隱私權政策

本頁是英文版的翻譯。如與英文版不一致，以英文版為準。

我們是誰

Plimo（以下稱「Plimo」或「我們」）經營 Plimo 網站和服務，並對本政策所述的個人資料負責。如有隱私相關問題，請寄電子郵件到 support@plimo.ai。

我們蒐集哪些資料

資料	來源
姓名、電子郵件地址和個人資料相片	你用 Google 登入時，來自你的 Google 帳號
電子郵件地址	你用電子郵件驗證碼登入時，由你提供
建立帳號時的 IP 位址和語言	你的瀏覽器
建立帳號時你的 IP 位址所對應的國家，以兩個字母的代碼記錄	由我們根據你的 IP 位址判斷
你最初從哪裡來到 Plimo：你點進來的連結中標示的來源、媒介和行銷活動（例如 utm 參數或廣告點擊資訊）、你來自的網站（只記錄網域），以及你開啟的第一個頁面。如果你在 30 天內註冊，這些資料會和你的帳號一起儲存	你的瀏覽器，透過 `plimo.attr` Cookie
裝置指紋：你的瀏覽器根據瀏覽器本身和你裝置的設定（例如螢幕、字型和圖形功能）計算出的一組代碼，會在你用電子郵件驗證碼登入時傳送。我們只在這次登入建立了新帳號時才儲存，而且只儲存這組代碼，不儲存那些設定	你的瀏覽器
每次登入時的 IP 位址和瀏覽器資訊（User-Agent），與你的登入工作階段一起儲存	你的瀏覽器
你上傳的照片和檔案、你寫的提示詞、你生成的圖片和影片	你
點數餘額和生成紀錄（模型、設定、狀態、使用的點數）	你使用 Plimo 時產生
你的方案，以及你的付款、退款和拒付紀錄（金額、日期、狀態）。卡片資料由你在 Stripe 的付款頁面輸入，我們絕不會看到你的完整卡號	你付款時，來自 Stripe
你寄給客服的電子郵件和我們的回覆	你
內容檢查的紀錄（檢查拒絕了請求，或檢查本身未能完成時），包括相關的提示詞	你使用 Plimo 時產生
基本的技術紀錄，例如請求時間和錯誤訊息	你使用 Plimo 時產生
網站分析資料：你造訪的頁面、你在網站上的點擊和其他操作、你使用的裝置和瀏覽器類型、螢幕尺寸、大致位置，以及你來自的網站。Yandex Metrica 也會記錄工作階段重播和點擊熱圖（請參閱網站分析）	你的瀏覽器，透過 Google Analytics 和 Yandex Metrica

我們使用存放在自己伺服器上的 IP 位置資料庫來判斷國家，所以你的 IP 位址不會為此傳送給任何人。IP 地理定位由 DB-IP 提供，依 CC BY 4.0 授權。

我們不會要求你提供敏感資料，也請你不要上傳這類資料。

目的	法律依據
建立和維運你的帳號、讓你登入、生成你的圖片和影片、記錄你的點數餘額和紀錄	履行與你之間的契約（即服務條款）
收取款項、管理你的訂閱、發放你購買的點數，以及處理退款和拒付	履行與你之間的契約
回覆你的客服電子郵件	履行與你之間的契約
防止濫用（例如以多個帳號重複領取試用點數），並維護 Plimo 的安全。為此，我們會把新帳號的裝置指紋和 IP 位址與過去 24 小時內建立的帳號比對，把它的電子郵件地址與現有帳號比對，並使用 Cloudflare Turnstile 確認要求電子郵件登入驗證碼的是真人而不是機器人	我們保護 Plimo 及其使用者的正當利益
在生成任何內容之前，依我們的內容政策檢查你的提示詞和上傳內容	我們維護 Plimo 安全與合法的正當利益
了解大家如何找到和使用 Plimo，並加以改進：訪客統計、工作階段重播和點擊熱圖，以及註冊和付款來自哪些網站、行銷活動和國家	我們了解和改進 Plimo 的正當利益
執行我們的服務條款和內容政策	我們的正當利益
遵守法律義務	法律義務

由誰處理你的資料

我們使用以下服務供應商來營運 Plimo。他們代表我們處理個人資料，且僅用於下表所列的目的。

供應商	為 Plimo 提供的服務
Google	Google 登入；用 Gmail 收發客服電子郵件；用 Google Analytics 進行訪客統計
Yandex	用 Yandex Metrica 進行訪客統計、點擊熱圖和工作階段重播。重播中，輸入欄位裡輸入的文字會被遮蔽
Supabase	資料庫
Railway	執行 Plimo 的伺服器
Cloudflare	網域名稱解析（DNS）、檔案儲存和內容傳遞（R2）、轉寄客服電子郵件；Turnstile，用來確認要求電子郵件登入驗證碼的是真人而不是機器人
Resend	寄送登入驗證碼郵件和客服回信
Stripe	付款：結帳頁面、卡片付款、訂閱、退款和付款收據。Stripe 會收到你的電子郵件地址和你輸入的付款資料，並會依其自身的隱私權政策使用付款資料，例如用於防範詐欺
OpenAI 和 Sightengine	自動內容檢查。你上傳照片或影片時，我們會把一份副本（如果是影片，則是從中擷取的靜態影格）傳送給其中一家（通常是 OpenAI），依我們的內容政策進行檢查。你開始生成時，你的提示詞也可能會被傳送去做同樣的檢查
第三方 AI 模型供應商	執行為你生成圖片和影片的 AI 模型。每次請求只會傳送給執行你所選模型的那一家供應商

AI 模型供應商

為了生成圖片或影片，我們會把你的提示詞、設定和你上傳的照片，傳送給執行你所選模型的 AI 模型供應商。這些供應商依其自身的條款和隱私權政策處理這些資料，這些條款可能允許他們在有限期間內保留資料，例如用於防止濫用。我們「不用你的內容訓練模型」的承諾適用於 Plimo 本身；對於各供應商在其條款範圍以外的做法，我們無法控制。

網站分析

Plimo 使用 Google Analytics 和 Yandex Metrica 了解網站的使用情況：哪些頁面被造訪、哪些地方被點擊、訪客使用哪些裝置和瀏覽器、訪客大致位在哪裡（根據其 IP 位址判斷），以及他們來自哪些網站。我們用這些資料了解哪些頁面和功能有效，並改進 Plimo。

Yandex Metrica 也會記錄工作階段重播（session replay）和點擊熱圖。重播會呈現你當時看到的頁面，以及滑鼠移動、點擊和捲動。輸入欄位中輸入的所有內容，例如提示詞、電子郵件地址和登入驗證碼，都會被遮蔽、不會被記錄；頁面上顯示的提示詞、姓名和電子郵件地址也一樣。頁面上顯示的圖片和影片，例如你上傳的內容和你的作品，可能會出現在重播中。Google 和 Yandex 也會依其自身的條款和隱私權政策處理網站分析資料。

我們不會把你的提示詞、電子郵件地址或帳號 ID 傳送給 Google Analytics 或 Yandex Metrica。

Plimo 不需要網站分析也能正常運作。如要封鎖網站分析，請參閱你的權利。

跨境傳輸

我們的供應商會在美國和其他國家儲存及處理資料，這些地方的資料保護法律可能與你所在地不同。個人資料從歐洲經濟區、英國或瑞士傳輸出去時，我們依賴各供應商在其資料處理條款中提供的保護措施，例如歐盟執委會的標準契約條款。如果供應商未提供這類條款，該傳輸適用該供應商自身的條款。

你的作品如何儲存

你上傳的檔案和生成的作品存放在公開的雲端儲存空間，這樣才能在你的瀏覽器中快速顯示。每個檔案都有一個很長、無法猜到的隨機網址，而且不會列在任何地方。不過，任何取得檔案網址的人都能開啟該檔案，所以分享連結時請留意。

我們保留資料多久

每個作品的保留期在生成時就已決定：沒有有效訂閱時為 7 天，Plus 為 30 天，Pro 為 90 天，Ultra 為 360 天。保留期結束後，作品會從你的清單中消失，檔案也會在不久後從儲存空間中移除。
你刪除作品後，它會立即從你的清單中消失，檔案也會在不久後從儲存空間中移除。內容傳遞網路快取的副本，最多可能還能在原網址存取一天。我們會保留該次生成的紀錄（不含檔案）以供帳務使用。
你上傳的照片不會隨作品一起刪除，因為這些照片可以重複用於其他作品。這些照片會保留到你的帳號刪除為止。
登入驗證碼只以單向雜湊值儲存，並在 10 分鐘後失效。
帳號資料和你的內容會保留到你刪除帳號為止，但法律要求我們保留更久的除外。刪除帳號後我們還會保留哪些資料，請見本清單的最後一項。
Stripe 傳送給我們的付款通知（含你的電子郵件地址、卡片末四碼等資訊）通常會保留 13 個月，以便在年繳方案的一整個付款週期內查核付款問題。
客服電子郵件會在協助你及保存我們之間溝通紀錄所需的期間內保留。
未通過內容檢查的照片和影片不會被保留。內容檢查的紀錄（檢查拒絕了請求，或檢查本身未能完成時）包括相關的提示詞，會保留到你的帳號刪除為止。
你的裝置指紋會和你的帳號一起保留到帳號刪除為止。建立帳號時判斷出的國家，以及你最初從哪裡來到 Plimo，會依下文所述保留。plimo.attr Cookie 本身的有效期間為 30 天。
Google Analytics 會保留事件資料 14 個月。Yandex Metrica 會依 Yandex 為其服務設定的期間，保留統計資料和工作階段重播。
你刪除帳號時，我們會讓你在所有裝置上登出、立即取消你的訂閱、刪除你的作品、上傳內容和提示詞，並從你的帳號中移除你的姓名、電子郵件地址、個人資料相片、IP 位址和裝置指紋。檔案會在不久後從儲存空間中移除，內容傳遞網路快取的副本，最多可能還能在原網址存取一天。基於帳務、稅務、處理拒付、統計和防止濫用的需要，我們會保留以下資料，而且這些資料不再與你的電子郵件地址、姓名或 IP 位址連結：你的付款、訂單、退款和拒付紀錄；你的方案紀錄和點數紀錄；生成成本紀錄（模型、時間和成本，不含提示詞或檔案）；你註冊時的國家和來源；以及你電子郵件地址的單向雜湊值，讓你用同一個電子郵件地址重新註冊時不會再次獲得試用點數。Stripe 會依其隱私權政策保留它自己的付款紀錄。

你的權利

視你所在地而定，你可能有權查閱、更正、刪除或匯出你的個人資料，以及反對或限制我們使用這些資料。你也有權向當地的監管機關（資料保護機關）提出申訴。

你可以隨時自行刪除帳號：點選頁面右上角的個人資料相片開啟帳號選單（手機上請先開啟選單），選擇「刪除帳號」，再輸入你的電子郵件地址確認。如需行使其他權利，請用你帳號的電子郵件地址寄信到 support@plimo.ai。我們會在 30 天內完成你的請求，或在這段期間內告訴你為什麼需要更長時間或無法辦理。

你可以在瀏覽器設定中或用廣告封鎖工具封鎖 Google Analytics 和 Yandex Metrica 的腳本，阻止它們蒐集與你有關的資料，Plimo 仍可正常運作。只封鎖 Cookie 可能不夠。你也可以使用 Google Analytics 停用瀏覽器外掛程式或 Yandex Metrica 的停用選項。

兒童

Plimo 並非以未滿 13 歲的兒童為對象，未滿 13 歲的兒童不得建立帳號。如果我們得知某個帳號屬於未滿 13 歲的兒童，我們會將其刪除。

成年人可以上傳自己孩子的照片，或已獲准拍攝的兒童的照片，用來生成圖片和影片。我們只會為了生成該成年人要求的內容，以及依我們的內容政策檢查這些照片而處理它們，適用與其他上傳內容相同的規則，並完全適用我們的內容政策。

家長可以透過 support@plimo.ai 與我們聯絡。

Cookie 和瀏覽器儲存空間

Plimo 使用運作所必需的 Cookie、一個記錄你最初從哪裡來到 Plimo 的 Cookie，以及 Google Analytics 和 Yandex Metrica 設定的網站分析 Cookie（請參閱網站分析）。我們不使用廣告 Cookie。

Cookie	用途	有效期間
`plimo.session_token`	讓你保持登入狀態	7 天，在你使用 Plimo 期間會自動延長
`plimo.state`	保護 Google 登入不被偽造的請求利用	5 分鐘
`NEXT_LOCALE`	記住你上次瀏覽 Plimo 時使用的語言，下次開啟時直接使用該語言	1 年
`plimo.attr`	記錄你最初從哪裡來到 Plimo，以便在你註冊時和你的帳號一起儲存。只有在你從其他網站，或從帶有行銷活動參數或廣告點擊資訊的連結進入時才會設定	30 天
`_ga`	Google Analytics：區分使用不同瀏覽器的訪客	最長 2 年
`_ga_92VNY48CF0`	Google Analytics：記住你目前這次造訪	最長 2 年
`_ym_uid`	Yandex Metrica：在不同次造訪之間辨識你的瀏覽器	1 年
`_ym_d`	Yandex Metrica：你第一次造訪的日期	1 年
`_ym_isad`	Yandex Metrica：你的瀏覽器是否封鎖廣告	約 20 小時
`_ym_visorc`	Yandex Metrica：讓工作階段重播正常運作	約 30 分鐘

在安全連線（HTTPS）下，前兩個 Cookie 的名稱會加上 __Secure- 前綴，例如 __Secure-plimo.session_token。Google Analytics 和 Yandex Metrica 也可能設定其他短期 Cookie，並在你瀏覽器的本機儲存空間（local storage）中保存類似的資料。

Plimo 也會在瀏覽器的工作階段儲存空間（session storage）中保存你目前的提示詞和設定草稿，讓你登入後這些內容仍然存在。關閉分頁時這些內容就會清除。