隱私權政策

ONE LOOP PTY LTD營運XCR，負責本政策所述個人資料處理。聯絡／通訊地址：Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia；隱私聯絡：xcrmc2@gmail.com。已核實的公司資料顯示於本頁；缺少的聯絡資訊保留為待補。

我們處理登入及個人資料、同意版本與時間、授權電腦名稱、憑證雜湊、存取狀態與最近使用資訊。帳務紀錄可能包括購買、額度帳目、任務費用及模型用量。結帳平台處理卡片資料，我們的服務不接收完整卡號。

透過 Creem 結帳時，Creem 依據其自身隱私政策處理買家與付款資料：https://www.creem.io/privacy 。歷史支付服務商可能繼續依法保留紀錄。我們仍承擔產品本身的資料處理責任。

儲存庫保留在您的電腦。執行請求所需的指令、選定檔案、修補程式、檢查輸出及其他背景會經服務暫時傳遞至 AI API。排除規則與秘密偵測有助於減少誤傳，但不能保證識別所有敏感資料。

伺服器資料庫與正式環境日誌不保留完整外掛提示詞、模型回覆或原始檔。任務紀錄包括取自請求首行的標題（最多200字元）、狀態、用量／費用及檢查中繼資料。標題本身可能包含個人資料。專案透過雜湊識別；選用專案標籤僅在啟用後傳送。

本機工作副本、任務紀錄、設定備份及復原資訊保留在電腦上。解除安裝外掛後可能仍存在；不再需要時請另外刪除，並先保留您需要的備份。

工坊在首次 AI 請求前徵求同意。您的回答與方案會傳送至 AI API 以產生草稿；工坊介面不將對話內容存入資料庫。瀏覽器工作階段／本機儲存保留草稿最多24小時，到期後下次存取時清除；「重新開始」也會清除。登入過程中可保留草稿。

服務使用基於雜湊 IP 的頻率限制、同意紀錄及預算／用量預留來防止濫用並維持運作。這些紀錄與瀏覽器中儲存的草稿不同。

已停止的網頁聊天或 BYOK 入口可能仍有對話、上傳檔案及加密供應商金鑰，直至按適用流程刪除。移除入口不會自動清空歷史資料。選用遠端 MCP 功能可能處理並儲存對話或遠端任務，其方式與本機程式開發外掛不同。請僅使用您接受其資料處理方式的功能。

資料用於執行請求、身分驗證、維護餘額、防止濫用、調查安全事件、提供支援及履行法律義務。在適用情況下，處理依據包括契約、法律義務、同意，或受您權利約束的合法利益。我們不出售個人資料，也不使用專案內容進行廣告行銷。

相關內容由 /legal/ai-providers 所列 AI 供應商處理。託管、資料庫、儲存、登入／郵件與支付服務商按其功能需要處理資料。資訊可能在您的國家以外及供應商的國際基礎設施上處理。保留與訓練取決於供應商政策及帳戶設定；我們不保證所有供應商都在某一地區處理或零保留。

在法律要求或調查濫用、保護權利時，我們可能揭露資訊。我們會遵守適用法律要求的保障措施；本聲明並不表示已取得特定跨境契約或認證。

我們使用以下服務提供商運營本服務，每家僅在其職能所需範圍內處理個人資訊：

提供商變更時我們會更新此名單。

帳戶、任務和運營後設資料僅在上述目的、爭議處理和法定義務所需期間保留。財務和交易記錄（購買、額度帳目、退款）一般依澳洲稅務和公司法律保留 7 年，包括帳戶刪除之後。外掛任務提示、原始檔和模型回覆不儲存在我們的伺服器上。

您可透過帳戶控制或 xcrmc2@gmail.com 撤銷外掛授權，並請求刪除帳戶或歷史資料。從我們的服務刪除不會自動刪除本地備份或獨立 AI 提供商已持有的資訊。瀏覽器草稿可透過「重新開始」或瀏覽器儲存設定清除。

我們採用訪問控制和 TLS 傳輸加密。歷史儲存的 BYOK 憑據使用 AES-256-GCM 加密；這並不表示所有本地檔案或全部服務資料都採用該加密。敏感憑據在授權呼叫介面時須解密使用。任何安全措施都不能保證絕對安全。我們依適用法律處理安全事件及發出所需通知（包括在適用時依澳洲應通報資料洩露制度和 GDPR）。

我們依《1988 年隱私法》（聯邦）及澳洲隱私原則處理個人資訊。個人資訊按上文所述披露給境外接收方，主要位於美國和日本，以及我們的提供商和 Creem 運營所在的其他國家。僅在可行時您可匿名或使用化名與我們往來；付費帳戶需要有效電子郵件信箱。

如需查閱或更正您的資訊或提出隱私投訴，請聯絡 xcrmc2@gmail.com。我們力爭在 30 天內回覆。如不滿意，您可向澳洲資訊專員辦公室（OAIC，https://www.oaic.gov.au）投訴。

如適用 GDPR 或英國 GDPR，ONE LOOP PTY LTD為資料控制者。我們的法律依據為：履行與您的合同（帳戶、任務、計費、客服）；法定義務（財務記錄、回應合法請求）；正當利益（安全、防範濫用和欺詐、提升可靠性），並與您的權利相權衡；以及我們徵求同意時的同意（例如想法工坊將您的回答傳送給 AI 提供商之前）。我們不會僅憑自動化方式作出對您產生法律或類似重大影響的決定。

向歐洲經濟區或英國以外傳輸資料時，依賴提供商資料處理條款中的標準合同條款等保障措施（如有）。您享有下文所列權利，並可向當地資料保護監管機構投訴。

根據適用法律，您可請求查閱、更正、刪除、攜帶或限制處理，反對處理，撤回同意，或向主管監管機構投訴。撤回同意不影響此前的合法處理。請聯絡 xcrmc2@gmail.com；我們可能需要核實身份，並遵守適用的期限和例外規定。

請勿提交任務不需要的金鑰或第三方個人資訊。您可停止使用工坊或外掛並撤銷憑據。撤銷可阻止今後的授權使用，但不會撤回已完成的處理或用量費用。

我們使用必要 Cookie 用於登入、會話和安全，並使用瀏覽器儲存儲存工坊草稿和偏好設定。我們不使用廣告或跨站跟蹤 Cookie。遮蔽必要 Cookie 或清除本地儲存可能導致退出登入或草稿丟失。

本服務面向 18 歲及以上成年人。如您認為有兒童提供了個人資訊，請聯絡 xcrmc2@gmail.com，以便我們調查並採取適當措施。

隱私政策發生重大變化時，我們會公佈更新後的生效日期，並在需要時透過可用渠道通知。法律／隱私諮詢：xcrmc2@gmail.com；客服：xcrmc2@gmail.com；通訊地址：ONE LOOP PTY LTD，Level 2/63 Foveaux St, Surry Hills NSW 2010, Australia。