隱私權政策

1. 適用範圍與角色

本隱私權政策說明 ShortURL.bot 在您使用我們的網站、儀表板、短連結、跳轉、QR 碼、託管頁面、表單、分析、轉換追蹤、網域服務、API/MCP 工具、AI 功能、計費和支援時，如何收集、使用、揭露、儲存和保護個人資訊。ShortURL.bot 的法律實體為 Neurofinity AI Ltd.，註冊於加拿大亞伯達省。

由於我們註冊於亞伯達省，我們遵守亞伯達省《個人資訊保護法》（PIPA）來處理從亞伯達省居民處收集的個人資訊，遵守加拿大聯邦《個人資訊保護與電子文件法》（PIPEDA）來處理受聯邦管轄的商業活動，遵守魁北克省《關於保護私營部門個人資訊的法律》（Law 25）來處理魁北克省居民的個人資訊，並遵守在我們資料處理活動中適用的其他司法管轄區的隱私法律。

對於帳戶、計費、網域、濫用、安全和平台營運資料，我們通常作為獨立控制者。對於表單回覆、客戶匯入的資料、客戶頁面、轉換事件及類似資料——即我們代表商業客戶處理的資料——我們可能根據我們的資料處理附錄作為處理者或服務提供商。

2. 我們收集的資訊

• 帳戶和身分資料：姓名、電子郵件地址、登入識別碼、身分驗證提供商資料、工作區成員資格、角色、偏好設定、語言和支援聯絡人。
• 計費資料：方案、訂閱狀態、發票、收據、付款方式元資料、稅費、帳單地址、退款和退單記錄。完整的卡號由 Stripe 或其他付款處理商處理，我們不予儲存。
• 服務內容：長 URL、短連結、自訂後綴、QR 設定、上傳的圖片或檔案、託管頁面內容、表單定義、表單回覆、Smart Replace 輸入/輸出、您提交或保留的 AI 提示和輸出，以及相關元資料。
• 網域資料：網域搜尋查詢、已選網域、DNS 驗證記錄、註冊人聯絡資訊、續期設定、註冊商/註冊局狀態和網域訂單歷史。
• 使用和分析資料：點擊、掃描、頁面瀏覽、表單回覆、轉換、裝置、瀏覽器、來源頁、大致位置、活動、歸因、機器人過濾、已遮罩 IP、使用者代理和時間戳資料。
• API 和安全資料：API 金鑰元資料、雜湊或部分金鑰識別碼、請求日誌、速率限制計數器、稽核日誌、成員操作、濫用信號、安全掃描結果、已封鎖 URL 和系統診斷。
• 通訊：支援訊息、回饋、您提交的擷取畫面、調查回覆和電子郵件偏好設定。

3. 資訊來源

我們從您、您的團隊成員、您的訪客和回覆者、您對服務的使用、瀏覽器和裝置、身分驗證提供商、付款處理商、網域提供商、安全和反濫用提供商、AI 提供商、分析工具及其他服務提供商處收集資訊。客戶也可能透過 API、MCP 工具、表單、轉換像素、批量匯入和整合向我們傳送個人資訊。

4. 資訊的使用方式

• 提供、保護、排查故障、維護和改進服務。
• 建立和管理帳戶、工作區、團隊角色、API 金鑰、訂閱、發票、網域、連結、QR 碼、頁面、表單和轉換設定。
• 處理付款、續期、退款、稅費、退單和詐欺檢查。
• 執行跳轉、呈現公開頁面和表單、衡量點擊/掃描/瀏覽、歸因轉換並產生分析報告和匯出。
• 執行安全掃描、濫用偵測、垃圾訊息防護、速率限制、黑名單檢查、連結審核、安全監控和法律合規工作流。
• 根據您的請求提供 AI 輔助功能、產生或分析內容，並在法律和提供商條款允許的範圍內改進功能品質。
• 傳送服務通知、支援回覆、安全警報、計費通知、產品更新以及法律允許的行銷資訊。
• 執行我們的法律條款，保護使用者和第三方，回應法律請求並遵守適用法律。

5. 法律依據

在 GDPR 或英國 GDPR 等法律適用的情況下，我們的法律依據可能包括合約的履行、合法利益、同意、遵守法律義務以及保護重大利益。我們的合法利益包括營運和保護服務、防止濫用和詐欺、改進功能、支援客戶、執行條款和衡量產品表現。

6. Cookie 與追蹤

我們使用 Cookie、本地儲存、像素、指令碼和類似技術進行身分驗證、安全防護、偏好設定、分析、產品改進、濫用防護和轉換追蹤。詳情請參閱我們的 Cookie 與追蹤政策。

如果您安裝了我們的轉換指令碼、發布表單、使用託管頁面，或透過連結或 QR 碼追蹤訪客，您有責任向您的訪客、回覆者、客戶和最終使用者提供您自己的通知並取得法律要求的同意。

7. AI 與自動化處理

AI 功能可能會將提示、URL、擷取畫面、頁面文字、圖片或相關上下文傳送至 AI 提供商，以便其產生或分析所請求的輸出。安全系統可能會自動對連結和內容進行分類、評分、封鎖、停用或轉交人工審核。這些工具支援平台安全和產品功能，但不應被視為法律、財務、醫療或專業建議。

我們使用 AI 提供商的條款排除將客戶輸入和輸出用於訓練第三方基礎模型，並在提供商提供零保留或短保留 API 路徑時進行設定。AI 功能對許多工作流而言是可選的，客戶可以透過不使用 AI 功能來避免將內容傳送至 AI 提供商。自動化安全評分僅供參考，不能替代對帳戶、連結、表單或頁面的重要決定進行人工審核。

當內容由 AI 產生或被 AI 實質性修改時，我們會根據歐盟第 2024/1689 號法規（《歐盟人工智慧法》）第 50 條及同等透明度法律的要求，向最終使用者展示 AI 產生標識。對於 AI 產生或 AI 編輯的圖片、素材和 QR 設計，我們會在技術可行的情況下應用機器可讀標記。

8. 資訊的揭露方式

我們可能會向為服務提供託管、安全、身分驗證、計費、電子郵件、監控、掃描、分析、支援、網域註冊或 AI 等功能的服務提供商和子處理商揭露資訊。我們目前的公開清單可在「子處理商」頁面查看。

我們還可能向工作區所有者和管理員、根據其角色的團隊成員、網域註冊商和註冊局、付款處理商、濫用和聲譽網絡、專業顧問、業務受讓方、執法機構、監管機構、法院或其他在法律要求或允許的範圍內、為保護權利和安全所必需或為執行我們條款所需的各方揭露資訊。

經授權的 ShortURL.bot 支援、安全和管理人員可以在有限的支援、安全、濫用回應、計費調查或系統維護目的下（包括透過模擬登入會話）存取客戶帳戶、工作區、儀表板會話或客戶內容。此類存取僅限於必要範圍，僅限受保密義務約束的人員，並記錄在對該方案具有稽核日誌功能的工作區所有者可見的稽核日誌中。

9. 客戶控制的資料

商業客戶決定透過表單、轉換追蹤、託管頁面、連結、QR 碼、API 和 MCP 工具收集哪些資料。這些客戶有責任提供自己的隱私通知、同意、合法依據、保留指示以及對其訪客和回覆者的回應。如果您是與客戶的連結、頁面、表單或像素互動的訪客或回覆者，請聯絡該客戶以瞭解他們所控制的資料的相關請求。

10. 保留

我們在提供服務、遵守法律義務、解決爭議、執行協議、防止濫用、維護安全和支援業務記錄所需的期限內保留個人資訊。保留期限可能因方案和功能而異。分析歷史、點擊詳情、轉換事件、稽核日誌、表單回覆、網域記錄、計費記錄、濫用證據和備份可能有不同的保留期限。

當您刪除內容或關閉帳戶時，我們將按照我們的營運時間表刪除或去識別化資料，除非因法律、計費、稅務、安全、防濫用、備份或合法商業目的需要保留。

11. 國際傳輸

我們總部位於加拿大，使用的服務提供商可能會在加拿大、美國、歐洲經濟區、英國和其他司法管轄區處理資訊。在需要時，我們使用合約承諾、資料處理條款和標準合約條款或等效傳輸機制等保障措施。

如果您是魁北克省或其他要求在將個人資訊傳輸至您所在省份或國家之外時取得明確同意的司法管轄區的居民，在建立帳戶、進行購買或使用本服務時，您明確同意按照本隱私權政策所述目的，在加拿大、美國、歐洲經濟區、英國及我們或我們的服務提供商所營運的任何其他司法管轄區內收集、處理、儲存和傳輸您的個人資訊。您可以隨時透過關閉帳戶並聯絡我們撤回此同意，但須遵守法律、計費、安全和合法保留義務。

12. 安全性

我們採用旨在保護個人資訊的管理、技術和組織保障措施，包括身分驗證控制、存取控制、日誌記錄、監控、傳輸中加密（在支援的情況下）、濫用控制和提供商安全措施。沒有任何系統是完全安全的，我們無法保證絕對安全。

13. 您的權利與選擇

根據您的位置和與我們的關係，您可能有權存取、更正、刪除、匯出、限制、反對或撤回同意對您個人資訊的某些處理。您也可能有權向隱私監管機構投訴。如需提出請求，請透過幫助中心或傳送電子郵件至 admin@shorturl.bot 聯絡我們。我們可能需要驗證您的身分，並在我們代表客戶處理資料時將您的請求轉交給相關客戶。

擁有全面隱私法律的美國各州居民——目前包括加利福尼亞州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德克薩斯州、俄勒岡州、蒙大拿州、特拉華州、愛荷華州、印第安納州、田納西州、新澤西州、明尼蘇達州、馬里蘭州、肯塔基州、新罕布夏州、羅德島州以及任何已生效全面隱私法律的其他美國州——可能有權知曉、存取、更正、刪除、移植、退出「出售」或「共享」或「定向廣告」、限制敏感個人資訊的使用以及不因行使這些權利而受到歧視。我們不以金錢出售個人資訊。某些分析或廣告技術可能被這些法律視為「共享」或「定向廣告」，具體取決於設定；請參閱我們的 Cookie 與追蹤政策瞭解相關控制。

14. 未成年人

本服務不面向未成年人。帳戶僅可由年滿 18 歲且能夠根據其所在司法管轄區法律訂立具有約束力的合約的個人建立。我們不會故意收集 18 歲以下人員的個人資訊。如果您認為我們收集了 18 歲以下使用者的個人資訊，請聯絡我們，我們將立即刪除。

如果您使用本服務營運可能被未成年人接觸到的表單、託管頁面、轉換追蹤或短連結，您有責任取得必要的家長同意並遵守適用於您用例的兒童隱私法律（在適用的情況下，包括美國《兒童線上隱私保護法》（COPPA）、英國《適齡設計規範》及同等法律）。

15. 通訊

您可以在可用的情況下使用退訂連結選擇退出行銷電子郵件。我們仍可能傳送交易、計費、安全、法律、濫用和服務相關訊息。

交易和關係訊息——包括帳戶確認、計費和續期通知、安全警報、密碼和身分驗證訊息、濫用和政策通知、網域註冊通訊、向表單所有者傳送的表單回覆通知以及服務狀態更新——根據加拿大《反垃圾郵件法》（CASL）及同等法律的交易和關係訊息豁免傳送，不需要單獨的選擇加入同意。

16. 變更

我們可能會不時更新本隱私權政策。更新版本在發布時生效，除非另行註明較晚的日期。對於重大變更，我們可能會在法律要求時提供額外通知。

17. 魁北克州居民與自動化決策

如果您是魁北克省居民，魁北克省《關於保護私營部門個人資訊的法律》（Law 25）賦予您額外的權利。除第 13 節中列出的權利外，您有權在關於您的決定完全基於自動化處理時獲得通知，有權要求瞭解該決定中使用的主要因素和參數，並有權要求由人工重新審核該決定。您還有權要求停止傳播有關您的個人資訊，並有權依據適用法律要求去索引化。

本服務使用的自動化處理包括：AI 輔助連結安全審核和分類、自動化濫用和釣魚偵測、速率限制和機器人過濾，以及 AI 產生的內容建議和摘要。這些系統支援平台安全和功能品質，在 Law 25 要求提供人工審核選項的情況下，不會在沒有人工參與的情況下單獨用於拒絕您存取服務。

如需行使魁北克省特定權利，請透過 admin@shorturl.bot 聯絡我們，並註明您是魁北克省居民。您也可以向魁北克資訊委員會（Commission d'accès à l'information du Québec）提出投訴。

18. 聯絡方式與隱私官

隱私問題和請求可以透過幫助中心或傳送至 admin@shorturl.bot 提出。

根據 PIPEDA 和魁北克 Law 25，我們已指定負責遵守適用隱私法律的負責人。您可以透過 admin@shorturl.bot 聯絡我們的隱私官，主旨行請註明「隱私官」。隱私官是加拿大、魁北克、歐洲經濟區、英國及其他適用司法管轄區法律下資料主體請求、隱私投訴和監管機構查詢的聯絡人。

ShortURL.bot