〔公司名称〕(以下称「我们」)经营 Barn(AI 农场,以下称「本服务」),重视你的隐私。本政策按台湾《个人资料保护法》说明我们如何收集、处理与利用你的个人资料,以及你可以行使的权利。
1. 收集目的
我们为下列目的收集、处理与利用你的个人资料:
- 〇六九 契约、类似契约或其他法律关系事务:提供你所订购的服务,包括代为申请 Google 帐号、开通与续费 AI 订阅;
- 〇九〇 消费者、客户管理与服务:会员管理、客服、到期提醒与通知;
- 一四八 网络购物及其他电子商务服务:积分储值、付款、退款与开立发票;
- 一三六 信息与数据库管理、一三七 信息安全与管理:系统运维、帐号安全与防止滥用。
2. 收集的资料类别
- 帐号资料:姓名、邮箱、密码哈希值(我们无法得知你的密码)、语言偏好。
- 注册资料(申请 Google 帐号时):姓名、出生日期、性别(选填)、手机号码、备用邮箱、地址。
- 服务资料:你登记或由我们代为开通的 Google 帐号与 AI 帐号的登录邮箱、平台、方案与到期日;订单、积分与付款记录。我们不保存你的 AI 帐号密码或 API key。
- 代收邮箱邮件:发到你代收地址、且来自允许发件人的邮件主题、正文与验证码。
- 付款资料:付款金额、时间、Stripe 付款编号;银行转账的帐号末五码;发票所需的统一编号与抬头。信用卡卡号由 Stripe 处理,我们不经手、不保存。
- 技术资料:IP 地址、浏览器信息、登录时间与操作记录。
3. 利用期间、地区、对象及方式
- 期间:你使用本服务期间,以及帐号终止后为履行法定义务(例如税务与会计凭证保存)或处理争议所需的期间。代收邮箱邮件保存 7 天;代为注册帐号的初始密码最长保存 72 小时。
- 地区:台湾,以及下列服务供应商的服务器所在地区。
- 对象:我们的运维人员(按职务需要授权访问);为提供服务而委托的供应商,包括云主机(Google Cloud)、电子邮件收发(Cloudflare)、信用卡付款(Stripe)、电子发票增值服务中心;代为申请帐号或开通订阅时,相关资料会提供给 Google 及你所选择的 AI 平台;以及依法令要求提供的主管机关或司法机关。
- 方式:以自动化或非自动化方式,在上述目的范围内处理与利用。
4. 你的权利
你可以就你的个人资料行使下列权利:查询或请求阅览、请求制给复制本、请求补充或更正、请求停止收集、处理或利用,以及请求删除。请以注册邮箱发邮件至 support@barnai.net,我们会在确认身份后依法处理。依法令应保存的资料(例如交易与发票记录),我们可能在保存期间内无法删除。
5. 不提供资料的影响
你可以自由选择是否提供个人资料。但若未提供服务所需的资料(例如申请 Google 帐号所需的注册资料),我们将无法提供该项服务。
6. 资料安全
- 网站与平台全程以 HTTPS 加密传输。
- 代收邮箱的邮件内容与验证码加密保存,只有你本人可以查看,运维人员也看不到内容。
- 后台人员登录须通过两步验证,并按职务授予最小权限;重要操作留有审计记录。
7. Cookie 与类似技术
我们使用浏览器的本地存储(localStorage)记住你的登录状态与语言偏好,不使用广告追踪 Cookie。注册与登录页面使用 Google reCAPTCHA 防止滥用,信用卡付款页由 Stripe 提供,这些服务会按其各自的隐私政策处理资料。
8. 跨境传输
部分服务供应商(例如 Stripe、Cloudflare)可能在台湾以外处理资料。我们只会在提供服务所需的范围内传输,并选择具备适当安全措施的供应商。
9. 未成年人
本服务以企业与成年用户为对象。未满 18 岁者请勿注册;若我们得知收集了未成年人的资料,会尽快删除。
10. 政策修改
我们可能因法令或服务调整修改本政策,并在网站公告;重大修改会以邮件通知你。
11. 联系我们
个人资料相关事务请联系:〔公司名称〕
地址:〔公司地址〕
邮箱:support@barnai.net