隱私權政策

依 GDPR 第 13 條，負責決定您個人資料處理目的與方式的控管者為：

• [請填入登記之法人名稱與地址]
• 聯絡電子郵件：support@convra.net

若您對個人資料處理有任何疑問，或希望行使下述權利，請透過上述電子郵件與我們聯繫。

為提供本服務，我們蒐集下列類別的資料：

• 帳戶資料：您透過 Google 或 LINE 登入時，我們取得您的電子郵件、顯示名稱、個人檔案圖片，以及該登入方式的帳戶識別碼（Google 帳戶 ID 或 LINE user ID）。這些資料僅用於建立與識別您的帳戶、提供登入，以及就您的帳戶或訂單與您聯繫。使用 LINE 登入時，電子郵件僅在您於 LINE 同意畫面另行授權、且我們已取得 LINE 電子郵件權限時才會取得；未授權時我們不會取得您的電子郵件，您仍可正常使用本服務。
• 付款資料：以新台幣結帳的付款由藍新金流（藍新金流科技股份有限公司，台灣）處理；以美元或歐元結帳的付款由 Polar（Polar Software, Inc.，作為記錄商戶／轉售商）處理。以新台幣付款時，電子統一發票由易發票（ezreceipt，台灣）開立。任何情況下卡片資料都由支付機構掌管，我們僅儲存金流商的顧客／訂單識別碼、訂閱識別碼及您的方案；為開立發票與帳務查核，另儲存您提供的發票資料：公司抬頭與統一編號（公司發票），或您的帳戶沒有電子郵件時、您在購買課程時留下的收發票電子郵件或手機條碼。
• 內容資料：您上傳與生成的內容，包括產品圖片、品牌資訊、生成的圖片／影片／音訊，以及文字提示（prompt）。
• 使用與成本紀錄：依電子郵件記錄的每位使用者 API 用量與成本紀錄。
• Convra 學院（線上課程）：您的學習進度——完成的課堂與測驗成績、經驗值、連續學習天數與日期、徽章、魔王任務完成紀錄，以及結業證書上的姓名——儲存在您的瀏覽器，登入時同步到您的帳戶。購買課程時，我們記錄方案、訂單編號、付款時間，以及您勾選數位內容同意事項的時間與條款版本。加入早鳥名單時，我們儲存您的電子郵件（或帳戶）、感興趣的方案，以及您第一次來到本站的來源（UTM 參數、廣告點擊 ID、到達頁與來源網站的網域）。
• 問 Annie（課程內的 AI 助教）：您提出的問題，連同所在課堂的內容與最近幾則問答，會傳送給 AI 服務供應商（OpenRouter 或 OpenAI）以產生回答。我們不保存提問內容，只記錄提問次數以限制用量（登入時依帳戶，未登入時依 IP 位址）。
• 廣告成效衡量：本服務使用 Meta 像素（瀏覽器端）記錄頁面瀏覽；並在您註冊與付款完成時，由伺服器透過 Meta 轉換 API（Conversions API）傳送事件：以 SHA-256 雜湊處理的電子郵件與帳戶識別碼、訂單編號、金額、幣別與品項。註冊事件另含 IP 位址、瀏覽器資訊（user agent）與 Meta 的 _fbp／_fbc cookie。
• 產品分析：透過 PostHog 蒐集的產品分析；您的電子郵件在送出前會先以 SHA-256 雜湊處理。
• 錯誤診斷：透過 Sentry 蒐集的錯誤診斷資料，並已清除權杖與機密資訊。

我們不建立 IP 位址、使用者代理字串（user-agent）或地理位置的使用紀錄。例外如下：

• 頻率限制：為防止濫用，部分功能（例如未登入時使用問 Annie、加入早鳥名單）會以 IP 位址作為短期計數器的鍵值，到期自動刪除。
• Meta 像素與轉換 API：Meta 像素會由您的瀏覽器直接把 IP 位址與裝置資訊傳給 Meta；註冊事件也會附上這些資訊（見第 2 節「廣告成效衡量」）。

我們將您的資料用於下列目的：

• 提供、維護並改善本服務（含產生您要求的內容）。
• 提供 Convra 學院課程：同步學習進度、開立結業證書、回答您在課程中的提問。
• 處理付款、管理訂閱與點數，並開立統一發票。
• 維護帳戶與身分驗證。
• 監控錯誤、確保安全並防範詐欺與濫用。
• 在取得您同意的情況下，分析產品使用狀況以改善服務。

我們依 GDPR 第 6 條，基於下列法律依據處理您的個人資料：

• 履行契約：提供本服務、處理付款與訂閱。
• 同意：產品分析（您可隨時撤回同意）。
• 正當利益：保障安全、防範詐欺與濫用、監控錯誤，以及衡量廣告成效（Meta 像素與轉換 API）。

我們委由下列服務提供者（子處理者）代為處理資料：

• Upstash／Vercel-KV（Redis）：儲存結構化資料。
• Cloudflare R2：儲存您上傳與生成的媒體。
• Polar（Polar Software, Inc.）：處理以美元、歐元結帳的付款、訂閱與收據。
• 藍新金流（藍新金流科技股份有限公司，台灣）— 處理以新台幣結帳的付款（信用卡）。我們傳送您的電子郵件、訂單編號、金額與品項名稱；卡片資料由藍新及其合作機構掌管，我們不接觸也不儲存。
• 易發票（ezreceipt，台灣）— 以新台幣付款時開立電子統一發票。我們傳送訂單編號、品項與金額，以及買受人名稱、電子郵件或載具（例如手機條碼）；若您選擇開立公司發票，另加公司抬頭與統一編號。
• PostHog：產品分析。
• Sentry：錯誤監控。
• AI 服務供應商 — OpenAI、OpenRouter、Kie.ai、fal.ai、Meshy：您的提示與上傳的圖片，以及您向「問 Annie」提出的問題，會傳送至這些供應商以生成內容或回答。
• Google、LINE（LY Corporation）：身分驗證。
• Meta／Instagram：(1) 您連結社群帳戶以發佈內容時；(2) Meta 像素與轉換 API，用於衡量廣告成效（見第 2 節）。

部分處理者位於美國，部分（藍新金流、易發票）位於台灣，因此會發生個人資料的國際傳輸；此類傳輸係依歐盟標準契約條款（SCCs）進行，以提供適當保障。藍新金流與易發票僅在您以新台幣結帳時才會被啟用。

• 您的資料將保存至您刪除帳戶為止。
• 問 Annie 的提問內容：我們不保存。
• 登入工作階段（session）於 7 天後失效。
• 快取為短期性質，存續時間自數分鐘至數小時不等。

在適用法律範圍內，您就個人資料享有下列權利：

• 查閱權：取得我們所持有關於您的個人資料。
• 更正權：更正不正確的資料。
• 刪除權（被遺忘權）：本服務提供應用程式內自助刪除帳戶功能，將清除您的個人檔案、資產與連結。
• 限制處理權。
• 資料可攜權：請注意，自動匯出功能尚未提供，請透過聯絡電子郵件提出請求。
• 反對權。
• 撤回同意權。
• 向監理機關（supervisory authority）提出申訴的權利。

欲行使上述任一權利，請來信 support@convra.net。

我們採取合理的技術與組織措施保護您的資料，包括在傳送至 Sentry 前清除權杖與機密資訊、在送往分析服務前以 SHA-256 雜湊處理電子郵件。然而，沒有任何透過網際網路的傳輸或儲存方式能達到百分之百安全。

本服務並非針對 16 歲以下兒童設計，我們亦不會在知情情況下蒐集其個人資料。

我們可能不時更新本隱私權政策。重大變更時，我們會更新本頁頂部的「最後更新」日期，並於適當情況下另行通知您。

如對本隱私權政策或您的個人資料有任何疑問，請來信 support@convra.net。