將在變更生效前以電子郵件或在網站上通知已登入的使用者。

聯絡我們

PixToolery 由一位獨立開發者經營。電子郵件：support@pixtoolery.com。經營者身分的詳細資訊，可來信同一地址索取。