隱私權政策

生效日期： 2026 年 9 月 10 日
最近更新： 2026 年 9 月 10 日
運營主體： Kaptra LLC（以下簡稱「Kaptra」「我們」）
適用範圍： 官網、控制台、API、文件、社群及其他由 Kaptra 提供的相關服務（合稱「本服務」）

本隱私權政策說明 Kaptra 在您存取、註冊及使用本服務過程中如何收集、使用、儲存、共享和保護個人資訊，以及您就個人資訊享有的權利。本政策是《Kaptra 服務條款》的組成部分；就個人資訊處理事項，與《服務條款》不一致的以本政策為準。

請在使用本服務前仔細閱讀本政策。您註冊帳戶、勾選同意或實際使用本服務，即表示您已閱讀並理解本政策所述的處理方式。若您不同意，請勿使用本服務。

1. 我們收集的資訊

我們僅在為提供服務、保障安全、完成計費及履行法律義務所必需的範圍內收集資訊。

1.1 您主動提供的資訊

帳戶資訊： 電子電子郵件地址、登入密碼（以加密形式儲存）。
支付資訊： 購買點數金額、交易記錄與發票所需資訊。完整的銀行卡號等支付工具敏感資訊由第三方支付機構處理，我們通常不予儲存。
業務與核驗資訊： 您在客戶盡職調查、企業開通或客製需求中提供的主體資訊、使用情境說明、授權材料等。
溝通資訊： 您通過工單、電子郵件或社群與我們聯絡時產生的內容與記錄。

1.2 您使用服務時自動產生的資訊

日誌與使用資料： IP 地址、存取時間戳、User-Agent、服務消耗資料、API 呼叫地址、請求頻率與並行特徵。
任務相關資料： 任務類型、成功/失敗結果、耗時、點數消耗、錯誤碼，以及您在任務中提交的目標域名或站點識別碼。
設備與關聯識別碼： 用於風控與防止規避封禁的設備指紋及關聯識別碼。
Cookie 與登入令牌： 見第 5 條。

1.3 任務載荷（重要）

為完成辨識，您會向我們提交圖像、交互參數、頁面片段等業務載荷。該等載荷僅用於完成當次辨識，辨識完成後不作為訓練語料長期留存；為排查故障而臨時保留的樣本，保留期不超過 7 日，且不用於訓練面向其他客戶的通用模型，到期後刪除。若您另行書面委託客製模型訓練，則按委託範圍處理。

1.4 來自第三方的資訊

第三方支付機構可能向我們提供支付金額、交易狀態與發票資訊，用於確認交易。我們不會主動從第三方取得超出服務所需的個人資訊。

我們不主動收集種族、宗教、健康、生物辨識等特殊類別的敏感個人資訊。請不要在任務載荷或工單中提交此類資訊或您無權提交的他人個人資訊。

2. 我們如何使用資訊

我們基於以下目的處理個人資訊：

提供服務： 建立與管理帳戶、下發與校驗 API Key、執行辨識任務並回傳結果。
計費與對帳： 處理購買點數、扣費、退款、發票與交易爭議。
安全與反濫用： 身份核驗、風控、限流、熔斷、防止欺詐與規避封禁、執行《服務條款》。
服務運營與改進： 基於任務元資料進行質量統計、故障排查與性能優化。我們不會使用您的任務載荷訓練面向其他客戶的通用模型。
溝通與支援： 回應工單與諮詢、發送與服務相關的必要通知。
履行法律義務： 滿足網路安全、稅務、會計及監管要求，配合合法的執法或權利人請求。

若適用地區的法律要求處理個人資訊須有合法性基礎（如歐盟《通用資料保護條例》），我們的相應基礎為：為履行與您的合同所必需（帳戶、服務、計費）；為我們的正當利益所必需（安全、反濫用、服務改進）；為履行法定義務所必需（資料留存、協助執法）；以及在必要時經您同意（非必要 Cookie、營銷資訊）。您可隨時撤回同意，撤回不影響撤回前處理的合法性。

3. 我們如何共享資訊

除下列情形外，我們不會出售您的個人資訊，也不會向第三方披露：

已獲得您的授權或同意；
為提供服務所必需的處理方： 支付處理機構、雲基礎設施與內容分發服務商（包括 Cloudflare）、統計分析與客戶支援工具等。我們僅在必要範圍內向其提供資訊，並要求其承擔與本政策相當的保密與安全義務；
法律與安全要求： 法律法規、有權機關的合法要求，或為防止緊急侵害、保護公共安全與他人合法權益所必需；
業務轉移： 在重組、併購、資產轉讓等情形下轉移，承繼方將繼續受本政策約束。

我們目前使用的主要處理方類別包括：雲計算與內容分發、支付處理、資料統計、客戶溝通工具。具體清單可能隨業務調整，我們將在本政策中更新。

4. 跨境資料傳輸

Kaptra 面向不同國家/地區的開發者提供服務，我們及我們的處理方可能在您所在國家/地區以外的地點儲存或處理個人資訊。我們將採取適用法律要求的保障措施（如標準合同條款或其他合法機制），確保跨境傳輸的個人資訊獲得與本政策相當的保護。若您所在地區對跨境傳輸有特別要求，我們將在必要時另行取得您的同意或採取相應合規安排。

Cookie： 我們使用 Cookie 實現登入與保持工作階段。您可在瀏覽器中拒絕全部或部分 Cookie，但禁用後部分功能可能無法正常運行。
登入令牌（Token）： 用於登入態認證，在系統中儲存不超過 7 日；您登出後相應令牌將被刪除。
Do Not Track： 當我們檢測到瀏覽器發出的 DNT（請勿追蹤）信號時，將不進行相應的追蹤或放置非必要 Cookie。

6. 資料保留

我們僅在實現本政策所述目的所必需的期限內保留個人資訊，法律要求更長儲存期的從其規定。一般而言：

帳戶資訊：在您持有帳戶期間保留，帳戶刪除後除依法或防欺詐需要保留的部分外予以刪除或匿名化；
網路運行與存取日誌：不少於 6 個月，或適用法律要求的更長期限；
交易、扣費與發票記錄：按適用會計與稅務法規留存；
工單、溝通與舉報記錄：一般留存 3 年；
任務載荷：見第 1.3 條，辨識完成後即時刪除，排障樣本不超過 7 日。

無業務或法律需要繼續保留時，我們將刪除或匿名化相關資訊；若因技術原因（如備份歸檔）暫時無法刪除，我們將安全隔離儲存，直至可以刪除。

7. 您的權利

在適用法律允許的範圍內，您就自己的個人資訊享有下列權利：

知情與存取： 瞭解我們如何處理您的資訊，並取得相關副本；
更正與補充： 更正不準確或不完整的資訊；
刪除： 在符合條件時要求刪除您的資訊；
限制與反對處理： 在特定情形下限制或反對我們的處理；
資料可攜： 在技術可行範圍內取得或轉移您提供的資訊；
撤回同意： 就基於同意的處理隨時撤回；
不受純自動化決策約束： 就對您產生重大影響的純自動化決策（如有），要求人工介入。

您可通過帳戶設置自行修改部分資訊，或發送郵件至 [email protected] 行使上述權利。為保護您的帳戶安全，我們可能要求您先驗證身份。我們將在適用法律規定的期限內答覆。若您認為我們的處理侵害了您的權利，您有權向有管轄權的監管機構投訴。

您所在國家或地區的法律可能賦予您額外或不同的權利。您可通過同一渠道提出相應請求，我們不會因您行使權利而對您作出歧視性對待。

8. 未成年人

本服務面向年滿 18 週歲並具備完全民事行為能力的使用者。我們不會故意向未滿 18 週歲的未成年人收集個人資訊。若我們發現收集了未成年人的資訊，將停用相關帳戶並及時刪除。

9. 資訊安全

我們採取合理且適當的技術與組織措施保護個人資訊，包括傳輸加密（如 TLS）、生產環境的最小化權限存取控制、金鑰與日誌的存取限制等。儘管如此，任何通過互聯網進行的傳輸與儲存都無法保證絕對安全，您向本服務傳輸資訊存在固有風險，需由您自行承擔合理注意義務（如妥善保管金鑰）。

若發生可能危及您權益的個人資訊安全事件，我們將按適用法律的要求及時採取補救措施，並在必要時通知您及相關監管機構。

10. 政策變更

我們可能不時修訂本政策，修訂後的版本將在官網公佈並更新“最近更新”日期。對您權利義務有重大不利影響的變更，我們將在生效前通過官網公告、控制台提示或官方電子郵件合理提前通知，通常不少於 30 日；如適用法律要求，我們將重新取得您的同意。您在生效後繼續使用本服務，即視為接受更新後的政策。

11. 聯絡我們

如您對本政策或個人資訊處理有任何疑問、投訴或權利請求，請通過以下方式聯絡我們：

控制台： https://dashboard.kaptra.ai/dashboard
官方社群（Discord，技術支援、帳單與退款、濫用舉報、法律與爭議）： https://discord.gg/3QYZgpDWYX