Ailoot 隱私權政策
更新日期：2026-10-17
2026-10-17 版。
《Ailoot 隱私權政策》（以下稱「本政策」）與《Ailoot 要約與授權合約》（以下稱「本要約」），連同各自附件，共同構成完整的 Ailoot 文件。
本政策附件：
- Ailoot cookies 政策。
- Ailoot 資料設定。
- Ailoot 帳號與資料刪除。
- 組織資料處理條款。
- 個人資料處理同意書——獨立文件，為便於閱覽置於此處。
- 智慧財產權侵害——本要約附件 7，為便於閱覽置於此處。
「本要約附件 N」類型的引用，指《Ailoot 要約與授權合約》的附件；「本政策主文」的引用，指下文第 1–12 節。
本政策自公布於 ailoot.ai 網站之日起適用，並與本要約及其附件一併生效，包括本要約附件 4（《Ailoot 可接受使用規則》）、本要約附件 3（《退款與付款爭議》），以及本政策附件 1（《Ailoot cookies 政策》）和 2（《Ailoot 資料設定》）。若企業訂單涉及 ailoot.ai 服務依客戶組織有紀錄的指示處理個人資料，亦適用個別資料處理合約或附件；此層次的一般規則載於本政策附件 4（《組織資料處理條款》）。
1. 資料處理責任方與本政策範圍
對 Ailoot 自行決定的目的，個人資料營運者為 ailoot.ai 服務。個人資料、刪除、安全及權利行使問題，請聯繫 support@ailoot.ai。
Ailoot 是 API 路由器。持有 API 金鑰的客戶，透過與 OpenAI、Anthropic 及 Gemini 相容的介面，向 https://api.ailoot.ai/v1 送出請求，並接收多家供應商模型的回覆，例如 Anthropic Claude、OpenAI GPT、Google Gemini、xAI Grok、Alibaba Qwen、MiniMax 及 NVIDIA 所託管的模型：文字、圖片、影片、音樂、語音合成及轉錄。帳號、API 金鑰、餘額及使用歷史，透過 ailoot.ai 網站的客戶帳戶管理。本服務管理帳號、存取、請求路由、自身處理邏輯、用量記錄、餘額及支援。使用 Ailoot，不會僅因某模型在 Ailoot 可用，就使使用者與模型供應商建立帳號、合約或付款關係。付款頁面指定的付款服務提供者、模型供應商、路由服務或其他承包商，依其自身角色、適用合約及法律處理資料。
本政策適用於瀏覽 ailoot.ai 網站、註冊及使用客戶帳戶、使用 API、聯繫支援、儲值餘額或啟用非必要功能時所處理的資料。本政策不能替代第三方網站、應用程式、付款方式或模型供應商的隱私權政策。
本服務在特定國家的可用性，依適用法律、所選模型、技術路由及付款方式而定。頁面語言本身，不代表服務向任何國家提供，也不代表所有國家均有相同權利。
本政策中的名詞：
帳號——使用者在 Ailoot 的註冊帳戶，透過 ailoot.ai 網站的客戶帳戶管理；
API 金鑰——Ailoot 核發的存取金鑰，客戶以此向 API 送出請求；
請求資料——請求文字、上下文、檔案、媒體、參數、回覆、工具結果及執行特定功能所需的其他資料；
模型供應商——所選路由實際使用其模型或技術工具的組織；
《模型與供應商條款》——本要約附件 5，提供模型及技術供應商公布條款連結的參考文件；不屬於特定使用者資料實際接收者的清單；
個人資料——適用法律所指，關於可直接或間接識別自然人的資訊。
若組織使用 Ailoot 處理員工、客戶或其他人的資料，該組織可能決定處理目的及重要方法。此時 ailoot.ai 服務可在個別 B2B 訂單及資料處理合約範圍內，依組織有紀錄的指示擔任資料處理者。同時，ailoot.ai 服務對其自身必要目的，仍為獨立營運者：帳號與合約管理、結算、防止濫用、安全、遵法及維護請求權。角色依實際資料流及合約決定，而非依功能名稱。
2. 我們可能取得的資料與來源
我們遵循必要性原則：不要求也不使用與已聲明目的無關的資料。使用者不應向支援傳送完整卡號、CVV、PIN、密碼、完整 API 金鑰、一次性銀行驗證碼或其他存取秘密資訊。餘額儲值由付款頁面指定的付款服務提供者處理：由該提供者取得付款資料，Ailoot 僅取得餘額入帳、付款記錄、錯誤處理、退款或爭議所必需的付款資訊，不含完整卡片資料。
| 類別 | 例子與來源 | 產生情形 |
|---|---|---|
| 帳號與聯絡資料 | 帳號電子郵件；使用者如有提供的顯示名稱；密碼或登入方式資訊；帳號與工作階段識別碼；語言、設定、同意歷史；通常由使用者或授權管理員輸入 | 註冊、登入、修改個人資料、恢復存取、通知 |
| API 金鑰 | 金鑰識別碼、名稱與可見部分、建立時間、狀態與設定；金鑰本身用於驗證 API 存取 | 建立、使用、變更或停用 API 金鑰 |
| 組織與角色 | 組織名稱與識別碼、授權管理員及其依 B2B 訂單所作的操作 | B2B 訂單、組織管理員操作 |
| 請求資料與結果 | 文字、上下文、附件、文件、圖片、音訊、影片、URL、請求參數、所選模型與方法、回覆與結果，包括使用者決定上傳的第三方資料 | 使用者向 API 送出請求或使用其他可用工具 |
| 歷史、快取與功能設定 | 已保存物件、所選設定、系統快取及執行中繼資料——僅限於所選功能實際規定的範圍與期限 | 使用者保存素材，或功能明確告知會保存或快取時 |
| 檔案與媒體 | 檔名、類型、大小、上傳日期、技術屬性及檔案內容；儲存以供下載的生成圖片、影片、音樂及音訊；圖片、聲音或影片可能包含使用者或其他被拍攝、錄製者的資料 | 上傳檔案、送至所選功能、取得並儲存生成媒體以供下載 |
| 使用紀錄 | 模型、方法、時間、用量（Token、圖片、影片秒數、音訊分鐘數等）、費用、請求識別碼、執行狀態、預留額與扣款 | 每次 API 請求 |
| 技術與防護資料 | IP 位址、裝置與瀏覽器或客戶端應用程式類型、作業系統、時區、語言、概略網路資訊、工作階段識別碼、操作紀錄、診斷訊息、錯誤資訊及安全訊號 | 網站、帳戶及 API 存取、請求執行、防止濫用、診斷 |
| 儲值與結算 | 儲值識別碼及付款頁面指定之付款服務提供者的交易識別碼、付款方式、狀態、付款金額及幣別與美元入帳金額、適用匯率、付款服務提供者手續費、餘額、請求預留額與扣款、調整、退款、付款爭議及其欠款歷史、申請 | 餘額儲值、使用預付餘額、退款或付款爭議 |
| 支援、申訴與回饋 | 申請內容、所附證據、聯絡管道、回覆評價，以及使用者決定提供的相關上下文 | 聯繫支援、通報違規、品質評價、權利請求 |
| 年齡、代表人與權限查核 | 年齡證明、法定代理人同意，以及法律、模型或特定情況要求查核代表人或安全所需的文件或資訊 | 僅在實際需要查核時；蒐集前另行通知使用者查核目的及範圍 |
| 合法來源的資料 | 組織管理員、付款頁面指定的付款服務提供者提供的交易狀態或付款爭議資訊，以及驗證供應商、交易相對人、使用者、授權代表或政府機關提供的資訊 | 儲值確認、B2B 訂單履行、安全、爭議處理或履行法律義務 |
若特定功能要求處理特殊、敏感或生物辨識資料，Ailoot 不將一般接受本政策視為充分依據：啟動前須揭露目的、資料、接收者、可用保障，以及法定同意或其他法律機制。
使用者負責取得上傳他人相關素材所需的合法依據、權利與同意。這不免除 ailoot.ai 服務依適用法律、安全及自身角色進行資料處理所負的義務。
3. 資料處理目的與依據
處理目的應事前確定，不應與取得資料的原目的不相容。在適用法律使用法律依據概念的情形下，我們依下列一項或多項依據處理。同意不能取代合約、法定義務或合法利益，也不會隱密地納入必要的儲值勾選欄位。
| 目的 | 主要類別 | 如有要求時的依據 |
|---|---|---|
| 建立及管理帳號、確認登入、恢復存取、核發與驗證 API 金鑰、提供客戶帳戶 | 帳號、API 金鑰、工作階段、技術資料、設定 | 履行合約及依使用者請求採取行動；個別情形下保護帳號的合法利益 |
| 執行請求、將必要素材送至所選路由、回傳結果、儲存生成媒體以供下載並記錄用量 | 請求資料、檔案與媒體、技術參數、使用紀錄、所選模型 | 履行合約；對組織，亦包括適用 B2B 層次中客戶有紀錄的指示 |
| 付款服務提供者確認後將儲值入帳、預留請求預估費用並僅扣除一次實際費用、管理帳務、稅務與付款文件、防止重複扣款及重送未確認請求、記錄付款爭議及其欠款、辦理退款 | 儲值、交易識別碼、狀態、餘額、預留額、扣款、使用紀錄、聯絡資訊 | 履行合約、法定義務、防止詐欺及維護請求權的合法利益 |
| 維護服務、排除錯誤、確保相容性、效能與穩定性 | 技術紀錄、診斷資訊、有限的錯誤上下文、設定 | 維持運作及安全的合法利益；必要時履行合約 |
| 保護使用者、系統、資料與第三方權利；防止詐欺、垃圾訊息、惡意活動、規避限制及違規 | 技術訊號、查核必要範圍內的素材、帳號操作、申請 | 合法利益、法定義務，以及法律規定時的權利與安全保護 |
| 審查請求、申訴、爭議並履行合法要求 | 聯絡、付款、技術資料及與問題有關的素材 | 法定義務、履行合約、解決爭議及保護權利的合法利益 |
| 提供自願啟用的功能：行銷郵件、如有提供的非必要分析 | 依所選功能而定 | 必要時取得同意；其他情形另行揭露依據及退出方式 |
| 利用回饋改善特定功能 | 評價、評論及使用者決定提供的相關上下文 | 改善服務的合法利益，或必要時取得同意；回饋不會將使用者全部歷史變成其他目的的素材 |
| 如實際啟用，進行彙總或去識別化分析 | 技術與使用資料、回饋或其他經適用彙總或去識別化處理的資料 | 合法利益或必要時取得同意；除法律允許的安全或品質查核情形外，不得用於重新識別 |
請求、附件及結果內容，用於提供、保護及支援 Ailoot。ailoot.ai 服務不會僅因使用者接受本政策，就將其用於訓練自身的通用模型或非必要廣告。若 Ailoot 日後提供個別研究、訓練或其他次要用途，啟用前會揭露具體目的、資料類別、期限、接收者、拒絕的後果，以及必要的同意與撤回機制。
4. 模型、路由與檔案
4.1. 所選模型與供應商
Ailoot 將必要請求資料，傳送給實際執行請求的所選模型供應商或工具。這可能包括請求文字、相關上下文、檔案、技術參數，以及為執行功能、安全或查核結果所需的部分回覆。處理請求的模型供應商可能位於客戶所在國家以外。我們不傳送超過特定請求所需的資料。
使用模型前，使用者可在客戶帳戶的模型目錄查閱名稱、方法與價格，並在本要約附件 5（《模型與供應商條款》）查閱適用條款。請求適用相應供應商的使用規則（例如 Anthropic、OpenAI 及 Google 的使用規則）。此附件協助尋找技術供應商公布的條款。它是外部條款參考資料，不證明每個列出的供應商都納入 Ailoot 路由，或接收使用者資料。處理前，對特定請求重要的資訊，包括接收者、資料限制及可用設定，會在模型目錄、設定或相關訂單中，按法律與合約要求的範圍揭露。企業資料處理的接收者及國際傳輸安排，依實際資料處理附件決定。
模型供應商可能有不同的保存、紀錄、安全查核、訓練及刪除規則。各路由適用模型目錄所列條款及供應商適用規則。「零保留」模式、不供訓練、固定處理國家或特定刪除期限，僅在所選路由明確標示時適用。若自動切換其他路由會重大改變素材處理條件，Ailoot 會在使用前揭露，並在法律或產品設定要求時取得使用者個別選擇。不允許規避適用的地理、出口或防護限制。
4.2. 檔案、快取、歷史及生成媒體
隨請求送出的檔案，僅得在執行該請求所需的範圍內處理，包括格式、安全及適用規則查核。生成圖片、影片、音樂及音訊會儲存以供客戶下載。若 Ailoot 提供獨立檔案儲存、歷史紀錄、快取或其他保存物件，介面應於啟用前說明保存內容、帳號中的顯示位置、刪除方式及適用保存標準。並非每項送出素材都成為永久保存的物件，也並非所有暫存快取都是使用者歷史紀錄。
技術快取可在必要期限內，用於執行請求、提升效能、防止重複或安全目的。不授予將內容用於獨立目的的權利。使用者物件刪除後，殘留副本可能暫存於備份或受保護技術系統中，直到一般週期結束；刪除後不恢復一般使用，除非基於合法依據復原或處理尚未解決的事故所必需。
若所選功能不需要，請勿上傳密碼、秘密金鑰、完整付款資料或其他秘密資訊。上傳他人相關資料、醫療、生物辨識、金融或其他敏感資料前，請確認有權進行，且所選路由允許此類處理。警告不能替代法律、與組織的合約或供應商條款所定的個別要求。
4.3. 意見回饋
回覆評價、問題通報及改善建議均屬自願。若使用者提供回饋，Ailoot 可使用該回饋本身，以及使用者為分析、修正或改善相關功能而明確提供的上下文。我們不會僅因使用者留下單一評價，就將整個帳號或全部過往請求視為回饋。
4.4. 組織與 B2B 訂單
若組織與 ailoot.ai 服務締結 B2B 訂單，管理員存取、匯出、刪除、指示及資料當事人請求的程序，另依該訂單及資料處理合約決定。Ailoot 不會向管理員提供超出角色、合約、設定及法律允許範圍的資料。
5. 資料揭露對象與情形
我們不將請求、檔案或結果當作商品販售，也不會僅因使用者接受本政策，就授予第三方販售它們的權利。任何揭露均受目的及接收者法律角色限制。
資料可能傳送給下列類別的接收者：
模型與路由供應商。接收所選模型或工具所需的資料，並可能位於客戶所在國家以外。其獨立規則及重要特點，可於本要約附件 5（《模型與供應商條款》）查閱。
技術承包商。主機託管、儲存、驗證、通知傳送、診斷、支援、安全及其他供應商，可能取得其功能所需的最少資料。我們依適用合約及法律委託它們；具體角色取決於實際服務。
付款參與方。付款頁面指定的付款服務提供者，以及參與交易的銀行與支付系統，會取得儲值處理、核對、退款或爭議所需資訊。特定付款管道的條件適用於該交易。
組織及其管理員。在 B2B 訂單範圍內，依其合法權限、角色、設定及與 Ailoot 的合約提供。
權利繼受人。僅限於重組、移轉服務或其資產、融資、破產或其他類似交易，並須遵守適用的通知、保密及資料保護義務。
政府機關、法院、執法機關及其他合法接收者。當揭露為強制法律、可執行要求所必須，或為保護權利、安全及防止重大損害所必要時。如法律允許，在不造成風險、不違法且不妨礙調查的情形下，我們會評估要求並通知受影響個人或組織。
去識別化或彙總資訊的接收者。僅在資料實際經處理、不用於一般個人識別，且此揭露符合法律及聲明目的時提供。
供應商條款的參考清單，不能替代資料實際接收者資訊。特定請求的接收者資訊，透過模型目錄、設定及合約文件揭露；額外資訊可向 support@ailoot.ai 請求。揭露範圍依適用透明性義務、保密及安全決定。
6. 國際資料處理與傳輸
資料可能在實際使用的模型供應商、技術承包商或使用者所選接收者所在國家處理，包括客戶所在國家以外。介面所屬國家或文件語言，不決定所有處理地點。
國際傳輸前，Ailoot 採用適用法律要求的機制：評估各方角色及傳輸目的，使用契約、組織或其他允許的保障，並在必要時另行揭露或取得同意。關於國際處理的一般陳述，不構成對任何未來傳輸的同意，也不能替代須具體取得的同意。
對企業客戶，跨境傳輸機制，包括必要時適用於歐洲經濟區（EEA）、英國或瑞士的合約附件，應在確認資料輸出者、輸入者、資料類別、國家、實際接收者及適用法律機制後，載於個別 B2B 合約。資料在地化或僅在特定地區處理的模式，僅對目錄與合約中明確標示的路由有效。
7. 資料保存時間
我們不對所有資料採用同一保存期限。期限依目的、功能設定、合約、確保存取及使用歷史的需要、法律要求、安全、會計、爭議，以及能否將資料與個人分離而決定。目的消失後，若法律不要求或不允許繼續保存，資料會刪除、去識別化或隔離。
| 類別 | 保存與終止標準 |
|---|---|
| 帳號、個人資料與設定 | 在合約、存取及使用者所選設定仍需要帳號時保存；確認刪除後，依本政策附件 3（《Ailoot 帳號與資料刪除》）程序處理，並受下列例外約束 |
| API 金鑰 | 金鑰有效期間，以及其後用量記錄、安全及維護請求權所需期間 |
| 請求資料、檔案與生成媒體 | 請求資料限於執行請求所需且已啟用功能規定的範圍；生成媒體依功能、帳號或使用者設定保存以供下載；刪除物件、帳號或終止合約時，依適用刪除程序及合法例外處理 |
| 暫存快取、佇列與技術副本 | 執行、防止重複操作、診斷、安全或一般技術週期所需期間；除功能明確告知外，此快取不視為永久使用者歷史 |
| 技術與防護紀錄 | 穩定性、錯誤調查、防止濫用、存取稽核或維護請求權所需期間；存取限於相關目的 |
| 使用紀錄、儲值、預留額、扣款、稅務紀錄、退款及付款爭議 | 法定記帳、交易查核、退款、爭議、欠款清償及維護請求權所需期間；結果未經確認請求的預留額保留至結果查明 |
| 支援、申訴與回饋 | 申請處理期間，以及其後回覆、防止問題重現、遵法或保護權利所需期間；不會僅因申請而保存全部內容 |
| B2B 訂單的組織資料 | 依 B2B 訂單期間、管理員設定及適用資料處理合約；個別參與者的權利可能受組織權限及法律限制 |
| 備份與隔離副本 | 至一般備份週期、合法保留或事故復原所需期間；刪除後不恢復一般使用 |
模型供應商或外部服務，可能在合法接收素材後有自己的保存期限。Ailoot 無法代它們宣布統一期限。所選路由適用本要約附件 5（《模型與供應商條款》）資訊及該接收者條款。若使用者希望刪除第三方服務中的資料，可能須另行向其申請；如適用，Ailoot 在自身角色與合約範圍內提供合理協助。
確認刪除帳號，不會免除為結算、法律、防止濫用、安全、尚未解決的請求、付款爭議欠款或權利保護所需的有限資料保存。未具獨立依據時，此類資料不會用於一般個人化、行銷或新的服務履行。
8. 安全、事故與自動查核
我們採取與風險相稱的法律、組織及技術措施：依業務必要性限制存取、管理帳號與系統存取、在必要範圍內分隔功能及環境、保存必要技術紀錄、評估事故、查核承包商，並訓練授權人員遵守適用資料作業程序。認證、特定加密演算法、資料中心國家或回應期限，僅在適用合約、模型目錄或其他公布條款明確列示時，才構成 Ailoot 的義務。
任何傳輸或儲存方式都不保證絕對安全。使用者須保護密碼、API 金鑰及裝置、不將登入資料與 API 金鑰交給他人、使用官方管道，並立即向 support@ailoot.ai 通報疑似帳號或 API 金鑰遭入侵、洩漏的情形。
若發現可能影響個人資料的事故，我們會評估性質及後果、採取遏止與調查措施、記錄可取得資訊，並在適用法律或合約要求時通知受影響組織、個人或監管機關。企業客戶資料的通知及協助程序，依適用 B2B 合約決定；通報期限依適用法律、合約及可取得的已確認事故事實起算。
防止詐欺、垃圾訊息、惡意程式碼、規避限制及違規，可能使用自動訊號與有限人工查核。此查核用於安全及遵守條款，不用於對個人作出具有法律重大意義的決定。適用法律規定時，使用者可要求人工複核重大帳號限制；合法要求、安全及第三方權利，可能限制所揭露資訊的範圍。
9. 權利與資料管理方式
權利依居住國家、使用者角色、資料性質及適用法律而異。在適用情形下，使用者可請求：
確認處理、存取資料，以及取得類別、來源、目的及接收者資訊；
更正不完整、不準確或過時資料；
若不存在持續合法依據，刪除、去識別化或停止處理；
限制處理，或反對基於合法利益的處理，包括反對直接行銷；
以適用且技術上可行的格式攜出可取得資料；
撤回非必要處理的同意，而不影響先前已完成處理的合法性；
取得法律要求範圍內的跨境傳輸資訊；
複核對請求的拒絕，並在法律授予該權利時，向有管轄權的資料保護機關或法院提出申訴。
如需行使權利，請寄至 support@ailoot.ai，主旨為「Ailoot 資料」。請提供帳號或其他安全的紀錄查找方式、所請求操作及方便回覆的管道。請勿寄送完整卡號、CVV、密碼、完整 API 金鑰或銀行驗證碼。我們可能要求合比例的身分與權限證明，以免將資料交給他人。法律要求且不對權利行使造成過度障礙時，授權代表須提供充分的權限證明。
我們在適用法律規定的期限內回覆。若請求複雜、重複，或涉及他人權利、受保護商業資訊、合法保留、安全或組織素材，我們得依法限制回覆、要求釐清或延長期限，並在必要時說明原因。拒絕不得任意；使用者可透過相同聯絡方式要求複核。行使合法資料保護權利，不構成歧視或使基本服務惡化的理由，除非該處理客觀上為所選功能所必需，或法律允許其他結果。
區域補充條款
歐洲經濟區、英國與瑞士。若處理適用 GDPR、UK GDPR、瑞士法律或類似規範，使用者可能具有存取、更正、刪除、限制、反對、資料可攜及向主管機關申訴的權利。Ailoot 所依據的法律基礎，列於本政策第 3 節。請求依此類規範的期限審查；延長僅限於其規定情形，並須通知。如要求代表人、DPO 或額外區域揭露，Ailoot 會在開始相關活動前公布。
美國。適用州法律的個人，可能具有知悉與存取、更正、刪除、攜出資料、透過授權代理人行動、對拒絕申訴，以及依該法律定義拒絕販售、分享或定向廣告的權利。具體制度的適用，依州法律及實際處理而定。Ailoot 不將請求及附件用於第三方行為式廣告。若特定制度要求獨立連結、表單或處理 global privacy control 訊號，Ailoot 會就相關行為提供該機制。
大韓民國。若適用韓國法律規範資料處理，使用者可能具有法律規定範圍內的存取、更正、刪除、暫停處理、撤回同意，以及取得海外傳輸資訊的權利。若 Ailoot 的實際活動依法須提供當地聯絡方式或另行揭露接收者，會公布該等資訊。
10. 兒童與年齡限制
使用 Ailoot 的最低年齡，依本要約及適用法律決定；所選模型、國家或功能可能要求更高年齡。若特定路由有更高門檻，該門檻優先，並須符合相應條件後才提供存取。未達最低年齡者，除具備法律規定且實際支援功能的合法依據外，不適合使用 Ailoot 服務。
若使用者尚未達到可自行接受條款或給予適用同意的年齡，須由父母或法定代理人參與。我們不要求兒童規避年齡限制。父母、代理人或認為兒童未具必要依據即提供資料的其他人，可聯繫 support@ailoot.ai；我們會查核權限，並依法律、安全及現行義務審查限制或刪除。
11. Cookies、本機儲存與資料設定
若實際啟用的介面需要，ailoot.ai 網站及客戶帳戶可能使用登入、工作階段保護及基本設定所需的技術。非必要分析、廣告、個人化及類似技術，依本政策附件 1（《Ailoot cookies 政策》）規範。該附件亦說明類別、實際啟用技術登錄表、接受、拒絕或變更選擇的方式，以及本機儲存規則。
歷史、匯出、刪除、回饋及資料使用設定，載於本政策附件 2（《Ailoot 資料設定》）。此附件的存在，不代表所有列出的功能已可用：僅由介面及實際啟用功能的說明，界定其具體控制方式。
12. 變更、版本與聯絡方式
我們會因服務、路由、實際處理方式、法律要求或使用者權利變更，更新本政策。新版本會附日期與版本公布。若目的、類別、接收者、權利或處理方式有重大變更，除法律、安全或防止濫用所致的緊急變更外，我們會在生效前依法及依合約所定方式通知。須個別同意的新目的，不會僅因公布新版本而成立。
本政策可用的語言版本會列於 ailoot.ai 網站。各語言版本提供相同保護範圍；翻譯或技術連結均不減損使用者的強制性權利。資料、安全、相關模型、國際傳輸、刪除或權利問題，請聯繫 support@ailoot.ai。
附件 1. Ailoot cookies 政策
本附件適用於使用 cookies、local storage、SDK、像素、裝置識別碼、工作階段紀錄或類似技術的 ailoot.ai 網站、客戶帳戶及其他 Ailoot 介面。不適用於使用者在 Ailoot 之外開啟的第三方網站 cookies 或 SDK。
1. 這些技術及其用途
Cookies 是網站存於瀏覽器的小型檔案或紀錄。Local storage、session storage、SDK、裝置識別碼、像素、web beacons 及類似機制，可在網頁或應用程式中執行相似任務。依設定而定，它們有助於：
維持登入、安全工作階段並避免重複驗證；
保存語言、基本無障礙設定及技術偏好；
記住使用者的 cookies 選擇，避免反覆顯示同一通知；
確保安全，偵測濫用、錯誤或重複請求；
另行啟用時，量測介面運作、改善功能或顯示非必要資訊訊息。
技術不會自動取得超過其特定任務所需的資料。例如，cookies 同意紀錄不構成讀取請求內容的許可，語言紀錄也不構成廣告許可。Ailoot 不將請求、附件或結果用於第三方行為式廣告。
2. 類別與啟用規則
| 類別 | 可能用途 | 依據與管理 |
|---|---|---|
| 絕對必要 | 維持客戶帳戶登入及工作階段保護、分配技術負載、防止濫用、保存安全設定、cookies 選擇本身及手動選取的網站語言 | 在提供所請求服務、安全或履行合約所需時使用；停用可能使登入或個別功能無法使用 |
| 功能性 | 記住主題、無障礙及其他明確選取的設定 | 在設定可用且所選體驗需要時啟用；會告知使用者變更方式 |
| 分析性 | 量測頁面或功能的技術使用、尋找錯誤、了解介面成效 | 僅在查核實際供應商、目的、期限及適用依據後啟用；須事前同意時，取得同意前不運作 |
| 行銷與廣告 | 量測活動、顯示優惠或使用廣告識別碼 | 在公布實際登錄表、目的、接收者、期限，並取得必要同意或提供拒絕方式後啟用；使用餘額付費的基本功能存取，不取決於是否同意非必要廣告 |
| 瀏覽器本機儲存與 SDK | 支援登入、通知、設定、運作或明確選取的整合 | 適用相同的必要性、透明性、最少化及控制原則；瀏覽器或作業系統許可，不能替代對非必要處理的同意 |
登錄表僅包含實際使用的技術、廣告網路、SDK 及期限。非必要技術須先列入已查核的登錄表，並完成法律或本附件要求的揭露及使用者選擇，才開始使用。
3. 實際使用技術登錄表
對每項實際啟用的技術，包括必要設定，Ailoot 會在本附件或相關登錄表小工具中公布：
技術或 SDK 名稱及接收者；
類別及精確目的；
所處理的資料或識別碼；
紀錄期限或判定標準；
接收者在適用意義下，是否為獨立營運者、資料處理者或第三方服務；
若資訊屬必要，提供國家或國際傳輸機制；
如有需要，提供設定、拒絕或接收者政策的連結；
該紀錄最後查核日期。
登錄表須反映實際網站、客戶帳戶及所用 SDK，而非規劃中的架構。技術移除時，該紀錄應標示為未啟用或從活躍清單移除，同時查核程式碼、標籤或 SDK 已不再執行。使用者可向 support@ailoot.ai 請求登錄紀錄資訊。
目前登錄紀錄
登錄紀錄依下列格式公布：
| 技術與接收者 | 類別與精確目的 | 資料與期限 | 範圍與管理 | 最後查核 |
|---|
截至本版本日期，ailoot.ai 網站與客戶帳戶的技術紀錄，會在逐一查核實際使用技術後加入登錄表。非必要技術在公布其登錄紀錄前不會使用。
4. 使用者選擇
若非必要類別須取得同意，橫幅或設定畫面應在啟用前提供清楚的操作：
「接受所選非必要類別」；
「拒絕非必要類別」；
「設定」，並列出類別與目的說明；
「儲存選擇」；
可稍後透過 ailoot.ai 網站或客戶帳戶中提供的連結或設定，變更決定。
拒絕應與同意同樣容易。介面不預先勾選非必要類別、不將行銷與接受本要約綁定，也不以拒絕作為降低基本服務品質的理由。同意針對登錄表所述處理；新增供應商、目的或重大追蹤類型時，應重新分析，並在必要時取得新選擇。
撤回同意後，會在技術可行及法律範圍內，停止繼續使用相關非必要技術。撤回不使先前依法完成的處理變為非法，也不會自動刪除其他方已依獨立合法依據取得的資料。若適用法律要求處理全域隱私訊號或類似拒絕機制，Ailoot 會在查核相關技術資料流後，針對實際適用的類別實作。
5. 瀏覽器、裝置與第三方元素
使用者可透過瀏覽器刪除或限制 cookies、重設廣告識別碼，或在裝置設定中變更許可。這些操作不一定等同於在 Ailoot 介面撤回同意：瀏覽器可能刪除選擇紀錄，網站或帳戶則可能繼續使用登入與安全所需的本機資料。因此，對非必要類別，最好同時使用 Ailoot 設定與裝置工具。
停用全部 cookies 或 local storage，可能影響登入、安全、語言保存或個別功能運作。這不表示 Ailoot 有權無依據地啟用非必要分析或廣告。若外部小工具、連結、付款頁面（例如付款頁面指定之付款服務提供者的頁面）、內嵌文件或連接服務屬於第三方，其技術依其政策規範。跳轉或連接前，使用者應閱讀該政策；Ailoot 不控制自身範圍以外的此類技術。
6. 保存期限與安全
工作階段紀錄通常在工作階段結束，或必要安全期限屆滿後失效。持續性紀錄僅在其目的所需期間保存，直到使用者透過可用工具刪除，或合法保存標準變更。每個活躍紀錄的具體期限公布於登錄表。若為證明選擇、確保安全或履行法律義務所必需，cookies 選擇及必要防護資訊，可比技術識別碼本身保存更久。
透過 Ailoot 技術蒐集的資訊，存取限於取得該資訊的目的。我們採取與風險相稱的措施，但不保證使用者網路或裝置絕對安全。請勿在非指定欄位輸入密碼、完整 API 金鑰、完整卡號、CVV、銀行驗證碼或其他秘密資訊。
7. 與其他資料設定的關係
Cookies 不會自動決定請求資料是否保存，或檔案是否傳送給模型供應商。這些事項依本政策主文、其附件 2（《Ailoot 資料設定》）、特定功能設定及本要約附件 5（《模型與供應商條款》）規範。例如，停用分析性 cookie，不取消為執行請求而向所選供應商傳送請求的必要行為；同意功能性 cookie，也不授權將素材用於訓練。
8. 變更與聯絡方式
技術新增、變更或移除，或接收者、目的、期限或法律要求變更時，我們會更新本附件。非必要處理的重大變更，不溯及適用於既有選擇：啟用前，Ailoot 會公布更新登錄表，並在必要時取得使用者的新操作。Cookies 問題與請求，請寄至 support@ailoot.ai。
附件 2. Ailoot 資料設定
本附件說明 Ailoot 中歷史紀錄、保存結果、檔案、回饋、訓練、API 金鑰與資料刪除的差異。
本附件說明客戶帳戶、API、模型及國家所提供設定的資料管理規則。可用控制方式會在功能啟用前顯示於介面。若不提供該設定，資料適用本政策主文及實際啟用功能的規則。
1. 基本原則：不同資料適用不同設定
同一請求可能同時產生請求資料、技術紀錄、模型選擇、使用紀錄、餘額預留與扣款，以及生成媒體。刪除一個物件不一定表示刪除其他全部物件：例如，刪除生成檔案，不取消已執行請求的使用紀錄與扣款。因此 Ailoot 在控制對象旁顯示相應操作，並在確認前說明後果。
| 物件 | 主要管理方式 | 操作通常改變的事項 | 不會自動改變的事項 |
|---|---|---|---|
| 個人資料與登入方式 | 客戶帳戶的帳號設定或向支援請求 | 聯絡資料、密碼與工作階段、語言、基本設定 | 法律所需的儲值與扣款紀錄，以及 B2B 訂單中屬於組織的資料 |
| API 金鑰 | 如有提供相應操作，使用客戶帳戶的 API 金鑰設定，或向支援請求 | 以該金鑰提出新請求的能力 | 已透過該金鑰完成請求的使用紀錄與扣款 |
| 請求歷史與保存物件 | 如有提供，使用刪除或封存功能；提出權利請求 | 物件在使用者介面的可用性及一般使用 | 仍具合法依據的技術、結算、防護及備份資料 |
| 檔案與生成媒體 | 如客戶帳戶提供，刪除檔案，或提出權利請求 | 之後透過 Ailoot 下載或使用該檔案的能力 | 已傳送給所選供應商或接收者，或由客戶下載的副本，其仍依接收者條款及法律規範 |
| 行銷與非必要 cookies | 取消郵件訂閱、cookies 設定或個別同意 | 未來非必要訊息及技術 | 服務通知、選擇證明的合法保存，或撤回前已完成的處理 |
| 整個帳號 | 本政策附件 3（《Ailoot 帳號與資料刪除》）所述程序 | 帳號存取及相關個人資料的一般處理 | 結算、安全、爭議（包括付款爭議）、法律或組織 B2B 訂單要求保存的資料 |
2. 歷史、保存物件與快取
歷史紀錄是使用者物件：若該功能啟用，會使過往請求、回覆或使用紀錄可在介面取得。快取則是用於執行、防止重複操作、穩定性或安全的技術機制。兩者不可互換。
刪除歷史紀錄、檔案或帳號，各適用相應的獨立操作。
3. 模型訓練、服務改善與回饋
依基本規則，Ailoot 使用請求、附件及結果，提供、保護及支援自身服務。ailoot.ai 服務不將其納入自身通用模型訓練、不傳送供第三方行為式廣告使用，也不透過介面或條款更新，默默變更本規則。
但所選模型供應商可能有自己的保存、安全查核、回饋、訓練或改善模式。請求適用相關供應商的使用規則（例如 Anthropic、OpenAI 及 Google 的使用規則）。送出請求前，使用者可查閱本要約附件 5（《模型與供應商條款》）中的適用條款，以及客戶帳戶模型目錄中的模型說明。若使用者選擇不同資料模式的路由，Ailoot 會在執行前揭露差異。若法律或設定要求個別同意，取得該操作前不會送出請求。一般同意本要約、歷史紀錄或 cookies，不等於同意模型訓練。
回饋有別於一般請求。使用者可自願傳送評價或錯誤通報。此時 Ailoot 可使用評論本身及使用者有意附上的上下文，以修正錯誤、查核安全或改善相關功能。若回饋包含個人資料，適用本政策主文及資料當事人權利。評價一個回覆，不授予將帳號全部素材用於其他目的的權利。
如有提供個別研究、評估或訓練計畫，啟動前須另行揭露目的、資料類別、接收者、期限、撤回方式、對基本服務存取的影響及所選模型限制。該計畫的同意，應與本附件及本要約分開取得。
4. 檔案、媒體與敏感資料
使用者將檔案隨請求送出前，應判斷是否為任務所需。Ailoot 可將檔案、技術屬性及必要上下文，用於執行請求、相容性、安全及支援。生成圖片、影片、音樂及音訊會儲存以供客戶下載；若功能提供檔案長期儲存或檔案庫，會顯示如何尋找及刪除物件。若無此功能，送出的檔案屬於特定請求，不會另行建立保存物件。
影像、聲音、影片、健康文件、身分證明、金融文件或其他敏感素材，可能包含使用者本人或第三方資料。使用者須具備使用權，並在必要時取得同意。需要特殊、生物辨識或高風險處理的功能，僅在另行揭露實際接收者、目的、法律依據及法定選擇後才啟動。一般媒體上傳，不授予 Ailoot 進行識別、身分複製、生物辨識分析或保存此類資料的一般許可。
檔案技術查核可在防止惡意程式碼、違規、確保安全或遵法所需的範圍內進行。不應將此查核理解為無風險保證、審核全部素材，或取代使用者對上傳內容合法性的責任。
5. 模型供應商與路由選擇
使用者可透過帳號設定，以及在 API 請求中選擇模型與方法，管理資料。本要約參考附件 5（《模型與供應商條款》）協助尋找供應商公布的條款，但不列出 Ailoot 全部實際路由。對所選功能，會另行揭露必要請求資料、重要資料保存與使用條件、安全查核、可用設定及適用限制。處理請求的模型供應商可能位於客戶所在國家以外。
模型名稱本身不決定資料模式。路由取決於可用性、國家、技術相容性、所選功能及供應商限制。自動路由的標準及資料後果，載於模型目錄或設定中。若切換會改變重要資料條件，使用者會取得額外揭露，並在必要時作出選擇。若無法確保約定條件，Ailoot 會拒絕請求或提供允許的選項；素材不會送往未經約定的路由。
使用者可請求所選路由資訊，但 Ailoot 不會揭露他人秘密資訊、漏洞、存取金鑰或揭露將違反第三方權利、安全或法律的資訊。此限制不取消向使用者提供其資料所需透明性資訊的義務。
6. 企業資料
依組織 B2B 訂單工作的使用者，應將部分組織內容請求交給自己的管理員；Ailoot 不會向其提供其他參與者資料，也不規避組織合法權限。ailoot.ai 服務在哪些情形擔任獨立營運者、哪些情形依組織指示擔任資料處理者，載於本政策附件 4（《組織資料處理條款》）。
7. 匯出、更正與刪除
匯出權依適用法律及實際可用功能而定。使用者具有此權利時，Ailoot 提供可用格式，或依本政策主文第 9 節程序審查請求。匯出不得包含他人資料、系統秘密資訊、安全資訊或使用者無權取得的資料。組織資料的匯出，可能須管理員或組織參與。
使用者可在客戶帳戶的帳號設定中更正部分資料。其他資料，包括請求資料中的個人資訊或錯誤結果，可聯繫 support@ailoot.ai。更正不表示 Ailoot 能重寫第三方模型知識，或從接收者已取得的結果刪除某個事實；我們審查可用的原始物件，並承諾不就技術能力誤導使用者。
檔案或帳號刪除，載於本政策附件 3（《Ailoot 帳號與資料刪除》）。刪除帳號前，使用者應盡可能檢查餘額及預留額尚未釋放的未完成請求、下載所需生成媒體、評估必要匯出並確認與組織的關係。刪除帳號不會使未使用餘額獲得退款：除適用法律強制退款外，不以金錢支付。刪除不構成放棄合法退款；此事項依本要約附件 3（《退款與付款爭議》）規範。
8. 行銷、cookies 與權利請求
行銷訊息、非必要分析及廣告技術，不與接受本要約或執行請求所需的處理綁定。若 Ailoot 提供行銷郵件，會另行說明同意或其他適用機制，且每封訊息須有清楚的拒收方式。帳號、安全、餘額、儲值、暫停存取或重大條款變更的服務通知，不屬於廣告郵件。
Cookies 及類似技術設定，載於本政策附件 1（《Ailoot cookies 政策》）。Cookies 選擇不能替代訓練選擇。行使權利、拒絕適用的定向廣告、資料販售或分享、撤回同意或申訴，請聯繫 support@ailoot.ai；我們會採用本政策主文第 9 節所述的身分查核及程序。
9. 設定變更
Ailoot 不會在既有設定背後隱藏新的處理目的。若歷史、路由選擇、訓練、cookies 或保存期限模式改變，介面及本附件會在必要範圍內於變更啟用前更新。需要新同意或其他個別選擇的重大變更，不會僅因使用者繼續使用服務即適用。資料設定問題，請寄至 support@ailoot.ai。
附件 3. Ailoot 帳號與資料刪除
本附件規定關閉 Ailoot 個人帳號，及相應資料刪除或去識別化的程序。
刪除帳號是獨立操作，會影響登入、API 金鑰、使用歷史、生成檔案及可用功能。不會使餘額獲得退款或支付、不構成放棄法定強制退款，也不是規避付款、安全及法律義務的方式。
1. 可刪除的項目
使用者可請求刪除其個人帳號，以及 ailoot.ai 服務為 Ailoot 一般運作所處理的相關個人資料。請求在適用範圍內涵蓋：
個人資料、帳號電子郵件地址、登入方式、活躍工作階段及個人設定；
帳號 API 金鑰；
儲存以供下載的生成媒體檔案，但須屬於該帳號且功能支援刪除；
不受有限保存要求約束的使用及付款紀錄部分（本附件第 6 節）；
依適用法律對合法請求須刪除或去識別化的資料。
刪除不保證銷毀屬於組織、其他參與者、外部服務或模型供應商的物件。請求內容（提示詞、檔案）會傳送給處理請求的模型供應商，並可能在使用者所在國家以外處理。對此類物件，Ailoot 會判定自身角色及可提供的協助方式，但不能超出自身權利、合約及法律範圍處置資料。
2. 提出請求前的準備
刪除帳號前，建議：
- 透過使用者帳戶的可用功能或個別權利請求，下載生成媒體檔案，並保存使用者所需的使用及付款資訊；
- 停止自己的應用程式與整合使用帳號 API 金鑰送出請求，並等待執行中請求完成；
- 確認帳號是否由組織使用，以及使用者是否為管理其存取權的唯一人員；
- 若已啟用自動操作，透過可用介面或支援停用；
- 如有需要，依本要約附件 3（《退款與付款爭議》）另行提出退款或交易更正申請。
停止使用與刪除帳號是不同操作。停止使用會停止從餘額新增扣款，但仍保留帳號存取權。刪除會在處理請求後終止帳號存取，然而不能替代付款服務提供者或管理特定付款的其他方規則。
3. 提出請求方式
如有提供，請使用使用者帳戶的刪除功能；或使用帳號綁定的電子郵件，寄至 support@ailoot.ai，主旨為「刪除 Ailoot 帳號」。請於訊息中提供：
電子郵件或安全的帳號識別碼；
要求內容：刪除帳號、刪除特定物件、停用 API 金鑰或取得狀態資訊；
若帳號與組織有關，提供組織名稱或識別碼，以及如已知的自身角色；
方便接收確認的方式。
請勿為身分確認而寄送完整卡號、CVV、PIN、密碼、完整 API 金鑰、銀行驗證碼、他人文件或其他秘密資訊。若使用者無法存取帳號電子郵件，可由其他地址來信說明情況。我們會提供合比例且安全的帳號權利查核方式，不使刪除程序變成蒐集多餘資料的手段。
收到請求後，Ailoot 會在可行情況下確認收件，並查核帳號歸屬、代表人權限、對組織的影響、進行中的操作、未結預留額，以及是否具有必要的有限保存依據。請求有歧義時，我們會在不可逆操作前要求釐清。使用者確認且 Ailoot 已執行的刪除，對已刪除或去識別化的資料部分，可能不可逆。
4. 身分查核與代表人
我們僅在防止刪除他人帳號或非法提供資料所需的範圍內查核身分。方式依風險而定：一般請求可能只需綁定帳號確認；敏感操作、企業環境或代表人可能須額外權限證明。代表人須在適用法律要求的範圍內，證明其有權代表使用者行動的合法依據。
若無法合理確認權限，或執行會揭露他人資料、違法、造成安全威脅，或涉及現行爭議／強制保留，我們得拒絕或限制操作。此時會盡可能說明理由及可用複核途徑。查核不應要求付款秘密資訊、非必要生物辨識資料或與請求無關的資訊。
5. 確認後的處理
確認刪除後，Ailoot 會終止一般帳號存取、關閉活躍工作階段、停用帳號 API 金鑰，並在適用程序範圍內開始從活躍系統刪除或去識別化資料，但不得妨礙法律、安全、未完成義務履行或組織權利。
依實際啟用功能而定，可能影響：
| 物件 | 刪除的一般效果 |
|---|---|
| 個人資料與工作階段 | 終止個人帳號登入與存取；關閉活躍工作階段 |
| API 金鑰 | 停用帳號金鑰；不受理使用它們提出的新請求 |
| 生成媒體檔案 | 在 Ailoot 管理範圍內刪除或去識別化，並考量備份與法律例外 |
| 已傳送給模型供應商的請求內容 | 由模型供應商依自身規則處理；Ailoot 在自身角色範圍內提供合理協助 |
| 預留額與未完成請求 | 結果未經確認請求的預留額保留至結果查明；不會重複扣款 |
| 組織 | 個人成員資格或存取可能終止，但組織資料、其管理員權利及組織合約依獨立規則處理 |
| 使用、付款與結算紀錄 | 法定記帳、退款、爭議、防止詐欺或維護請求權所需的歷史紀錄，可有限保存 |
刪除適用本政策主文第 7 節的保存標準：活躍資料在請求處理後刪除或去識別化，隔離備份則依一般週期清除，且不恢復一般使用。模型供應商或付款服務提供者，可能對已傳送給其的資料有自己的刪除程序；必要時，我們會引導使用者聯繫相應接收者，或在自身角色範圍內提供合理協助。
6. 可有限保留的項目
即使帳號刪除後，ailoot.ai 服務仍可在下列目的所需時，保存最少資料：
遵守法律、結算、稅務／會計記錄，或回覆強制要求；
確認付款、退款、調整、查核請求結果、防止重複補償，或解決付款爭議，包括記錄受爭議付款的欠款；
調查違規、保護系統、防止詐欺及確保安全；
確立、行使或維護法律請求權；
履行與組織的合約，且資料屬於該組織、使用者不是唯一決定者時。
此類紀錄與帳號的一般使用隔離；未具獨立合法依據時，不用於個人化、行銷、模型訓練或重新提供個人存取權。若法律要求更長保存，或禁止揭露特定行動的事實，Ailoot 會在必要範圍內遵守。
7. 組織與企業帳號
刪除個人帳號，不應意外銷毀組織資料，或使其唯一管理員失去存取。若使用者代表組織行動，Ailoot 會查核誰管理組織存取，以及成員有權採取哪些行動。只要符合合約及法律，組織可不受成員個人資料刪除影響，繼續保存自己的素材、紀錄及合法文件。
若組織決定其使用者資料的處理目的，成員要求刪除企業內容，可能須管理員或作為控制方的組織參與。Ailoot 不會忽略請求：我們會判定哪些資料屬於 ailoot.ai 服務自身目的，哪些屬於組織指示，並將請求轉至適用管道。詳見本政策附件 4（《組織資料處理條款》）。
8. 付款、餘額與退款
刪除帳號不會使儲值款退款，或使未使用餘額以金錢支付：除適用法律強制退款外，餘額不以金錢支付。刪除不取消依法取得退款的強制性權利。若使用者要對付款提出爭議、更正錯誤或重複扣款、因服務未提供取得退款，或行使消費者強制性權利，應在依本要約附件 3（《退款與付款爭議》）提出的請求中另行說明。
透過付款頁面指定之付款服務提供者付款，可能須另行向該提供者申請。若取消與退款權限屬於付款服務提供者或其他付款參與方，Ailoot 不控制該等操作。但我們不以刪除帳號作為拒絕強制退款、錯誤更正或合法審查申請的理由。刪除帳號不清償付款爭議欠款。
9. 狀態、期限與複核
我們在適用法律要求的期限內審查已確認請求，並告知結果或保留部分資料的合法理由。刪除的技術處理、備份清除及外部接收者回覆，可能有不同階段；這不構成在確認刪除後讓資料恢復一般存取的理由。
若使用者認為刪除、限制或拒絕處理不正確，可寄至 support@ailoot.ai 要求複核，並依適用法律所定程序利用其他救濟。額外權利與期限，在本政策主文及適用法律所列範圍內有效。
刪除程序問題，請寄至 support@ailoot.ai。
附件 4. 組織資料處理條款
本附件為透過使用者帳戶、API 或其他企業訂單使用 Ailoot 的組織，建立一般 B2B 層次。特定 B2B 訂單及資料處理附件，決定適用角色、路由、稽核、期限、傳輸條件及特別設定。本條款僅在明確納入客戶與 ailoot.ai 服務的 B2B 合約時，適用於客戶。
對一般個人帳號，ailoot.ai 服務通常作為獨立營運者，決定帳號、付款、防護及支援的處理目的，並適用本政策主文。對客戶組織透過 Ailoot 傳送的員工、客戶或其他人個人資料，若目的及重要處理方法由該組織決定，則在實際締結的 B2B 合約範圍內，適用下述「客戶為控制方——Ailoot 為資料處理者」層次。
1. 角色、範圍與優先順序
本附件中的名詞：
- 客戶——與 ailoot.ai 服務締結 Ailoot B2B 訂單的組織或事業經營者；
- 控制方——決定其使用者、員工、客戶或其他人個人資料的處理目的及重要方法時的客戶；
- 資料處理者——依客戶有紀錄的指示，處理 Customer Personal Data 以提供 Ailoot 的 ailoot.ai 服務；
- Customer Data——客戶、其管理員或 API 使用者代表客戶提交至 Ailoot 的資料，包括個人資料；
- Customer Personal Data——Customer Data 中依適用法律屬於個人資料的部分；
- 次處理者——Ailoot 在適用角色下委託、代表客戶處理 Customer Personal Data 的人；
- 有紀錄的指示——書面合約／訂單條款、客戶所選設定、使用者帳戶／API 設定，以及授權人員提供、Ailoot 可合法且技術上可執行的其他指示。
個別 B2B 訂單或 DPA，就其具體規範事項優先於本一般附件。個人資料事項中，DPA 在衝突範圍內優先於一般商業條款。強制法律優先於合約。本附件不取消自然人的適用法定權利，也不自動將每個外部供應商視為次處理者：角色依實際資料流、合約及處理目的決定。
ailoot.ai 服務對管理自身合約及產品所需的最少資料，仍為獨立營運者：建立／管理客戶帳號、餘額結算及稅務、防止詐欺與違規、保護基礎設施、製作法定報告、處理爭議及維護法律請求權。這些獨立目的適用本政策主文，而非客戶無限制的指示。
2. 僅依指示處理與允許目的
Ailoot 作為資料處理者時，僅依 B2B 合約、訂單、所選設定及客戶合法指示，為提供、支援、保護及履行 Ailoot 服務而處理 Customer Personal Data。處理可能包含接收、記錄、整理、儲存、存取、傳送至所選路由、顯示結果、有限快取、刪除／去識別化、技術診斷及安全措施——僅限於相應功能所需的範圍。
客戶須確保其指示合法、對資料當事人透明、不侵害第三方權利、符合自身處理依據，且包含必要通知／同意。客戶僅委託 Ailoot 執行其自身有權進行的處理，不得未經適當評估、合約及防護，利用使用者介面隱密傳送特殊、生物辨識、醫療、兒童或其他高風險資訊。
若經合理評估，明確指示違反適用法律或 B2B 合約，Ailoot 會告知客戶，除非法律禁止揭露。若法律強制，Ailoot 得以其他方式處理 Customer Personal Data；法律允許時，會在此處理前或處理後無不當延誤地通知客戶。
客戶指定授權管理員，並維持其聯絡資料最新。變更模型、路由、保存（retention）、管理員存取、匯出、資料類型或跨境傳輸的指示，須來自該授權人員，並明確反映於可用設定／訂單。不明確信件、無權人員的指示，或超出有紀錄設定的請求，無須作為控制方指示執行。
3. 處理細節：每筆 B2B 訂單的必要附件
每筆 B2B 訂單包含 Customer Personal Data 的實際處理資料表。資料表規定具體資料及處理目的；不涵蓋不特定範圍的「任何資料用於任何目的」。最低內容包括：
| 附件欄位 | 須填列內容 |
|---|---|
| 雙方與聯絡方式 | 客戶、ailoot.ai 服務、授權管理員、privacy/incident contacts；必要時，實際任命後的代表人／DPO |
| 產品與功能 | 使用者帳戶、API、檔案、媒體生成、模型與方法及其他實際啟用範圍 |
| 標的與期間 | 合約／訂單期間、開始時間、適用終止標準、export/return/delete path |
| 目的 | 提供所選產品、執行有紀錄指示、支援、防護、法定義務；Ailoot 的獨立 controller 目的另行列明 |
| 資料當事人類別 | 例如客戶使用者、員工、客戶、合作夥伴或其他人——僅限實際預期群體 |
| 資料類別 | 帳號電子郵件、API 金鑰、使用紀錄（模型、方法、時間、用量、費用、請求識別碼）、請求（prompt）與檔案、結果、儲存供下載的媒體檔案、支援申請及功能實際所需的其他資料 |
| 特殊／敏感資料 | 禁止或具體約定的處理類型、法律依據、措施、允許模型與路由；缺少紀錄不代表允許 |
| 操作與頻率 | 接收、儲存、路由、存取、回傳結果、快取、刪除及頻率——不以虛假精確度描述 |
| 接收者與路由 | 已查核的次處理者、模型／工具供應商、國家與功能登錄表，或持續維護的合約登錄表連結 |
| 安全、transfer 與 deletion | 適用措施、incident contact、約定國際傳輸機制、返還／刪除規則及例外 |
模型供應商僅在所選且適用路由範圍內接收 Customer Data：請求內容（prompt、檔案）傳送給處理該請求的模型供應商，該供應商可能位於客戶所在國家以外。本要約附件 5（《模型與供應商條款》）提供供應商公布條款供查閱。它不能替代與客戶約定的實際接收者、資料模式及國際傳輸資訊。不供訓練、有限保存或特定地區模式，僅在適用設定或 B2B 合約明確列示時，對客戶有效。
4. 保密與授權人員存取
Ailoot 僅允許為提供服務、安全、支援、遵法或履行 B2B 合約所需的人員處理 Customer Personal Data。該等人員須受與資料性質相應、且不低於合約與法律要求的保密義務約束。存取依必要性及功能比例原則安排。
客戶亦須限制其設定、API 金鑰、管理員登入資料及使用者帳戶的存取。將金鑰交給無權人士、無角色式控制（role-based control）的共用帳號，或超出指示使用其他組織資料，可能產生 Ailoot 無法視為自身行為而承擔的風險。這不免除 Ailoot 保護系統，以及處理其控制範圍內已確認事故的義務。
機密資料不包括非因接收者違約而公開的資訊、合法從第三方取得且無保密義務的資訊、未存取機密資訊而獨立開發的資訊，或法律要求揭露的資訊。強制揭露時，如合法，Ailoot 會通知客戶並將揭露限於必要範圍。
5. 次處理者、模型供應商與路由變更
Ailoot 可在提供、支援、安全或履行 Ailoot 服務所需時委託次處理者。次處理者存取 Customer Personal Data 前，Ailoot 會確保適用的保密、安全及僅為允許目的處理的合約義務。除強制法律另有規定外，Ailoot 仍在 B2B 合約範圍內，對次處理者履行其義務向客戶負責。
個別 DPA／訂單會規定取得重要次處理者及模型路由最新登錄表的方式。登錄表包含於紀錄日期已確認的接收者／類別、功能、路由狀態，以及在要求揭露時的國家／傳輸資訊。登錄表依客戶產品、模型及設定決定。
若 B2B 合約授予客戶對新增重要次處理者的通知或合理反對權，合約會規定管道、期限、理由要求、可能替代方案，以及無技術可行解決方式時的效果。此權利在法律、安全、供應商與產品可用性範圍內行使。若個別 B2B 合約未設定此權利，路由變更依一般條款及適用法律處理。
對 Customer Personal Data 條件有重大影響的模型／路由變更，視為設定變更：Ailoot 依合約範圍向授權客戶揭露，並在法律、訂單或約定設定要求時，於使用前取得必要確認／操作。自動備援（fallback）不適用於規避約定資料限制。
6. 安全與個人資料事故
Ailoot 對 Customer Personal Data 採取與實際處理風險相稱的措施。B2B 附件包含經查核的適用組織及技術措施。認證、特定演算法、稽核、基礎設施國家、復原時間或獨立查核，僅在 B2B 合約或附件明確列示時，才納入 Ailoot 義務。
在自身控制範圍內發現個人資料事故時，Ailoot 會採取合理措施遏止、調查及減輕後果。若事故影響 Customer Personal Data，且法律或 B2B 合約要求通知客戶，Ailoot 會在取得充分初步資訊後，無不當延誤地通知。通知包括當時已知的事件性質、受影響類別／系統、已採取或計畫的措施，以及後續聯絡管道。後續資訊可隨調查逐步補充。
除法律直接對 Ailoot 課以其他義務外，客戶作為控制方，決定是否須通知資料當事人或監管機關。Ailoot 在可取得資訊、實際產品及合約範圍內提供合理協助。通知期限依適用法律、B2B 合約及約定事故程序（incident process）決定。
7. 資料當事人請求、政府機關與合作
若 Ailoot 收到與客戶作為控制方負責之 Customer Personal Data 有關的資料當事人請求，會盡可能將請求轉交客戶，或建議當事人聯繫客戶。Ailoot 在 B2B 合約、可取得資訊及法律範圍內提供合理協助。Ailoot 的回覆應受限制，避免揭露其他當事人資料、客戶營業秘密、安全措施或受法律保護資訊。
依客戶有依據的請求，若與實際提供的服務有關，Ailoot 可就資料保護影響評估、機關諮詢或控制方其他義務提供合比例的協助。範圍、費用、期限及可提供素材，依 B2B 合約、請求性質及安全決定。此協助不表示 Ailoot 擔任客戶法律顧問。
政府機關提出合法要求時，Ailoot 會在自身權限內評估，僅揭露必要資訊。合約及法律允許時，Ailoot 會在揭露前或揭露後立即通知客戶。若通知被禁止、可能妨礙調查、造成風險或違反法定義務，通知得延後或不發送。
8. 合規資訊與稽核
客戶可請求確認約定 B2B 層次履行所合理必要的資訊。Ailoot 會考量保密、安全、其他客戶權利、可取得證據及處理性質審查。若實際存在且足以達成目的，可取得文件、問卷回覆、措施摘要（summary）或獨立證明，可能是可接受的稽核替代方式。
現場或遠端稽核，僅在 B2B 合約明確規定，且範圍（scope）、期限、稽核人獨立性、保密、系統保護、頻率及費用均已約定時進行。稽核不授予存取基礎設施、原始碼、金鑰、其他客戶資料、模型供應商安全資訊，或揭露會違反保密、安全、第三方權利或法律的其他素材。
9. 返還、刪除與 B2B 訂單終止
B2B 訂單終止時，若技術上可行且不違反第三方權利、安全、法律或供應商條款，客戶有合理機會請求以可用格式返還或匯出 Customer Data。B2B 訂單或資料處理附件，會列明此請求的期限、格式、費用、範圍及聯絡方式。
適用返還／匯出期間結束後，除法律、安全、爭議、會計、權利保護或合約要求有限保存外，Ailoot 會在自身角色範圍內刪除或去識別化 Customer Personal Data。備份與隔離副本依實際週期清除、不恢復一般使用，且未具獨立依據時不授予存取已復原帳號的權利。模型供應商可能在自身合約條件內保存資料；適用途徑及可提供協助的方式，列於登錄表／附件。
返還及刪除依 B2B 訂單、實際產品、備份週期及適用法律標準執行。特別期限、data residency、retention lock、destruction certificate 或獨立匯出，僅在處理前已約定並列於附件時有效。
10. 國際傳輸
對受國際傳輸限制的 Customer Personal Data，雙方應先確定實際資料流：輸出者、輸入者、角色、國家、資料類別、接收者、模型路由及適用法律。其後如有需要，另行締結附件或採用其他認可機制。這可能包括歐洲經濟區、英國、瑞士或其他地區的合約條款，但須先填妥必要當事人、附件及資訊。
個別跨境傳輸附件，在確定適用機制並填妥雙方、路由及資料必要資訊後，成為 B2B 合約的一部分。本政策主文作為公開通知；在單一國家處理的具體保障、SCC、UK addendum 或其他 transfer mechanism，僅在個別附件明確列示時有效。
11. 責任、變更及與其他條款的關係
資料處理義務與救濟，在 B2B 合約及強制法律範圍內適用。責任上限、賠償（indemnity）、保密（confidentiality）及爭議處理程序，僅在 B2B 合約明確規定的範圍內有效。法律不允許時，B2B 限制不適用於消費者，也不限制資料當事人不可讓與的權利。
Ailoot 可因法律、產品、實際次處理者或安全要求變更，更新一般 B2B 層次。重大變更依與客戶約定的通知及未來生效程序適用，不溯及變更已約定路由、資料處理附件或強制法定權利。組織問題請寄至 support@ailoot.ai；B2B 訂單得指定個別業務聯絡方式。
處理資料表最低格式
下列表單應填入特定 B2B 訂單的最新資料：
| 欄位 | 填寫內容 |
|---|---|
| 客戶／控制方聯絡方式 | 名稱、地址／聯絡方式、privacy 與 incident contact、授權管理員 |
| Ailoot／資料處理者聯絡方式 | ailoot.ai 服務作為締約方；業務 privacy/incident contact（尚未任命時為 support@ailoot.ai） |
| 服務與訂單 | 使用者帳戶、API 及具體功能、合約版本、開始與結束日期 |
| 指示 | 合約、訂單、設定、API 文件、authorized admin；合法的強制例外 |
| 目的與操作 | 提供服務、所選功能、支援、安全、刪除／匯出 |
| 當事人與資料 | 實際類別、敏感資料／禁止、預期用量與頻率 |
| 次處理者與模型 | 現行登錄表、角色、功能、國家／傳輸、變更規則 |
| 安全與事故 | 已確認措施、聯絡方式、通知及 assistance procedure |
| 資料保存、返還與刪除 | 標準、匯出格式、備份／法律例外、完成確認 |
| 資料傳輸 | 適用法律、輸出者／輸入者、必要的個別機制及附件 |
附件 5. 個人資料處理同意書
在 ailoot.ai 網站的使用者帳戶註冊、建立 API 金鑰、儲值餘額或以其他方式使用 ailoot.ai 服務（以下稱「Ailoot」、「本服務」）時，我基於自身利益，自由且自願地同意本服務依下列條件處理我的個人資料。本同意書是獨立文件：僅為方便閱覽而列為《Ailoot 隱私權政策》附件 5，不屬於《Ailoot 要約與授權合約》或《Ailoot 隱私權政策》主文的一部分。
1. 營運者
個人資料營運者為 ailoot.ai 服務。聯繫營運者請寄至 support@ailoot.ai。
2. 處理目的
- 建立及管理帳號、確認登入、恢復存取、核發與驗證 API 金鑰、提供使用者帳戶。
- 執行 API 請求：將必要請求資料傳送給處理請求的模型供應商、回傳結果、儲存生成媒體以供下載、記錄用量。
- 結算：付款頁面指定的付款服務提供者確認後將儲值入帳、預留請求預估費用並僅扣除一次實際費用、記錄付款爭議及其欠款、審查退款。
- 使用者支援、審查申請、申訴及爭議。
- 確保本服務安全與運作、防止詐欺及濫用。
- 履行適用法律規定的義務。
3. 資料清單
- 帳號資料：電子郵件地址；我如有提供的顯示名稱；帳號與工作階段識別碼；設定與同意歷史。
- API 金鑰：識別碼、名稱、可見部分、建立時間、狀態與設定。
- 使用紀錄：模型、方法、時間、用量、費用、請求識別碼、預留額及扣款。
- 從付款頁面指定的付款服務提供者取得的付款資訊：交易識別碼、付款方式、狀態、金額、適用匯率與手續費，不含完整卡片資料。
- 請求資料與結果：我送出的文字、檔案、圖片、音訊及影片，以及生成結果，包括儲存以供下載的媒體。
- 技術資料：IP 位址、瀏覽器或客戶端應用程式資訊、操作紀錄及診斷資訊。
- 我向支援提出的申請內容。
4. 資料處理行為
以自動化或非自動化方式蒐集、記錄、系統化、累積、儲存、確認更正（更新、變更）、擷取、使用、傳送（提供、存取）、去識別化、封鎖、刪除及銷毀。
5. 資料傳輸
我理解並同意，我的請求內容（提示詞、檔案）會傳送給處理請求的模型供應商，例如 Anthropic、OpenAI、Google、xAI、Alibaba、MiniMax、NVIDIA，該供應商可能位於我居住國家以外。付款資訊由付款頁面指定的付款服務提供者處理。接收者類別載於《Ailoot 隱私權政策》第 5 節。
6. 有效期間與撤回
同意有效至處理目的達成或撤回為止。各資料類別的保存期限，依《Ailoot 隱私權政策》第 7 節決定。
我可寄信至 support@ailoot.ai 撤回同意。撤回後，本服務停止須以同意為依據的處理，但適用法律規定可依其他依據繼續處理的情形除外，例如履行合約、結算記錄或保護權利。撤回同意不影響撤回前已完成處理的合法性。
7. 權利
我的個人資料權利及行使程序，載於《Ailoot 隱私權政策》第 9 節。
附件 6. 智慧財產權侵害
本附件為《Ailoot 要約與授權合約》的附件 7，為方便閱覽而置於《Ailoot 隱私權政策》。它補充本要約、本要約附件 4（《Ailoot 可接受使用規則》）、本要約附件 5（《模型與供應商條款》）及本要約附件 6（《Ailoot 功能特別條款》）。
1. 程序目的與界線
1.1. Ailoot 審查與透過 Ailoot 可取得的內容、功能說明或其他素材有關，對疑似侵害著作權、鄰接權、商標權、專利權、資料庫權、營業秘密、肖像權或其他智慧財產權及類似權利的善意通報。
1.2. 本程序不構成特定美國程序適用、已指定 DMCA 代理人，或自動接受任一國家法律的聲明。適用法律、申請人權限、使用地點、權利性質及所選模型條款，可能有所不同。通報不能替代法院禁令、授權合約、強制政府程序或法律諮詢。
1.3. Ailoot 對私人提示詞（private prompt）、檔案或結果的技術存取可能有限。我們無義務向另一方揭露非公開素材、秘密資訊、第三方資料、金鑰或調查資訊。若問題涉及供應商路由，其強制程序可能要求另行向該供應商申請；此資訊應列於本要約附件 5（《模型與供應商條款》）。
2. 通報方式
2.1. 請將通報寄至 support@ailoot.ai，主旨為「Ailoot IP 申訴」。請勿寄送密碼、API 金鑰、CVV/CVC、PIN、一次性銀行驗證碼或識別申訴標的所不需要的素材。
2.2. 為便於查核，通報應在合理可行範圍內包含：
申請人姓名或名稱、方便聯繫的方式，以及請求所涉及的國家／地區；
說明申請人是權利人、代表人、被授權人或其他有權人士；代表人應提供可取得的權限證明；
受保護標的及申請人主張之具體權利的說明；如有，提供原始來源連結、註冊編號、授權、建立日期或其他有助查核權利的素材；
精確連結、請求或素材識別碼、使用者、時間、截圖或其他可在 Ailoot 找到爭議素材的方式；私人素材（private material）僅提供申請人合法掌握範圍內的請求 ID 或帳號；
說明為何認為使用侵害權利，以及要求何種操作：限制存取、刪除素材、更正姓名或來源標示、轉交聯絡方式、保存證據或其他合比例行動；
確認其善意相信資訊正確且請求合法，並提供電子簽名、訊息末尾姓名或其他可確認聲明人身分的方式。
2.3. 若資訊不足、互相矛盾，或涉及 Ailoot 無法找到的素材，我們可要求釐清。要求釐清不構成實質拒絕，也不表示爭議素材已被認定合法。我們不要求申請人事先提供法律無義務揭露，或傳送會造成額外侵權的證據。
3. 查核與可能措施
3.1. 收到足夠具體的通報後，Ailoot 會查核可取得資訊、適用合約、功能性質、受影響方的理由及法律要求。我們可要求額外素材、在允許範圍內暫存案件相關紀錄、限制素材存取、移除中繼資料（metadata）、暫時限制特定功能，或在申訴明顯與 Ailoot 無關或無法律依據時拒絕操作。
3.2. 結果與他人作品的每一項相似，都不一定證明侵權。生成結果可能不具獨特性，而作者身分、授權、合理使用（fair use）、引用、戲仿、公有領域、合約及地區法律問題，須考量個案事實。我們不承諾僅憑一項主張就自動刪除，也不代替主管機關或法院最終裁決複雜權利爭議。
3.3. 有持續侵權的緊急威脅、營業秘密洩漏風險、個人資料公開存取，或法律強制要求時，可在使用者回覆前採取措施。其他情形，我們會盡可能通知受影響使用者，不揭露申請人多餘資料，也不違反法律、安全或第三方權利。
3.4. 依本程序限制素材，不代表承認責任、不取消強制性消費者保護，也不授予存取他人內容的權利。對 API 操作或私人請求，應選擇最低限度足夠的措施：例如針對特定素材、金鑰或路由，而非整個帳號。
4. 受影響方的說明與反通知
4.1. 使用者或其他受影響權利人可寄至 support@ailoot.ai 回覆通知，提供訊息／素材 ID、自身聯絡方式、使用依據、相關授權、許可、作者身分證據、識別錯誤說明或其他可取得素材。反通知須出於善意，不得未經權利加入他人秘密資訊或個人資料。
4.2. 必要時，我們可向申請人轉交有限部分的反通知，以查核及解決爭議，但僅限必要範圍，且須符合法律及《Ailoot 隱私權政策》主文。我們可建議雙方直接處理、提供主管機關決定、釐清授權或等待法定期間。風險及法律情況未明確前，Ailoot 服務無義務公布爭議素材、介紹雙方彼此聯繫或恢復存取。
4.3. 若申請人撤回申訴、雙方達成協議、提出有拘束力的決定，或可取得資訊顯示欠缺依據，Ailoot 會在合理範圍內複核限制。若素材仍因法律、模型條款、安全、他人權利或功能實際終止而被禁止，無須恢復。
5. 重複與惡意違規
5.1. 重複發生已確認侵權、故意規避先前措施、上傳明知屬於他人且被禁止的素材，或利用帳號作此規避時，Ailoot 可依本要約附件 4（《Ailoot 可接受使用規則》）及本要約，提出警告、限制功能、撤銷金鑰、暫停路由或帳號。
5.2. 重複情形依事實、可歸責程度、說明、權利類型、後果及可用改正方式評估。不設定使任何爭議必然導致關閉帳號的自動數字門檻。善意授權爭議、錯誤、已撤回申訴或未經證實的主張，不等於已確認違規。
5.3. 明知不實的申訴、偽造權限、企圖審查壓制合法素材、濫用反通知，或在爭議中揭露他人資料，亦可能導致拒絕使用本程序及合比例措施。這不限制當事人透過法院、主管機關或其他合法機制，善意保護自身權利。
6. 保密、證據與聯絡方式
6.1. Ailoot 將申訴與回覆資訊，用於審查申請、安全、遵法、權利保護及保存必要紀錄。保存期限依爭議標的、適用法律、可能請求、申訴期限及保護本服務的必要性而定。個人資料處理細節，載於《Ailoot 隱私權政策》主文。
6.2. 若申訴包含對個人、兒童、基礎設施、個人資料的立即風險，或其他法定通報義務資訊，Ailoot 可轉交法律規定的適格管道，並採取緊急防護措施。這不使 IP 程序取代緊急服務。
6.3. IP 申訴與回覆聯絡方式：support@ailoot.ai。服務提供者：ailoot.ai 服務。