隱私權政策
最後更新：2026-10-16
Cavro（以下簡稱「我們」）尊重並保護您的隱私。本隱私權政策（以下簡稱「政策」）說明當您使用 Cavro（以下簡稱「本服務」）時，我們如何蒐集、使用、儲存和分享您的個人資訊，以及您在適用法律下享有的權利。
請在使用本服務前仔細閱讀本政策。使用本服務即表示您確認已閱讀並同意本政策。我們可能會不時更新本政策；若有重大變更，我們將透過電子郵件或站內通知提前向您發出通知。
1. 資料控制者
本服務的資料控制者為：
- 公司名稱：CAVRO, LLC
- 登記地址：131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- 隱私權聯絡信箱：support@cavro.ai
- 資料保護官（DPO）：已任命 · 聯絡信箱：support@cavro.ai
2. 我們蒐集的資訊
2.1 您提供的資訊
- 帳戶資訊：姓名、電子郵件和個人圖片。
- 付款資訊：交易金額與付款狀態。我們不會儲存完整的卡號 — 卡片資料由我們的付款處理商處理（請參閱第 5 節）。
- 通訊內容：您傳送給客服的電子郵件、客服單與意見回饋。
- 上傳內容：您提交至本服務的圖片、影片、提示詞及其他素材。
2.2 自動蒐集的資訊
- 裝置與網路：IP 位址、裝置型號、作業系統、瀏覽器類型、時區。
- 使用行為：頁面瀏覽、功能使用情況、活動記錄、工作階段持續時間。
- 記錄資料：請求時間、錯誤記錄、效能資料。
2.3 來自第三方的資訊
- 第三方登入（Google）：我們支援透過 Google 登入。當您登入時，我們會收到您授權的基本個人檔案資訊以及您的 Google 隱私權設定，例如您的姓名、電子郵件地址與個人圖片。
3. 我們如何使用您的資訊
| 目的 | 法律基礎 |
|---|---|
| 提供與維護本服務 | 合約履行 |
| 帳單與付款處理 | 合約履行 |
| 客戶支援 | 合約履行／合法利益 |
| 服務通知（帳單、安全性、政策更新） | 合法利益 |
| 安全性與詐欺防範 | 合法利益 |
| 產品最佳化與分析 | 合法利益 |
| 法律合規 | 法律義務 |
| 行銷 — 產品更新與優惠（選填） | 同意 |
我們可能會將資料進行彙整或去識別化以進行統計分析。此類資料無法用於識別您的身分。
4. Cookie 與追蹤技術
| 類型 | 目的 | 可否停用 |
|---|---|---|
| 絕對必要 | 維持登入、工作階段、核心功能 | 否 |
| 功能性 | 佈景主題與語言偏好、個人化設定 | 是 |
本服務目前未使用第三方分析或廣告 Cookie。如果我們未來引入分析或行銷 Cookie，我們將在此揭露相關工具及其隱私權政策，並在必要時先行取得您的同意。您可以透過瀏覽器設定管理 Cookie。
5. 分享與揭露
我們不會出售您的個人資訊（包含適用法律如 CCPA 所定義之「出售」）。我們僅在下列情況下分享您的資訊：
- 服務供應商：受保密協議約束的雲端主機、付款、支援及基礎設施供應商。付款卡片資料僅由符合 PCI-DSS 標準的付款處理商 Stripe 處理，且不會儲存於我們的伺服器上。
- 第三方 AI 模型供應商：為完成生成請求，我們會將您提供的輸入內容（包含提示詞與參考素材）及對應的生成結果傳輸給第三方 AI model 供應商，並接收傳回的生成結果。我們不會向其傳送您的姓名、電子郵件地址或帳戶憑證。
- 商業夥伴：不適用；不會為了商業夥伴自身的目的而分享任何資料。
- 法律與監管要求：因應法律、法院命令或主管機關的合法請求。
- 商業交易：在發生合併或收購時，將事先通知並持續承擔保護義務。
- 經您同意：基於您的明確事先同意，用於其他目的。
6. 資料安全措施
- 傳輸加密：TLS / HTTPS。
- 儲存安全性：帳號憑證等敏感資料均經過加密或雜湊處理。
- 存取控制：遵循最小權限原則；員工均須簽署保密協議。
- 定期進行安全性稽核與漏洞掃描。
若發生影響您權益的安全事件，我們將於發現後 72 小時內，依法規要求通知您及相關主管機關。請妥善保管您的帳號憑證，切勿與他人分享。
7. 資料保留
| 資料類型 | 保留期限 | 到期處置 |
|---|---|---|
| 帳號資訊 | 帳號有效期間；帳號刪除後 90 天 | 刪除或進行匿名化處理 |
| 交易紀錄 | 依法律規定，通常為 7 年 | 刪除或歸檔 |
| 客服紀錄 | 2 年 | 安全刪除 |
| 安全性稽核日誌 | 12 個月 | 安全刪除 |
| 上傳與產生的內容 | 直到您刪除或終止帳號為止；取消帳號後 90 天 | 安全刪除 |
8. 您的資料權利
若要行使以下權利，請與我們聯繫，我們將於 30 個日曆天內回覆。
| 權利 | 說明 |
|---|---|
| 知悉權 | 了解我們收集和使用的資料 |
| 存取權 | 取得您的個人資訊副本 |
| 更正權 | 更正不正確或不完整的資訊 |
| 刪除權 | 在特定條件下要求刪除 |
| 限制處理權 | 在特定情況下暫停處理 |
| 資料可攜權 | 以機器可讀格式接收您的資料 |
| 異議權 | 基於合法利益或行銷目的拒絕資料處理 |
| 撤回同意權 | 撤回基於同意授權的資料處理 |
如果您認為我們未妥善處理您的請求，您有權向當地的資料保護主管機關申訴。
9. 行銷通訊與退出
在取得您的同意後，我們可能會透過電子郵件或應用程式內通知發送產品更新與優惠等行銷資訊。您可以隨時點擊電子郵件中的「取消訂閱」連結、在帳號設定中關閉行銷通知或與我們聯繫來選擇退出。選擇退出不會影響服務必要通知（例如帳單與安全性警示）。
10. 國際資料傳輸
我們的伺服器與合作夥伴可能位於 United States。當資料進行跨境傳輸時，我們會透過以下方式進行保護：
- 簽署包含歐盟標準契約條款（SCC）的資料處理協議；
- 僅傳輸至能提供同等級保護的接收方；
- 其他安全防護措施，例如適足性認定或約束性企業規則（BCR）。
11. 兒童隱私
本服務適用於年滿 18 歲的使用者。我們不會蓄意收集未滿該年齡者的資訊。如果您認為未成年人已向我們提供資訊，請立即與我們聯繫，我們將盡快予以刪除。
12. 第三方連結與服務
本服務可能包含第三方連結或整合第三方服務。本政策僅適用於我們直接收集的資訊。我們不對第三方的資料實務負責，建議您在使用前先查閱其隱私權政策。
13. 本政策的變更
若有重大變更，我們將透過平台通知或您的註冊信箱於至少 14 天前通知您，並更新本頁面頂端的「最後更新」日期。生效日之後繼續使用即代表接受變更。
14. 與我們聯繫
- 隱私權聯絡信箱：support@cavro.ai
- 客戶支援信箱：support@cavro.ai
- 公司名稱：CAVRO, LLC
- 通訊地址：131 Continental Dr, Suite 305, Newark, DE 19713, United States
- 服務時間：Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai