隱私權政策

1. 適用範圍

本《糯寶隱私權政策》（以下簡稱「本政策」）適用於 INSBOTICS TECHNOLOGY PTE. LTD.（以下簡稱「我們」）提供的糯寶智慧裝置、配套行動應用程式、相關雲端服務，以及我們的網站與線上商店（pophie.com 及其子網域，包括結帳、社群與帳戶）（以下統稱「我們的產品或服務」）。

本政策適用於不同國家和地區的使用者；對於英國、歐洲經濟區、美國等特定地區使用者，我們也會提供相應的地區補充說明。若適用地區的補充說明與本政策存在不一致，以相應地區補充說明為準。

2. 我們處理哪些資訊

為實現產品功能、保障服務安全穩定運行、改進服務體驗及履行適用法律義務，我們可能處理以下資訊：

2.1 帳號與身分資訊

• 手機號碼
• 電子郵件地址
• 第三方登入帳號識別資訊
• 暱稱、頭像及您主動提交的其他帳號資料

2.2 裝置與連線資訊

• 裝置識別資訊，如裝置 ID、序號（SN）
• 硬體版本、軟體版本、韌體版本
• 網路連線狀態、IP 位址
• 本地綁定資料與本地快取資料，如藍牙配對資訊、Wi-Fi 配網記錄、登入狀態或驗證資訊、快取的裝置狀態等

2.3 日誌與診斷資訊

• 運行日誌
• 異常資訊
• 故障診斷資料
• 與服務穩定性、安全性相關的技術日誌

2.4 互動內容與生成內容

為了實現互動能力、生成來信內容並提供相關服務，我們可能處理您與裝置互動過程中產生的必要資訊。

就裝置硬體而言，糯寶配備攝影機、麥克風以及用於觸控互動和動作感知的相關感測能力，用於實現影像感知、語音互動、觸控互動和動作感知等功能。

在此基礎上，我們可能處理：

• 語音內容或音訊訊號
• 影像內容
• 文字指令
• 互動記錄
• 來信內容及其必要生成結果

需要特別說明的是：

• 使用者可在 App 內查看生成後的來信內容；
• 與來信生成相關的互動內容將在實現來信生成及相關服務所必需的範圍內保存；
• 生成後的來信內容在您主動刪除前持續保存，以便您在 App 內查看和使用；
• 我們不會授權第三方將您的語音、照片、互動內容、來信內容或其他個人內容用於訓練其通用人工智慧模型；
• 我們不會在未經授權的情況下將您的個人內容提供給其他使用者查看。

3. 我們如何使用這些資訊

我們可能將上述資訊用於以下目的：

• 帳號註冊、登入和身分識別
• 裝置綁定、藍牙連線、網路配置、韌體升級、狀態監測和基礎服務運行
• 語音互動、影像處理、來信生成和互動體驗優化
• 安全保障、異常偵測、風險控管和故障排查
• 客戶服務、售後支援和服務通知
• 統計分析、效能評估及服務優化
• 履行適用法律義務

4. 權限申請

為實現不同功能，我們可能向您申請以下系統權限：

• 藍牙權限：用於裝置發現、綁定、連線和通訊
• 定位權限：用於裝置連線、配網及相關功能所需的定位能力
• 相簿權限：用於您主動上傳頭像或從相簿選擇圖片
• 通知權限：用於向您傳送來信提醒等通知

您可以透過裝置或系統設定關閉相關權限。關閉相關權限後，我們將無法繼續為您提供與該權限對應的功能或服務，但不會影響其他不依賴該權限的基礎功能。

5. 自動化處理與人工智慧能力

我們可能使用自動化工具、演算法模型或規則引擎來支援來信內容生成及與來信相關的配圖生成。

在上述處理活動中，我們可能借助第三方提供的技術能力來實現相關內容生成服務。

除非適用法律另有允許或我們另行明確告知您，否則我們不會僅基於自動化處理對您作出具有法律效果或對您產生類似重大影響的決定。

6. 第三方服務

為實現相關功能，我們可能接入必要的第三方服務、SDK、雲端基礎設施或平台能力。這些第三方服務可能包括第三方登入服務、雲端基礎設施服務、統計分析服務、地圖定位服務以及其他為實現產品或服務所必需的技術支援能力。

當第三方作為獨立處理者或獨立服務提供方處理您的資訊時，其處理活動將受其自身隱私權政策或服務條款約束；當第三方受我們委託處理資訊時，我們會透過契約約定、管理要求或其他適當措施，要求其依照適用法律、契約約定和合理安全標準處理相關資訊。

7. 共享、移轉與公開揭露

7.1 共享

我們僅會在以下情況下共享您的個人資料：

• 為實現登入、推播、定位、統計分析、雲端儲存或內容分發等服務功能，與必要的第三方服務提供方共享必要資訊；
• 為支援產品開發、系統維護、客戶服務、技術支援、安全保障等業務，在必要範圍內與相關服務提供方共享必要資訊；
• 在取得您明確同意的情況下共享；
• 根據適用法律要求、監管要求或司法程序要求進行共享。

7.2 移轉

除非取得您的明確同意，或適用法律另有要求，我們不會將您的個人資料移轉給其他公司、組織或個人。

7.3 公開揭露

我們僅會在以下情況下公開揭露您的個人資料：

• 取得您的明確同意；
• 根據適用法律要求、司法程序或有權機關要求必須揭露；
• 為保護您、其他使用者或公眾的生命、財產和安全，在法律允許範圍內進行必要揭露。

8. 儲存地點與跨境處理

我們的產品或服務所依賴的雲端基礎設施目前主要部署於位於美國的雲端基礎設施。因此，您的個人資料可能被儲存於美國，並可能在提供服務、維護安全、故障排查、備份復原或技術支援所必需的範圍內被存取或處理。

當我們在您所在司法管轄區之外儲存、存取或處理您的個人資料時，我們將根據適用法律採取相應保護措施，例如存取控制、加密保護、最小必要原則、契約約束及其他適用法律認可的資料保護機制。

如適用法律要求，我們將就相關跨境處理事項向您提供進一步說明，並在需要時取得您的相應同意或履行其他法定義務。

9. 儲存期限

我們僅在實現相關目的所必需的最短期限內保存您的個人資料，並在超出保存期限後根據適用法律要求刪除或匿名化處理。

通常情況下：

• 帳號資料：在實現帳號管理和服務提供所必需的期限內保存。您註銷帳號後，我們將根據適用法律要求在合理期限內刪除或匿名化相關個人資料；法律法規另有規定的除外。
• 來信內容：在您主動刪除前持續保存，以便您在 App 內查看和使用相關內容。您刪除來信或註銷帳號後，我們將根據適用法律要求刪除或匿名化相關資訊。
• 原始運行日誌：在實現安全保障、故障排查和服務穩定運行所必需的期限內保存，並在超過必要期限後刪除或匿名化處理。
• 備份資料：依照系統備份策略在必要期限內保留，並在備份覆蓋或不再需要時刪除、更新或以其他適當方式處理。

10. 安全保護措施

我們採取合理可行的安全措施保護您的個人資料，包括但不限於：

• 在傳輸和儲存過程中採取加密保護措施；
• 實施存取控制、權限分級和最小必要原則；
• 對日誌、診斷資料和內容資料進行必要的安全管理；
• 對員工和合作方設定保密與存取限制要求；
• 建立安全事件回應機制，在發生安全事件時及時採取補救措施。

11. 您的權利

您可根據適用法律，透過 App 功能或透過本政策載明的聯絡方式行使相關權利。我們將在核驗您的身分後處理您的請求。

通常情況下，您可能享有以下權利：

• 存取、查閱和管理帳號資訊
• 更正不準確的資訊
• 刪除來信或相關內容
• 撤回權限授權
• 解除綁定裝置
• 註銷帳號
• 投訴、諮詢與權利請求

不同地區使用者可能享有不同的附加權利，詳見適用地區的補充說明。

12. 未成年人

我們主要面向成年人提供產品和服務。如未成年人使用我們的產品或服務，應由其監護人陪同閱讀本政策，並在取得監護人同意後使用。

對於不同國家或地區的兒童、未成年人年齡標準以及監護人同意要求，我們會在適用地區的補充說明中進一步說明。

13. 政策更新

隨著業務發展、功能調整或適用要求變化，我們可能對本政策進行更新。

如本政策發生更新，我們會透過 App 內彈窗、頁面提示或其他合理方式通知您。對於可能對您的權利義務產生重大影響的變更，我們將採用更顯著的方式向您提示。

14. 如何聯絡我們

如您對本政策有任何疑問、意見、建議，或需要行使與個人資料相關的權利、進行投訴或回饋，請透過以下方式聯絡我們：

• 資料控制者／營運主體：INSBOTICS TECHNOLOGY PTE. LTD.
• 註冊地：新加坡
• 個人資料保護負責人電子郵件：support@pophie.com
• 權利請求與隱私諮詢管道：support@pophie.com

一般情況下，我們將在 15 個工作日內回覆您的請求。

15. 網站、線上商店、社群與客服

本節適用於您對我們網站及其關聯子網域的使用——包括我們的線上商店與結帳、您的網頁帳戶、社群論壇及線上客服。本節是對上文各節（主要針對糯寶裝置與配套 App）的補充。

15.1 我們透過網站收集的資訊

• 帳號與聯絡資訊 —— 電子郵件地址、姓名，以及您提供的電話號碼，用於建立和管理您的網頁帳戶並與您聯絡。
• 訂單與配送資訊 —— 您訂購的商品、訂單編號與金額、送貨與帳單地址、收件人姓名與電話，以及所使用的付款方式。卡片與付款憑證由 Shopify 結帳及我們的付款服務商直接收集與處理，我們不會儲存完整卡號。此項還包括從我們的 Kickstarter 群眾募資匯入的訂單。如果您在我們的網站上訂閱糯寶會員，此項還包括您選擇的方案、該會員適用之糯寶的序號、您的帳單國家／地區、結帳語言、續費與付款狀態，以及您的發票。訂閱的卡片資料由 Stripe 直接收集與處理，我們不會儲存完整卡號。
• 裝置、連線與識別資訊 —— IP 位址、瀏覽器與裝置類型、User-Agent，以及 cookie 或本機儲存識別碼（如用於分析的第一方訪客 ID）。
• 大致位置 —— 依據您的 IP 位址推斷的國家、地區與城市，用於在地化、稅費與配送資格判定及分析。
• 行銷與分析資訊 —— 您如何到達並瀏覽我們的網站，包括來源與推廣參數（UTM）、廣告點擊識別碼、瀏覽頁面、頁面停留時間，以及郵件互動（如開啟與點擊）。我們可能將這些資訊與您的電子郵件或帳戶關聯。
• 您提交的內容 —— 您在社群論壇的發文、個人資料與活動；您在線上客服中提供的訊息與聯絡方式；以及您向我們提交的產品回饋，包括附件及相關裝置序號。

15.2 我們如何使用這些資訊

我們將上述資訊用於：

• 營運線上商店，處理並履行您的訂單，安排配送與退換貨，並提供訂單紀錄與售後支援；以及提供會員訂閱並收費，包括在每次扣款前以及訂閱停止續費時傳送電子郵件給您；
• 建立並保護您的網頁帳戶，在登入時驗證您的身分（包括使用 Google 登入），並讓您管理個人資料、已連結的電子郵件、裝置與訂單；
• 向您傳送服務通知，並在獲許可的情況下傳送您可隨時取消訂閱的行銷郵件；
• 衡量並改進我們的網站與行銷，包括分析、歸因、轉換衡量，以及在 Google、Meta 等平台上的廣告與再行銷；
• 營運社群論壇與線上客服，並回應您的問題與回饋；
• 防範詐騙與濫用、維護安全，並履行法律、稅務與會計義務。

對於位於英國及歐洲經濟區的使用者，我們的處理依據為：履行契約（營運您所請求的商店、結帳、帳戶與客服）；您的同意（非必要 cookie、廣告與再行銷，以及選擇性的行銷郵件）；我們的合法利益（分析、衡量、安全與防範詐騙，並與您的權利相權衡）；以及履行法律義務（例如保存交易紀錄）。您可隨時撤回同意。

15.3 Cookie、分析與廣告

我們在網站上使用 cookie 及類似技術。在法律要求的情況下，我們會透過同意橫幅在設定非必要 cookie 前徵得您的同意，並將 Global Privacy Control（GPC）訊號視為有效請求。

• 必要類 —— 登入工作階段、同意狀態與語言偏好；網站運作所必需。
• 分析類 —— 第一方訪客識別碼與 Google Analytics，用於瞭解網站的使用情況。部分分析與衡量事件亦由我們的伺服器傳送。
• 廣告類 —— Google Ads 與 Google Tag Manager，以及 Meta Pixel，用於廣告與成效衡量。我們還會從伺服器向 Google 與 Meta 傳送轉換與事件資料，其中包括經雜湊（假名化）處理的電子郵件地址與您的 IP 位址，用於廣告衡量與比對。

與這些廣告合作夥伴共享資訊可能構成加州法律下的「出售」或「共享」。您可隨時點擊請勿出售或分享我的個人資料連結（每個頁面的頁尾亦有提供）行使退出權利，我們同時將 GPC 視為有效的退出請求。我們不會有意出售或共享 16 歲以下消費者的個人資料。

15.4 我們在網站端合作的第三方

為提供網站、商店、社群與客服，我們會在必要範圍內與以下類別的服務提供方共享資訊。受我們委託處理的一方，須依契約保護您的資訊；作為獨立控制者處理的一方，則適用其自身的隱私權政策。

我們不會授權這些合作夥伴將您的個人內容用於訓練其通用人工智慧模型。

您在社群論壇公開區域發布的內容對其他使用者可見，並可能被搜尋引擎索引。您就所提交內容授予我們的授權，以及參與規則，載於我們的《服務條款》與社群準則。

15.5 國際傳輸

我們的網站基礎設施與服務提供方主要位於美國，您的個人資料可能被傳輸至、儲存於或在美國以及我們服務提供方所在的其他國家進行處理。當我們跨境傳輸您的個人資料時，我們將採取適用法律認可的適當保障措施，例如加密、存取控制、最小必要原則，以及與接收方的契約保護。

15.6 我們保存多久

• 訂單與交易紀錄 —— 在履行您的訂單、提供售後服務，以及滿足稅務、會計與法律義務所需的期限內保存（交易紀錄通常為 5–10 年，視您所在司法管轄區而定）。
• 帳號資訊 —— 在您的帳戶處於使用中期間保存；帳戶註銷後依法刪除或匿名化。
• 行銷資料 —— 保存至您取消訂閱或表示反對為止，此後我們停止向您行銷。
• 分析與廣告資料 —— 保存有限期限，隨後刪除或彙總／匿名化。
• 論壇與客服內容 —— 保存至您或我們刪除為止，並受法律與社群規則約束。

15.7 您在網站上的選擇與權利

• 行銷 —— 透過行銷郵件中的連結隨時取消訂閱。
• Cookie 與廣告 —— 在同意橫幅中變更 cookie 選擇、使用「請勿出售或分享我的個人資料」連結，或在瀏覽器中啟用 GPC。
• 您的帳戶 —— 在您的網頁帳戶中存取、更正或刪除您的個人資料、已連結電子郵件與帳戶。
• 資料權利 —— 視您所在地區，您可請求存取、更正、刪除、取得副本、限制處理、反對或資料可攜，並可向主管監管機構提出投訴。下方地區補充說明按您所在地區對這些權利有更詳細說明。
• 聯絡 —— 如需行使任何權利，請發郵件至 support@pophie.com。

15.8 未成年人

我們的網站與線上商店面向成年人。我們不會有意收集 16 歲以下兒童的個人資料（在適用法律以 13 歲為最低年齡的情形下為 13 歲，例如美國《兒童線上隱私保護法》COPPA）；若我們發現存在此類情形，將儘快刪除。糯寶裝置由成年帳戶持有人設定與控制。如您允許兒童與裝置互動，您係以該兒童父母或監護人的身分進行，並應對由此產生的處理提供所需的同意。

地區補充說明

依適用地區，您也可以查看以下補充說明：

英國及歐洲經濟區補充說明+

本補充說明適用於位於英國及歐洲經濟區的使用者，並應與《糯寶隱私權政策》一併閱讀；如本補充說明與《糯寶隱私權政策》存在不一致，以本補充說明為準。

1. 處理依據

對於位於英國及歐洲經濟區的使用者，我們通常基於以下依據處理您的個人資料：

• 履行契約或向您提供服務所必需，例如完成帳號註冊與登入、裝置綁定、連線與配網、生成來信、同步服務狀態及維持核心服務運行
• 您的同意，例如處理可選權限、存取相簿、傳送可選通知，或在適用法律要求下處理特定敏感資料
• 我們的合法利益，例如保障產品和服務安全、進行故障排查、改進服務體驗、開展有限度統計分析、防範詐欺與濫用行為，但前提是該等利益不會不當壓倒您的權利和自由
• 履行法律義務，例如根據適用法律履行合規、記錄保存、監管配合及安全事件報告義務

2. 國際傳輸

根據當前服務架構，我們產品或服務所依賴的雲端基礎設施目前主要部署於位於美國的雲端基礎設施，您的個人資料可能被傳輸至、儲存於或在英國或歐洲經濟區以外的國家或地區進行處理，包括美國。

此外，在來信內容生成及相關配圖生成過程中，相關必要資訊也可能在實現服務所必需的範圍內由境外第三方技術服務提供方處理。

在發生此類國際傳輸時，我們將根據適用法律採取適當保障措施，例如：

• 加密、存取控制和最小必要原則
• 與相關接收方建立契約保障機制
• 在適用場景下採用被適用法律認可的資料傳輸機制

如適用法律要求，我們將進一步向您說明相關國際傳輸保障措施的具體情況。

3. 自動化處理

我們可能使用自動化工具、演算法模型或規則引擎來支援來信內容生成及與來信相關的配圖生成。

在上述處理活動中，我們可能借助第三方提供的技術能力來實現相關內容生成服務。

除非適用法律另有允許或我們另行明確告知您，否則我們不會僅基於自動化處理對您作出具有法律效果或對您產生類似重大影響的決定。

4. 您的附加權利

根據適用法律，您也可能依法享有以下一項或多項權利：

• 取得我們持有的您的個人資料副本
• 更正不準確或不完整的個人資料
• 刪除個人資料，或在特定情況下要求限制處理
• 反對基於合法利益開展的特定處理活動
• 在適用情況下要求資料可攜
• 撤回您此前作出的同意
• 向您所在國家或地區的主管資料保護監管機構提出投訴

5. 兒童與未成年人

我們主要面向成年人提供產品和服務。如未成年人使用我們的產品或服務，應由其父母或監護人協助閱讀相關政策，並在必要時取得適當同意。

對於兒童或未成年人年齡標準以及監護人同意機制，我們將依據英國或歐洲經濟區適用法律要求採取相應保護措施，並在必要時取得適當同意。

6. 聯絡與投訴

如您對我們處理您個人資料的方式有任何疑問、意見或投訴，可先透過《糯寶隱私權政策》載明的聯絡方式與我們聯絡。

如您認為我們的處理活動不符合英國或歐洲經濟區適用的資料保護法律，您有權向您所在國家或地區的主管資料保護監管機構提出投訴。

如適用法律要求我們指定英國代表、歐盟代表或提供額外聯絡資訊，我們將依據適用法律要求進一步揭露相關資訊。

美國地區補充說明+

本補充說明適用於位於美國的使用者，並應與《糯寶隱私權政策》一併閱讀；如本補充說明與《糯寶隱私權政策》存在不一致，以本補充說明為準。

1. 適用範圍

根據您所在州及適用法律，您可能享有額外的隱私權利。本補充說明用於補充我們對美國使用者的揭露說明。

2. 我們收集的資訊類別

結合《糯寶隱私權政策》及本補充說明，我們可能收集或處理以下類別的資訊：

• 識別與帳號資訊
• 裝置與網路資訊
• 日誌與診斷資訊
• 互動內容、生成內容與媒體內容
• 位置或定位相關資訊
• 與客戶支援、回饋或服務營運相關的資訊

這些資訊通常用於提供服務、保障安全、進行故障排查、改進服務體驗、開展統計分析及履行法律義務。

3. 關於出售、共享與定向廣告

• 我們不會出售您的個人資料
• 我們不會基於您的個人資料進行與當前服務無關的商業行銷剖析或定向廣告投放
• 我們不會在未經授權的情況下，將您的資訊用於與原始目的無關的用途

如後續業務模式發生變化，我們將根據適用法律要求更新隱私權政策並提供必要的選擇或退出機制。

4. 第三方服務與揭露對象類別

為實現相關功能，我們可能接入第三方登入服務、雲端基礎設施服務、統計分析服務、地圖定位服務以及其他必要的技術支援能力。

我們可能向以下類別的對象揭露必要資訊：

• 雲端基礎設施與技術服務提供方
• 第三方登入服務提供方
• 統計分析服務提供方
• 地圖定位或位置能力服務提供方
• 安全、合規、法律或監管要求下的相關方

5. 您在美國可能享有的權利

根據您所在州及適用法律，您可能享有以下一項或多項權利：

• 知曉我們收集、使用、揭露的個人資料類別
• 請求存取您的個人資料
• 請求刪除您的個人資料
• 請求更正不準確的個人資料
• 請求取得您個人資料的副本
• 在適用情況下，選擇退出特定類型的資料處理活動
• 透過授權代理人提交請求（如適用法律允許）
• 就我們的拒絕處理決定提出申訴或覆核請求（如適用法律要求）

6. 不歧視承諾

在您依法行使隱私權利時，我們不會因您提出隱私權利請求而對您實施非法歧視待遇。

7. 聯絡與申訴

如您希望行使相關權利、提出隱私請求或進行投訴，可先透過《糯寶隱私權政策》載明的聯絡方式與我們聯絡。

如適用法律要求我們提供州法項下的申訴管道、授權代理人機制或更具體的州別補充說明，我們將依據適用法律要求進一步揭露相關資訊。