隱私權政策

1. 適用範圍與責任主體

本《隱私權政策》適用於連結至本政策的 InkMee 網站、上傳與預覽工具、帳號與結帳流程、顧客支援、創作者或商業方案、藝廊、電子報，以及相關的線上或線下服務（統稱「服務」）。其涵蓋顧客、潛在顧客、訪客、上傳者、上傳內容中被描繪的個人、電子報訂閱者、商業聯絡人，以及 InkMee 處理其個人資料的其他個人。 InkMee 為商業名稱。網站與結帳時所示的資料控管者及締約賣方，為結帳時與訂單確認信中載明的 InkMee 締約主體，公司／登記編號可於適用的訂單文件中查得，登記地址為結帳時或訂單確認信中所示的賣方地址（以下稱 InkMee、我們或我方）。若結帳時顯示關係企業或當地賣方，該主體可能依當時揭露內容，就該交易作為獨立或共同控管者。 隱私聯絡窗口：service@inkmee.studio。資料保護長（如已指定）：InkMee 隱私團隊，service@inkmee.studio。歐盟代表人（如需要）：請洽 service@inkmee.studio 取得目前的代表人資訊。英國代表人（如需要）：請洽 service@inkmee.studio 取得目前的代表人資訊。

2. 重要定義

上傳內容：提交至服務的照片、影像、截圖、藝術作品、參考設定圖、文字提示、訊息或其他素材。 創作資料：製作公仔過程中產生或記錄的專案資料，包括提示、遮罩、特徵點、影像分割、姿勢估算、深度資訊、材質貼圖、推斷的未見細節、草稿、預覽、3D 網格、臉部／身體幾何、列印支撐、修改歷程、品質控管備註與最終生產檔案。 個人資料：可識別、關聯、描述特定個人或家庭，或可合理與之連結的資訊，包括適用法律下的同等用語。 敏感資料：法律視為敏感或受特別保護的資訊。視地區與處理方式而定，可能包括帳號憑證、精確位置、兒童資料，以及可作為生物特徵資訊使用的臉部或身體幾何。

3. 我們收集的個人資料

3.1 您提供的資訊

• 身分與帳號資料：姓名、使用者名稱、密碼雜湊值、年齡或成年確認、偏好語言與帳號設定。
• 聯絡資料：電子郵件地址、電話號碼、收件與帳單地址、國家／地區與通訊偏好。
• 訂單與交易資料：所選商品、尺寸、風格、底座、數量、價格、幣別、稅費、折扣、訂單狀態、付款代碼及付款服務商提供的有限付款資訊、貨運與海關資訊、退款與爭議款紀錄。
• 上傳內容：您本人、家人、兒童、伴侶、朋友、寵物、已故親人、服裝、物件、地點、標誌或其他參考素材的照片；文字提示與指示；以及上傳檔案中未經移除而殘留的中繼資料。
• 創作資料：AI 生成的預覽、用於藝術重建的臉部／身體或寵物特徵測量值、3D 幾何、材質貼圖、模型版本、生產設定、審核人員備註、生產審核紀錄與最終成果。
• 通訊內容：電子郵件、聊天訊息、客服工單、問卷回覆、評論、著作權通知、隱私請求，以及同意或授權的紀錄。
• 藝廊與行銷投稿：您另行選擇公開的內容與授權書，以及署名與行銷活動細節。
• 商業方案資料：公司、職稱、稅務或撥款資訊、作品集、創作者／推薦碼、績效紀錄與契約往來。

3.2 自動收集的資訊

• 裝置與網路資料：IP 位址、瀏覽器、作業系統、裝置類型、語言、時區、識別碼、由 IP 推斷的概略位置與安全訊號。
• 使用資料：瀏覽的頁面、點選的按鈕、上傳與預覽事件、來源網址、工作階段時間戳記、錯誤、互動、購物車活動、行銷活動歸因與同意狀態。
• Cookie 與類似技術：Cookie、像素、SDK、本機儲存、工作階段儲存、標籤與類似技術，並受《Cookie 政策》及各地區同意規範之拘束。

3.3 來自其他來源的資訊

• 付款服務商、詐欺防制服務商、貨運業者、電商平台、社群平台、創作者或推薦夥伴、企業客戶、經顧客授權的聯絡人，以及法律允許的公開來源。
• 成年上傳者可能提供照片中其他被拍攝者的資訊。上傳者必須擁有相應的權限。除非法律或風險另有要求，我們可能會聯絡上傳者（而非被拍攝者）以驗證其權限。

4. 我們如何使用個人資料及我們的法律依據

目的 涉及的資料 必要時的法律依據 提供預覽與客製創作 上傳內容；創作資料；帳號、聯絡與專案指示 契約之履行或締約前應要求採取的步驟；當地法律就敏感的臉部／身體處理有要求時，取得明示同意。 處理訂單、付款、稅務、海關與配送 身分、聯絡、交易、貨運、詐欺防制與付款代碼資料 契約；法律義務；防止詐欺與執行交易的正當利益。 人工精修與品質控管 上傳內容、預覽、3D 模型、審核人員備註、生產審核歷程 契約；在品質、安全、無障礙與瑕疵處理方面的正當利益。 顧客支援、修改、退款與爭議 帳號、訂單、通訊、上傳內容與創作資料 契約；法律義務；在顧客服務與法律主張方面的正當利益。 安全與濫用防制 裝置、網路、帳號、上傳、內容審核與交易訊號 法律義務；保護使用者、權利人、系統、人員與公眾的正當利益。 服務分析與改進 彙總或最小化的使用、錯誤與效能資料；不含用於一般性 AI 訓練的私人影像 必要時就非必要分析取得同意；否則基於正當利益並於適用時提供退出選項。 行銷與電子報 聯絡、偏好、互動與行銷活動歸因資料 必要時取得同意；否則基於正當利益及適用的軟性加入規則。隨時可取消訂閱。 公開藝廊、顧客見證或行銷活動 僅限另行授權書所涵蓋的內容與署名 具體、選擇性的同意或另行的書面授權；絕不從購買行為推定。 法律遵循與公司交易 相關的帳號、交易、安全、通訊與專案紀錄 法律義務；受承認的公共利益；在法律主張、稽核、重組、融資或出售方面的正當利益。 當我們依據正當利益時，會考量目的、必要性、預期影響、資料敏感性、保護措施，以及受影響個人的合理期待。在法律規定的情況下，您可請求了解相關的利益衡量評估資訊。

5. 照片、臉部／身體處理與敏感資料

InkMee 可能需要解讀可見的臉部、頭髮、身體、姿勢、服裝與寵物特徵，以製作藝術性的 3D 呈現。這是創作處理，而非身分辨識。

• InkMee 不會使用臉部或身體資訊來驗證身分、解鎖帳號、將個人與監控名單比對、跨服務追蹤個人，或推斷種族、宗教、健康、性傾向、情緒、犯罪傾向、就業適性、信用狀況或其他敏感特徵。
• 當法律將臉部／身體幾何的掃描或紀錄視為生物特徵或敏感資訊時，InkMee 將提供即時通知，並在處理前取得被拍攝者或其法定授權代表所需的書面或明示同意。
• InkMee 不出售、出租、交易生物特徵識別碼或生物特徵資訊，亦不以其牟利。除為執行所要求的創作而必要的簽約處理者、依顧客指示，或法律要求外，我們不會揭露此類資訊。
• 臉部／身體幾何及類似的衍生檔案僅於下文所述的創作與支援期間保留，之後自使用中系統永久刪除，並讓備份到期失效。
• 顧客可透過不上傳照片來拒絕此項處理。由於服務仰賴影像解讀，若無照片，InkMee 可能無法提供個人化預覽或商品。

6. InkMee 如何運用 AI 與人工審核

• AI 系統可能生成藝術性預覽、估算深度或未見部分、分割影像元素、重建 3D 形體、建立或調整材質，並偵測模型是否可能成功列印。
• 專業職人可能檢視私人專案內容，以評估神似度、修改頭髮、手部、服裝與支撐、修正幾何結構、進行品質檢查、回應修改要求、防止濫用或調查問題。
• 生成的內容可能不準確、不完整、經過風格化處理，或與上傳的影像不同。InkMee 不會僅以自動化處理，做出對個人產生法律效力或類似重大影響的決策。
• InkMee 不會使用私人顧客照片、臉部／身體幾何、提示或個人化模型，來訓練一般性或公開的 AI 模型。服務供應商僅得依書面指示處理這些資料，且不得用於自身的獨立訓練。

7. 我們何時揭露個人資料

• 服務供應商與處理者：主機代管、安全檔案儲存、AI 推論、3D 處理、生產職人、付款、詐欺防制、電子郵件、顧客支援、分析、安全、印刷、包裝、物流、海關與專業顧問。他們僅接收其職務所需的資料，並受契約上的保密、安全、使用、保留、刪除與稽核義務之拘束。
• 關係企業與結帳賣方：當關係企業負責某個地區、訂單、生產據點或支援職能，且該關係已揭露時。
• 依您的指示：例如，當您要求寄送給他人、分享預覽連結、發布藝廊項目或連接第三方服務時。
• 法律與安全原因：在遵循法律或有效程序、保護使用者、被拍攝者、兒童、權利人、InkMee 或公眾、偵測詐欺或安全事件，或確立、行使、防禦法律主張所合理必要時。
• 公司交易：於合併、融資、收購、重組、破產或資產出售時，並以保密及持續保護為前提。 InkMee 不會將私人上傳內容或創作資料揭露給資料仲介商、廣告聯播網或社群平台，用於跨情境的行為廣告。若 InkMee 日後使用的廣告技術依適用的美國法律構成出售、分享或目標式廣告，我們將在啟用前更新通知、顯示必要的退出連結，並遵循 Global Privacy Control。

8. 國際傳輸

InkMee 經營跨境服務。個人資料可能在 InkMee、其關係企業、AI 與雲端供應商、生產夥伴、付款服務商、支援供應商及物流供應商營運的國家被存取或處理。這些國家的隱私法律可能與您居住地不同。目前的國家與主要接收者類別列於 /privacy-policy#section-8，以及當地法律要求的任何即時上傳通知中。 生產與履約存取。由於 InkMee 的創作、生產、品質控管、支援或履約作業可能位於中國，訂單所需的最少量個人資料、上傳內容、創作資料與運送資訊可能在中國被存取或處理。InkMee 將存取限縮於相關目的、要求保密與安全，並採用適用於顧客之隱私法律所要求的任何跨境保護措施。

• 對於歐洲經濟區、英國與瑞士的資料，InkMee 將採用可得的適足性認定、經核准的標準契約條款或英國傳輸附錄／協議、補充性技術與組織措施，或其他合法傳輸機制。
• 對於加拿大，InkMee 對移轉給服務供應商的個人資料仍負有責任，並透過契約或其他方式，在資料處理期間提供相當程度的保護。
• 對於巴西，InkMee 將採用 LGPD 與 ANPD 規則允許的機制，包括適足性認定、經核准的標準條款、特定條款或其他允許的依據，並提供必要的葡萄牙文傳輸資訊。
• 對於澳洲、日本、南韓、新加坡、香港及其他銷售司法管轄區，InkMee 將依要求提供通知、取得個別同意、進行評估、指定代表人、在地化資料，或簽署傳輸條款。

9. 資料保留與刪除

InkMee 僅為已揭露的商業或法律目的保留個人資料，並考量資料敏感性、數量、情境、風險、契約需求、保固／支援期間、法律主張與紀錄保存規則。標準保留時程如下： 紀錄 標準有效保留期間 原因／刪除規則 未完成的影像上傳或未送出的預覽 自最後活動起 30 天 讓使用者得以繼續創作；之後自使用中系統刪除，並讓備份到期失效。 訂單的私人上傳內容與創作資料 至送達或取消為止，再加 90 天 支援修改、瑕疵、配送問題、爭議款與刪除驗證。另行選擇的再訂購封存可將可識別檔案保留最長 12 個月。 臉部／身體幾何或被視為生物特徵的資料 僅至創作目的達成為止；通常不晚於送達／取消後 90 天 收到有效請求時提前刪除，除非法律要求保留。在任何情況下均遵循更短的法定期間；不超過法定上限。 藝廊／行銷內容 至撤回同意、行銷活動結束或約定授權到期為止，另加最長 30 天的移除作業時間 已由他人合法分享的公開副本可能不在 InkMee 控制範圍內；在以同意為依據的情況下，InkMee 於撤回後停止新的使用。 帳號個人檔案 帳號有效期間，之後於關閉／閒置後最長保留 24 個月 帳號復原、詐欺防制、爭議處理；可能保留最少量的封鎖名單紀錄。 支援與生產審核紀錄 案件／訂單結案後 24 個月 品質、申訴、保固、同意與爭議證據。 交易、稅務、海關與會計紀錄 7 年，或依當地法律要求延長／縮短 財務報告、稅務、海關、稽核與法律義務。除非明確聲明，付款卡號由付款服務商而非 InkMee 保存。 安全與存取記錄 12 個月，調查中的事件最長 24 個月 安全監控、詐欺、濫用與法律主張。 分析識別碼 最長 13 個月，除非適用更短的同意設定 趨勢與效能衡量；不再屬於個人資料的彙總統計可繼續保留。 同意與隱私請求紀錄 5 年或適用的時效期間 證明選擇、合規、身分驗證、申覆與封鎖名單。 備份 循環到期，通常於主動刪除後 90 天內 備份經隔離、限制存取，除災難復原外不予還原；還原後重新執行刪除。 若適用法律保全、詐欺調查、安全疑慮、未解決的爭議或法定義務，相關紀錄可能被隔離並僅為該目的保留。InkMee 會記錄每項例外，並在例外結束時刪除資料。

10. 安全性

• 於適當情況下對傳輸中與靜態的資料加密；專案存取預設為私密；角色權限管理；最小權限存取；特權帳號的多重要素驗證；以及存取記錄。
• 供應商盡職調查與書面處理條款；安全開發與弱點管理；惡意軟體掃描；事件應變；備份控管；刪除驗證；以及員工保密與訓練。
• 私人顧客專案與公開藝廊素材相互隔離，並禁止將私人上傳內容移入行銷或訓練資料庫。 沒有任何系統是絕對安全的。若資安事件影響個人資料，InkMee 將進行調查、減輕損害、保全證據、在必要時通知監管機關與受影響的個人，並提供減少損害所合理必要的資訊。安全疑慮可通報至 service@inkmee.studio。

11. 您的隱私權利與選擇

• 了解個人資料是否被處理及其處理方式；存取或取得副本；更正不正確的資料；刪除資料；限制處理；提出反對；向後撤回同意；以及於適用時取得可攜的資料。
• 退出出售、分享、目標式廣告、特定側寫或行銷；限制敏感個人資訊的使用；並在當地法律規定時，就遭拒的請求提出申覆。
• 關閉帳號；請求刪除專案；撤除藝廊授權；取消訂閱行銷；以及透過「隱私偏好設定」連結變更 Cookie 選擇。
• 在允許的情況下委託授權代理人。InkMee 得要求代理人提供權限證明，並得直接向本人確認該請求。 請透過 /contact 或 service@inkmee.studio 提出請求。請說明帳號、訂單、照片、被拍攝者，以及您希望行使的權利。InkMee 將以相稱的方式驗證身分、避免收集不必要的身分文件、在法定期限內回覆、說明任何拒絕的理由，並在必要時提供申覆或監管機關資訊。行使權利不會使您受到歧視性對待，惟刪除未完成訂單所需的資料可能導致訂單無法完成。

12. 行銷、Cookie 與 Global Privacy Control

行銷電子郵件皆附有取消訂閱的方式。與訂單相關的交易訊息可能持續發送。 非必要的 Cookie 與類似技術依《Cookie 政策》管理。本服務目前並未使用，因此沒有任何可供拒絕的項目。若日後使用，InkMee 會在法律要求時事先取得同意，並於啟用該技術之前提供同樣顯眼的「全部接受」、「拒絕非必要項目」與「管理選項」控制。InkMee 會將法律要求的退出偏好訊號（包括 Global Privacy Control）視為就相關瀏覽器或裝置退出出售／分享或目標式廣告的請求。

13. 兒童與家庭照片上傳

InkMee 並非以兒童為對象，且不允許兒童建立帳號、上傳內容、要求預覽或購買。

• 下訂者必須年滿 18 歲，且已達其居住地的成年年齡。
• 成年人僅在其為該兒童的父母或法定監護人，或已取得父母／監護人及法律要求之其他權限的書面許可時，方可上傳兒童影像。
• 未經另行取得符合適用兒童與肖像法律的有效授權，InkMee 不會在知情的情況下將兒童影像用於目標式廣告、一般性 AI 訓練、公開展示或商業宣傳。
• 若 InkMee 得知資料由兒童直接提交，或未經適當的成年人權限提交，得暫停專案、要求驗證並刪除資料。如有疑慮請通報 service@inkmee.studio。 在 InkMee 提供兒童帳號、以兒童為對象的體驗、學校服務，或在知情的情況下直接向兒童收集個人資料之前，將另行推出《兒童隱私聲明》。

14. 各地區隱私補充條款

14.1 歐洲經濟區、英國與瑞士

上述地區的個人享有本政策所述之 GDPR／UK GDPR 權利，並可向當地監管機關提出申訴。控管者、合法依據、接收者、保留期間、傳輸機制與代表人資訊均載於本政策。撤回同意不影響先前合法進行的處理。您可反對基於正當利益的處理，包括直接行銷。InkMee 不會做出具法律效力或類似重大影響的純自動化決策。若 InkMee 的目標市場或營運規模觸發第 27 條或資料保護長（DPO）義務，將於本政策中公布適用的代表人或 DPO 資訊。

14.2 美國各州隱私聲明

本節在州隱私法適用於 InkMee 的範圍內適用。即使未達法定門檻，InkMee 仍會在合理可行的範圍內提供核心的存取、更正、刪除與退出（opt-out）控制。 收集的美國分類 範例／來源 商業目的與揭露 識別碼與顧客紀錄 姓名、電子郵件、電話、地址、IP、帳號 ID；來自您與您的裝置 帳號、訂單、配送、客服、安全；揭露予營運服務供應商。 商業資訊 商品、訂單、價格、退貨、偏好；來自交易 履約、會計、顧客服務、分析；揭露予付款、生產與物流供應商。 網路／電子活動 使用情況、互動、來源網址、Cookie、裝置資料；自動收集 安全、功能、經同意的分析與歸因；揭露予主機代管、安全與經同意的分析供應商。 音訊、電子、視覺或類似資訊 上傳的照片、預覽、訊息與公仔模型；來自您與創作流程 客製創作、審閱、支援、權利保護；僅揭露予簽約的創作／生產供應商，或依您的指示揭露。 推斷資料 風格、尺寸與內容偏好；由活動與選擇產生 個人化您所要求的創作並改善導覽；不用於高影響性的側寫。 敏感個人資訊 帳號憑證，以及在法律上被歸類為敏感的臉部／身體幾何或兒童資料 僅用於安全防護及您所要求的客製服務；不出售、不用於廣告或無關的側寫。 InkMee 不會出售私人上傳內容、創作資料或臉部／身體資料。InkMee 不會在知情的情況下出售或分享未滿 16 歲者的個人資訊。若廣告 Cookie 日後構成出售、分享或目標式廣告，使用者將會看到「請勿出售或分享我的個人資訊／退出目標式廣告」連結，且系統將尊重退出偏好訊號。加州居民可就適用的回溯期間，請求了解所收集的類別、具體內容、來源、目的與接收者類別，並可委託授權代理人。提供申訴程序之州的居民可寄信至 service@inkmee.studio 提出申訴，若對結果不滿意，可聯絡所在州的檢察總長。

14.3 加拿大

InkMee 會在上傳與購買時（而非僅在本政策內）呈現關於影像、AI、分享、跨境傳輸與保留的關鍵資訊，以取得有意義的同意。對於移轉給處理者的資訊，InkMee 仍負有責任，並會透過契約或其他方式要求相當程度的保護。加拿大使用者可請求存取或更正、質疑合規情況、在法律／契約限制下撤回同意，並可聯絡加拿大隱私專員辦公室或適用的省級監管機關。魁北克使用者亦可行使魁北克私部門隱私法下的權利，包括存取、更正、刪除／解除索引（如適用）、可攜性、自動化決策、機密事件與跨境評估等相關權利。

14.4 巴西

依據 LGPD，資料處理得基於同意、契約、法律義務、正當利益、信用保護或其他合法依據。巴西資料主體可請求確認、存取、更正、匿名化／封鎖／刪除、受規範的可攜性、分享資訊、特定自動化決策之審查，以及撤回同意，並可向 ANPD 請願。請透過 service@inkmee.studio 聯絡負責人。必要的國際傳輸資訊與機制將提供葡萄牙文版本。

14.5 澳洲與紐西蘭

InkMee 會維持公開透明的隱私政策、就資料收集及可能的海外揭露通知個人、採取合理措施保護傳輸至海外的資訊、提供存取與更正管道，並處理申訴。澳洲使用者可在先給予 InkMee 合理回應機會後，向澳洲資訊專員辦公室提出申訴。紐西蘭使用者可向隱私專員辦公室提出申訴。

14.6 日本

InkMee 將依日本《個人資訊保護法》（APPI）之要求，明示利用目的、安全管理措施、保有個人資料之請求程序，以及境外移轉相關資訊。日本使用者可依適用情況請求告知利用目的、揭露、更正、停止利用、刪除或停止提供予第三方。請聯絡 service@inkmee.studio。

14.7 南韓

在《個人資訊保護法》（PIPA）適用的情況下，InkMee 將公布必要的處理與銷毀細節、在必要時就境外移轉取得並記錄同意、揭露接收者、國家、目的、項目、時間／方式與保留期間、在直接向未滿 14 歲兒童收集資料時取得監護人同意，並尊重存取、更正、刪除、停止處理與傳輸相關權利。如有需要將指定國內代表人：請洽 service@inkmee.studio 取得目前的代表人資訊。

14.8 新加坡與香港

新加坡使用者可撤回同意、請求存取或更正，並透過 service@inkmee.studio 聯絡指定的資料保護長。InkMee 將為海外傳輸提供相當程度的保護。在香港，InkMee 將遵循關於目的、通知、準確性、保留、使用、安全、公開、存取與更正的保障資料原則，並就跨境傳輸採用契約或其他保護措施。

15. 本政策之變更

我們可能更新本政策以反映服務、供應商、法律或安全方面的變更。我們會公布修訂日期，並在變更屬重大或法律要求時提供額外通知或重新取得同意。未經新的有效授權，任何變更都不會回溯擴大私人上傳內容的公開使用、模型訓練、出售或廣告用途。

16. 聯絡方式與申訴

請聯絡 service@inkmee.studio、使用 /contact，或致函訂單確認信中所示的賣方地址。我們致力於及時回覆申訴、公正調查、說明結果，並提供當地法律要求的申覆或監管機關資訊。