隱私權政策

歡迎使用 HeadShooter AI（以下簡稱「本服務」或「我們」）。本服務由 HeadShooter 營運團隊負責營運。我們極其重視使用者的個人隱私與資料安全，並依據中華民國《個人資料保護法》（以下簡稱「個資法」）及相關施行細則，制定本《隱私權政策》（以下簡稱「本政策」）。

第一章、 總則與定義

1.1 適用範圍

本政策適用於您在使用 HeadShooter 網站（headshooter.co）、行動裝置應用程式、API 服務及透過本平台提供的所有相關功能（統稱「本服務」）時所產生的個人資料蒐集、處理及利用行為。本政策不適用於連結至本服務但由第三方營運的外部網站或產品。

1.2 名詞定義

• 個人資料：指個資法第 2 條定義之資料，包括但不限於自然人之姓名、出生年月日、身分證統一編號、特徵、指紋、婚姻、家庭、教育、職業、聯絡方式、財務情況、社會活動及其他可以直接或間接方式識別該個人之資料（如電子郵件、IP位址、影像資料等）。
• 影像資料：指使用者上傳至本平台的照片、圖片，以及系統經 AI 運算後產生的生成圖像。
• 當事人：指個人資料之本人（即您，本服務之使用者）。
• 特種個資：指病歷、醫療、基因、性生活、健康檢查及犯罪前科等資料。本服務原則上不蒐集特種個資，請勿主動提供。

第二章、 個人資料蒐集之目的

我們依據個資法之規範，基於下列特定目的（參考法務部頒佈之特定目的類別）蒐集您的個人資料：

2.1 核心服務提供

• 「040 行銷」：用於推薦符合您興趣的風格組合（Composes）。
• 「063 非政府機關依法定義務所進行之個人資料蒐集處理及利用」：用於法規遵循。
• 「069 契約、類似契約或其他法律關係事務」：履行您與我們之間的註冊條款與服務契約。
• 「090 消費者、客戶管理與服務」：處理帳號建立、身分驗證及提供客戶支援。
• 「135 資（通）訊服務」：提供 AI 生成影像、雲端存儲、網路流量分析。
• 「148 網路購物及其他電子商務服務」：處理訂閱、點數購買及金流記錄。

2.2 營運與優化目的

• 產品改進：分析使用者行為，以優化 AI 生成模型之準確度與演算法。
• 通訊聯絡：傳送重要更新通知、系統異常維護公告及安全性警示。
• 安全性檢測：預防詐騙、釣魚攻擊、不當圖像生成（如散布色情、暴力之違規行為）及其他資通安全威脅。

第三章、 蒐集資料之類別與方式

我們將視服務內容之需要，蒐集下列類別的個人資料：

3.1 您主動提供的資料

• 註冊識別資料：當您註冊帳號或登入（包括透過 Google、Github 或 Apple 帳號授權）時，我們會獲取您的電子郵件地址、姓名、頭像。
• 影像原始資料：您上傳至本平台的原始人像照片。這些照片可能包含高度識別性的人臉特徵，我們僅將其用於指定的生成目的。
• 支付輔助資料：當您進行交易時，我們的第三方金流商（如 Stripe）會蒐集必要資訊。為保障安全，我們不會直接儲存您的完整信用卡號碼及 CVC 碼。

3.2 系統自動紀錄的技術資料

• 設備資訊：包括瀏覽器類型、作業系統、行動裝置型號、唯一設備識別碼（UDID）。
• 流量數據：IP 地址、存取時間、網頁瀏覽歷程、推薦來源網址、點擊流（Clickstream）數據。
• 地理位置：透過 IP 地址推估的概略地理區域（如國家或城市層級）。

3.3 透過 Cookie 與追蹤技術蒐集的資料

我們使用 Cookie 及類似技術（如 Web Beacons, Pixel tags）來分析趨勢、管理網站、追蹤使用者在網站上的活動。詳細資訊請參閱本政策第七章。

第四章、 個人資料之利用期間、地區、對象及方式

4.1 利用期間

• 帳號營運期間：只要您的帳號處於有效狀態，我們將持續保留相關資料。
• 法定保存期限：如會計法規（開立發票）、稅法規定交易紀錄需保存 5 至 10 年。
• 契約存續期間：依服務契約之債權債務執行所需時間。
• 影像刪除期：您主動刪除的照片及模型資料，我們將於 14 天內從備份伺服器中完全清除。

4.2 利用地區

我們利用個人資料的地點包括 HeadShooter 目前或未來營運所在地，以及我們委託之服務商之主機所在地（目前主要為：台灣、日本、美國、新加坡）。

4.3 利用對象

除下列情況外，我們不會將您的個人資料提供給第三方：

1. 委外廠商（分處理人）：為了提供穩定服務，我們委託專業技術團隊處理數據，如：
   • 雲端運算儲存：Cloudflare Inc., Amazon Web Services (AWS), Google Cloud Platform (GCP)。
   • 金流支付：Stripe, Inc.。
   • 會計與客服：相關營運輔助系統商。
2. 事先獲得當事人書面同意：例如您授權我們將您的生成故事分享至社群媒體。
3. 法律要求：執法機關、法院、政府機關依法律程序提出之請求。
4. 維護公共利益或防止危害：為了查核非法活動、保護他人生命財產安全。

4.4 利用方式

我們會透過數位自動化運算方式處理影像。我們保證：所有的影像訓練與生成過程皆是在嚴密的存取控制下進行，不會有人工隨意調閱您的原始影像。

第五章、 使用者（當事人）得行使之權利

依據個資法第 3 條，您對我們所持有的個人資料享有以下法定權利：

5.1 查詢、閱覽或製給複製本

您可以隨時透過帳號設定介面查看您的資料。如需完整的數據副本（Data Portability），您可以向我們申請，我們將提供常用電子格式。 註：我們得依個資法規範收取必要成本費用。

5.2 補充或更正資料

若您的個人資料不準確或不完整，您可以隨時在個人資料設定頁面進行修改，或聯繫客服協助。

5.3 請求停止蒐集、處理、利用或刪除

• 若您不再需要服務：您可以申請註銷並刪除帳號（Account Deletion）。一旦確認確認刪除，除法律要求保留者外，我們將徹底清除與您相關的所有識別資料。
• 行使權利之方式：您可以透過寄送電子郵件至本政策末尾之信箱提出請求。我們將於收到請求後的 15 日內處理完畢（必要時得延長至 30 日）。

第六章、 資料安全管理與技術規範

我們將採取與產業標準相符的安全等級，保護您的個人資料：

6.1 加密與傳輸安全

• SSL/TLS 加密：本平台全程使用安全通訊協定（HTTPS），任何在您的設備與伺服器間傳遞的訊息皆經過高強度加密處理。
• 資料分級存儲：敏感的影像資料與個人基本資料存放於不同的隔離資料庫。

6.2 存取控制與管理

• 權限最小化原則：員工存取資料受嚴格分層管理，僅有獲權限之開發人員得為修復系統 Bug 目的進行必要操作，並留存詳細存取 Log 紀錄。
• 隔離機制：AI 訓練過程中，照片在處理完畢後隨即進入加密過期區域，防止遭受外部攻擊時一次性洩露。

6.3 事件應變機制

發生資安事件時，我們將立即啟動緊急流程。若涉及重大隱私洩露，我們將依相關法規向受影響的使用者發出通知，並向監管機構通報。

第七章、 Cookie 政策與分析技術

7.1 Cookie 之類型

在本服務中，我們使用以下幾類 Cookie：

1. 必要型：用於帳號登入狀態保持、跨頁面導覽、金流結帳安全維護。
2. 分析型：如 Google Analytics，幫助我們了解使用者從何處來、哪些功能最受歡迎。
3. 功能型：紀錄您的語系設定（繁、簡、英、日）及個人化介面偏好。

7.2 停用方式

您可以透過瀏覽器的設定選單（如 Chrome 的「隱私權與安全性」）拒絕 Cookie。請注意，若您拒絕 Cookie，部分核心功能（如登入、結帳）可能無法正常運作。

第八章、 AI 模型訓練與影像去識別化

8.1 照片使用原則

HeadShooter 之核心價值為透過 AI 為您生成專業形象照。為此：

• 您上傳的照片（Source Images）僅用於訓練針對您個人的特定權重模型（Specific Fine-Tuned Weights）。
• 除非您主動勾選「同意作為官方推廣案例」，否則您的照片絕不會被用於任何其他人的 AI 生成中，也不會被用於訓練公開的大型基礎模型。

8.2 去識別化處理

在系統進行內部性能測試或演算法優化時，我們會將相關數據進行「去識別化」（Anonymization）處理，移除所有可連結至特定個人的姓名與 ID，使該數據不再屬於個資法定義之個人資料。

第九章、 未成年人保護

我們的服務對象主要為具備完全行為能力的成年人。若您未滿 18 歲（或您所在地區規定的成年年齡），請在您的法定代理人（如父母或監護人）陪同下閱讀本政策，並在取得其明確同意後再行註冊與使用。

若我們發現未經監護人同意之未成年個資，我們將主動刪除相關紀錄並終止帳號服務。

第十章、 政策之變更與效力

10.1 修改與生效

本政策將不定期更新。當內容有重大變動時，我們將透過下列方式之一通知您：

• 官方網站彈窗公告。
• 帳號內訊息通知。
• 寄送電子郵件至您的註冊位址。

所有修改於公告之日起 14 天後生效。若您在生效後持續使用服務，即視為您已同意修改後之政策內容內容。

第十一章、 其他條款與爭議處理

11.1 第三方連結

本服務可能包含前往其他非我們所控之第三方網站連結。我們對該等網站之隱私政策概不負責，建議您在提供個資前先查閱該站之聲明。

11.2 準據法與管轄法院

本隱私權政策之解釋與適用，皆以中華民國法律為準據法。如因本政策產生之爭議，您同意以台灣台北地方法院為第一審管轄法院。

第十二章、 聯絡我們

若您對本隱私權政策、您的個資權利行使、或者我們在資安方面的做法有任何疑問，歡迎隨時聯繫：

• 品牌與服務名稱：HeadShooter AI
• 隱私權合規中心：HeadShooter Operations Team
• 電子信箱：support@headshooter.co
• 聯絡位址：台灣台北市（詳細地址請洽客服）

感謝您信任 HeadShooter AI，我們將竭盡全力守護您的隱私資產。