目錄

隱私政策

最後更新: 2026年7月27日

本隱私權政策(「政策」)說明 Metasign Inc(一家在美國懷俄明州註冊成立的公司,以下稱「Metasign」、「本公司」、「我們」或「我們的」)如何就 Xpptx 網站、應用程式、API 及相關服務(統稱「服務」)收集、使用、揭露、傳輸及保存個人資料。

除非產品通知、結帳頁面、企業協議或其他書面通知針對特定服務指定其他資料控制者,否則 Metasign Inc 是服務的營運方,也是本政策所述個人資料的控制者。

1. 適用範圍

本政策適用於與以下方面相關的個人資料處理:

  • 網站營運,包括註冊、帳戶、定價和法律頁面;
  • 帳戶建立、身分驗證和帳戶管理;
  • 產品工作流程,包括內容產生、編輯和匯出;
  • 訂閱、付款、計費和點數帳務作業;
  • 分析、廣告衡量、工作階段和效能分析以及服務改善;
  • 客戶支援、安全監控、詐欺預防和法律合規性。

有關聯絡方式和請求管道,請參閱第 13 節(聯絡資訊)。

2. 個人資料的類別

2.1 您直接提供的資料

  • 帳戶資料,例如電子郵件地址、使用者名稱和個人資料詳情;
  • 身分驗證和身分關聯資料,包括驗證憑證及第三方登入關聯資料;
  • 內容資料,包括提示、上傳的檔案、產生或編輯的簡報內容及相關中繼資料;
  • 交易和點數帳務資料,包括訂單 ID、方案類型、訂閱狀態、續訂和取消狀態、點數餘額、點數使用記錄及帳單文件;
  • 您提交給我們的客服通訊與附件。

2.2 自動收集的資料

  • 裝置和網路資料,例如 IP 位址、瀏覽器、作業系統、裝置類型、地區/語言、來源 URL 和時間戳記;
  • 使用情況和遙測資料,例如頁面瀏覽量、功能互動、請求/回應日誌、診斷資訊、效能資料及轉換事件;
  • 互動和工作階段分析,例如點擊、捲動、導覽模式及在啟用時收集的技術性工作階段重播資料;
  • 廣告和歸因識別碼,例如在啟用時收集的廣告活動參數和轉換識別碼;
  • 安全和風險訊號,包括驗證結果、反濫用訊號、反詐欺指標及 API/權杖風險事件;
  • Cookie 和本機儲存資料,包括工作階段狀態、驗證狀態、同意選擇和運作偏好。

2.3 來自第三方的資料

  • 當您選擇或啟用 Google 登入時提供服務的身分服務供應商,包括 Google Identity Services(Google 身分識別服務);
  • 付款處理商和反詐欺服務供應商,包括 Stripe 及其合作夥伴;
  • 分析、廣告和衡量服務供應商,包括 Google Analytics 和 Google Ads;
  • 工作階段、效能和產品體驗分析服務供應商,包括 Microsoft Clarity。

3. 處理目的與法律依據

我們處理個人資料的目的是:

  • 提供、運營、維護、支援和改進服務;
  • 驗證使用者身分並保護帳戶;
  • 處理內容產生、編輯與匯出流程;
  • 處理訂閱、付款、稅務、會計與點數帳務;
  • 衡量流量、產品績效、廣告活動歸因和轉換;
  • 了解聚合或去識別化的使用模式,並診斷技術問題;
  • 偵測、調查和防止濫用、詐欺、未經授權的存取和安全事件;
  • 提供客戶支援並傳送服務相關通知;
  • 遵守法律義務並執行合約或法定權利。

我們會處理輸入和輸出,以回應使用者要求,並營運、保護、支援及改善服務。我們不會公開揭露或出售非公開的輸入或輸出。如要將此類內容用於明顯不同的其他目的,包括訓練通用 AI 模型,我們將在適用法律要求的情況下另行提供產品通知、設定選項或簽訂相關協議。

根據適用法律的要求,我們依賴以下一項或多項法律依據:

  • 契約的履行;
  • 合法權益,例如平台安全、防範詐欺、服務營運、產品改進,以及依法無須取得同意的衡量活動;
  • 在特定 Cookie、分析、廣告成效衡量或行銷活動依法需要取得同意時,基於您的同意;
  • 遵守法律義務;
  • 法律主張的確立、行使或辯護。

我們使用 Cookie 及類似技術,包括本機儲存空間、標籤、像素及軟體開發工具包(SDK),以維持工作階段的連續性、驗證身分、提供服務功能與安全控制,並進行分析、效能衡量、廣告歸因及轉換衡量。

這些技術可能由 Metasign 或第三方提供,包括 Google Analytics、Google Ads、Microsoft Clarity、Google Identity Services 與 Stripe。視具體設定而定,這些技術可能處理線上識別碼、裝置與網路資料、頁面與互動資料、廣告活動參數及轉換事件。

您可以透過瀏覽器設定及可用的同意管理工具管理 Cookie。封鎖某些技術可能會影響身分驗證、結帳、安全或其他服務功能。

如適用法律有此要求,我們會在使用非必要 Cookie(例如某些分析或廣告 Cookie)前取得同意。

5. 個人資料的揭露

我們可能會將個人資料揭露給:

  • 付款和帳單處理商,包括 Stripe,用於處理付款、訂閱、詐欺訊號及相關帳單事件;
  • 當您使用支援的登入方式時,身分提供者,包括 Google Identity Services(Google 身分識別服務);
  • 雲端託管、儲存、CDN、AI/內容處理,以及用於提供所需功能的基礎設施供應商;
  • 分析、廣告衡量、監控和可觀測性服務供應商,包括 Google Analytics、Google Ads 和 Microsoft Clarity;
  • 客戶支援和通訊服務提供者;
  • 法律、合規、審計和專業顧問;
  • 法律要求的監管機構、法院、執法機構和公共機構;
  • 參與合併、收購、融資、重組或資產轉讓交易的交易對手和顧問;
  • 根據您的指示或授權的其他方。

我們不以金錢為對價出售個人資料。部分隱私法律對「出售」、「分享」或「定向廣告」的定義較為廣泛,某些與廣告衡量有關的資料揭露可能被視為受這些定義規範的活動。在這些法律適用時,我們會提供法律要求的通知和選擇。我們不會為第三方自身的獨立廣告目的向其揭露非公開輸入或輸出。

6. 付款處理(Stripe)

當您購買訂閱或付費功能時,Stripe, Inc. 及其關係企業(「Stripe」)將作為我們的付款處理商處理付款。

對於卡片付款,Stripe 會依其自身的技術和法規遵循控制,直接收集並處理您的完整卡號、CVC/CVV 及完整付款憑證。我們不會在自身系統中儲存或接收完整卡號或 CVC/CVV。

我們可能會接收並處理來自 Stripe 的有限付款與帳單資料,例如:

  • 客戶和付款方式識別碼(例如,Stripe 客戶/付款方式 ID);
  • 卡片中繼資料(例如卡組織、資金類型及卡號末四碼);
  • 帳單聯絡資訊及帳單國家/地區;
  • 訂閱狀態、發票狀態、付款結果以及退款/拒付事件;
  • Stripe 提供的風險、詐欺和爭議相關訊號。

我們將這些資料用於:

  • 建立和管理訂閱和發票;
  • 提供收據、計費支援和帳戶層級付款記錄;
  • 偵測並防止欺詐、付款濫用和未經授權的交易;
  • 履行稅務、會計、審計和法律義務。

對於某些處理活動,Stripe 可能依其自身的隱私權聲明和法律義務,以獨立控制者的身分處理個人資料。

7. 國際傳輸、保留與安全

由於我們使用全球基礎設施和供應商,因此個人資料可能會傳輸到您居住國以外的國家並在其中處理。如有需要,我們會為跨境傳輸實施公認的保障措施。

保留取決於資料及其處理原因:

  • 帳戶和個人資料通常會在帳戶保持活躍期間保留,並在之後的合理時間內保留,以用於帳戶恢復、安全、爭議解決和法律合規;
  • 輸入、上傳的檔案、輸出和編輯資料通常會在需要時保留,以提供請求的工作流程、保留專案或帳戶歷史記錄,或直到透過可用的控制項或經過驗證的請求刪除為止,但須遵守備份和法律義務;
  • 安全、診斷、分析和請求日誌的保留時間為安全、防止濫用、故障排除、測量和服務完整性所必需的合理時間段;
  • 交易、稅務、會計、訂閱和帳單記錄會依金融、稅務、審計、拒付及其他適用法律規定的期限保留;
  • 支援溝通記錄和法律記錄會保留至處理請求、提出或抗辯索賠以及履行法律義務所需的期限屆滿為止。

不再需要保留時,我們會依適用法律刪除、匿名化或去識別化相關資料。從作用中系統刪除的資料仍可能保留在存取受限的備份中,直至這些備份依正常保存週期遭到覆寫。

我們採取合理的管理、技術和組織保障措施,包括存取控制、在適當情況下加密傳輸過程,以及進行安全監控。任何傳輸或儲存方式都無法保證絕對安全,您有責任妥善保管憑證及 API 權杖/金鑰。

8. 您的隱私權利與請求處理

根據適用法律和允許的例外情況,您可能有權:

  • 確認我們是否處理您的個人資料並請求存取;
  • 要求更正不正確的資料;
  • 請求刪除個人資料;
  • 請求限制某些處理;
  • 反對基於合法利益的處理;
  • 請求採用結構化、常用格式的資料可攜性;
  • 若處理依賴同意,則撤回同意;
  • 在適用法律授予該權利時,選擇退出銷售、分享、定向廣告或某些使用者剖析處理;
  • 在法律規定享有申訴權時,對隱私請求遭拒的決定提出申訴。

如要提出請求,請透過第 13 節(聯絡資訊)所列管道與我們聯絡,並提供足夠的資訊,以便我們查找您的記錄。在處理您的請求前,我們可能會驗證您的身分,包括核實帳戶所有權或您對相關電子郵件地址的控制權。

在法律允許的情況下,您可以指定授權代理人代表您提交要求。我們可能需要授權證明,並可能單獨驗證您的身分。

我們在適用法律要求的時間內回應隱私請求。根據法律要求,如果我們拒絕全部或部分請求,我們將提供該決定的依據和適用的上訴說明。

9. 美國各州隱私權揭露

在美國州隱私法律適用時,您可能享有了解/存取、更正、刪除個人資料、取得個人資料可攜副本,以及在法律要求時選擇退出某些處理活動的特定權利。

我們不以金錢為對價出售個人資料。視適用法律對出售、分享或定向廣告的具體定義而定,某些廣告衡量技術可能落入這些定義的適用範圍。在法律要求時,您可以透過可用的同意或隱私控制工具選擇退出,也可以依第 13 條與我們聯絡。除非另有揭露且法律允許,否則我們不會為適用州法律要求提供單獨退出權的目的處理敏感個人資料。

如果您所在州的法律賦予申訴權,您可以回覆我們對隱私請求作出的答覆,或透過第 13 條(聯絡方式)所列管道與我們聯絡,並在主旨欄註明「隱私申訴」。我們將依適用法律規定的期限進行審查並回覆。

10. 其他區域隱私揭露

對於具有額外隱私權要求的司法管轄區(包括歐洲經濟區、英國和瑞士(如適用))的用戶,以下規定也適用:

  • 根據當地法律,您可能擁有其他權利,例如向主管監管機構提出申訴的權利;
  • 如有需要,我們會依據公認的法律基礎處理個人資料,並針對跨境資料傳輸採取適當的保障措施;
  • 如果當地法律規定特定處理活動需要取得同意,您可以隨時撤回對未來處理活動的同意;
  • 如果當地法律提供比本政策更強的強制保護,則以這些強制保護為準。

11. 兒童隱私

服務不以未滿 18 歲的個人為對象;若當地法律規定更高的最低年齡,則以該年齡為準。我們不會在違反適用法律的情況下,故意收集未達適用最低年齡者的個人資料。

如果您認為未達適用最低年齡者不當提交了個人資料,請透過第 13 條(聯絡方式)所列管道與我們聯絡。必要時,我們將採取合理措施刪除相關資料。

12. 第三方服務與政策更新

服務可能包括不受 Metasign 控制的第三方網站、產品或服務的連結。本政策不適用於該等第三方服務。您對第三方服務的使用須遵守他們自己的條款和隱私權政策。

我們可能會不時更新本政策,以反映營運、法律或監管方面的變化。如有重大變更,我們會發布修訂後的政策並註明新的「最後更新」日期;法律要求時,還會另行通知或徵得您的同意。

在修訂後的政策生效後繼續使用服務,即表示在法律允許的範圍內,修訂後的政策自生效日起適用於您此後的持續使用。

13. 聯絡方式

如果您對本政策有疑問或想要提交隱私權請求,請聯絡:

Metasign Inc(美國懷俄明州) 電子郵件:support@metasigncloud.com

對於隱私請求,請包括:

  • 與您的帳戶關聯的電子郵件地址;
  • 請求類型(例如:存取、更正、刪除、限制、異議、可攜性、選擇退出或申訴) ;
  • 足夠詳細的資訊,以便我們找到相關記錄;
  • 若使用授權代理人,則需提供適用法律要求的授權證明。

在處理涉及個人資料的隱私請求前,我們可能會要求您提供必要的補充資訊,以驗證您的身分與權限。

14. 一般規定

本政策應與適用的產品通知、同意通知及特定地區揭露一併閱讀和適用。

如果適用法律提供的權利或保護高於本政策,則在相應範圍內以適用法律為準。

如果本政策的任何條款被視為無效或無法執行,則其餘條款仍然完全有效。

本政策中未定義的任何首字母大寫術語,在適用情況下具有《使用條款》所規定的含義。