隱私權政策
最後更新日期：2026 年 7 月 22 日
Imagokit 非常重視您的隱私。本政策說明我們如何依據歐盟（EU）第 2016/679 號規則「一般資料保護規則（GDPR）」及西班牙第 3/2018 號組織法（LOPDGDD，個人資料保護及數位權利保障組織法），處理您的個人資料，包括您的照片（屬於特種個人資料之生物特徵資料）。
1. 資料控管者
- 服務控管者：Zemobile LLC，依美國德拉瓦州法律設立之公司，地址為 2810 North Church Street, Wilmington, DE 19802, United States（美國）。該公司為提供服務、締約及收款所處理資料之控管者。
- 行銷及廣告業務：ELITE MEDIA APPLICATIONS, S.L.（Avda. Josep Tarradellas 38, 08029 Barcelona, España（西班牙），稅籍編號 NIF B67444869）。
- 聯絡及行使權利：privacidad@imagokit.com
2. 我們處理的資料、目的及法律依據
| 資料 | 目的 | 法律依據 |
|---|---|---|
| 臉部照片（原始及處理後）— 特種個人資料之生物特徵資料（GDPR 第 9 條） | 產生並驗證證件照片 | 明確同意（第 9.2.a 條）＋履行契約 |
| 電子郵件 | 交付、帳戶及交易相關通知 | 履行契約 |
| 持卡人姓名 | 開立帳單、防範詐欺及個人化 | 履行契約 |
| IP 位址 | 安全及防範濫用 | 正當利益 |
| 來源網址、gclid 及 UTM 參數 | 行銷歸因（於伺服器端擷取，而非透過 Cookie） | 正當利益 |
| 偏好的語言及幣別 | 使用偏好 | 正當利益／偏好 |
| 付款識別碼（Stripe） | 收款及訂閱 | 履行契約 |
| 到期日行事曆（證件及日期） | 由使用者自行設定的提醒 | 同意 |
信用卡資料絕不會經過我們的伺服器：這些資料由 Stripe 直接擷取並儲存；我們僅保存該服務商的識別碼或權杖（token）。
3. 您的照片（生物特徵資料）之處理
您的照片屬於特種個人資料之生物特徵資料。我們僅為產生影像並自動驗證其是否符合所選證件之規定而處理您的照片，其法律依據為您的明確同意（GDPR 第 9.2.a 條，於處理前以明確無誤之方式取得）及履行契約。為進行驗證，影像會傳送至我們的人工智慧服務商（OpenAI，位於美國），此即涉及生物特徵資料之國際傳輸，並適用下文所述之保障措施。
4. 自動化決策
照片合規性驗證係以自動化方式進行，可能對您產生重大影響（例如遭拒絕而須重新拍攝）。依 GDPR 第 13 條至第 15 條及第 22 條，我們特此告知您此一自動化處理之存在，以及您有權要求人為介入、表達您的意見並對該決策提出異議。選購之合規性審核係由專家執行（人工審核），因此不構成自動化決策。
5. 資料處理者及接收者
為提供服務，我們委託代表我們處理資料的服務商，並與其簽訂相應的委託處理契約：
| 服務商 | 目的 | 所在地 |
|---|---|---|
| Stripe | 付款及訂閱（信用卡資料、電子郵件、姓名、金額） | 美國／歐盟 |
| OpenAI | 透過 AI 驗證照片（接收臉部影像 — 生物特徵資料） | 美國 |
| Supabase | 資料庫及照片儲存（私人儲存空間） | 歐盟／美國 |
| Make (Integromat) | 電子郵件流程協調（電子郵件、姓名及內容） | 歐盟 |
| Google Workspace / Gmail | 寄送交易相關電子郵件 | 美國／歐盟 |
| Vercel | 網站代管（流量、日誌、IP） | 美國／歐盟 |
| Railway | 付款後端（傳輸中的訂單／付款資料） | 美國／歐盟 |
廣告及分析：一旦啟用，Google Ads 及 Google Analytics 4、Meta Ads 及 Microsoft Ads 將作為廣告接收者／處理者（位於美國），且僅在您同意的情況下為之。其啟用將涉及廣告剖析及再行銷，您得對此提出反對。
6. 國際傳輸
部分處理作業係於美國進行（至少包括 OpenAI 及 Stripe），且在啟用廣告時亦包括 Google、Meta 及 Microsoft。此等傳輸係以資料隱私框架（Data Privacy Framework，於服務商已加入時）及／或標準契約條款（SCC）搭配補充措施為依據。由於涉及生物特徵資料，我們對 OpenAI 的情形特別加以注意。
7. 保存及刪除
無有效訂閱之訂單照片將於 30 天後自動刪除（檔案及紀錄），屆時下載連結將失效；訂閱者的照片則於訂閱存續期間予以保存。其他資料於雙方關係存續期間保存，其後依商業及稅務法規所適用之法定期間保存。
8. 安全
我們採取適當的技術及組織措施：以附有簽章之臨時連結進行私人儲存、以高熵權杖存取每筆訂單、以無密碼方式（登入連結）存取帳戶並搭配工作階段驗證及資料列層級存取規則，並將存取權限限縮於確有必要之人員及服務商。
9. 您的權利
您可寫信至 privacidad@imagokit.com，行使您的查閱、更正、刪除、限制處理、可攜及反對之權利，並可隨時撤回您的同意。刪除您的照片相當簡便（刪除檔案及紀錄）。若您居住於歐盟，可向監管機關提出申訴；在西班牙為西班牙資料保護局（Agencia Española de Protección de Datos，AEPD），www.aepd.es。
10. 未成年人
本服務可用於製作未成年人的照片（例如兒童護照）。在此情形下，處理未成年人的影像（生物特徵資料）須經其父母或監護人同意（GDPR 第 8 條；西班牙之數位同意年齡為 14 歲），並受到強化之保障。使用者提供未成年人照片時，即聲明其為該未成年人之父母或監護人，或已取得充分授權。
11. 廣告、剖析及通訊
一旦啟用廣告，我們可能透過上述平台，為成效衡量及再行銷目的進行剖析，但一律須事先經您透過 Cookie 橫幅所管理之同意，且您可隨時提出反對或撤回同意。如寄送電子郵件商業通訊，須另行取得您的同意，且您可隨時取消訂閱。
12. 政策變更
我們可能更新本政策，以因應法規或服務之變更，並公布現行版本及其更新日期。