隱私權政策

Puzzitive 由 [[PUBLISHER_LEGAL_NAME]] 提供，其為在波蘭登記的個人事業經營者（jednoosobowa działalność gospodarcza，已登記於 CEIDG 登記簿）。

• 營業地址：[[PUBLISHER_POSTAL_ADDRESS]]
• 稅籍編號（NIP）：[[PUBLISHER_NIP]] · 歐盟加值稅號：[[PUBLISHER_VAT_EU]]
• REGON：[[PUBLISHER_REGON]]
• 電子郵件：draw.without.borders@gmail.com

我們是本政策所述個人資料的資料控管者。上述地址與電子郵件是我們對使用者、主管機關，以及與本政策相關之一切事項的聯絡窗口。您可以使用英文或波蘭文寫信給我們。

本政策說明您使用 Puzzitive 行動應用程式及 puzzitive.com 網站時，我們蒐集哪些個人資料、為何蒐集、還有誰會看到這些資料、我們保存多久，以及您可以要求我們如何處理這些資料。

Puzzitive 是一款拼圖應用程式。您可以遊玩以我們自有圖庫製作的拼圖，也可以運用人工智慧，依文字描述或您自己的照片創作一張圖片，然後拿它來玩拼圖。

本應用程式適用於年滿 13 歲的使用者。它並非為兒童設計，也不以兒童為對象。

以下部分資料是應用程式得以運作所必需的：構成您帳戶的金鑰與帳戶編號，以及每一個請求都會帶有的連線資訊。除此之外，您沒有義務向我們提供任何其他資料。透過登入服務供應商登入、上傳參考照片、選擇接收電子郵件以及寫信給我們，全都由您自行決定；拒絕其中一項，只代表您無法使用該項功能。

有兩件事值得先讓您知道，因為它們常讓人感到意外：

• 您不必向我們提供姓名或電子郵件，也能使用本應用程式。點選「以訪客身分繼續」會建立一個帳戶，該帳戶綁定的是儲存在您裝置上的一把加密金鑰，而不是某個身分。
• AI 生成是唯一會離開您裝置的功能。您所描述或上傳的圖片會傳送給我們的圖片生成供應商，以產生結果。遊玩拼圖和您的進度則不需要這樣做。「使用 AI 創作圖片」一節有完整說明。

您的帳戶

項目	資料來源	我們為何持有	法律依據
一個裝置識別碼，以及在您裝置上建立的加密金鑰的公開部分	由應用程式在您第一次開啟時建立	這就是您的訪客帳戶：應用程式藉此在不需要密碼的情況下證明是您本人	履行我們與您之間的契約
您的姓名、電子郵件地址與個人檔案相片	Google、Facebook 或 Apple（如果您選擇登入）	讓您在更換或重設裝置時，保有您的購買項目、餘額與已儲存的圖片	履行我們與您之間的契約
我們產生的內部帳戶編號	我們	將您的餘額、圖片與購買項目連結在一起	履行我們與您之間的契約
您的請求來自哪個國家	依您的連線推算，並儲存在您的帳戶中	用來計算在您所在地觀看一則獎勵廣告可讓您獲得多少點數。價格與幣別由 App Store 和 Google Play 決定，不是由我們決定	履行我們與您之間的契約
您的語言、應用程式版本、裝置型號與作業系統版本	應用程式	用來傳送正確的內容並診斷問題	確保應用程式正常運作的正當利益
您接受了本政策及服務條款的哪個版本、於何時接受的紀錄	應用程式	我們負有法定義務，必須能夠證明您已獲告知	法定義務

如果您使用 Apple 登入並選擇隱藏您的電子郵件地址，我們自始至終只會看到 Apple 的轉寄地址。

您創作的內容

項目	我們為何持有	法律依據
您為描述圖片而輸入的文字	用來生成您要求的圖片	履行我們的契約
您選擇作為生成參考的照片（每次請求最多三張）	同上	履行我們的契約
AI 產生的圖片，以及您儲存到收藏中的圖片	用來向您顯示這些圖片、讓您遊玩並重新下載	履行我們的契約
您為圖片和相簿取的名稱	同上	履行我們的契約

我們也看得到這些內容。我們自己的管理工具會依帳戶逐一顯示近期的生成紀錄，每一筆都附有產生該圖片的描述，並讓我們能夠開啟圖片。我們查看這些內容，是為了回覆客服支援請求或針對某張圖片的檢舉、查明某次生成為何失敗或遭到拒絕，以及檢查服務及其安全過濾機制是否正常運作——除此之外別無其他原因。法律依據：我們在營運服務並維護其安全方面的正當利益。

您玩過的拼圖、您放好的拼塊和您的進度都留在您的裝置上。我們不會上傳這些資料，因此登入並不會把拼圖進度帶到另一部裝置。

購買

您的應用程式內購買與訂閱的紀錄：購買了什麼、何時購買、商店的交易識別碼，以及您的金幣、鑽石與提示餘額。付款由 Apple 和 Google 處理；我們從不會看到您的卡片資料。法律依據：履行我們的契約，以及保存稅務與會計紀錄的法定義務。

廣告

如果您觀看選擇性的廣告以獲得點數，我們會將您的帳戶編號傳給 Google 的廣告服務，讓它在我們發放點數之前確認您確實看了廣告。廣告本身由 Google AdMob 投放，它可能會使用您裝置的廣告識別碼，以及依您的網路連線推得的概略位置。這方面的實際情況取決於您身在何處以及您所做的選擇，詳見「廣告與您的選擇」。法律依據：就個人化廣告而言，在歐洲經濟區、英國、瑞士與加拿大為您的同意，在其他地區則為我們為免費應用程式籌措經費的正當利益；就確認獎勵確已取得而言，為履行我們與您之間的契約。

使用情形與診斷

• 分析（開啟的畫面、使用的功能、完成的購買）。我們使用 Google Analytics for Firebase。它記錄的是您做了什麼，而不是您寫了什麼：您的描述、您的圖片、您的搜尋、您的相簿名稱以及您傳送給客服支援的任何內容，一律不會包含在內。它以一個儲存在您裝置上的識別碼來保存其紀錄。其餘情況取決於您身在何處：
  • 在歐洲經濟區、英國與瑞士，在您於同意表單中表示同意之前，不會蒐集任何資料；而表示同意也會將這些紀錄連結到您的帳戶編號。法律依據：同意。
  • 在其他所有地區，也就是歐洲經濟區、英國、瑞士與加拿大以外的地區，這些使用紀錄一律會被蒐集，因為我們就是靠它們得知應用程式是否正常運作。您可以控制的是這些紀錄是否連結到您的帳戶編號：除非您在設定 → 管理隱私權選項中將其關閉，否則該連結為開啟狀態。將其關閉也會更換您裝置上的識別碼，因此先前的活動無法再與您的帳戶重新串連。法律依據：我們在營運與改善應用程式方面的正當利益。
  • 在加拿大，使用紀錄以相同方式蒐集，但與您帳戶的連結一開始是關閉的。應用程式會在首次啟動時詢問是否要將其開啟，除非您開啟，否則它會一直保持關閉。該連結的法律依據：您的同意。
• 當機報告與錯誤診斷：一律開啟，因為一個無聲無息當機的應用程式是無法修復的。來自應用程式的報告只有在分析已如上所述連結到您的帳戶時，才會帶有您的帳戶編號；否則當機紀錄不會與您產生關聯。這些報告絕不會帶有您的提示詞、圖片或電子郵件地址。由我們自己的伺服器記錄的錯誤，在失敗的請求來自您已登入的應用程式時，會帶有您的帳戶編號，因為我們就是藉此找到該錯誤；在您登入之前就失敗的請求，例如登入或商店通知，則在不帶帳戶編號的情況下記錄。法律依據：確保應用程式穩定且安全的正當利益。
• 伺服器記錄檔，記錄您的請求來自哪個網際網路位址，以及在您登入之後記錄您的帳戶編號，為了安全與疑難排解而保存 14 天。法律依據：維護安全的正當利益。

當您與我們聯絡時

您提供給我們的電子郵件地址、您選擇的主旨，以及您所寫的內容，包括您透過生成圖片上的檢舉按鈕所檢舉的任何內容。法律依據：履行我們的契約，以及我們在回覆您並維護服務安全方面的正當利益。

您也可以透過 puzzitive.com/support 上的表單寫信給我們。如果您已登入，該訊息會像從應用程式傳送的訊息一樣歸入您的帳戶。如果您未登入，我們會保存您提供的電子郵件地址、您的姓名（如果您有填寫）、主旨和您的訊息，並且回覆到該地址，而不會寄送自動副本。為了防止有人利用該表單對我們進行洗版，我們會計算來自每個網際網路位址和每個電子郵件地址的訊息數量，使用的是各該位址的單向代碼，而不是位址本身；每項計數最多涵蓋一天，之後即停止使用並自動刪除，通常在幾天之內。在表單送出之前，您的瀏覽器會解出一道簡短的運算，以表明它不是自動化指令碼；這項運算完全在您的裝置上執行，不會儲存任何東西，而且只與我們通訊。法律依據：我們在回覆您以及維持表單可用且安全方面的正當利益。

電子郵件

您是否希望收到我們在服務訊息以外的電子郵件。目前這類電子郵件只有一封歡迎訊息，會在您首次使用具有電子郵件地址的 Google、Facebook 或 Apple 帳戶登入時，或在您連結這類帳戶時寄出。此設定在您的帳戶建立時為開啟狀態，您可以隨時透過應用程式中您帳戶頁面（設定 → 您的名稱）上的電子郵件通知核取方塊將其關閉；該訊息中也附有取消訂閱連結。服務訊息，例如確認我們已收到您的客服支援請求以及我們對該請求的回覆，不受此設定影響。購買收據來自 Apple 或 Google，不是來自我們。法律依據：就歡迎訊息而言，為我們歡迎您的正當利益；就服務訊息而言，為履行我們的契約。

這是應用程式中唯一會將您的內容傳送給另一家公司的部分，因此值得精確說明。

我們傳送什麼。當您要求生成圖片時，我們會傳送您描述的文字，以及您的參考照片（如果您有選擇）。照片並不會附加在請求中：我們會產生一個指向該照片的連結，該連結在 120 秒後失效，供應商則透過該連結取得照片。我們不會傳送您的姓名或電子郵件地址。指向參考照片的連結只包含內部識別碼：您的內部帳戶編號、該照片本身的參照碼，以及它所屬創作的參照碼，因為照片就是儲存在那裡。

由誰處理。我們的生成供應商是 fal.ai，它代表我們執行圖片模型。您的圖片分兩個步驟製作。首先，由 Google 的 Gemini 圖片模型繪製，該模型由 fal 在 Google 的付費服務上為我們執行。接著，fal 以它自行執行的第二個模型將圖片放大。fal.ai 為我們工作：我們與它的契約中內建的資料保護條款，只允許它依我們的指示，將您的內容用於產生您要求的圖片。Google 是為 fal 而不是為我們執行圖片模型——fal 將 Google 引入作為它自己的複委託廠商，並且必須要求 Google 遵守相同的保護措施。

訓練。我們絕不會使用您的描述、照片或生成的圖片來訓練任何模型，也不會出售這些內容。Google 的付費服務不會使用提示詞或回應來改善 Google 的產品。我們的供應商可能會為其自身目的使用經匿名化及彙總的使用資料——也就是無法從中識別出您的資料。其條款表示，這些目的包括營運與改善其服務，以及開發其自有的產品與模型。那是關於服務如何被使用的資料，而不是您的描述或圖片。我們如實告訴您這一點，而不是承諾超出我們能力所及的事。

資料在那裡保留多久。我們要求供應商在生成的檔案製作完成 24 小時後將其刪除，而我們會在您的圖片準備就緒後幾秒內，將它下載到我們自己的儲存空間。您的參考照片從頭到尾都不會儲存在供應商那裡：請求中只帶有上述 120 秒的連結，而且由於我們也指示供應商不要保留該請求的任何紀錄，連結本身也不會被保留。我們也指示供應商不要保留它自己的請求紀錄，因此您描述的文字不會留存在其請求歷史記錄中。Google 會保留一份短期的請求記錄，用來偵測違反其自身規則的濫用行為，並因應任何法律上的揭露要求。

將圖片標示為 AI 製作。我們產生的每一張圖片，檔案中都帶有一小段技術資訊，說明它是以 AI 製作的。它只說明這一點。其中不含任何關於您、您的帳戶或您的裝置的識別碼，我們也不會另外保存可讓我們日後辨認出個別圖片的紀錄。

照片中的人物。此流程中沒有任何環節會識別照片中的人是誰。我們不使用臉部辨識，也不會為我們建立任何臉部或其他生物特徵資料的紀錄。

在哪裡進行。供應商與模型在美國執行。請參閱「將資料傳送到您所在國家以外」。

安全過濾。請求會經過我們自己的檢查以及供應商的安全系統。看似要求違禁內容的請求會被拒絕，且不會產生任何圖片。請參閱「自動化決策」。

他們的文件。我們的供應商公布了他們自己的隱私權政策與條款：fal.ai、其可接受使用政策，以及 Google 的 Gemini API 條款。我們提供這些連結讓您可以閱讀，但本政策是我們對自身作為的說明，也是對我們具有約束力的文件。

Puzzitive 可免費遊玩。廣告與選擇性的購買支應其費用，而選擇性的訂閱會移除我們向您顯示的廣告。您可以選擇觀看以換取獎勵的廣告，對訂閱者同樣保持開放。

廣告來自 Google AdMob。為了顯示廣告，AdMob 可能會使用您裝置的廣告識別碼，以及依您的網路連線推得的概略位置，而它就此是以獨立的資料控管者身分行事。

AdMob 並不總是自己填入廣告。它可以將請求轉給與它合作的另一個廣告聯播網，目前指的是 Unity Ads。在這種情況下，Unity 會收到您的廣告識別碼以及同樣依連線推得的資訊，而它與 AdMob 一樣，就此是以獨立的資料控管者身分行事。您對個人化廣告所做的選擇同樣適用於它：如果您拒絕個人化廣告或將其關閉，該選擇會一併傳遞下去，而我們會請求非個人化廣告。

• 在歐洲經濟區、英國與瑞士，在進行任何個人化廣告之前，我們會透過 Google 的同意工具徵求您的同意，而如果您拒絕，我們會尊重您的決定，改為請求非個人化廣告。您的回答會以業界標準格式記錄，中介的廣告聯播網同樣會讀取該格式。
• 在加拿大，個人化廣告在您開啟之前為關閉。應用程式會在首次啟動時詢問您，不預先勾選任何選項，而且拒絕與同意一樣容易。
• 在其他所有地區——歐洲經濟區、英國、瑞士與加拿大以外的地區——我們不會事先詢問：除非您將其關閉，否則廣告為個人化廣告。當地沒有任何法律要求須事先取得許可，而且這個開關永遠只需點一下即可找到。無論哪一種情況，您看到的廣告數量都相同——差別在於這些廣告是否依據廣告剖析檔案來挑選。
• 在 iOS 上，我們也會透過 Apple 的 App Tracking Transparency 提示徵求許可，而且只在個人化廣告實際為開啟狀態的情況下才會這麼做，因為徵求一個我們不會使用的識別碼毫無意義。如果您拒絕，廣告即為非個人化廣告。
• 無論您住在哪裡，您都可以隨時在設定 → 管理隱私權選項中改變心意，也可以在您的裝置設定中重設或刪除您的廣告識別碼。
• 如果您使用 Facebook 登入，在個人化廣告開啟期間，應用程式中的 Meta 軟體也會記錄應用程式事件，以及在允許的情況下記錄您的廣告識別碼。Meta 會將這些資料用於其自身的廣告成效衡量。在歐洲經濟區與英國，Meta 自己的條款規定 Meta 與我們就該項蒐集共同負責；在其他所有地區，Meta 則以自己的名義行事。關閉個人化廣告會停止該項蒐集，而在 iOS 上拒絕追蹤提示則會停止識別碼的蒐集。
• 廣告內容限於適合青少年觀眾的分級。

使用情形分析是另一個獨立的問題。在歐洲經濟區、英國與瑞士，它與個人化廣告一樣，須等待您的同意。在其他所有地區，基本的使用紀錄一律會被蒐集，而管理隱私權選項畫面讓您變更的，是這些紀錄是否連結到您的帳戶——該連結在加拿大一開始為關閉，在其他地區則為開啟。詳情請見上文的「使用情形與診斷」。

根據美國某些隱私法律，與廣告聯播網分享您的廣告識別碼會被視為「出售」或「分享」。同一個管理隱私權選項控制項就是您選擇退出的方式。依該詞的一般意義，我們並不出售個人資料，而且我們絕不會出售您的圖片、提示詞或訊息。

在您登入之前，我們的網站不會儲存任何東西。如果您只是瀏覽 puzzitive.com，不會寫入任何 Cookie，您的瀏覽器中也不會儲存任何東西：沒有本機儲存空間、沒有工作階段儲存空間、沒有任何形式的追蹤識別碼，也沒有任何在您關閉分頁後仍會留存的東西。我們不顯示 Cookie 橫幅，因為對於尚未登入的訪客不會儲存任何東西，而我們計算造訪次數的方式（說明如下）僅限於匿名的受眾衡量，絕不會用來對您進行剖析或向您顯示廣告。

我們確實會計算網站的造訪次數。我們使用 Umami 這項簡單的分析服務，它位於歐盟（德國）、屬於 Umami Software, Inc. 的伺服器上，而該公司是以我們的資料處理者身分行事。它計算的是頁面，不是人：您瀏覽的頁面、將您連結過來的網站、您的瀏覽器與作業系統、您的螢幕尺寸、您的語言、您的概略位置，以及頁面載入的速度。它的運作不使用 Cookie，也不在您的瀏覽器中儲存任何東西。它只在網站上執行，與應用程式毫無關係，而且絕不會與 Puzzitive 帳戶產生連結。為了區分不同的造訪，它會將您的網路位址與瀏覽器描述轉換成一個單向代碼，該代碼無法還原成位址。如果您的瀏覽器送出「Do Not Track」（不要追蹤）訊號，我們就什麼都不計算。我們的法律依據，是我們在了解網站是否正常運作以及人們閱讀哪些頁面方面的正當利益。

字型是由我們自己的網站提供，而不是由字型服務提供，而且網站上沒有任何形式的廣告像素、代碼管理工具或嵌入內容。客服支援表單上的機器人檢查是我們自己網站程式碼的一部分，而不是第三方服務，它同樣不會在您的瀏覽器中儲存任何東西。

登入是唯一會儲存東西的行為，而它所儲存的一切都是讓您保持登入所必需的：

名稱	用途	保留多久
pzv_auth	儲存在您瀏覽器本機儲存空間中的一個標記，表示您已登入，讓頁面知道要載入您的個人檔案。它不含任何識別碼。	直到您登出為止
pkce_verifier	一項安全檢查，將您發起的登入與傳回的回應綁定在一起	10 分鐘
accessToken	您的工作階段	5 分鐘
refreshToken	在您使用網站期間更新工作階段	10 分鐘
webDeviceId	一個隨機值，讓來自此瀏覽器的再次登入可以重複使用同一筆工作階段紀錄，而不是每次都建立新的紀錄	30 天

這些 Cookie 會在您登出時以及在您刪除帳戶時移除。其中沒有任何一個會被用來建立關於您的剖析檔案、跟著您到其他網站，或向您顯示廣告。

在應用程式中，同樣的原則適用於識別碼而不是 Cookie。分析仰賴一個儲存在您裝置上的識別碼：在歐洲經濟區、英國與瑞士，只有在您同意時才會開啟；在其他地區則一律開啟，但它與您帳戶的連結可以關閉——而在加拿大，該連結一開始就是關閉的。個人化廣告仰賴您的廣告識別碼：在歐洲經濟區、英國、瑞士與加拿大，它須等待您的同意；在其他地區，則在您將其關閉之前為開啟狀態。您的工作階段是利用一把在您裝置上建立的金鑰來維持的，讓您登入的正是這把金鑰，而且不登出就無法將其關閉。

對象	他們為我們做什麼	他們取得什麼
fal.ai	依我們的指示執行圖片生成	您的描述與參考照片
Google	生成背後的圖片模型；登入；分析與當機報告；廣告；應用程式商店計費	視服務而定：請參閱上文各節
Amazon Web Services	主機代管、儲存、寄送我們的電子郵件	我們儲存的一切，因為它是我們的基礎設施供應商
Sentry	錯誤與當機診斷	診斷報告，在您登入時會帶有您的帳戶編號，也可能帶有技術識別碼，例如您裝置的識別碼、您的登入服務供應商用來識別您的識別碼，以及商店購買識別碼
Apple	使用 Apple 登入；App Store 計費	登入與購買資料；以及，如果您向 Apple 申請退款，關於該筆購買的資訊——您的帳戶已存在多久、您購買的項目是否已交付並已使用，以及我們認為應如何回覆您的申請。決定權在 Apple；我們的看法只是其中一項參考
Meta	Facebook 登入（如果您選擇使用）；對這些使用者而言，在個人化廣告開啟期間的廣告成效衡量	您的 Facebook 登入資料；以及在個人化廣告開啟期間，應用程式事件和在允許的情況下您的廣告識別碼
Unity	填入 Google 的中介服務轉來的部分廣告請求	您的廣告識別碼、您的請求來自的網際網路位址，以及基本的裝置與應用程式資訊
Umami	僅計算我們網站的造訪次數，不使用 Cookie	頁面位址、來源網站、您的瀏覽器、螢幕尺寸、語言與概略位置。絕不會連結到帳戶

其中有些公司是代表我們行事：fal.ai、Amazon Web Services、Sentry 和 Umami，以及在為我們執行分析與當機報告時的 Google。Google 以不只一種角色出現：它也執行生成背後的圖片模型，但在那裡它是作為 fal 自己的複委託廠商為 fal.ai 工作；而在登入、廣告與商店計費方面，它則以自己的名義行事。它們每一家都受到條款的約束，這些條款將它們限制在我們的指示範圍內，並要求它們保護資料的程度至少不低於本政策。其他公司則就其收到的資料以自己的名義行事：就登入、廣告與計費而言的 Google，以及 Apple、Meta 和 Unity。它們只會收到上文所述的資料，而它們自己的隱私權政策說明了它們如何保護和使用這些資料：Google、Apple、Meta 和 Unity。

如果法律要求、為了確立或抗辯法律上的請求，或為了防止詐欺與濫用，我們也會揭露資料。

我們設於波蘭。我們的伺服器位於美國，代表我們處理您資料的供應商也是在那裡進行處理。唯一的例外是我們的網站造訪統計資料，它在德國處理，並留在歐盟境內。當個人資料離開歐洲經濟區、英國或瑞士時，保護措施取決於由誰接收。如果供應商是代表我們處理資料——我們的主機代管、我們的生成供應商、我們的分析與當機報告供應商、我們的診斷供應商以及我們的網站分析——保護措施會寫入我們與該供應商所訂契約的資料保護條款中：要不是歐盟執委會的標準契約條款，連同其英國與瑞士的對應版本，就是歐盟執委會針對經認證的美國公司所認可的資料保護框架。這些條款與「我們如何保護您的資料」中所述的技術保護措施相輔而行。以自己名義行事的公司——應用程式商店、登入服務供應商與廣告聯播網——會自行做出傳輸安排，並在它們自己的隱私權政策中說明。您可以向我們詢問適用於特定供應商的保護措施詳情。

我們的網站造訪統計資料是例外：它們儲存在歐盟境內、位於德國的伺服器上，並在那裡處理。為我們營運這些伺服器的公司是一家美國公司，因此如果它需要從美國存取這些資料，上述相同條款也涵蓋該情況。

項目	保存多久
您的帳戶與個人檔案	直到您刪除帳戶為止
您儲存到收藏中的圖片	直到您刪除這些圖片，或直到您刪除帳戶為止
您未儲存的進行中生成	30 天
在我們生成供應商那裡的檔案	我們指示在 24 小時後刪除
您的請求在我們生成供應商那裡的紀錄	我們指示供應商不要保留
您的餘額與購買記錄	在您的帳戶存在期間；會計紀錄則依稅法要求的期間保存
客服支援對話	直到您刪除帳戶為止，且無論如何不超過 24 個月。未登入而透過網站傳送的訊息背後沒有帳戶，因此會保存該 24 個月
用來保護網站客服支援表單的訊息計數	最多一天，之後自動刪除，通常在幾天之內
在 Google Analytics for Firebase 的使用紀錄	由 Google 依我們分析資源上設定的期間保存，該期間不得超過 14 個月。在那之後，只會留下無法識別任何人的計數
我們自己對您生成內容的紀錄	您要求生成圖片的每一天各有一個標記，保存 35 天；您的累計總數則保存到您刪除帳戶為止
網站造訪統計資料	由我們的分析供應商保存在其歐洲伺服器上，保存期間與我們在該處的帳戶存續期間相同，並隨該帳戶一併刪除。它們描述的是對網站的造訪，不是人，而且絕不會與帳戶串連
當機與錯誤診斷	在我們的診斷供應商那裡最長 90 天
生成失敗的紀錄（帶有您的帳戶編號）	30 天，包括在您刪除帳戶之後
伺服器記錄檔，包括網際網路位址與您的帳戶編號	14 天，包括在您刪除帳戶之後
我們內部處理佇列中的訊息，包括無法處理的訊息	最長 14 天，包括在您刪除帳戶之後
某筆 App Store 購買已由您的帳戶領取的紀錄	大約一週，包括在您刪除帳戶之後
商店購買通知的紀錄	180 天，用於調查詐欺與帳單爭議
帳戶已遭刪除之訂閱上的標記（該標記保留該帳戶編號）	只要商店仍可能再次提出同一筆訂閱就會保留，因此沒有固定的結束期限
已撤銷的登入權杖	直到它們原本就會到期之時——以分鐘計，而不是以天計
加密備份	最長 35 天，之後即輪替汰除

我們的規模很小，因此我們倚重強固的預設機制，而不是倚重流程：

• 傳輸中加密。應用程式與網站傳送的一切都經由 HTTPS 傳輸，而通知您圖片已準備就緒的即時連線也以相同方式加密。我們的檔案儲存空間會拒絕任何未加密的連線，而對我們任一圖片位址發出的純 HTTP 請求，會在提供任何內容之前被重新導向至 HTTPS。
• 靜態加密。我們的資料庫、我們的檔案儲存空間和我們的備份都經過加密。
• 封閉且僅限於您的儲存空間。我們的檔案儲存空間已封鎖一切形式的公開存取。您的照片與圖片保存在與您帳戶綁定的資料夾中，應用程式只能透過我們依需求核發且會到期的簽署連結來存取。核發給您的連結只能開啟您自己資料夾中的檔案，別無他處。
• 只在需要的期間內保存。參考照片只用於製作您要求的圖片。我們的生成供應商受指示在 24 小時後刪除其副本，而我們自己的副本，連同您未儲存的任何結果，會在上傳 30 天後自動刪除。我們保存較久的圖片，只有您選擇儲存的那些，它們會一直保留到您刪除這些圖片或您的帳戶為止。
• 登入使用我們自行核發、並以現代橢圓曲線演算法簽署的權杖。權杖效期很短，與取得它的裝置綁定，而且可以立即撤銷——這正是您登出或刪除帳戶時發生的事。
• 訪客帳戶受到在您裝置上產生的一組金鑰對保護。私密部分永遠不會離開裝置——我們只持有公開部分——而刪除帳戶或變更工作階段的請求必須以它簽署。
• 我們的記錄檔不保存提示詞、圖片、客服支援訊息或電子郵件地址。它們確實會記錄您的請求來自的網際網路位址、您的帳戶編號，以及技術識別碼，例如您裝置的識別碼和您的登入服務供應商用來識別您的識別碼。它們會在 14 天後刪除，而且除了營運 Puzzitive 的人員之外，沒有人可以讀取。
• 卡片資料從不會到達我們這裡。付款由 Apple 和 Google 處理。

沒有任何系統是絕對安全的。如果有任何外洩事件危及您的權利，我們會依法律要求通知您及相關主管機關。

有兩件事會自動發生，並可能對您產生影響：

• 安全過濾。描述與生成的圖片會經過自動檢查，以找出我們禁止的內容。未通過檢查的請求會被拒絕，且不會產生任何圖片。您的帳戶中不會有任何東西被刪除，單一次拒絕也不會帶來任何處罰。
• 獎勵驗證。當您觀看廣告以獲得點數時，會有一項自動檢查先加以確認，然後才發放點數給您。

兩者都不會產生法律效果或任何類似的重大影響。如果您認為某次拒絕有誤，請寫信給我們，會有真人來查看。

無論您住在哪裡，您都可以要求我們：

• 就我們持有的關於您的個人資料，提供一份副本給您；
• 如果資料有誤，加以更正；
• 將其刪除；
• 以可攜的形式提供給您，或傳送給其他人；
• 對我們以自身正當利益為依據的使用方式提出反對，包括使用情形分析與為廣告目的進行的剖析。如果您反對直接行銷，或反對與其相關的剖析，我們會停止，不問原因；
• 在與資料有關的問題尚待釐清期間，限制我們使用資料的方式；
• 撤回您已給予的同意，這不影響我們在您撤回之前所做的事。

其中兩項您可以立即自行完成：應用程式中的設定 → 您的名稱 → 刪除帳戶，以及針對廣告與分析的設定 → 管理隱私權選項。

其他任何事項，請寫信至 draw.without.borders@gmail.com。我們會在一個月內回覆，如果因為請求複雜而需要更長時間，我們會告知您。我們不會為此收費，也不會因為您提出要求而對您有差別待遇。

我們可能會請您確認某件只有您才會知道的帳戶相關事項，以免我們把您的資料交給別人。

如果您認為我們對您資料的處理不當，您可以向您的資料保護主管機關提出申訴。在波蘭，該機關是個人資料保護局局長（President of the Personal Data Protection Office，UODO），ul. Stanisława Moniuszki 1A, 00-014 華沙。

您可以透過兩種方式刪除您的帳戶：

• 在應用程式中，前往設定 → 您的名稱 → 刪除帳戶；
• 在網路上，前往 puzzitive.com/account，不需要安裝任何東西。

刪除會移除您的個人檔案、您的登入綁定、您的工作階段、您儲存的圖片與相簿、您的餘額及其記錄、您的客服支援對話，以及您的使用總數。

有些紀錄會留存下來，原因如下：

• 來自 Apple 和 Google 的購買通知紀錄，最長保存 180 天，讓我們能夠調查詐欺與帳單爭議；
• 某筆 App Store 購買已由您的帳戶領取的紀錄，其中保留 Apple 的交易編號和您的內部帳戶編號，在 Apple 仍可能重新傳送通知的期間保存大約一週，以免同一筆購買被重複入帳兩次；
• 商店訂閱紀錄上的一個標記，顯示持有該訂閱的帳戶已被刪除。它保留商店的訂閱識別碼、您的內部帳戶編號、是哪一項訂閱、我們首次記錄它的時間、其最後一個已付費期間結束的時間、帳戶被刪除的時間，以及對購買請求的一個內部參照，這樣就沒有其他人能夠領取原本屬於您的訂閱。如果之後有其他人購買同一項訂閱，您的帳戶編號會以先前持有者的身分留在該紀錄上；
• 購買的會計紀錄，依稅法要求的期間保存；
• 加密備份，直到它們在 35 天內輪替汰除為止；
• 診斷報告，直到其本身的保存期間結束為止；
• 伺服器記錄檔，記錄您的內部帳戶編號以及您的請求來自的網際網路位址，保存 14 天；
• 仍在我們內部處理佇列中等待的訊息，包括無法處理且帶有您所輸入描述的訊息，最長保存 14 天；
• 生成失敗的紀錄，帶有您的帳戶編號，保存 30 天——它們是依日期而不是依個人歸檔，因此是任其到期失效，而不是逐一搜尋並移除。

刪除帳戶並不會取消訂閱。訂閱由 Apple 或 Google 收費，您必須在 App Store 或 Google Play 中取消您的訂閱，否則將繼續收費。請在刪除之前先完成取消。

Puzzitive 適用於年滿 13 歲的使用者；如果您所在的國家要求達到更高的年齡，我們才能以您的同意為依據，則適用該較高年齡。它並非為兒童設計，也不以兒童為對象，我們不會在知情的情況下蒐集未達該年齡者的個人資料。如果您認為有兒童向我們提供了個人資料，請寫信給我們，我們會將其刪除。

歐洲經濟區、英國與瑞士

我們所依據的法律依據，已在上文各項目的旁邊列明。凡我們以正當利益為依據之處，我們都已將其與您的權利加以權衡，而您可以隨時提出反對。您可以向您本國的監管機關提出申訴；我們的監管機關是波蘭的 UODO。代表人是公司在當地沒有自己的營業據點時所指派的。我們設立於波蘭，位於歐洲經濟區之內，因此我們在那裡不指派代表人。

美國

視您所在的州而定，您可能有權知悉、刪除、更正及攜出您的個人資料，有權選擇退出為目標式廣告所進行的「出售」或「分享」，並有權不因行使這些權利而受到歧視。我們蒐集的類別、我們的目的以及接收者已列於上文；來源則是您、您的裝置，以及您選擇的登入服務供應商與商店供應商。實際上，目標式廣告在您選擇退出之前為開啟狀態。基本的使用情形分析一律會被蒐集，而您可以在同一個地方另行停止將其連結到您的帳戶。Puzzitive 適用於年滿 13 歲的使用者，而我們不會詢問您的年齡，因此我們無從得知我們的使用者當中哪些是青少年。我們不會在知情的情況下出售或分享任何未滿 16 歲者的個人資料，而有些州將這條界線定在 18 歲；如果您告訴我們您未達該年齡，我們就會停止。請使用管理隱私權選項選擇退出，或寫信給我們。如果有授權代理人代您行事，我們會要求提供證明。

加拿大，包括魁北克

我們遵循《個人資料保護及電子文件法》（Personal Information Protection and Electronic Documents Act，PIPEDA），以及經第 25 號法律（Law 25）修正的魁北克《私部門個人資料保護法》（Act respecting the protection of personal information in the private sector）。

個人資料保護負責人：draw.without.borders@gmail.com

在您開啟之前為關閉。應用程式中有兩件事可能識別出您或建立關於您的剖析檔案：將使用情形分析與當機報告連結到您的帳戶，以及個人化廣告。在加拿大，兩者一開始都是關閉的。應用程式會在首次啟動時詢問您是否想要其中任何一項，不預先勾選任何選項，而您可以隨時在設定 → 管理隱私權選項中變更您的回答。基本的使用紀錄仍會如「使用情形與診斷」所述被蒐集，但在該連結關閉期間，它們不會與您的帳戶綁定，而且絕不會帶有您的廣告識別碼。應用程式依您裝置上設定的地區來辨識加拿大，並在全國各地套用這些預設值，而不只是在魁北克。

我們如何照管您的資料。我們自行營運 Puzzitive，因此上述負責人在每一個階段——從蒐集到刪除——都對您的資料負責。我們保存什麼以及保存多久，載於「我們將資料保存多久」；資料如何受到保護，載於「我們如何保護您的資料」；而您離開時會發生什麼事，載於「刪除您的帳戶」。您的資料在魁北克及加拿大以外儲存與處理，主要在美國，如「將資料傳送到您所在國家以外」所說明。

問題與申訴。請寫信至上述地址，我們會在 30 天內回覆。如果您不滿意，可以向魁北克資訊取得委員會（Commission d'accès à l'information du Québec）或加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada）提出申訴。

本政策提供法文版本。

澳洲

我們依據澳洲隱私原則（Australian Privacy Principles）處理您的個人資料。上文所述的權利您均可行使。您的資料在海外儲存與處理，主要在美國，就我們的網站造訪統計資料而言也在歐盟，如「將資料傳送到您所在國家以外」所說明。如果您對某件事不滿意，請先寫信給我們；如果我們的回覆無法讓您滿意，您可以向澳洲資訊專員辦公室（Office of the Australian Information Commissioner）提出申訴。

日本

我們使用您個人資料的目的，就是上文各項目旁邊所列明的目的。您的資料會傳輸至美國並儲存在美國，就我們的網站造訪統計資料而言則在歐盟；我們告訴您這一點，是為了讓您知道您的資料會離開日本，而保護措施載於「將資料傳送到您所在國家以外」。如果您對我們的回覆不滿意，可以聯絡個人情報保護委員會（Personal Information Protection Commission）。

其他所有地區

無論您住在哪裡，上文所述的權利您均可行使；如果您對我們的回覆不滿意，可以聯絡您本國的資料保護主管機關。

當我們改變處理您資料的方式時，我們會發布本政策的新版本。如果變更重大，應用程式會請您在繼續之前閱讀並接受新版本。每個已發布的版本都有自己的編號與日期，而較舊的版本可應要求提供。

我們可能會更換供應商或改變我們系統的運作方式；對您而言重要的是本文件說我們如何處理您的資料，而這正是我們保持準確的內容。

我們以數種語言發布本政策。譯本是根據英文文本製作的，而譯本讀起來仍可能與原文有所不同。英文版本是我們所撰寫的版本，也是具有效力的準據版本，但您居住地的法律另有要求者除外；在魁北克，對您具有約束力的是法文版本。如果某個譯本給您的保護比英文版本更多，您就享有該譯本所給的保護。如果其中任何內容在您的語言中讀起來有誤或不清楚，請寫信給我們，我們會加以更正。

[[PUBLISHER_LEGAL_NAME]] — 在波蘭登記的個人事業經營者（CEIDG）

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · 歐盟加值稅號 [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• 電子郵件：draw.without.borders@gmail.com

此地址也是我們對使用者與主管機關的聯絡窗口，並且是本應用程式上架之各國家與地區的資料保護問題聯絡窗口。您可以使用英文或波蘭文寫信給我們。