私隱政策

1. 適用範圍及責任主體

本《私隱政策》適用於連結至此政策的 InkMee 網站、上載及預覽工具、帳戶及結賬流程、顧客支援、創作者或商業計劃、作品廊、電子通訊，以及相關的網上或線下服務（統稱「服務」）。它涵蓋顧客、準顧客、訪客、上載者、上載內容中被拍攝的人士、電子通訊訂閱者、商業聯絡人，以及其他個人資料由 InkMee 處理的人士。 InkMee 是一個商號名稱。網站及結賬時顯示的資料控制者及訂約賣方，是結賬時及你的訂單確認中列明的 InkMee 訂約實體，其公司／註冊編號載於適用的訂單文件，註冊地址為結賬時或訂單確認中顯示的賣方地址（稱為 InkMee、我們或本公司）。如結賬時顯示聯屬公司或本地賣方，該實體可能是該交易的獨立或共同控制者，詳情將於當時披露。 私隱聯絡：service@inkmee.studio。資料保護主任（如已委任）：InkMee 私隱團隊（service@inkmee.studio）。歐盟代表（如需要）：請聯絡 service@inkmee.studio 查詢現任代表資料。英國代表（如需要）：請聯絡 service@inkmee.studio 查詢現任代表資料。

2. 主要定義

上載內容。提交至服務的相片、圖片、截圖、藝術作品、參考圖表、文字提示、訊息或其他材料。 創作資料。製作手辦期間產生或記錄的項目資料，包括提示、遮罩、特徵點、分割、姿勢估算、深度資訊、紋理貼圖、推斷的未見細節、草稿、預覽、3D 網格、面部／身體幾何資料、打印支撐、修改歷史、品質控制備註及最終生產檔案。 個人資料。可識別某個人或住戶、與其相關、描述其情況、合理地可與其關聯或合理地可連結至其的資訊，包括適用法律下的同等術語。 敏感資料。法律視為敏感或受特別保護的資訊。視乎地點及處理方式，可能包括帳戶憑證、精確位置、兒童資料，以及可作為生物識別資訊的面部或身體幾何資料。

3. 我們收集的個人資料

3.1 你提供的資訊

• 身份及帳戶資料：姓名、用戶名稱、密碼雜湊值、年齡或成年確認、偏好語言及帳戶設定。
• 聯絡資料：電郵地址、電話號碼、送貨及帳單地址、國家／地區及通訊偏好。
• 訂單及交易資料：所選產品、尺寸、風格、底座、數量、價格、貨幣、稅項、折扣、訂單狀態、付款代碼及由付款服務供應商提供的有限付款詳情、寄送及清關資訊、退款及退單記錄。
• 上載內容：你本人、家人、兒童、伴侶、朋友、寵物、已故人士、服飾、物件、地點、標誌或其他參考的相片；文字提示及指示；以及上載檔案中未被移除的元數據。
• 創作資料：AI 生成的預覽、用於藝術重建的面部／身體或寵物特徵量度、3D 幾何結構、紋理、模型版本、生產設定、審核員備註、生產審核記錄及最終成品。
• 通訊：電郵、聊天訊息、支援工單、問卷回覆、評價、版權通知、私隱要求，以及同意或許可的記錄。
• 作品廊及市場推廣提交內容：你另行選擇公開的內容及授權書，連同署名及活動詳情。
• 商業計劃資料：公司、職位、稅務或收款資訊、作品集、創作者／轉介代碼、業績記錄及合約通訊。

3.2 自動收集的資訊

• 裝置及網絡資料：IP 地址、瀏覽器、作業系統、裝置類型、語言、時區、識別碼、由 IP 推斷的大概位置及保安訊號。
• 使用資料：瀏覽的頁面、點選的按鈕、上載及預覽事件、轉介網址、工作階段時間戳、錯誤、互動、購物袋活動、推廣活動歸因及同意狀態。
• Cookie 及類似技術：Cookie、像素、SDK、本地儲存、工作階段儲存、標籤及類似技術，受《Cookie 政策》及地區同意規則約束。

3.3 來自其他來源的資訊

• 付款服務供應商、防詐騙服務供應商、速遞承運商、市集、社交平台、創作者或轉介夥伴、商業客戶、客戶授權的聯絡人，以及法律允許下的公開來源。
• 成年上載者可提供相片中另一名人士的資訊。上載者必須具備相應權限。除非法律或風險另有要求，我們可能聯絡上載者（而非被拍攝者）以核實其權限。

4. 我們如何使用個人資料及我們的法律基礎

目的 涉及的資料 所需的法律基礎 提供預覽及訂造創作：上載內容；創作資料；帳戶、聯絡及項目指示。基礎為履行合約或訂約前應你要求採取的步驟；當地法律就敏感面部／身體處理有要求時，取得明示同意。 處理訂單、付款、稅項、清關及送貨：身份、聯絡、交易、寄送、防詐騙及付款代碼資料。基礎為合約；法律義務；防止詐騙及執行交易的合法權益。 人手精修及品質控制：上載內容、預覽、3D模型、審核員備註、生產審核紀錄。基礎為合約；在品質、安全、無障礙及解決瑕疵方面的合法權益。 顧客支援、修改、退款及爭議：帳戶、訂單、通訊、上載內容及創作資料。基礎為合約；法律義務；在顧客服務及法律申索方面的合法權益。 保安及防止濫用：裝置、網絡、帳戶、上載、審核及交易訊號。基礎為法律義務；在保護用戶、權利持有人、系統、人員及公眾方面的合法權益。 服務分析及改進：整合或最少化的使用、錯誤及效能資料；不會把私人圖片用於通用 AI 訓練。基礎為在需要時就非必要分析取得同意；否則為合法權益並在適用時提供選擇退出。 市場推廣及電子通訊：聯絡、偏好、互動及活動歸因資料。基礎為在需要時取得同意；否則為合法權益及適用的軟性選擇加入規則。任何時候均可退訂。 公開作品廊、用戶心得或推廣活動：僅限另行授權書所涵蓋的內容及署名。基礎為具體的自選同意或獨立的書面授權；絕不因購買而推定。 法律合規及企業交易：相關的帳戶、交易、保安、通訊及項目記錄。基礎為法律義務；獲承認的公眾利益；在法律申索、審計、重組、融資或出售方面的合法權益。 凡依賴合法權益，我們會考慮目的、必要性、預期影響、資料敏感度、保障措施及受影響人士的合理期望。在法律規定下，你可要求了解相關的平衡評估資料。

5. 相片、面部／身體處理及敏感資料

InkMee 可能需要解讀可見的面部、頭髮、身體、姿勢、衣着及寵物特徵，以製作藝術性的3D呈現。這是創作處理，不是身份識別。

• InkMee 不會使用面部或身體資訊核實身份、解鎖帳戶、與監察名單比對、跨服務追蹤個人，或推斷種族、宗教、健康、性傾向、情緒、犯罪傾向、受僱能力、信用可靠性或其他敏感特質。
• 如法律將面部／身體幾何的掃描或記錄視為生物識別或敏感資訊，InkMee 將提供即時通知，並在處理前取得被拍攝者或其合法授權代表所需的書面或明示同意。
• InkMee 不會出售、出租、交易生物識別標識或生物識別資訊，亦不會藉此獲利。除為履行所要求的創作而需要的簽約處理者、按顧客指示或法律要求外，我們不會披露該等資訊。
• 面部／身體幾何及類似的衍生檔案僅在下文所述的創作及支援期內保留，其後從有效系統永久刪除，並讓備份失效。
• 顧客可以不上載相片以拒絕此項處理。由於服務依賴對圖片的解讀，欠缺相片時 InkMee 可能無法提供個人化預覽或產品。

6. InkMee 如何使用 AI 及人手審閱

• AI 系統可能生成藝術預覽、估算深度或未見部分、分割圖片元素、重建3D形態、建立或調整紋理，以及偵測模型能否成功打印。
• 人手專家可能查看私人項目內容，以評估神韻、修改頭髮、手部、衣着及支撐、修正幾何結構、進行品質檢查、回應修改要求、防止濫用或調查問題。
• 生成內容可能不準確、不完整、經風格化處理，或與上載圖片不同。InkMee 不會僅以自動化處理作出對個人具法律效力或類似重大影響的決定。
• InkMee 不會使用私人顧客相片、面部／身體幾何資料、提示或個人化模型訓練通用或公開 AI 模型。服務供應商只可按書面指示處理該等資料，且不得用於獨立訓練。

7. 我們何時披露個人資料

• 服務供應商及處理者：寄存、安全檔案儲存、AI 推理、3D 處理、人手生產專家、付款、防詐騙、電郵、顧客支援、分析、保安、打印、包裝、物流、清關及專業顧問。他們只會收到其職能所需的資料，並受合約性的保密、保安、使用、保留、刪除及審計義務約束。
• 聯屬公司及結賬賣方：當聯屬公司負責某地區、訂單、生產地點或支援職能，且該關係已披露時。
• 按你的指示：例如你要求把貨品寄給另一人、分享預覽連結、發佈作品廊項目或連接第三方服務時。
• 法律及安全原因：在合理必要時遵守法律或有效程序；保護用戶、被拍攝者、兒童、權利持有人、InkMee 或公眾；偵測詐騙或保安事故；或確立、行使或抗辯法律申索。
• 企業交易：在合併、融資、收購、重組、無力償債或資產出售中，並受保密及持續保護約束。 InkMee 不會向數據經紀、廣告網絡或社交平台披露私人上載內容或創作資料，作跨情境行為廣告。如 InkMee 日後使用在適用美國法律下構成出售、分享或定向廣告的廣告技術，我們會更新通知、顯示所需的選擇退出連結，並在啟用前尊重 Global Privacy Control。

8. 國際轉移

InkMee 營運跨境服務。個人資料可能在 InkMee、其聯屬公司、AI 及雲端供應商、生產夥伴、付款服務供應商、支援供應商及物流供應商營運的國家被存取或處理。這些國家的私隱法律可能與你居住地不同。現時的國家及主要接收方類別列於 /privacy-policy#section-8，以及當地法律要求的任何即時上載通知內。 生產及履行訂單的存取。由於 InkMee 的創作、生產、品質控制、支援或履行訂單的運作可能位於中國，訂單所需的最少量個人資料、上載內容、創作資料及寄送資訊可能在中國被存取或處理。InkMee 將存取限制於相關目的、要求保密及保安，並採用適用於顧客的私隱法律所要求的任何跨境保障措施。

• 就歐洲經濟區、英國及瑞士的資料，InkMee 將採用（如有）充分性認定、經批准的標準合約條款或英國轉移附錄／協議、補充性技術及組織措施，或其他合法轉移機制。
• 就加拿大而言，InkMee 對轉移予服務供應商的個人資料保持問責，並以合約或其他方式在資料處理期間提供相若程度的保障。
• 就巴西而言，InkMee 將採用 LGPD 及 ANPD 規則允許的機制，包括充分性認定、經批准的標準條款、特定條款或其他允許的基礎，並提供所需的葡萄牙語轉移資訊。
• 就澳洲、日本、南韓、新加坡、香港及其他銷售司法管轄區而言，InkMee 將在需要時提供通知、取得獨立同意、進行評估、委任代表、將資料本地化或簽署轉移條款。

9. 資料保留及刪除

InkMee 只會為已披露的商業或法律目的保留個人資料，並考慮資料的敏感度、數量、情境、風險、合約需要、保養／支援期、法律申索及紀錄保存規則。標準保留時間表如下： 記錄 標準有效保留期 原因／刪除規則 已放棄的圖片上載或未提交的預覽：最後活動起計 30 天。讓用戶可繼續創作；其後從有效系統刪除，備份亦告失效。 訂單的私人上載內容及創作資料：至送達或取消為止，另加 90 天。支援修改、瑕疵、送貨問題、退單及刪除核實。另行選擇的重訂存檔可保留已識別檔案最多 12 個月。 面部／身體幾何資料或被視為生物識別的資料：僅保留至創作目的達成為止；一般不遲於送達／取消後 90 天。收到有效要求時提前刪除，除非法律要求保留。在任何情況下均遵從更短的法定期限；不超越法定上限。 作品廊／市場推廣內容：至同意被撤回、活動結束或協定授權屆滿為止，另加最多 30 天作移除。他人已合法分享的公開副本可能不在 InkMee 控制之內；在以同意為基礎的情況下，InkMee 於撤回後停止新的使用。 帳戶檔案：帳戶有效期間，其後於關閉／不活躍後保留最多 24 個月。用於帳戶復原、防詐騙、爭議處理；可能保留最少量的屏蔽記錄。 支援及生產審核記錄：個案／訂單結束後 24 個月。用於品質、投訴、保養、同意及爭議證據。 交易、稅務、清關及會計記錄：7 年，或按當地法律要求更長／更短。用於財務申報、稅務、清關、審計及法律義務。除明確註明外，付款卡號碼由付款服務供應商而非 InkMee 保存。 保安及存取日誌：12 個月，受調查事故最多 24 個月。用於保安監察、防詐騙、防濫用及法律申索。 分析識別碼：最多 13 個月，除非適用更短的同意設定。用於趨勢及效能量度；不再屬個人資料的整合統計可獲保留。 同意及私隱要求記錄：5 年或適用的時效期。用於證明選擇、合規、身份核實、上訴及屏蔽。 備份：滾動失效，一般於有效刪除後 90 天內。備份被隔離、限制存取，除災難復原外不作還原；還原後會重新執行刪除。 如存在法律保全、詐騙調查、安全疑慮、未解決爭議或法定義務，相關記錄可被隔離並僅為該目的保留。InkMee 會記錄每項例外，並於例外結束時刪除資料。

10. 保安

• 在適當情況下於傳輸中及儲存時加密；項目預設私密存取；職能權限；最小權限存取；特權帳戶多重認證；以及存取記錄。
• 供應商盡職審查及書面處理條款；安全開發及漏洞管理；惡意軟件掃描；事故應變；備份控制；刪除核實；以及員工保密及培訓。
• 私人顧客項目與公開作品廊素材分隔，並禁止將私人上載內容轉移至市場推廣或訓練資料庫。 沒有系統是絕對安全的。如洩漏事故影響個人資料，InkMee 將調查、緩解、保存證據、在需要時通知監管機構及受影響人士，並提供合理必要的資訊以減低損害。保安疑慮可向 service@inkmee.studio 報告。

11. 你的私隱權利與選擇

• 了解個人資料是否及如何被處理；查閱或索取副本；更正不準確的資料；刪除資料；限制處理；提出反對；就未來撤回同意；以及在適用情況下取得可攜資料。
• 選擇退出出售、分享、定向廣告、某些剖析或市場推廣；限制敏感個人資料的使用；以及在當地法律規定下，就被拒的要求提出上訴。
• 關閉帳戶；要求刪除項目；移除作品廊許可；退訂市場推廣；以及透過「私隱偏好」連結更改 Cookie 選擇。
• 在允許的情況下委託獲授權代理人。InkMee 可要求證明代理人的權限，並可直接向當事人核實要求。 請透過 /contact 或 service@inkmee.studio 提交要求。請說明帳戶、訂單、相片、被拍攝者及你希望行使的權利。InkMee 將按比例核實身份、避免收集不必要的身份文件、在法定期限內回覆、解釋任何拒絕，並在需要時提供上訴或監管機構資訊。你不會因行使權利而受到歧視待遇，惟刪除未完成訂單所需的資料可能令訂單無法完成。

12. 市場推廣、Cookie 及 Global Privacy Control

市場推廣電郵均附退訂方法。與訂單相關的交易訊息可能繼續發送。 非必要的 Cookie 及類似技術受《Cookie 政策》規管。本服務目前並無使用，因此沒有任何可供拒絕的項目。若日後使用，InkMee 會在法律要求時先取得同意，並於啟用該技術之前提供同樣顯眼的「全部接受」、「拒絕非必要」及「管理選擇」控制。InkMee 將把法律要求的退出偏好訊號（包括 Global Privacy Control）視為就相關瀏覽器或裝置退出出售／分享或定向廣告的要求。

13. 兒童及家庭上載內容

InkMee 並非以兒童為對象，亦不允許兒童建立帳戶、上載內容、要求預覽或購買。

• 下單者必須年滿 18 歲，並已達居住地的成年年齡。
• 成年人只有在身為兒童的父母或合法監護人，或已取得父母／監護人及法律要求的任何其他機關的書面許可時，方可上載兒童圖片。
• 未經另行取得符合適用兒童及肖像權法律的有效授權，InkMee 不會在知情下把兒童圖片用於定向廣告、通用 AI 訓練、公開展示或商業推廣。
• 如 InkMee 得悉資料由兒童直接提交或欠缺適當的成人權限，可暫停項目、要求核實並刪除資料。如有疑慮，請電郵 service@inkmee.studio。 在 InkMee 提供兒童帳戶、以兒童為對象的體驗、學校服務，或在知情下直接向兒童收集個人資料之前，將另行推出《兒童私隱聲明》。

14. 地區私隱補充條款

14.1 歐洲經濟區、英國及瑞士

此等地區的人士享有上文所述的 GDPR／UK GDPR 權利，並可向當地監管機構投訴。控制者、合法基礎、接收方、保留期、轉移機制及代表資料載於本政策。同意可隨時撤回，且不影響先前的合法處理。你可以反對基於合法權益的處理，包括直接促銷。InkMee 不會作出具法律效力或類似重大影響的純自動化決定。如 InkMee 的目標市場或規模觸發第 27 條或 DPO 義務，適用的代表或 DPO 資料將於本政策公佈。

14.2 美國州份私隱聲明

本節在州私隱法律涵蓋 InkMee 的範圍內適用。即使未達法定門檻，InkMee 亦擬在合理可行時提供核心的查閱、更正、刪除及選擇退出控制。 美國收集類別 例子／來源 商業目的及披露 識別資料及顧客記錄：姓名、電郵、電話、地址、IP、帳戶編號；來自你及裝置。用於帳戶、訂單、送貨、支援、保安；披露予營運服務供應商。 商業資訊：產品、訂單、價格、退貨、偏好；來自交易。用於履行訂單、會計、顧客服務、分析；披露予付款、生產及物流供應商。 互聯網／電子活動：使用情況、互動、轉介來源、Cookie、裝置資料；自動收集。用於保安、功能、經同意的分析及歸因；披露予寄存、保安及經同意的分析供應商。 音訊、電子、視覺或類似資訊：上載相片、預覽、訊息及手辦模型；來自你及創作過程。用於訂造創作、審閱、支援、權利保障；只披露予已簽約的創作／生產供應商或按你的指示披露。 推斷資料：風格、尺寸及內容偏好；由活動及選擇產生。用於個人化你所要求的創作及改善瀏覽體驗；不用於高影響性剖析。 敏感個人資料：登入憑證，以及在法律上被歸類時的面部／身體幾何資料或兒童資料。僅用於保安及所要求的訂造服務；不出售、不作廣告用途、不作無關剖析。 InkMee 不會出售私人上載內容、創作資料或面部／身體資料。InkMee 不會在知情下出售或分享 16 歲以下人士的個人資料。如日後廣告 Cookie 構成出售、分享或定向廣告，用戶將獲提供「請勿出售或分享我的個人資料／退出定向廣告」連結，且退出偏好訊號將獲尊重。加州居民可就適用的回溯期要求提供類別、具體資料、來源、目的及接收方類別，並可委託獲授權代理人。設有上訴機制州份的居民可透過 service@inkmee.studio 提出上訴，如不滿意可聯絡州檢察長。

14.3 加拿大

InkMee 將於上載及購買時展示關於圖片、AI、分享、跨境及保留的重要事實，而非只在本政策內載述，以取得有意義的同意。InkMee 對轉移予處理者的資料保持問責，並以合約或其他方式要求提供相若保障。加拿大用戶可要求查閱或更正、質疑合規情況、在法律／合約限制下撤回同意，並可聯絡加拿大私隱專員公署或適用的省級監管機構。魁北克用戶亦可行使魁北克私營界別私隱法下的權利，包括查閱、更正、刪除／解除索引（如適用）、可攜性、自動化決定、保密事故及跨境評估等相關權利。

14.4 巴西

根據 LGPD，處理可基於同意、合約、法律義務、合法權益、信貸保障或其他合法基礎。巴西資料當事人可要求確認、查閱、更正、匿名化／封鎖／刪除、受規管情況下的可攜性、分享資訊、覆核某些自動化決定及撤回同意，並可向 ANPD 提出申訴。請聯絡負責人：service@inkmee.studio。所需的國際轉移資訊及機制將以葡萄牙語提供。

14.5 澳洲及新西蘭

InkMee 將維持公開的私隱政策、就收集及可能的海外披露通知個人、採取合理步驟保護送往海外的資料、提供查閱及更正，並處理投訴。澳洲用戶在先給予 InkMee 合理回應機會後，可向澳洲資訊專員辦公室投訴。新西蘭用戶可向私隱專員辦公室投訴。

14.6 日本

InkMee 將按 APPI 要求說明使用目的、保安措施、就持有個人資料提出要求的程序，以及有關境外轉移的資訊。日本用戶可要求獲告知目的、披露、更正、停止使用、刪除或停止向第三方提供（如適用）。請聯絡 service@inkmee.studio。

14.7 南韓

在 PIPA 適用的情況下，InkMee 將公佈所需的處理及銷毀詳情、在需要時就境外轉移取得並記錄同意、披露接收方、國家、目的、項目、時間／方式及保留期、在直接向 14 歲以下兒童收集資料時取得監護人同意，並尊重查閱、更正、刪除、暫停處理及傳輸相關的權利。如有需要將委任本地代表：請聯絡 service@inkmee.studio 查詢現任代表資料。

14.8 新加坡及香港

新加坡用戶可撤回同意、要求查閱或更正，並聯絡指定的資料保護主任：service@inkmee.studio。InkMee 將為境外轉移提供相若保障。在香港，InkMee 將遵守保障資料原則，涵蓋目的、通知、準確性、保留、使用、保安、透明度、查閱及更正，並就跨境轉移採用合約或其他保障措施。

15. 本政策的變更

我們可能因應服務、供應商、法律或保安變更而更新本政策。我們將公佈修訂日期，並在變更屬重大或法律要求時提供額外通知或重新取得同意。任何變更都不會在未取得新的有效許可下，追溯擴大私人上載內容的公開使用、模型訓練、出售或廣告用途。

16. 聯絡及投訴

請聯絡 service@inkmee.studio、使用 /contact，或致函訂單確認中顯示的賣方地址。我們致力盡快確認收到投訴、公正調查、解釋結果，並提供當地法律要求的上訴或監管機構資訊。