最後更新：2026 年 11 月 13 日
本政策說明 Vidflow 蒐集哪些資料、蒐集原因，以及你可以要求我們如何處理。
1. 責任主體
本政策所述個人資料的控管者為在香港註冊的 GEXON TECHNOLOGY LIMITED，註冊地址為 RM A5, 7/F, Astoria Building, No.34 Ashley Road, Tsim Sha Tsui, Kowloon, Hong Kong。聯絡方式：gexon.tech@outlook.com。
2. 我們蒐集的資料
| 類別 | 範例 | 用途 |
|---|---|---|
| 帳號 | 電子郵件、顯示名稱、密碼雜湊、登入時間 | 建立並保護你的帳號 |
| 內容 | 描述、上傳素材、生成成片、字幕 | 完成並交付你要求的成品 |
| 帳務 | 訂單紀錄、積分餘額、Stripe 客戶與付款識別碼 | 收取加值款項並維護帳本 |
| 使用紀錄 | 生成次數、解析度、時長、消耗積分 | 正確計費並診斷失敗原因 |
| 技術資料 | IP 位址、瀏覽器與裝置類型、請求紀錄、工作階段 cookie | 維持登入狀態、防止濫用並調查事件 |
3. 處理資料的法律依據
- 履行合約。 提供你所註冊使用的服務。
- 正當利益。 維護服務安全、防止詐欺與濫用、提升可靠性。
- 法律義務。 保存會計與稅務紀錄。
- 同意。 用於我們寄送的任何非必要郵件，你可隨時撤回。
4. Cookie 與本機儲存
我們只設定一個必要 cookie：vidflow_sid，用於保存工作階段以維持登入狀態。它具備 HttpOnly、SameSite=Lax，並在 HTTPS 下為 Secure。我們也會在你的瀏覽器本機儲存中記錄介面語言。我們不使用廣告或分析 cookie，也不嵌入第三方追蹤器。
5. 與誰分享
| 接收方 | 用途 |
|---|---|
| Stripe | 信用卡收款與收據 |
| Mailgun | 遞送驗證郵件 |
| AI 模型供應商 | 渲染你要求的鏡頭 |
| 阿里雲 | 於新加坡託管服務與儲存媒體 |
我們不出售個人資料。除此之外，僅在法律要求或為主張或防禦法律請求時才會揭露。
6. 跨境傳輸
我們的伺服器位於新加坡，付款與郵件服務商則在美國與歐盟處理資料。若將個人資料傳出歐洲經濟區或英國，我們以標準契約條款作為依據。
7. 保留期間
| 項目 | 保留期間 |
|---|---|
| 帳號與內容 | 帳號存續期間，刪除後再保留 90 天 |
| 生成成片與上傳素材 | 直到你刪除為止；備份中的殘留副本會在下一個備份週期被覆寫 |
| 帳務紀錄 | 依香港稅務法規保存 7 年 |
| 伺服器紀錄 | 30 天 |
8. 你的權利
你可以要求我們：
- 提供你的資料副本；
- 更正錯誤的資料；
- 刪除你的帳號與內容；
- 以機器可讀格式匯出你的資料；
- 反對或限制基於正當利益的處理；
- 撤回你先前給予的同意。
請寄信至 gexon.tech@outlook.com，我們會在 30 天內回覆。你也有權向當地監管機關投訴；在香港為個人資料私隱專員公署。
9. 安全
密碼以雜湊形式儲存，工作階段保存在伺服器端並會到期，所有流量皆以 HTTPS 傳輸。沒有系統能達到絕對安全；若發生影響你資料的洩漏事件，我們將依法通知你與相關機關。
10. 未成年人
Vidflow 不適用於未滿 18 歲者，我們不會在知情情況下蒐集兒童資料。若你認為兒童向我們提供了資料，請聯絡我們，我們將予刪除。
11. 政策變更
若本政策有重大變更，我們會在此公布新版本，並於必要時以電子郵件通知你。
12. 聯絡我們
GEXON TECHNOLOGY LIMITED，RM A5, 7/F, Astoria Building, No.34 Ashley Road, Tsim Sha Tsui, Kowloon, Hong Kong — gexon.tech@outlook.com。