私隱政策

我們只會收集提供服務所必需的資料，包括：

• 帳戶資料：您註冊時提供的電郵地址、顯示名稱等。
• 使用資料：您輸入以生成語音的文字內容、生成紀錄、用量統計。
• 付款資料：付款由第三方支付服務商處理，我們不會儲存您的卡號或完整付款資料。
• 技術資料：瀏覽器類型、裝置資料、IP 地址等基本技術資訊。
• 聲紋／語音特徵資料（生物辨識資料）及會議錄音：僅用於會議講者對名（將語音片段對應到講者名稱）。此類資料只會在您（或團隊功能中被標記的相關人士）知情同意下收集，您可隨時刪除。
• 會議音頻與實時對話：會議錄音檔、會議轉錄及會議摘要；實時對話的語音只在對話期間以串流處理，不作錄音儲存，我們只保留提供服務所需的用量計量紀錄。
• 訊息助手內容：經訊息助手處理的群組語音訊息、圖片、文字，以及系統生成的回覆與摘要，用於提供轉錄、內容提取及回覆功能。

我們使用收集的資料來提供、維護及改善服務，包括：處理您的語音生成請求、管理帳戶與訂閱、計算用量與收費、提供客戶支援，以及改善產品體驗。我們不會在任何情況下使用您上載的文字、音頻或由其產生之聲線來訓練或改進我們的模型。我們改進模型的方式，是分析用戶主動提交的評分與錯誤回報，據此製作全新的校正訓練素材。我們僅收集有限匿名使用統計（不含您上載的文字、音頻或聲線內容）用於品質監察；您主動提交的評分／回報不受影響。我們不會將您的個人資料出售給第三方。

我們採取合理的技術與組織措施來保護您的資料，包括加密傳輸與存取控制。您生成的音頻與文字內容會儲存於雲端資料庫：資料主要儲存於南韓（首爾）的資料中心；部分處理程序可能於香港以外的設施進行。雖然沒有任何系統可以保證百分百安全，但我們會持續檢討並加強安全措施。

我們按香港《個人資料（私隱）條例》（第 486 章）的六項保障資料原則處理個人資料：收集目的及方式合法、相關而不超乎適度；資料準確及保留不超過所需時間；只用於收集時所述的目的或獲同意的目的；採取切實可行的保安措施；公開處理個人資料的政策及做法；以及保障資料當事人的查閱與更正權利。

企業客戶在採購評估時，通常會關注以下幾點，以下是本服務的實際安排：

• 付款由 Stripe 處理，我們不會儲存您的卡號或完整付款資料。
• 您的資料儲存於 Supabase 提供的受保護資料庫。
• 所有傳輸均經加密處理。
• 上載內容不用於訓練：您提交的文字與上載的音頻（例如聲音複製參考音頻）及由其產生之聲線，不會被用於訓練我們的模型；我們生成的音頻輸出同樣不用於訓練或改進模型。

我們發佈《數據處理協議》（DPA），自動構成服務條款的一部分，適用於所有客戶（零售、付費、API 客戶同樣適用）。企業客戶可按合約約定更短的保留期，並可另行商討零保留、刪除時限（SLA）等附加條款；客製化保留安排須經雙方書面確認，並以當時系統實際能力為準。請聯絡 support@canto-gen.com。

我們可能使用 Cookie 與類似技術來記住您的登入狀態、偏好設定，以及以有限匿名使用統計了解網站使用情況。您可以透過瀏覽器設定管理或刪除 Cookie，但部分功能可能因此無法正常運作。

為提供服務，我們會使用可信賴的第三方服務商，例如使用 Stripe 處理付款、使用 Supabase 儲存資料。語音生成由我們自家的雲端基礎建設執行。這些服務商各有其私隱政策，並會在處理您的資料時遵守適用的法律與安全標準。我們只會向他們提供完成服務所需的最少資料。

我們發佈《數據處理協議》（DPA），自動構成服務條款的一部分，適用於所有客戶；現行處理者（次處理者）名單見協議的次處理者一節。

使用訊息助手時，群組訊息會經您已連結的通訊平台（WhatsApp／Meta）傳送及接收；該平台同時受其自身的條款及私隱政策約束。

• 系統保留：生成工作紀錄（連文字內容）、生成音頻檔案及 ASR 轉錄紀錄（包括 playground 的 ASR 文字紀錄）一律保留 90 日，到期由每日清理工作自動刪除。
• 上載後未註冊為聲線、亦未被生成任務引用的參考音頻：最快 24 小時內、最長 30 日內自動清除。
• 已註冊聲線的參考音頻：於聲線存續期間保留，以維持聲音複製功能；您於帳戶設定刪除聲線後即時失效，音頻檔案於 30 日內永久清除。
• 您主動刪除的資料（刪除聲線、刪除個別紀錄、刪除 ASR 轉錄或音頻紀錄）：即時失效、不設復原，並於 30 日內永久清除。
• 會議錄音檔：團隊（workspace）帳戶保留 180 日、個人帳戶保留 30 日，到期由每日清理工作自動刪除音檔；會議轉錄與會議記錄（文字）不受 90 日自動清理影響，跟隨帳戶生命週期，您可隨時自行刪除，刪除帳戶即清除；企業客戶可按合約約定更短或零保留，客製化保留安排須經雙方書面確認，並以當時系統實際能力為準。
• 訊息助手訊息紀錄（含語音及圖片的處理紀錄與文字內容）：保留 30 日後自動刪除；企業客戶可按合約約定更短或零保留，客製化保留安排須經雙方書面確認，並以當時系統實際能力為準。
• 實時對話：不儲存通話錄音；只保留用量計量與費用紀錄，按帳務要求保留。

您可於帳戶設定自助刪除帳戶；帳戶即時停用，數據於 30 日內永久清除；加密備份會隨供應商的輪替週期移除；帳務／交易紀錄按法律要求保留。

您有權查閱、更正或刪除我們持有的個人資料，亦有權限制或反對某些處理方式。您可隨時在帳戶設定中刪除個別生成紀錄、ASR 轉錄或音頻紀錄，或自助刪除整個帳戶（即時停用、30 日內清除）；亦可電郵我們行使任何權利。

上述權利按香港《個人資料（私隱）條例》（第 486 章）及適用法律賦予。查閱或更正要求請電郵 support@canto-gen.com，我們會按該條例規定的時限（一般為 40 日內）處理。

我們的服務並非設計供兒童使用，亦不會故意收集兒童的個人資料。如果您認為我們意外收集了兒童的資料，請聯絡我們，我們會盡快刪除。

我們可能不時更新本政策。如有重大變更，我們會在網站上公布更新版本，並在適用情況下通知您。繼續使用服務即代表您接受更新後的政策。

如果您對本私隱政策或您的資料有任何疑問，歡迎聯絡我們：support@canto-gen.com。