私隱政策

SRTGen.com（「我們」、「我們的」）致力保護您的私隱。本私隱政策解釋了當您使用 SRTGen.com 平台時，我們收集哪些個人數據、我們如何使用這些數據、我們與誰共享這些數據，以及您對自己的資訊擁有哪些權利。

本政策適用於 SRTGen.com 網站、我們的網頁應用程式、開發者 API，以及 X（前稱 Twitter）上的 @SRTGenDotCom 社群自動化功能。

存取或使用我們的服務，即表示您確認已閱讀並理解本私隱政策。如果您不同意，請停止使用本服務。

法律依據（適用於歐洲經濟區/英國用戶）： 如果您位於歐洲經濟區（EEA）或英國，我們根據以下法律依據處理您的個人數據：履行合約（以提供服務）、合法權益（改善服務、預防欺詐）、同意（營銷通訊）和法律義務（遵守法律）。

帳戶資訊： 當您註冊時，我們收集您的姓名、電郵地址以及（如適用）經雜湊處理的密碼。如果您透過 OAuth（例如 Google）註冊，我們會從您選擇的提供商處接收您的姓名、電郵和個人檔案圖片。

付款資訊： 我們收集與帳單相關的資訊，包括您的 Stripe 客戶 ID、訂閱計劃、訂閱狀態和帳單週期日期。我們不會儲存完整的信用卡卡號 —— 所有付款詳情均由 Stripe, Inc. 安全處理。

您上傳的內容： 我們儲存影片檔案、音訊檔案、語音錄音（為訓練自訂語音複製而上傳的語音樣本）、透過瀏覽器內螢幕錄影機擷取的本地螢幕或網絡攝影機錄影、處理後的輸出檔案（配音音訊、帶字幕的影片、SRT/VTT/ASS 匯出檔）、縮圖，以及您貼上的任何來源網址（用於基於連結的匯入）。這些檔案儲存在 Backblaze B2 雲端儲存空間中。

AI 處理數據： 當您使用轉錄、翻譯、語音配音或語音複製時，音訊內容和語音樣本會被發送到第三方 AI 提供商（AssemblyAI、Google Gemini、ElevenLabs 和/或 Cartesia）。這些提供商會暫時處理您的音訊以執行這些任務。我們建議您查閱其各自的私隱政策： - AssemblyAI: https://www.assemblyai.com/privacy-policy - Google Gemini / Vertex AI: https://policies.google.com/privacy - ElevenLabs: https://elevenlabs.io/privacy - Cartesia: https://cartesia.ai/privacy

X 帳戶憑證： 如果您為 @SRTGenDotCom 自動化功能連接了 X 帳戶，我們會儲存您的 X 用戶 ID、用戶名稱、個人檔案圖片網址和 OAuth 存取憑證（權杖）。這些憑證會加密儲存，且僅用於代表您啟用 X 機器人自動化。

使用數據： 我們自動收集有關您使用服務的元數據，包括：專案創建和處理日誌、額度扣除記錄、工作狀態歷史記錄、API 金鑰創建和使用時間戳記，以及錯誤日誌。此數據用於服務交付、帳單準確性和偵錯。

通訊數據： 如果您透過聯絡表單或電郵與我們聯絡，我們會儲存您的姓名、電郵地址、查詢類型和訊息內容（包括您上傳的任何附件）。

意見回饋與分析： 我們收集提交的意見回饋、說明文件實用性評分以及平台的一般使用分析（在可能的情況下進行彙總和匿名化）。我們目前不使用第三方分析 Cookie。

裝置與技術數據： 我們可能會收集您的 IP 地址、瀏覽器類型、操作系統和來源網址，以用於安全、速率限制和預防欺詐目的。

我們將您的個人數據用於以下目的：

服務交付： - 創建和管理您的帳戶 - 處理影片檔案並生成 AI 驅動的字幕 - 執行燒錄影片（Burn Video）渲染工作並匯出字幕檔案 - 代表您運行 @SRTGenDotCom X 自動化功能 - 管理和提供您的額度餘額和訂閱福利 - 提供開發者 API 存取權限

帳單與付款： - 透過 Stripe 處理訂閱付款和額度充值購買 - 發送發票、收據和帳單通知 - 管理訂閱續期、升級、降級和取消

安全與信任： - 驗證您的身份並保護您的帳戶安全 - 偵測並防止欺詐活動、未經授權的存取，以及濫用配額或額度系統 - 執行我們的服務條款和可接受使用政策

服務改善： - 分析彙總的使用模式並提高 AI 模型準確性 - 根據用戶行為優先開發新功能 - 偵錯技術問題並解決錯誤

通訊： - 回應您的支援請求和聯絡表單提交 - 發送交易通知（例如：工作完成、帳單提醒） - 發送產品更新、新功能公告和推廣資訊（您可以隨時選擇退訂）

法律合規： - 遵守適用的法律、法規、法院命令和執法部門的要求

我們不會出售您的個人數據。我們僅在以下情況下共享數據：

AI 處理提供商： 您專案中的音訊內容和語音樣本會傳輸到 AssemblyAI、Google Gemini、ElevenLabs 和/或 Cartesia，以進行轉錄、翻譯、配音和自訂語音生成。這些提供商在適當的數據處理協議下作為數據處理者運作。

雲端儲存： 您的檔案儲存在 Backblaze B2 雲端儲存空間中。檔案透過加密連接傳輸，並在設有存取控制的情況下儲存。

託管與基礎設施： 我們的網站 www.srtgen.com 及其底層網絡基礎設施由 Cloudflare 託管並提供安全保護。Cloudflare 處理網站流量（包括 IP 地址），以用於效能路由、CDN 交付和安全目的。

付款處理商： 帳單數據由 Stripe, Inc. 處理。Stripe 是付款相關數據的獨立數據控制者。我們僅接收非敏感的帳單元數據（客戶 ID、訂閱狀態）。

身份驗證提供商： 如果您使用 OAuth 登入（例如 Google），您的身份驗證將由相應的提供商處理。我們僅接收他們共享的個人檔案數據（姓名、電郵、頭像）。

X (Twitter) API： @SRTGenDotCom 功能使用您已連接的帳戶憑證與 X API 進行互動，以發送自動回覆。您的 X 使用數據可能受 X 自身的私隱政策約束。

電郵服務提供商： 我們使用交易電郵服務來發送帳戶驗證、密碼重設、帳單和通知電郵。

法律披露： 當法律要求時，或者當我們真誠地相信披露對於保護 SRTGen.com、我們的用戶或公眾的權利、財產或安全是必要的時候，我們可能會向執法部門、政府機構或法院披露您的數據。

業務轉讓： 在合併、收購或資產出售的情況下，您的數據可能會轉移給收購實體。在您的數據被轉移並受不同的私隱政策約束之前，我們將會通知您。

彙總/匿名數據： 我們可能會公開或與合作夥伴共享彙總的、無法識別身份的數據（例如：總活躍用戶數、平均處理時間），用於研究和營銷，且不受限制。

我們保留您的個人數據的時間，僅限於提供服務和遵守法律義務所需的時間。

帳戶數據： 在您的帳戶處於活躍狀態期間保留，並在帳戶刪除後保留最多 90 天（以處理爭議或恢復請求）。90 天後，您的個人識別資訊將被清除。

上傳的檔案與專案： 影片檔案、音訊檔案、處理後的輸出和專案記錄會在您的帳戶處於活躍狀態時保留。與已刪除專案相關的檔案將在 30 天內排隊從雲端儲存中刪除。帳戶刪除後，所有檔案均安排在 90 天內永久刪除。

帳單記錄： 根據財務法規和稅法要求，交易和訂閱記錄在帳戶刪除後仍可保留最多 7 年。

AI 處理日誌： 轉錄和翻譯工作元數據（狀態、時間戳記、額度使用情況）會保留最多 2 年，以用於審計和帳單準確性目的。

X 帳戶憑證： 在您的 X 帳戶保持連接期間儲存。從控制面板撤銷您的 X 連接將在 24 小時內刪除儲存的存取權杖。

聯絡與意見回饋數據： 查詢記錄會保留最多 3 年，以維持通訊歷史記錄並解決爭議。

我們實施業界標準的安全措施來保護您的數據：

- 傳輸中加密： 您的瀏覽器與我們的伺服器之間傳輸的所有數據均使用 TLS/HTTPS 加密。 - 加密儲存： 敏感憑證（包括 X OAuth 權杖和 API 金鑰）在靜態時會被加密。 - 存取控制： 我們的基礎設施使用基於角色的存取控制。只有因業務需要而獲得授權的人員才能存取生產數據。 - API 金鑰安全： API 金鑰在創建時僅顯示一次，並以單向雜湊值儲存。我們僅顯示最後 4 個字元以供識別。 - 工作階段安全： 用戶工作階段受到已簽署且有效期短的權杖保護。非活躍工作階段會自動失效。 - 速率限制： 我們的 API 和身份驗證端點設有速率限制，以防止暴力破解攻擊和濫用。 - 定期審計： We conduct periodic security reviews of our systems and third-party integrations.

沒有完美的系統： 儘管我們做出了努力，但沒有任何安全系統是完全無懈可擊的。如果發生影響您個人數據的數據洩漏事件，我們將按照適用法律的要求通知您（對於歐洲經濟區居民，通常在發現後 72 小時內）。

如果您發現安全漏洞，請透過我們的聯絡我們頁面負責任地披露。

根據您所在的位置，您可能對自己的個人數據擁有以下權利：

存取權： 請求獲取我們所持有關於您的個人數據的副本。

更正權： 請求更正不準確或不完整的個人數據。

刪除權（被遺忘權）： 請求刪除您的個人數據，但須遵守我們的法律保留義務。

限制處理權： 請求我們在特定情況下限制處理您數據的方式。

數據攜帶權： 以結構化、機器可讀的格式接收您的數據。

反對權： 反對基於合法權益或直接營銷目的進行的數據處理。

撤回同意權： 如果處理是基於您的同意（例如營銷電郵），您可以隨時撤回同意，這不會影響撤回前的處理。

加州居民（CCPA/CPRA）： 加州居民有權知悉收集了哪些個人資訊、有權選擇退出個人資訊的出售（我們不出售數據）、有權刪除、有權更正，以及在行使這些權利時享有免受歧視的權利。

如何行使您的權利： 透過我們的聯絡我們頁面提交請求，主旨註明「私隱權利請求」。我們將在 30 天內（或適用法律要求的時間內）作出回應。在處理您的請求之前，我們可能會要求您驗證身份。

必要 Cookie： 我們使用工作階段 Cookie 和身份驗證權杖，這些對於平台的運作是絕對必要的（登入狀態、CSRF 保護、工作階段管理）。這些無法被停用。

功能性偏好設定： 我們使用瀏覽器本地儲存空間來儲存語言或主題選擇等偏好設定，以改善用戶體驗。

分析： 我們可能會使用尊重私隱的分析工具來了解彙總的使用模式。我們不使用 Google Analytics。在使用第三方分析的地方，數據會被匿名化，且不會進行跨網站追蹤。

無廣告 Cookie： 我們不使用 Cookie 進行廣告或行為分析。我們不參與廣告網絡或重新定位計劃。

管理 Cookie： 您可以透過瀏覽器設定管理或刪除 Cookie。停用必要 Cookie 將會影響平台的功能。

SRTGen.com 在伺服器所在地處理和儲存數據，這些地點可能包括您居住國以外的地區，包括美國和歐盟。

如果您位於歐洲經濟區（EEA）或英國，我們確保國際數據傳輸受到適當保護措施的保障，包括： - 標準合約條款（SCC）： 在需要時，我們與數據處理者使用歐盟批准的 SCC。 - 充分性決定： 我們在可行時依賴充分性決定。 - Backblaze B2： 數據可能儲存在位於美國的伺服器中。我們使用符合 GDPR 要求的 Backblaze 數據處理增補協議。 - AI 提供商： AssemblyAI 和 Google Gemini 擁有其自身的國際數據傳輸機制。我們建議查閱其政策以獲取有關數據儲存地的詳細資訊。

SRTGen.com 並非針對 13 歲以下（或歐洲經濟區/英國為 16 歲以下）的兒童。我們不會故意收集兒童的個人數據。

如果我們得知在無意中收集了兒童的數據，我們將立即刪除該資訊。如果您是家長或監護人，並相信您的孩子向我們提供了個人數據，請立即透過我們的聯絡我們頁面與我們聯絡。

我們可能會不時更新本私隱政策，以反映我們的做法、技術、法律要求或其他因素的變化。

當我們做出重大變更時，我們將： - 更新本頁面頂部的「最後更新」日期 - 透過電郵通知已註冊用戶至其帳戶電郵地址 - 在平台上顯示顯眼的通知，並維持一段合理的時間

我們鼓勵您定期查閱本政策。在變更生效後您繼續使用服務，即表示您接受修訂後的政策。

SRTGen.com 是負責您個人數據的數據控制者。

如果您對本私隱政策或我們的數據處理做法有任何疑問、疑慮或請求，請聯絡我們的私隱團隊：

聯絡方式： 透過我們的聯絡我們頁面 網站： https://www.srtgen.com

對於歐洲經濟區/英國用戶，如果您對我們就您的私隱請求所作出的回應不滿意，您有權向您當地的數據保護機構提出投訴。