隱私權政策

1. 概述

這份隱私權政策適用於 MydropAI、Mydrop、mydropai.com 網站、應用程式、公開核准連結、表單、品牌入口、個人頁面連結、報告、示範、通訊以及相關服務。這些服務由美國有限責任公司 ADB International LLC 營運。政策裡提到的「MydropAI」、「Mydrop」、「我們」和「我們的」，指的都是 ADB International LLC。

我們收集和使用資訊，是為了提供社群媒體營運軟體：帳戶、工作區、團隊協作、社群帳號連結、內容創作、排程、核准、發布、公開分享、表單、連結頁面、客戶入口、收件匣流程、自動化、數據分析、報告、AI 輔助功能、帳單、支援、安全以及產品改進。

我們不會為了賺錢而出售個人資訊。未經你許可，我們不會用私人工作區內容來訓練通用的 MydropAI 模型。我們只會按照這份政策、授權使用者的設定，或是為了提供和保護服務的必要，來處理已連結平台的資料、上傳的檔案、提示詞和工作區內容。

2. 我們與你的角色

對於帳戶、帳單、網站、行銷、支援、安全和產品數據分析資料，我們通常扮演企業或控管者的角色，負責決定這些資料怎麼用。

對於客戶代表自己的客戶、員工、粉絲、創作者、消費者或潛在客戶，上傳、匯入、收集或透過 MydropAI 處理的工作區內容和個人資料，工作區擁有者或客戶通常是企業或控管者，而我們只是為了提供服務而處理這些資料。如果你是公開表單提交者、核准接收者、報告檢視者、品牌入口訪客或個人頁面連結訪客，寄連結給你的工作區或品牌，也可能決定你的提交內容或互動怎麼被使用。

3. 我們收集的資訊

我們收集哪些資訊，取決於你怎麼使用服務、用哪個方案、開哪些功能、連結哪些第三方服務，以及你或你的工作區願意提供什麼內容。

4. 資訊來源

我們從這些地方收集資訊：

• 你本人，當你建立帳戶、上傳內容、設定工作區、提交表單、連結個人檔案、使用 AI 工具、聯絡支援或跟公開頁面互動時；
• 工作區擁有者、管理員、團隊成員、客戶、訪客和外部接收者，當他們邀請你、指派工作、提及你、核准內容、傳訊息給你或提交跟你有關的資訊時；
• 你或你的工作區授權的第三方服務，包括社群網路、日曆、儲存供應商、媒體服務、設計工具、帳單服務、電子郵件服務、數據分析工具和驗證提供者；
• 你的瀏覽器、裝置、網路、Cookie 和類似技術；
• 公開來源，當你使用監控、競爭情報、個人檔案探索、公開預覽或類似功能時。

5. 我們如何使用資訊

我們用這些資訊來：

• 建立帳戶、驗證使用者、管理工作階段、確保存取安全、營運工作區；
• 提供日曆、媒體庫、貼文編輯器、核准、公開入口、表單、個人頁面連結、報告、收件匣、對話、通知、提醒、活動、自動化和數據分析；
• 連結、同步、匯入、發布、回覆或讀取你授權的第三方服務資料；
• 透過你選擇使用的 AI 功能，生成、編輯、摘要、分類、預覽、翻譯、評分，或用其他方式協助內容；
• 處理付款、管理訂閱、執行配額、防止付費功能被濫用、提供客戶入口；
• 傳送交易電子郵件、核准請求、提醒、報告傳送、個人檔案到期通知、工作區邀請、支援訊息和服務更新；
• 衡量產品使用、診斷錯誤、改進功能、測試變更、了解行銷歸因、開發新功能；
• 保護使用者、客戶、公開提交者、第三方和服務，避免詐騙、垃圾訊息、安全事件、濫用和政策違規；
• 遵守法律、執行條款、回應法律請求、解決爭議、保護權利、安全和財產。

6. AI 資料處理

當你使用 AI 功能時，服務可能會處理提示詞、選定的工作區脈絡、品牌指引、個人檔案資料、媒體、附件、擷取的文字、逐字稿、先前的聊天脈絡、自動化輸入、報告資料、收件匣內容，以及其他你選擇或允許使用的資訊。這些資料用來生成你要求的草稿、媒體、摘要、建議、報告、自動化輸出，或其他 AI 輔助結果。

AI 輸出在使用前應該先檢查一下。在發布、傳送或依賴 AI 輸出之前，你要自己確認準確性、權利、合規性、語氣、揭露事項和平台適用性。

我們使用第三方 AI 與媒體供應商來提供 AI 功能。文字生成由 OpenAI 執行。圖片與影片生成由 KIE.ai 執行。對於歐盟與歐洲經濟區以外的工作區，部分較便宜、非推理任務也可能由 DeepSeek 執行，該服務在中國境內處理資料。

歐盟與歐洲經濟區的工作區僅路由至受第五章傳輸機制涵蓋的供應商。每次 AI 請求前，技術控制會根據工作區所在地區決定供應商，若無法判斷地區，則預設使用受保護的供應商，因此歐盟與歐洲經濟區的工作區內容絕不會傳送至該框架之外的 AI 供應商。

未經許可，我們不會使用私人工作區內容來訓練通用的 MydropAI 模型。我們的 AI 供應商不會使用你的內容來訓練其模型。我們也不會使用 Google Workspace API 資料來開發、改善或訓練通用 AI 或機器學習模型。

7. Google API 資料

如果你連結 Google 服務，MydropAI 只會在提供你授權的功能（像是登入、匯入、日曆同步、個人檔案管理、發布、數據分析或報告）所需時，存取你的 Google 帳戶、個人檔案、日曆、儲存空間、照片、商家檔案或相關資料。

MydropAI 對從 Google API 接收的資訊之使用和傳輸，會遵守 Google API 服務使用者資料政策，包括有限使用要求。我們不會出售 Google 使用者資料、不會把這些資料用於不相關的廣告，也不會用 Google Workspace API 資料來訓練通用 AI 或機器學習模型。

你可以透過應用程式或 Google 帳戶權限，中斷連結 Google 服務。中斷連結後，依賴該授權的匯入、日曆同步、數據分析、發布或其他功能可能會停止。

8. 我們如何分享資訊

我們只有在為了達成這份政策所述目的之必要時，才會分享資訊：

• 跟工作區擁有者、管理員、成員、受邀使用者、客戶、核准接收者、報告接收者、入口訪客、表單擁有者和公開頁面訪客分享，依照工作區設定和功能設定而定；
• 跟你授權的第三方平台和整合分享，包括社群網路、日曆、媒體服務、設計工具、儲存供應商、訊息管道和商家檔案服務；
• 跟協助我們進行託管、儲存、驗證、安全、付款、訂閱、電子郵件、通知、數據分析、客戶支援、AI 功能、媒體生成、記錄、監控和產品營運的服務提供者分享；
• 跟付款處理器分享，以完成結帳、管理訂閱、處理稅務、防止詐騙、提供帳單入口；
• 跟公開檢視者分享，當你發布個人頁面連結、品牌入口、公開報告、公開表單、公開核准或社群貼文時；
• 跟廣告平台分享，目前包括 OpenAI（ChatGPT Ads）、Google Ads 和 Meta（Facebook 與 Instagram 廣告）：你 email 的單向 SHA-256 雜湊值、一組匿名帳號 ID，以及你註冊、發布第一篇貼文、開始試用或開始付費方案這件事實，讓我們能衡量哪些廣告有效，也避免把廣告投給已經在用 Mydrop 的人，同時讓平台能找到跟我們客戶相似的新族群。針對 Meta，只有在允許行銷 cookie 時，我們才會另外傳送廣告點擊 ID、Meta cookie ID、你的 IP 位址和瀏覽器類型。我們絕不會以可讀形式分享你的 email，也絕不會出售它；
• 在需要符合法規、處理爭議、維護安全、保障人身安全或履行法律義務時，跟專業顧問、審計人員、保險公司與法律機關分享；
• 在合併、收購、融資、重整、破產、資產出售或類似商業交易中，跟接手方或潛在接手方分享，並會加上適當的保護措施。

9. Cookie、分析與行銷技術

我們在 mydropai.com 和應用程式中使用 cookie 及類似技術，共分為三類：

• 必要（一律啟用）：登入、設定、安全與結帳（Mydrop、Google reCAPTCHA、Stripe、Lemon Squeezy）。最長 6 個月。reCAPTCHA 適用 Google 隱私權政策與服務條款。
• 數據分析：Google Analytics，以及應用程式中的 Hotjar 使用過程錄製。Hotjar 會遮罩你輸入的內容，且只有 Mydrop 團隊會查看錄製內容，用來改進產品。最長 2 年。
• 行銷：Google Ads、Microsoft Advertising、Meta（Meta Pixel）和 Lemon Squeezy，用來衡量哪些廣告和合作夥伴帶來註冊。最長 13 個月。

在歐洲經濟區、英國與瑞士，數據分析與行銷類 cookie 只會在你於 cookie 橫幅中同意後才會載入。其他地區則預設啟用。你隨時可以透過網站頁尾或應用程式中的 Cookie 設定更改選擇。我們不會販售個人資料。

10. 處理的法律依據

若隱私法要求法律依據，我們會基於下列一項或多項處理個人資料：履行契約、合法利益、同意、遵守法律義務、保護重大利益，或適用法律下的其他法律依據。

我們的合法利益包括營運與改善服務、保護帳戶安全、防止濫用、支援使用者、衡量產品效能、溝通服務相關事宜，以及保護法律權利。若我們依賴同意，你可在適用情況下撤回，但撤回不影響撤回前已進行的處理。

11. 保留

我們會在合理所需的期間內保留資訊，以提供服務、遵守法律義務、解決爭議、執行協議、維護安全、防止濫用、支援備份，以及營運合法的商業紀錄。

• 帳戶、工作區、品牌、內容、媒體、表單、入口、報告、收件匣、自動化與連線平台資料，通常會在帳戶或工作區有效期間保留，或直到授權使用者刪除為止。
• 連線服務的權杖與個人檔案資料，通常會保留至中斷連線、過期、替換、刪除，或授權功能不再需要為止。
• 當你刪除帳戶時，你的登入與帳戶詳細資料會立即移除，你可以馬上重新註冊。沒有任何成員的工作區會同時無法存取，其內容會在 30 天的復原期後永久刪除。
• 發票、稅務紀錄與交易歷史由我們的付款供應商持有，而非 MydropAI，並依其自身的會計與稅務義務要求保留。
• 安全與應用程式日誌由我們的託管供應商保留 30 天，之後自動刪除。
• 資料庫備份使用滾動式 7 天時間點復原視窗；較舊的復原點會自動捨棄。
• 已刪除的資料可能在一段時間內仍存在於備份、日誌、快取、供應商系統、電子郵件、匯出、下載或第三方平台，直到被覆寫或不再需要為止。
• 已發布的社群內容、寄送的電子郵件、下載的檔案、公開報告、公開頁面，或傳送至第三方服務的資料，即使在服務中刪除後，仍可能保留在 MydropAI 之外。

12. 你的權利與選擇

依你居住的地區，你可能擁有要求存取、更正、刪除、可攜性、限制、異議、撤回同意、退出特定分享或定向廣告、退出行銷，以及對特定隱私決定提出申訴的權利。

你可以隨時從「設定」的「帳戶」下載你自己的個人資料副本。匯出檔是機器可讀的 JSON 檔案 ZIP，涵蓋你的帳戶詳細資料、你所属的工作區，以及你建立的內容，同時滿足存取權與資料可攜權，無需事先詢問我們。

你可以在帳戶設定、工作區設定或連線服務設定中更新部分資訊。你可以從同一個「帳戶」設定頁面刪除帳戶及其資料。你也可以中斷整合、刪除選定內容、停用公開連結、變更報告分享、取消訂閱行銷電子郵件，或聯絡我們尋求協助。

若要行使隱私權利，請寄電子郵件至 contact@mydropai.com。我們可能需要驗證你的身分與授權後才會回覆。若你的請求涉及工作區、代理商、品牌或客戶控制的資料，我們可能會引導你聯絡該組織，或與他們協調。

13. 地區隱私聲明

14. 國際傳輸

我們位於美國，並在美國處理資訊。我們的基礎設施運行於美國的 Google Cloud：應用程式伺服器位於 us-central1，資料庫與檔案儲存位於美國多區域。我們目前不提供僅限歐盟的資料落地。

Google LLC 已通過歐盟與美國資料隱私框架認證。根據 2023 年 7 月 10 日的充分性決定，歐盟委員會承認認證的美國組織提供足夠的保護水準，因此向它們傳輸無需進一步授權。執行決定 (EU) 2021/914 中的歐盟標準契約條款亦適用，且適用於任何未受充分性決定涵蓋的次處理者。

15. 安全

我們採用行政、技術與組織性保護措施，旨在防止未經授權的存取、遺失、誤用、竄改與揭露。

• 所有流量在傳輸中以 TLS 加密，所有儲存資料在靜態以 AES-256 加密；
• 連線社群帳戶的存取權杖另以 Google Cloud KMS 加密，因此絕不會以可讀形式保存；
• 每筆紀錄都限定於工作區，並在資料庫層級強制執行每個成員的權限，而非僅在應用程式層級，且每個指名紀錄的請求都會檢查所有權；
• 上傳的媒體透過可撤銷的每檔案存取權杖提供，而非匿名公開連結，因此外洩的連結可被撤回；
• 定期進行內部安全審查，追蹤發現的問題直至解決，並將相依套件固定於特定版本。

沒有系統是完美安全的。你需負責使用強密碼、安全的裝置、適當的工作區權限、小心分享公開連結與密碼，並即時回報可疑活動。

16. 兒童

MydropAI 不針對 13 歲以下兒童，且不允許 18 歲以下使用者建立帳戶。我們不會故意收集 13 歲以下兒童的個人資訊。若你認為兒童向我們提供了個人資訊，請聯絡我們，我們將採取適當步驟刪除該資訊，除非法律要求我們保留。

17. 第三方網站與服務

服務可能連結至或整合第三方網站、平台、應用程式、API 與服務。其隱私實務由其自身政策規範。我們不對我們無法控制的第三方之隱私、安全、內容或實務負責。

18. 本政策之變更

我們可能因服務、法律或業務變更而更新本政策。若變更重大，我們將採取合理步驟通知使用者，例如更新本頁面、寄送電子郵件或顯示應用程式內通知。生效日後繼續使用即表示適用更新後的政策。

生效日：2026 年 6 月 12 日。最後更新：2026 年 11 月 11 日。

19. 聯絡方式

如有隱私問題、權利請求、資料刪除請求、申訴或安全疑慮，請聯絡 contact@mydropai.com。

若你對我們回覆不滿意，你可能有权向所在司法管轄區的隱私監管機關或資料保護主管機關提出申訴。