隱私權政策

生效日期：2026 年 5 月 16 日

Pickmix 重視使用者隱私的保護。本隱私權政策描述了當你使用我們的網站、瀏覽器擴充功能、網頁版 App、AI 功能、付款和相關服務（「服務」）時，Pickmix 收集、使用、揭露和保護哪些資訊。Pickmix 旨在僅在提供、保護、衡量、支援和改善我們的服務合理必要的範圍內收集和處理資訊。

你的內容屬於你。Pickmix 儲存和處理使用者儲存、上傳、建立和編輯的內容，以提供同步、搜尋、預覽、AI 分析、agent 工作流程、影像建立和跨裝置存取。Pickmix 不會出售個人資料，不會將私有內容用於廣告個人化輪廓，或訓練 Pickmix 自有模型或第三方基礎模型。

1. 收集的資訊

帳戶和付款資訊。 當你建立帳戶時，我們可能會收集你的姓名、電子郵件地址、個人資料照片、身分驗證供應商資料、方案、訂閱狀態、付款狀態和帳戶設定。付款卡資訊由你的付款供應商處理，並且 Pickmix 不會有意儲存完整的卡號。

使用者內容。 我們收集並儲存你從服務中儲存、上傳、建立、編輯或匯入的內容。這可能包括連結、筆記、PDF、影像、Markdown 或文字檔案、上傳的檔案、評論、標籤、Space 或工作空間結構、聊天、提示、模型回應以及使用者提供或建立的其他資料。

儲存的網路和外部內容。 當你儲存網頁、媒體連結、YouTube 連結或外部來源時，你可以儲存 URL、標題、元資料、摘錄、縮圖、封面圖片、可用文字記錄、使用者筆記、AI 產生的摘要、分析結果、原始區塊、引文和索引資料。Pickmix 不會下載或儲存原始 YouTube 影片檔案本身。

建立和衍生內容。 你可以建立和儲存派生資料，例如摘要、知識單元、OCR 結果、文字記錄、嵌入、索引、預覽、快取處理結果、工具輸出和 AI 影像產生結果，以提供搜尋、預覽、AI 分析、agent 工作流程和生成媒體功能。

使用和產品分析資料有限。 如果啟用分析，我們可能會收集高層級事件屬性，例如進站頁面、點擊的按鈕、使用的功能、事件時間、原始頁面、瀏覽器類型、作業系統、大致裝置類型、匿名識別碼、內部使用者或帳戶識別碼、排程狀態、內容類型、來源類型、計數、持續時間、狀態和錯誤代碼。

可靠性、錯誤與效能資料。 我們收集診斷資訊來檢測崩潰、錯誤、濫用、請求緩慢和服務可靠性問題。這可能包括錯誤訊息、堆疊追蹤、版本、瀏覽器、作業系統、執行時間資訊、請求路徑、URL 路徑、遮蔽查詢參數以及用於安全或診斷目的的 IP 位址。

Cookie 和類似技術。 我們使用 Cookie、本機儲存和類似技術來維護會話、儲存你的偏好（包括主題設定）、防止濫用、衡量我們網站和產品的使用情況以及儲存分析偏好。

收集資訊並非出於分析目的。 分析事件旨在不包含已儲存的內容、完整 URL、搜尋字詞、提示、AI 回應、檔案內容、檔案名稱、付款卡號或其他敏感內容。

2. 我們如何使用資訊

Pickmix 將我們收集的資訊用於以下目的：

• 提供、營運和維護服務
• 儲存、同步、索引、搜尋、預覽、總結、分析、建立、尋找和組織使用者內容。
• 提供 AI 功能，例如標記、摘要、搜尋、agent 工作流程、內容提取、聊天、影像生成等。
• 身分驗證和帳戶管理
• 有關更新、安全警報和支援的通知
• 分析有限的使用趨勢以改善 新手導入、可靠性、效能和功能品質
• 檢測並應對詐欺、濫用和技術問題
• 遵守法律義務

3. 內容所有權、AI 處理與模型訓練

你保留對你的內容的權利。透過使用本服務，你授予 Pickmix 權限，以在提供、維護、保護、支援、個人化和改進服務所需的合理範圍內託管、儲存、處理、轉換、顯示、索引和傳輸你的內容。

某些 Pickmix 功能使用 AI 來總結、搜尋、捕捉、轉換、產生使用者內容或回答問題。為了提供這些功能，相關內容和脈絡可能會傳輸到 AI 服務供應商，後者代表 Pickmix 處理資料。

目前主要的 AI 供應商是 OpenAI。隨著我們服務的發展，我們可能會新增、更換或刪除供應商。當我們使用第三方 AI 供應商時，我們要求他們在適當的限制下處理使用者內容，並且不使用私有內容來訓練底層模型。 Pickmix 不會使用你的私有內容來訓練 Pickmix 自有模型或第三方基礎模型。

我們可能會保留與你的 AI 安全、濫用預防、付款、除錯、服務可靠性、爭議解決、法律合規性請求相關的有限營運記錄，或提供使用者可見的產品記錄。

4. 資訊如何分享

Pickmix 不出售個人資料。我們只能在以下情況下共享資訊：

• 服務供應商。 我們使用具有合約義務的可信任第三方供應商，包括雲端託管、儲存、身分驗證、付款處理、AI 模型供應商、產品分析、錯誤監控、效能監控、電子郵件和支援供應商。
• AI 供應商。 我們僅在提供所要求的 AI 功能或營運服務所需的範圍內與 AI 供應商分享相關內容和脈絡。
• 產品分析。 使用 PostHog 了解有限的網站和產品使用情況、轉換管道和功能採用。配置分析事件以避免使用者內容和敏感欄位。
• 錯誤和效能監控。 使用 Sentry 捕捉錯誤、崩潰、緩慢請求和穩定性問題。如果可能，請避免收集不必要的個人資料並將其配置為掩蓋身分驗證令牌、私有查詢參數、標頭和使用者產生的內容。
• 法律要求。 當法律、法規、法律程序或政府要求時，我們可能會揭露資訊。
• 安全和權利保護。 我們可能會揭露資訊以保護我們的使用者或公眾的權利、財產或安全。
• 業務轉讓。 資訊可能會因合併、收購或出售資產而轉移，我們將通知你任何重大變更。

有關主要服務供應商和國際傳輸的其他資訊在第 8 條中提供。在服務運作期間，供應商名稱、處理國家和處理細節可能會發生變化，如果根據相關法律對重要變更需要另行通知或徵得同意，Pickmix 將按照法律要求的方式提供。

5. 分析、同意與控制

有些分析是可選的。在法律要求或提供產品控制的情況下，使用者可以選擇退出或停用產品分析。停用分析後，你的瀏覽器或 App 將停止發送新的可選行為分析事件，但仍可能處理帳戶安全、付款、詐欺預防、服務營運和可靠性所需的資訊。

Pickmix 目前不使用會話重播錄音來記錄使用者對產品的使用情況。如果我們採用類似技術，我們將更新本政策，提供任何所需的通知或同意，並配置封鎖和刪除控制以保護敏感內容。

6. 資料保存

我們會在合理必要的時間內保留你的帳戶資訊、使用者內容、產生內容、衍生內容、索引和營運記錄，以提供我們的服務、維護安全性和可靠性、遵守我們的法律義務、解決爭議、執行我們的協議、防止濫用以及要求付款或審計目的。

當我們刪除個別內容時，我們會在合理的時間內將其從活動產品系統中刪除，並且不再使用它來提供產品功能。除非為了安全、防止濫用、付款、法律合規性、爭議解決和備份完整性而需要保留。

如果你刪除你的帳戶，我們將在 30 天內從我們的活動系統中刪除或匿名化相關營運資料，除非出於法律、安全、付款、審計、爭議解決或預防詐欺目的需要保留。備份和日誌最多可以將已刪除的資料保留 90 天，具體取決於正常的保留週期。

7. 資料安全

Pickmix 使用業界標準保護措施來保護你的傳輸中和靜態資料。這可能包括加密、存取控制、日誌記錄、監控、最小權限存取、供應商安全管理和營運審查。然而，沒有一種傳輸或儲存方法是 100% 安全的，因此不能保證絕對的安全。

8. 跨境傳輸及服務供應商

你的資訊可能會傳送到你居住國以外的地方（包括美國）並進行處理。如有必要，我們會使用標準合約條款 (SCC)、資料處理協議、供應商安全協議、遷移影響審查或其他適當的保障措施。

下表總結了主要的跨境處理類別。此澄清旨在提高透明度，並不限制上述服務供應商的類別。

當使用者使用服務、儲存/處理內容、要求 AI 功能、登入、付款或詢問支援時，以及後台系統同步、保護、監控和備份服務時，可能會發生國際傳輸。如果你根據適用法律有權拒絕國際傳輸，你可以聯絡 [email protected]。如果你拒絕跨境傳輸，則可能無法提供部分或全部服務。

9. 使用者權利

根據你所在的司法管轄區，你可能擁有存取、更正、刪除、可移植、限制處理、反對和撤回同意的權利。如果你想行使你的權利，你可以透過 [email protected] 聯絡我們，Pickmix 將在適用法律要求的時間內回覆。

• 查閱。 你可以索取 Pickmix 持有的你的個人資料的副本。
• 更正。 你可以要求更正不準確或不完整的資料。
• 刪除。 你可以在法定儲存要求範圍內要求刪除你的個人資料。
• 資料可攜。 你可以索取機器可讀格式的資料副本。
• 限制。 在某些情況下，你可以要求限制處理你的資料。
• 反對。 你可能會反對出於某些目的（包括直接行銷）處理你的資料。
• 撤回同意。 如果處理是基於同意，你可以隨時撤回同意。

10. 台灣使用者

如果你位於台灣，Pickmix 會在適用範圍內依照台灣個人資料保護法及相關法令處理你的個人資料。你可以就 Pickmix 持有的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除；但 Pickmix 得在法律允許或要求的範圍內保留為安全、付款、稅務、會計、爭議處理、稽核、備份、詐欺防制或合法營運所必要的資料。

Pickmix 可能將資料傳輸至台灣以外的地區，包含美國及服務供應商基礎設施所在地，用於雲端託管、AI 處理、身分驗證、付款、分析、錯誤監控、支援與服務安全。若適用法律要求另行通知、同意或提供退出方式，Pickmix 會依法處理；若你拒絕必要的跨境傳輸或委外處理，部分或全部服務可能無法提供。

11. 香港使用者

如果你位於香港，Pickmix 會在適用範圍內依照香港《個人資料（私隱）條例》（PDPO）及相關指引處理你的個人資料。你可以要求查閱或更正 Pickmix 持有的個人資料。Pickmix 可在法律允許或要求的範圍內，保留為安全、付款、稅務、會計、爭議處理、稽核、備份、詐欺防制或合法營運所必要的資料。

Pickmix 可能將個人資料傳輸至香港以外的地區，包含美國及服務供應商基礎設施所在地，用於雲端託管、AI 處理、身分驗證、付款、分析、錯誤監控、支援與服務安全。若適用法律要求另行通知、同意、提供拒絕方式或採取其他保障措施，Pickmix 會依法處理；若你拒絕必要的跨境傳輸或委外處理，部分或全部服務可能無法提供。

12. 韓國使用者（PIPA）

對於居住在韓國的使用者，《個人資料保護法》（PIPA） 和相關法律可能適用於 Pickmix 對個人資料的處理。使用者可以聯絡 [email protected] 請求存取、更正、刪除、暫停處理、撤回同意以及韓國相關法律認可的其他權利。

Pickmix 為本政策所述目的處理個人資料，即帳戶操作、內容儲存和檢索、AI 處理、服務安全、付款、在允許的範圍內進行分析、支援、法律合規性和爭議解決。個人資料將按照第 6 節中的保留期限進行保留，除非出於法律、會計、安全、預防詐欺、爭議、備份或審計目的需要或允許更長時間的保留。

對於韓國使用者，第 8 節中的跨境傳輸和服務供應商摘要旨在描述接收者類別、傳輸國家、傳輸專案、傳輸目的、傳輸時間和方法以及保留做法。如果根據韓國法律對於特定的海外轉移或處理委託需要單獨通知、同意或拒絕的機會，Pickmix 將按照法律要求的方式提供。Pickmix 未經其法定代表人同意，不會故意收集韓國 14 歲以下兒童的個人資料。

13. 歐洲經濟區、英國、瑞士使用者

如果你位於歐洲經濟區、英國或瑞士，我們處理你個人資料的法律依據是履行合約、合法利益、同意可選分析或 cookie，或遵守法律義務。你可以隨時根據同意撤回處理，並且你有權向當地資料保護機構投訴。

14. 加州居民

加州居民可能有權了解他們的個人資料如何被收集和使用、要求刪除的權利、選擇不出售或分享其個人資料的權利（Pickmix 不出售個人資料），以及不因行使自己的權利而受到歧視的權利。

15. 兒童個人資料

服務不針對 13 歲以下的兒童。Pickmix 不會故意收集 13 歲以下兒童的個人資料，或在韓國，未經其法定代表人同意，收集 14 歲以下兒童的個人資料。如果我們得知此類資訊是在未經必要同意的情況下收集的，我們將立即將其刪除。

16. 第三方服務與外部內容

服務可能會與第三方服務連結或集成，例如 YouTube、Google Authenticator、OpenAI、PostHog、Sentry、付款供應商、託管或儲存供應商。如果你直接存取第三方服務，則本政策不適用。

你對你透過 Pickmix 儲存、上傳、處理、建立或分享的任何內容負責，並確保使用此類內容的任何必要權利或授權。

17. 本政策的變更

Pickmix 可能會不時更新本隱私權政策。我們將透過更新紀錄此頁面並更新生效日期來通知你重大變更，如果變更重大，我們可能會提供額外通知。如果根據適用法律，重大變更需要單獨同意或其他通知方式，Pickmix 將遵循這些要求。你在任何變更生效後繼續使用本服務即表示你在法律允許的範圍內接受修訂後的政策。

18. 聯絡我們

如果你對本政策或我們的資料處理實務有任何疑問，請透過 [email protected] 與我們聯絡。