隱私權告知事項。

蒐集時告知

Altifigence處理透過帳戶註冊、登入、結帳、產品工作區、支援及法務或安全通訊所提供的資訊，以及營運與保護這些服務所需的技術紀錄。Paddle以Merchant of Record（交易銷售主體）身分處理符合條件的線上訂單。除了下述取得同意後啟用的X (Twitter)、OpenAI及Google Ads廣告成效測量外，公開網站不會載入廣告像素或廣告個人檔案。

蒐集的資訊

視使用的功能而定，資訊可能包括姓名、電子郵件、組織、國家或地區、年齡確認結果（是否年滿 14 歲，以及屬於成年人或未成年人）、未成年人的監護人電子郵件地址及監護人同意紀錄、驗證與安全中繼資料、方案及使用權益狀態、Paddle 交易識別碼、幣別、稅務及收據資料、支援或法律訊息，以及您刻意提交至 Cloud、AI、同步或支援功能的客戶內容。公司提供的 AI 也可能處理與帳戶連結的未成年人違規／協助指引次數及日期、未成年人的供應商拒絕次數及日期、成年人的供應商訊號次數及日期、一般子類別、非常嚴重的類別與個別帳戶拒絕分類結果，以及人工處置和法律請求／揭露的稽核紀錄。以下會分別說明詳細欄位及啟用條件。

託管及安全系統可能產生 IP 位址、請求時間、URL、使用者代理程式、回應狀態、工作階段完整性訊號及防濫用事件等紀錄。必要的瀏覽器儲存空間會維持語言、已確認告知的狀態、帳戶工作階段、請求完整性、安全性及結帳流程的連續性。

這也可能包括您自行選擇新增以供帳戶復原使用的電話號碼、確認時間及確認時的頁面語言，以及帳戶復原請求紀錄（請求、等待及結束時間，以及結束原因）。

使用目的

Altifigence 使用資訊以建立及保護帳戶、驗證使用者、在註冊時確認年齡及保護未成年人、提供所選的產品與工作區功能、管理訂閱及功能存取權、提供公開下載、核對訂單與退款、回覆請求、防止濫用，以及履行法律、稅務、會計及契約義務。公司提供的 AI 之未成年人保護紀錄、供應商拒絕／成年人訊號彙整、個別帳戶拒絕分類、擁有者與授權人員的門檻存取及對成年人的人工處置、合法外部請求的處理，以及不識別個人的季度報告，均遵循以下依目的區分的合法依據、存取及保存條件。

同意紀錄及告知版本

2026 年 10 月 4 日的補充說明。

註冊時，我們會記錄您同意條款、確認已閱隱私權告知、註冊告知版本及時間。註冊告知版本用於識別該告知，與各連結法律文件的修訂版本分開。結帳時會另外呈現訂單、付款及續訂條款，以及 Paddle 的買方告知與隱私權告知。發布修訂後的法律頁面，本身並不表示您已接受該修訂或授權另一次付款。選用的行銷及分析選項與註冊時的必要選項分開，並可透過各自的控制項撤回。

Account 與組織管理說明：2026-09-30

本補充說明適用於下述 Account 功能提供時的情況。既有訂單、法定權利及依目的區分的保存義務仍繼續適用。對現有契約作重大變更時，仍須遵循適用的告知及同意程序。

組織成員資格及權限

使用組織管理功能時，Account 會處理成員與邀請識別碼、姓名及電子郵件地址、組織成員資格、群組成員資格、角色與權限指派，以及管理操作紀錄。這些紀錄用於支援邀請、存取控制、管理及安全相關變更的檢視。稽核項目會識別執行操作的帳戶、操作、目標、結果及時間，也可能包含相關的變更詳情。

具備必要權限的成員，可檢視或管理其組織對應的成員資格、邀請、群組、角色或稽核資訊。存取僅限於獲授權的組織及功能。群組或角色指派不會授權存取其他組織的資訊，也不會啟用外部機構的 SSO 或 SCIM 連線。

選用的行銷電子郵件

Account 偏好設定及瀏覽器記憶告知版本：2026-09-21。這些選項於對應功能提供時適用；本告知不會將現有帳戶加入這些選項。

Altifigence（알티피전스），地址為大韓民國仁川廣域市延壽區 Landmark-ro 160 號，會分別徵求您的許可，以使用帳戶電子郵件寄送其產品消息與優惠，以及寄送這些行銷電子郵件。兩個選項預設均為關閉；即使兩者都不同意，您仍可建立及使用帳戶。本行銷目的不會使用其他個人資料。行銷使用會持續至您撤回其中任一選項或關閉帳戶為止。我們會記錄同意選項、告知版本、來源及時間，以證明並尊重您的決定；這些紀錄並不代表撤回後仍可繼續行銷的許可。

您可在 Altifigence Account → 偏好設定（Preferences）→ 行銷電子郵件（Marketing email）免費變更或撤回選項，或聯絡 contact@altifigence.com。安全、帳戶及必要的服務訊息另行處理。變更帳戶電子郵件後，兩個行銷選項都會重設。單憑偏好設定功能不會啟用行銷寄送；日後任何行銷電子郵件都必須標示 Altifigence、提供無須登入且有效的取消訂閱方式，並在寄送前確認您當時的許可。本選用同意不取代其他適用的隱私權或帳戶資料處理的合法依據。

此瀏覽器記住的帳戶

瀏覽器工作階段告知於 2026 年 11 月 2 日更新。除非您關閉記住帳戶功能，Auth 會在此瀏覽器的帳戶選擇器中列出最多 12 個曾在此瀏覽器登入的帳戶，包括目前未登入的帳戶。瀏覽器工作階段適用 30 天未活動期限。若提供工作階段續期，服務可在可見且具有焦點的頁面中驗證活動後延長期限；還原 Cookie 或讓頁面在背景保持開啟，均不會恢復已到期或撤銷的工作階段。伺服器會分別檢查中央 Auth 工作階段及各連結服務的工作階段。帳戶選擇資料儲存在 auth.altifigence.com 上經加密的 host-only、HttpOnly、Secure、SameSite=Lax Cookie 中。瀏覽器工作階段 Cookie __Host-altifigence_accounts 儲存有效的登入資訊，Cookie __Host-altifigence_profiles 則儲存記住的帳戶清單。記住的帳戶清單只包含內部項目 ID、帳戶的使用者 ID 和上次使用時間，不包含密碼、登入憑證、權杖、電子郵件地址或姓名。此清單自上次更新起最長保留 400 天，每次在此瀏覽器登入時都會更新。顯示帳戶選擇器時，伺服器會讀取此清單，並查詢各帳戶的名稱、電子郵件地址和個人資料相片；已關閉的帳戶等不再有效的帳戶會從清單中移除。必要的驗證 Cookie 最長可能保留 30 天。瀏覽器設定、移除 Cookie、登出或安全措施都可能提早終止存取。已到期或撤銷的登入會在下一次驗證時移除，但登出不會將帳戶從清單中移除。未登入的帳戶會保留在清單中；選擇該帳戶絕不會讓您登入，您必須重新登入。移除帳戶會將其從此瀏覽器的清單中刪除；若該帳戶仍在登入狀態，也會撤銷其相關的中央工作階段。這不代表授權行銷或分析、與其他網站共用 Cookie，或變更產品權限。敏感操作仍可能需要額外驗證。若不想讓此瀏覽器記住帳戶，請在帳戶選擇器中選擇「不要在此裝置上記住帳戶」：這會刪除記住的帳戶清單，並設定不含任何帳戶資訊的 Cookie __Host-altifigence_profiles_off，保留 400 天。設定此 Cookie 期間，不會記住任何帳戶，只會列出仍在登入狀態的帳戶。選擇「在此裝置上記住帳戶」、刪除此 Cookie 或此 Cookie 到期後，記住帳戶功能會重新開啟。使用共用裝置後，請關閉記住帳戶功能並移除每個帳戶。

公開下載

下載公開安裝程式不需要帳戶或付款資訊。透過官方流程發布的檔案，會由 Cloudflare 從受控儲存空間提供。請求可能產生 IP、時間、所請求路徑、使用者代理程式、回應及防濫用紀錄，包括速率限制檢查。公開存取不代表網路流量匿名，也不代表沒有安全紀錄。

服務供應商及分享

Cloudflare, Inc.為所選帳戶及Cloud功能提供主機代管、儲存與安全服務，並處理這些功能所需的帳戶識別碼、請求與安全中繼資料，以及客戶內容。結帳時列明的Paddle實體會接收買方、帳單及付款資訊，以Merchant of Record（交易銷售主體）身分處理符合條件的線上訂單。驗證、電子郵件、儲存庫、會計及其他供應商會依所選服務或法定義務的需要而使用。Altifigence不出售個人資料。除了下述取得廣告同意後啟用的X (Twitter) 及OpenAI廣告像素與Google Ads代碼相關揭露外，Altifigence不會為跨情境行為廣告分享個人資料。外部機關對公司提供AI紀錄提出的法律請求，須遵循下述獨立程序；僅達到訊號門檻或收到請求，並不代表獲准對外揭露。

當您選擇 AI 或 Cloud 功能時，提交的對話、所選專案情境或工作輸入，可能包含設計原始碼及其他客戶資訊。Cloudflare 提供託管、安全及 API 傳輸；所選運算路徑可能使用 Google Cloud。在公司提供的 AI（Managed AI）中，Anthropic PBC 或 OpenAI 會使用公司的 API 金鑰回應各項工作，並適用下述公司提供的 AI 處理及跨境移轉章節。客戶 API 金鑰連線（BYOK）可依您選擇的連線包含 OpenAI、Anthropic、xAI 及 Z.ai；供應商的計費、處理及保存，也可能受您與供應商自行簽訂的協議規範。客戶內容、API 金鑰及 AI 資料處理。

Twilio Inc.（美國）會為新增電話號碼的帳戶傳送號碼確認簡訊，並在日後更新開放電子郵件＋SMS 復原後，傳送帳戶復原簡訊。請參閱：選填電話號碼：於您所在國家境外傳送的簡訊。

公開網站的分析、廣告與Cookie選擇

必要技術一律開啟。選擇性的分析與廣告預設皆為關閉，只有您選擇相應類別後才會啟用。設定分析供應商後才會提供分析選項；目前供應商為Cloudflare Web Analytics。「全部同意」會在符合條件的公開頁面啟用Cloudflare Web Analytics，並在X像素啟用後於行銷頁面啟用X廣告。OpenAI像素啟用後，「全部同意」也會在沒有表單的行銷頁面啟用OpenAI廣告。Google Ads成效測量開啟後，「全部同意」也會在相同的沒有表單的行銷頁面啟用Google Ads成效測量。「拒絕非必要項目」會讓兩個選擇性類別保持關閉；「設定」則讓您分別選擇各個可用的選擇性類別。在目前的選擇允許相應類別之前，不會請求任何分析或廣告指令碼。先前的確認並不代表授權使用Cloudflare Web Analytics。選擇會在180天後到期。您可以透過頁尾的「Cookie 設定」變更或撤回許可；撤回分析或廣告許可時，頁面會重新載入以停止指令碼。Global Privacy Control會使分析與廣告維持關閉。這些選擇不會改變必要的Auth工作階段；如要撤銷中央工作階段，請在Auth選擇器中移除帳戶。

Cloudflare Web Analytics透過其信標接收頁面瀏覽與瀏覽器效能測量資料。它不使用分析Cookie或本機儲存空間識別訪客，我們也不會向其中加入帳戶識別碼。登入、帳戶、結帳、聯絡表單及帶有查詢參數的頁面均排除於分析之外。Cloudflare仍會接收提供此服務所需的網路請求；一般主機代管與安全日誌則另行處理。我們將您的分析選擇儲存在altf-cookie-ack中，而非分析識別碼中。其他選擇性工具需要新的告知事項與適用的選擇。這種不使用Cookie的測量會提供彙總報告。

X (Twitter) 廣告成效測量

啟用後，我們會使用X (Twitter) 衡量我們在X上刊登的廣告成效並進行轉換歸因。此處理以您的廣告同意為依據。X像素只會在您同意後，且僅於www.altifigence.com行銷頁面載入；不會在帳戶、登入、結帳或產品工作區頁面執行。

像素執行時，X可能接收Cookie或裝置識別碼、頁面URL、頁面瀏覽、開始註冊及開始結帳事件（點擊行銷頁面內容中的註冊、登入、Cloud或Account連結，或定價或結帳連結）、瀏覽器與裝置資訊，以及X所接收的您的IP位址。我們不會向X傳送您的姓名、電子郵件地址或Altifigence帳戶ID，包括透過頁面URL或來源參照傳送。在www.altifigence.com上，像素會設定第一方Cookie _twpid及_twsid，並在您從X廣告進入時設定_twclid；如果您撤回廣告同意，網站會刪除這些Cookie。

就此廣告功能而言，您的選擇僅儲存在您的瀏覽器中（altf-cookie-ack），並在180天後到期。像素會將其資料直接傳送給X，而非我們的伺服器；一般主機代管與安全日誌依上述方式另行處理。X如何使用及保留其接收的資料，說明於X隱私權政策。

如X國際資料移轉資訊所述，X可能將資訊移轉至或儲存在美國、愛爾蘭及其營運的其他國家。您可透過頁尾的「Cookie 設定」變更或撤回廣告同意。其他控制選項請參閱X個人化與資料設定指南；這些控制與在我們網站上撤回同意是分開的。

OpenAI廣告成效測量

啟用後，我們會使用OpenAI衡量我們在OpenAI廣告服務上刊登的廣告成效並進行轉換歸因。資料接收者為OpenAI OpCo, LLC（美國）；位於歐洲經濟區或瑞士者的資料由OpenAI Ireland Limited處理。此處理以您的廣告同意為依據。OpenAI像素只會在您同意後，且僅於www.altifigence.com沒有表單的行銷頁面載入；不會在有表單的頁面，或帳戶、登入、結帳或產品工作區頁面執行。適用的行銷頁面清單載於Cookie告知事項。

像素執行時，OpenAI可能接收像素本身的啟動與診斷事件（sdk_init、diagnostic）、頁面瀏覽事件（page_viewed）、您點擊這些頁面內容中的註冊、登入、Cloud或Account連結時的註冊事件（register）、僅含來源（origin）與路徑的頁面URL及來源參照（不含查詢字串與片段）、下述Cookie中儲存的識別碼、瀏覽器資訊，以及OpenAI所接收的您的IP位址。我們不會向OpenAI傳送您的姓名、電子郵件地址、電話號碼或Altifigence帳戶ID，包括透過頁面URL或來源參照傳送。本網站的內容安全政策（CSP）會封鎖像素的遠端比對設定。在www.altifigence.com上，像素會設定第一方Cookie __obref（隨機的瀏覽器識別碼，最長保存365天），並在您透過帶有oppref參數的OpenAI廣告連結進入時設定__oppref（OpenAI的廣告點擊識別碼，最長保存30天）。像素也會將同意狀態儲存在Cookie __oaiq_consent、本機儲存空間（oaiq_consent）及工作階段儲存空間（以oaiq_cs:加上我們的像素ID為名的項目）中，並可能短暫設定__oaiq_domain_probe以確認Cookie網域。如果您撤回廣告同意，網站會停止像素，並刪除這些Cookie及儲存項目。

就此廣告功能而言，您的選擇僅儲存在您的瀏覽器中（altf-cookie-ack），並在180天後到期。像素會將其資料直接傳送給OpenAI，而非我們的伺服器；一般主機代管與安全日誌依上述方式另行處理。OpenAI依其廣告條款，以獨立控管者身分接收這些資料。OpenAI如何使用及保留其接收的資料，說明於OpenAI隱私權政策；歐洲經濟區、瑞士及英國適用OpenAI歐洲隱私權政策。

如上述政策所述，OpenAI可能在美國及OpenAI或其服務供應商營運的其他國家處理這些資訊。您可透過頁尾的「Cookie 設定」變更或撤回廣告同意。其他控制選項請參閱OpenAI廣告及廣告控制指南與OpenAI隱私權入口網站；這些控制與在我們網站上撤回同意是分開的。

Google Ads廣告成效測量

Google Ads成效測量開啟後，我們會使用Google Ads衡量我們在Google Ads上刊登的廣告成效並進行轉換歸因。資料接收者為Google LLC（美國）及其關係企業；依Google的廣告控管者條款，位於歐洲經濟區或瑞士者的控管者為Google Ireland Limited。此處理以您的廣告同意為依據。Google代碼只會在您同意後，且僅於與OpenAI像素相同的www.altifigence.com沒有表單的行銷頁面載入。適用的行銷頁面清單載於Cookie告知事項。

代碼執行時，Google可能接收這些頁面上的頁面瀏覽，以及開始註冊或造訪產品頁面等轉換事件；您點擊這些頁面內容中的註冊、登入、Cloud或Account連結時，代碼會傳送一個註冊轉換事件。Google也可能接收僅含來源（origin）與路徑的頁面URL及來源參照、頁面標題、代碼從頁面網址讀取的廣告點擊識別碼（gclid、gclsrc、dclid、gbraid、wbraid、gad_source、gad_campaignid、_gl）、代碼相關資訊、同意及診斷資訊、瀏覽器及裝置資訊，以及Google所接收的您的IP位址。我們不會向Google傳送您的姓名、電子郵件地址、電話號碼或Altifigence帳戶ID。代碼從www.googletagmanager.com載入，並將請求傳送至www.google.com及www.googleadservices.com。我們的設定關閉了Google的轉換連結器，因此代碼不會在www.altifigence.com設定Cookie；它會將廣告點擊識別碼等測量資料保存在本機儲存空間項目_gcl_ls中，其中的值會在90天、24小時或5分鐘後到期。如果您撤回廣告同意，網站會停止代碼，並刪除_gcl_ls及所有_gcl_* Cookie。

就此廣告功能而言，您的選擇僅儲存在您的瀏覽器中（altf-cookie-ack），並在180天後到期。代碼會將其資料直接傳送給Google，而非我們的伺服器。Google依其廣告控管者條款，以獨立控管者身分接收這些資料；其使用及保留說明於Google隱私權政策及Google如何使用採用Google服務的網站或應用程式所提供的資訊。

Google可能在美國及Google或其服務供應商設有設施的其他國家處理這些資訊。您可透過頁尾的「Cookie 設定」變更或撤回廣告同意。Google的我的廣告中心、合作夥伴廣告設定及我的活動提供其他控制選項；這些控制與在我們網站上撤回同意是分開的，且在該處關閉廣告個人化並不會停止所有測量。

跨境處理

基礎設施、付款及所選 AI 供應商可能在您所在國家境外處理資料。請勿假設本機應用程式、韓文頁面或 API 金鑰連線就能使每項請求都留在韓國。若適用法律要求針對移轉提供特定揭露、取得同意或採取保障措施，相關要求即適用於對應功能及契約；接受這些一般條款並不等於概括同意所有境外移轉。如有隱私權或移轉相關請求，請聯絡 contact@altifigence.com。

廣告成效測量：跨境移轉

如果您在www.altifigence.com同意廣告，您的瀏覽器會透過加密的HTTPS連線，將下表中的資料直接傳送給已啟用測量的各廠商，而不經過我們的伺服器；傳送時點為載入受測量的頁面或點擊受測量的連結時，Google則自您在已開啟Google Ads成效測量的頁面同意時起。這些資料可能在美國及該廠商或其服務供應商營運的其他國家處理，X亦可能在愛爾蘭處理。目的為衡量我們在該廠商服務上刊登的廣告成效並進行轉換歸因，並以您的廣告同意為依據。如欲拒絕，請不要同意廣告，如此即不會移轉。您可隨時透過頁尾的「Cookie 設定」撤回，撤回後會停止測量並刪除其瀏覽器儲存項目。拒絕或撤回不影響您使用本網站或我們的服務。

選填電話號碼：於您所在國家境外傳送的簡訊

若您在 Altifigence Account 設定中新增電話號碼（選填），我們會依下述內容，委託美國供應商傳送確認號碼，以及使用電子郵件與電話復原帳戶所需的簡訊。電話號碼絕不會用於登入；若您不新增號碼，就不會發生任何移轉。本節於號碼確認功能開放後適用；開放前無法新增號碼。電子郵件＋SMS 帳戶復原會在我們的寄件號碼完成登記後，於日後更新提供；開放前，我們只會傳送號碼確認碼，不會傳送復原碼或復原通知。

Altifigence 會保留已確認的電話號碼、確認時間及確認時的頁面語言，直到您移除號碼或帳戶刪除完成，隨即刪除。若退會或其他帳戶刪除程序在完成前被取消或停止，帳戶及其號碼將會保留。未經確認的號碼不會儲存至您的帳戶。已結束的帳戶復原請求紀錄（請求、等待及結束時間、狀態與結束原因）不含電話號碼，並會在請求結束 30 天後刪除。速率限制使用電話號碼的帶金鑰雜湊值，以 24 小時為期間計數。新增或移除號碼及復原所涉及的安全事件，以及資料庫備份，均依「保存期間」章節與帳戶安全紀錄規則處理。

我們會在本隱私權告知及電話號碼畫面揭露此項委託及跨境移轉，作為依韓國《個人資料保護法》第 28-8(1)(3)(a) 條揭露的委託處理。

公司提供的 AI：處理及跨境移轉

公司 AI 補充告知於 2026 年 10 月 16 日 10:00 KST 發布並同時生效。告知版本：company-ai-settings-20261012；下述 AI 設定開放後，應用程式會呈現此版本。先前依 company-ai-20261012 版本作出的同意，必須在此版本下重新取得。首次使用前，應用程式會呈現各接收者的特定詳情及相同版本，並另外取得跨境移轉同意。一般條款、個人資料同意、移轉同意、監護人使用核准及付款核准，均依目的區分。我們會保留告知版本、決定及時間作為證據，並原樣保存各版本的韓文及英文告知文字。已同意內容如有變更，須有新的告知版本並重新取得同意。閱讀本告知或接受一般條款，並不表示同意這些移轉。

公司提供的AI會使用公司的API金鑰，透過Altifigence伺服器傳送所要求的Digital Design Studio工作，並在應用程式中顯示結果。由Anthropic的Claude API或OpenAI API回應；容錯移轉可能會將同一請求傳送給兩者。Cloudflare Workers與AI Gateway負責轉送請求及回應。無論由哪個供應商回應，未成年人的輸入與輸出皆會接受OpenAI安全檢查。服務推出時，針對使用個人帳戶的成年人（Free、Plus和Pro等自助方案），僅會將供應商拒絕回應之對話中使用者的最新訊息，額外傳送至OpenAI篩檢模型，以分類兒童性剝削與暴力不法行為的訊號。這項外部分類不適用於企業或學術機構的組織帳戶，亦不適用於Enterprise合約；相關安排由合約另行訂定。其他成年人的對話不接受公司額外篩檢，但仍會計算供應商訊號。自備金鑰（BYOK）依循獨立設定及客戶與供應商的合約。公司AI在服務推出時不向未成年人開放；上述未成年人檢查僅在另行開放後適用。 《客戶內容與AI聲明》中的公司提供AI。

Altifigence將回應生成與傳回委託予Anthropic PBC及OpenAI OpCo, LLC，並將請求／回應的轉送委託予Cloudflare, Inc.。OpenAI OpCo, LLC亦執行未成年人輸入／輸出的安全檢查，以及包括Free在內的個人帳戶中供應商拒絕回應之對話的分類；這項分類會將遭拒絕回應的對話中使用者的最新訊息傳輸至OpenAI。企業及學術機構的組織帳戶與Enterprise合約不在此外部分類範圍內，且須另行訂定合約安排。處理依公司實際適用的合約進行。供應商為自身安全、政策執行及法律目的所進行的處理，以及保留例外情形，會與僅依公司指示進行的處理予以區分。國際傳輸同意不能取代蒐集、使用或向第三方揭露所需的獨立合法依據。適用合約為公司透過自助方式接受的各供應商公開條款，包括其資料處理附約（DPA）：Anthropic商業條款（2025年6月17日生效）與DPA（2025年2月24日生效）、OpenAI服務協議與DPA（2026年1月1日生效），以及Cloudflare自助服務條款與DPA版本6.4（2026年4月3日生效）。公司並無另行協商的修訂條款、ZDR協議或Modified Abuse Monitoring核准。依各DPA，供應商透過公開清單及變更通知管理次處理者，而公司可對新的次處理者提出異議。供應商為自身目的進行的處理與保留例外，載於接收方表格中。公司AI在服務推出時不向未成年人開放；上述未成年人處理及紀錄僅在另行開放後適用。

各接收方的傳輸詳情

這些表格構成聲明版本company-ai-settings-20261012的一部分。適用上述共通的拒絕／撤回程序及影響。下列國家、次處理者及保留條件反映2026年10月12日的查核結果。

Anthropic — 回應生成

OpenAI — 回應生成（Responses）

OpenAI — 安全檢查與拒絕回應分類（Moderations）

Cloudflare — Workers / AI Gateway 中繼

本公司紀錄、保留與刪除

未成年人（14至18歲）

推出時，本公司 AI 不開放居住在韓國的14至18歲人士使用，法定代理人也尚無法核准使用本公司 AI。本節說明另行開放後適用的條件。

本公司 AI 在推出時不開放未成年人使用。以下條件僅在另行開放後適用。用簡單的話說，本公司 AI 會把你的文字和選取的資料傳送給國外公司，以產生回答。由 Anthropic 或 OpenAI 回答，再由 Cloudflare 中繼；年輕使用者的文字和回答也會送至 OpenAI 進行安全檢查。你的同意和法定代理人的核准是兩項分開的要求。單純拒絕同意，不會限制你的帳戶或本機工作。你可以隨時提出撤回同意的請求，付款則需要另行核准。

公司 AI 在推出時不開放給 14–18 歲使用者。以下條件僅於日後另行開放後適用。成年人須年滿 19 歲，且依居住地法律已成年。居住於韓國的 14–18 歲使用者，須分別提供必要的個人資料處理及跨境傳輸同意，並取得法定代理人對使用公司 AI 的核准。開放後，兒童只分享連結；監護人須親自輸入並驗證自己的電子郵件地址，並在核准前聲明自己是已成年的法定代理人。這與正式的身分或親屬關係驗證不同。核准使用 AI 並不等於核准付款；交易核准依監護人章節辦理。在修訂開放範圍前，其他地區的未成年人不在支援範圍內；未滿 14 歲的兒童不得註冊或使用公司 AI。

公司 AI 在推出時不開放給 14–18 歲使用者。以下條件僅於日後另行開放後適用。開放後，未成年人帳戶將接受例行的輸入／輸出安全檢查。成年人的拒絕回應分類依另行規定的方案及下述拒絕回應條件辦理。無論由哪個供應商提供回應，OpenAI omni-moderation-latest 都會在顯示前檢查使用者最新的輸入及各段輸出。這不代表會完整檢查所有先前的對話、附件或工具結果。輸入遭封鎖時，該次生成即停止；只會顯示已檢查的輸出部分。檢查發生故障時，我們會重試 1 次；若再次失敗，僅暫緩提供該次回答，不會顯示未經檢查的輸出。故障不計為違規，且該次失敗的對話回合不收費。已顯示的部分無法收回。

公司 AI 在推出時不開放給 14–18 歲使用者。以下條件僅於日後另行開放後適用。開放後，封鎖範圍為涉及兒童的性內容，以及自傷指示或意圖。僅一般提及自傷或尋求協助不會被封鎖；系統會顯示韓國 109 危機協助指引，其他類別則不予封鎖或記錄。遭封鎖的回答會以安全指引取代，對話仍可繼續。這些檢查無法偵測所有有害內容，也不保證提供諮商、診斷或緊急救援。供應商使用政策所定義務仍然適用。監護人核准不會自動分享對話或危機資訊，也不會賦予其無限制存取兒童聊天內容的權限。

公司 AI 在推出時不開放給 14–18 歲使用者。以下條件僅於日後另行開放後適用。開放後，未成年人詳細的安全類別、分數及受檢查文字不會儲存於公司資料庫或 Worker 記錄。帳戶層級的最低限度記錄為：因涉及兒童性內容而遭封鎖的使用者輸入之違規次數及日期；自傷指示／意圖則另外計為協助指引事件，而非違規。AI 輸出遭封鎖、檢查故障及一般求助均不屬於使用者違規。這些記錄自事件發生起保留 90 天。由於與營運用帳戶雜湊值連結，這些記錄構成個人資料，其意涵仍可能使人推知敏感資訊。即時檢查及每筆保留記錄都須有各自的合法依據；並須符合敏感資料相關要求，包括在適用時取得個別同意。傳輸同意或監護人核准不能取代上述要求。在公司 AI 開放給未成年人之前，我們會公布這些檢查與記錄的合法依據。未成年人的供應商拒絕回應次數及日期，會與上述安全檢查的違規／協助指引記錄及成年人訊號分開記錄。每次拒絕回應自發生起保留 90 天，並與該回合的執行記錄一併刪除；拒絕回應次數則採計前 30 天的滾動期間。未成年人的詳細類別、分數及文字不會儲存。

公司 AI 在推出時不開放給 14–18 歲使用者。不會自動停權。封鎖或檢查故障只影響該次回答；累積違規不會自動導致帳戶停權。由擔任隱私聯絡窗口的業主，以及獲授相關管理權限的員工，親自審查違規記錄及申訴，以決定是否需要警告、停權及其期間。警告、停權及解除停權須具備 management-write 與 administrator-management 權限。只有允許名單上的人員可以執行這些操作。警告會透過應用程式通知及使用者本人的電子郵件傳送。您可透過 contact@altifigence.com 要求說明封鎖／人工處置、修正誤判及進行人工審查。聯絡窗口會查核最低限度的必要事實，修正記錄／限制，並說明結果與理由；依法適用的拒絕自動化決策或要求說明之權利仍然保留。這些審查僅於公司 AI 開放給未成年人後開始。

成年人供應商訊號及存取條件

推出時，會統計提供回應之供應商的拒絕回應及違反政策訊號，包括最初遭拒絕、之後由備援模型回答的拒絕事件，以及擷取 Claude 推理內容的嘗試。OpenAI 的 misalignment 訊號不列入這些次數。僅在個人帳戶（包括 Free）中，才會將供應商拒絕回應之對話內使用者最新的訊息傳送至 OpenAI omni-moderation-latest，以分類兒童性剝削及暴力不法行為訊號。對於未遭供應商拒絕回應的成年人對話，公司不會額外篩檢。企業及學術組織帳戶與 Enterprise 合約僅使用供應商訊號，不進行此外部分類；其他安排依合約決定。未成年人帳戶的供應商拒絕回應也會另外統計，不會併入成年人記錄，也不會儲存未成年人的詳細類別。單憑供應商訊號或篩檢結果，不能認定存在違法行為。公司 AI 在推出時不開放給未成年人；上述未成年人處理及記錄僅於日後另行開放後適用。

成年人的一般訊號分別計為網路、高階 AI 濫用、擷取推理內容的嘗試、一般危害、暴力不法行為及未分類。沒有類別的訊號維持未分類。供應商的生物（bio）訊號歸為極嚴重的大規模毀滅性武器類別。在個人帳戶中，對遭拒絕回應的對話進行分類時，若結果為兒童性內容，即計為極嚴重的兒童性剝削；暴力不法行為（illicit/violent）則列入一般訊號總數。恐怖主義未單獨衡量，也不顯示為零。極嚴重訊號的存取門檻同樣為前 30 天內發生 1 次。這些是公司審查用訊號，並非違法行為的認定。成年人記錄僅保留連結至帳戶的識別碼、次數、日期及適用類別，不含對話文字、原始拒絕訊息或篩檢分數。未成年人的詳細類別仍不予記錄。

帳戶層級的訊號預設為不公開；未達門檻時，即使是獲授權的審查人員，也只能查看整體總數。只有在前 30 天內至少出現 1 次極嚴重訊號，或一般訊號累計至少 5 次的帳戶，才會向擔任隱私聯絡窗口的業主及獲授相關管理權限的員工顯示帳戶層級資料。查看須具備 management-read 與 administrator-management 權限；警告、停權及解除停權須具備 management-write 與 administrator-management 權限。只有允許名單上的人員可以執行這些操作。超過 30 天的訊號，即使仍保留至第 90 天，也不列入次數及存取門檻。這些獲授權的審查人員會親自決定成年人極嚴重違規的警告、停權或解除停權，並在稽核記錄中記載執行者、時間及處置。這些稽核記錄在處置後保留 90 天，並每日清理。訊號、分類或門檻不會觸發自動處置，單憑一般訊號次數也不會導致處分。您可透過 contact@altifigence.com 要求說明、修正誤判及進行審查。供應商本身的拒絕回應，以及經業主審查核准的外部機關法律請求，另行處理；員工僅憑成年人管理權限，無權對外揭露資料。

外部機關的法律請求及向第三方揭露

外部機關提出法律請求時，由擔任隱私聯絡窗口的業主審查請求機關、其權限、適用法律、請求的有效性及範圍。之後僅得依合法依據，揭露最低限度的必要記錄。僅收到請求或取得業主核准，並不會產生該合法依據；外國機關的請求還須另外檢查適用的跨境傳輸要求。此程序可能涵蓋未達成年人存取門檻的記錄，但不會授予規避該門檻的一般存取權。揭露僅限於實際持有的記錄，例如最低限度的帳戶識別碼，以及相關次數、日期及允許的類別；不會新蒐集或重建未保留的對話內容。在法律允許的範圍內，會尊重使用者的受通知、提出異議及其他權利。

季度透明度報告

依推出時的政策，每季於 altifigence.com/transparency 公布無法識別個人的總數及評估指標。涵蓋範圍包括未成年人的檢查、封鎖、危機指引、故障暫緩提供回答及供應商拒絕回應；成年人的一般訊號子類別及極嚴重類別；個人帳戶的拒絕回應分類；僅於公司 AI 開放給未成年人後，且僅限有進行衡量之季度的未成年人封鎖率及誤判率；法律請求及揭露；政策沿革與方法。暴力不法行為列入一般訊號總數。恐怖主義未單獨衡量，並標示為「未單獨衡量」。企業或學術組織帳戶與 Enterprise 合約未接受的相關外部分類，也標示為「未衡量」；未衡量的數值不代表零或通過檢查。1–4 次的計數（小於 5 的少量計數）會隱藏；若可透過相減推知隱藏的計數，相關總數也會隱藏或合併。不會公布帳戶識別碼、帳戶層級記錄及對話內容。無法識別個人的總數永久保留，且僅公布經人工審查的季度資料。在透明度指南上線後、季度資料公布前，頁面僅說明統計項目、統計方式及隱藏規則，不提供數字。首份包含數字的報告將於 2026 年第 4 季結束後，經另外審查及核准後公布。推出時，公司 AI 不開放給未成年人，因此未成年人類別標示為未衡量。

供應商資料保留及訓練政策（官方文件查核日期：2026 年 10 月 12 日）

Anthropic：依其商用條款，Anthropic 不會使用客戶內容訓練模型，並聲明未經明確許可，絕不會將保留的資料用於訓練。商用 API 的輸入及輸出預設會在 30 天內自動刪除；Anthropic 指定為 Covered Models 的某些高能力模型，其資料至少保留 30 天後才會自動刪除。對於其自動化安全系統判定違反使用政策（Usage Policy）的對話，輸入及輸出可能保留最長 2 年，安全分類分數可能保留最長 7 年；法律要求時，保留期間可能更長。 Anthropic 組織資料保留政策。

OpenAI 公布的 API 政策排除將資料用於訓練，除非使用者選擇加入資料分享。Responses 的濫用監控資料通常保留最長 30 天，但法律或防止危害需求可能構成例外。公布的 Moderations 表格列明，沒有濫用監控或應用程式狀態資料保留。若內容也傳送用於生成，則依該傳送途徑的規則辦理。停用回應儲存並不等於獲准使用 ZDR。 OpenAI 資料控管。

2026 年 10 月 12 日查核的正式環境畫面顯示，Anthropic 資料保留已啟用且期間為 30 天，未參與開發合作夥伴計畫（Development Partner Program），回饋功能關閉，且 OpenAI 的 3 項資料分享設定全部關閉。公司 AI 工作區將資料儲存於美國，並使用 Global 推論區域。同日查核確認，公司使用的 2 個 Gateway 皆已關閉記錄、快取及 logpush。公司的請求會停用 OpenAI 回應儲存，並要求排除 Gateway 記錄／快取。這不代表已達成 ZDR 協議，也不代表每一份副本都會立即刪除；Workers、安全、電子郵件、D1 記錄及供應商提示快取各自另行處理。各供應商的資料保留，以及模型、安全與法律例外，依下方接收方表格辦理。

對於以同意為依據的傳輸，若資料、國家、時間、方式、接收方名稱／聯絡資料、目的、保留期間，或拒絕的方式／程序／影響有所變更，須在開始變更後的傳輸前，完成法律要求的告知並取得同意。隱私權政策公告不能取代新的傳輸同意，也不能在未告知的情況下沿用先前同意。使用者同意不會免除供應商的保護措施，或我們在監督及隱私權保障方面的義務。

官方來源： Anthropic 商用條款 · Anthropic 資料處理附約（DPA） · Anthropic API 資料保留 · Anthropic 組織資料保留 · Anthropic Covered Models（涵蓋模型） · Anthropic 隱私權政策 · Anthropic 次處理者 · OpenAI 資料控管 · OpenAI 企業隱私權 · OpenAI 服務協議 · OpenAI 隱私權政策 · OpenAI 次處理者 · Cloudflare 資料處理附約（DPA） · Cloudflare 隱私權政策 · Cloudflare AI Gateway 記錄功能 · OpenAI 資料處理附約（DPA）。

AI 設定、網頁搜尋及帳戶對話儲存

以下設定會在 Digital Design Studio 開放這些功能時，適用於公司 AI 及客戶 API 金鑰連線（BYOK）。尚未開放的功能不會啟動搜尋、儲存新設定或上傳對話。可用性取決於所選供應商、模型、主機、年齡、同意及組織政策；不支援的選項會無法使用，而不會在未告知的情況下遭到忽略。本通知並非宣告這些功能已經啟用。

儲存的設定與指示

為在不同裝置間套用您的選擇，Altifigence 會儲存使用者預設值、您在組織內的設定及專案覆寫設定，包括搜尋／網域限制、模型與推理偏好、回應語言／輸出限制、上下文選擇，以及全域／專案指示。帳戶服務會將這些設定與對話紀錄分開保存，並附上範圍識別碼、版本及變更時間。適用的指示及您授權的上下文，會在回答階段傳送至所選 AI 供應商；其中可能含有個人或機密資訊。請勿在指示中放入機密資料。關閉對話儲存不會移除已儲存的指示，也不會停止日後請求中經您授權的使用。

組織管理員可限制支援的模型、搜尋、上下文、指示傳送及支出，並縮短或停用帳戶對話保留；但不能強制啟用保留，也不能覆寫您關閉保留的選擇。管理權限不會賦予存取您個人指示文字的權限。使用者及專案設定不能放寬年齡、同意、組織或供應商限制。已儲存的工具核准偏好，不代表允許任意執行或對外傳輸；僅適用於另行授權的範圍及期間。指示與搜尋結果均不能覆寫這些限制。

設定與指示文字儲存在Cloudflare亞太地區的本公司帳戶資料庫中；指示文字會加密儲存。這些資料會保留至您變更或重設，或帳戶遭刪除時，並於該時點刪除。網路搜尋同意紀錄會在同意有效期間，以及同意遭撤回、取代或帳戶遭刪除後保留90天，且絕不包含查詢內容、指示或API金鑰。已刪除的資料列可能在資料庫還原點中保留最多30天。本公司基於正當利益（韓國PIPA第15條第1項第6款），保留處理同意爭議及防止程序濫用所需的最少證據，並僅限隱私聯絡窗口存取。

選用的網路搜尋與資料傳輸

公司提供的AI與BYOK的網路搜尋預設皆為關閉。14至18歲的未成年人及尚未確認成年身分者無法使用，管理員也無法解除此限制。成年人也必須符合居住地法律規定的成年年齡。現行使用資格及未滿14歲的限制仍適用。支援的搜尋設定包括網域允許／封鎖清單、每則使用者訊息的搜尋次數上限，以及來源顯示。這些選項並不保證網站的正確性或安全性。

搜尋需要另行選擇並同意，範圍涵蓋所選計費途徑、供應商及搜尋告知事項。同意使用公司提供的AI、組織管理員許可或連接您自己的API金鑰，都不會啟用搜尋。拒絕或撤回搜尋同意後，將停止新的搜尋及後續搜尋，但符合資格者仍可使用不含搜尋的AI功能。這無法收回已傳送的資料。搜尋告知版本為ai-web-search-20261012；公司提供AI的告知事項若有變更，須另行重新取得公司提供AI的同意，與搜尋同意分開處理。

搜尋前，請另行檢閱並確認公開查詢內容。Altifigence會透過Cloudflare，將該查詢傳送至所選AI供應商的搜尋服務。僅用於搜尋的步驟只會接收已確認的公開查詢及固定搜尋指示，不含專案文字、先前對話或您儲存的指示。供應商可以根據該查詢形成搜尋詞並擷取公開網頁；本公司無法事先檢查供應商產生的每一個搜尋詞。搜尋詞、結果及來源網址可能包含個人資料。請勿在公開查詢中放入私人、機密或受出口管制的資料。搜尋不會傳送位置設定。回答步驟會接收允許使用的上下文及搜尋依據，但不具備網路搜尋工具；啟用搜尋並不表示允許公開私人上下文。

就Anthropic搜尋而言，2026年10月12日的次處理者清單列有用於網路搜尋的Brave Search與TurboPuffer，兩者皆位於美國。啟用Anthropic網路搜尋時，包括受支援的BYOK使用方式，均涵蓋這兩家公司。這是透過Anthropic進行的附條件搜尋處理，並不表示每一段對話都會傳送至兩家公司。Anthropic的一般API資料保留規則及例外，與DDS帳戶儲存分別適用。

Anthropic的搜尋步驟會將Claude依您已確認的公開查詢形成的搜尋詞，傳送至上述網路搜尋次處理者，並回傳結果及來源網址。此步驟遵循公司提供AI章節所述的Anthropic API資料保留規則：輸入及輸出通常會在30天內刪除，但使用政策及法律規定的例外除外。本公司未與這些搜尋次處理者另行簽約。

OpenAI Responses網路搜尋可以搜尋、開啟網頁，並回傳引用及來源網址。公司發出的請求會維持關閉回應儲存（store:false）。這項設定與DDS歷史紀錄控制，並不會消除OpenAI的濫用監控資料保留、提示快取保留或適用的第三方處理。本公司沒有ZDR協議。2026年10月12日查閱的官方API頁面，未能確立本公司所選途徑完整的搜尋專用接收方、國家及保留期間清單。

OpenAI的搜尋步驟在OpenAI API內執行，適用相同的服務協議及DPA。OpenAI的資料控制說明列出提供此網路搜尋工具的Responses API，其濫用監控記錄通常最多保留30天，關閉儲存時則不儲存應用程式狀態（2026年10月15日查閱）。OpenAI的次處理者清單（2026年7月9日更新）未列出獨立的搜尋供應商，其公開文件也未指明用於擷取網頁的服務，因此本公司無法得知這些服務的資料保留情況。

搜尋與資料保留的官方來源： Anthropic 次處理者 · Anthropic網路搜尋 · Anthropic API 資料保留 · OpenAI網路搜尋 · OpenAI 資料控管。

Account對話儲存：成年人預設保留30天

帳戶對話儲存功能開放後，成年人的新對話預設會在Altifigence伺服器上保留30天，公司提供的AI與BYOK皆適用。您可以在AI設定中選擇7天或關閉儲存。14至18歲的未成年人及年齡未確認者，預設為關閉。組織政策可以縮短保留期間或關閉儲存。裝置上既有的對話不會自動上傳或刪除。此儲存選項與啟用網路搜尋分開處理。

Account歷史紀錄包含已提交的對話、其中允許使用的上下文、回答及引用，讓您能跨裝置重新開啟。這是由帳戶／組織控管的獨立加密儲存空間，與不含內容的營運／成本帳本不同。歷史紀錄的資料酬載不包含API金鑰、隱藏推理、供應商原始重播狀態，以及無關的完整專案檔案。您在對話文字中輸入的個人資料或秘密資訊，仍可能作為該文字的一部分保留。

關閉儲存會停止日後儲存，但不會刪除既有的帳戶歷史紀錄。請在歷史紀錄控制中另行刪除既有帳戶紀錄，或透過contact@altifigence.com請求協助。到期或已刪除的項目將無法透過帳戶歷史紀錄存取。實作目標是在到期或刪除後24小時內，移除線上儲存的本文；這並不承諾立即從備份、裝置或供應商端實體刪除。

7天／30天的選擇僅適用於帳戶對話歷史紀錄。裝置紀錄、已儲存的設定／指示、供應商資料保留、既有的90天營運／安全紀錄及其30天計算期間、法律要求紀錄、交易證據及備份，仍各自適用不同規則。刪除歷史紀錄及撤回同意，並不會清除上述所有紀錄，也無法收回先前已傳輸的資料。帳戶歷史紀錄儲存不會啟用OpenAI回應儲存設定，也不會開啟本公司的Gateway記錄／快取控制。

歷史紀錄以加密方式（AES-256-GCM）儲存在亞太地區的Cloudflare R2儲存空間，其清單則保存在亞太地區的本公司帳戶資料庫中。各保留期間從回答完成時起算。每分鐘執行的清理工作會移除到期或已刪除的歷史紀錄，失敗時會重試。作為備援措施，R2生命週期規則會在上傳後31天刪除物件。每個帳戶及組織的儲存量均有上限。資料庫還原點可能保留清單項目最多30天，但不保留對話文字。Account對話儲存用於讓您重新開啟對話；處理爭議及防止程序濫用所需的同意證據，則基於本公司的正當利益（韓國PIPA第15條第1項第6款）另行保留。

搜尋費用與支出上限

當網路搜尋可用且您已啟用時，公司提供的AI會依付款條款所適用的AI服務成本倍率，將搜尋工具費用，以及搜尋與回答兩個步驟的詞元使用量，計入共用的每週QUOTA。單一訊息可能需要向供應商發出多次請求。您可以設定每週Agent上限。組織擁有者及管理員設定的上限適用於每位成員自己的使用量，並以個人上限與組織上限中較低者為準。上限可以在同一個7天期間內限制既有額度，但不會增加額度；變更方案或上限不會重新起算該期間。BYOK搜尋及兩個步驟均依您與供應商的合約計費，不扣除公司QUOTA。額度耗盡並不表示授權自動購買、使用已購買的Credit，或切換至其他計費途徑。

BYOK每日上限僅估算您在此組織中透過DDS、經由所有連線送出的請求所產生的供應商費用，並於00:00 UTC重設。組織BYOK上限也適用於每位成員自己的使用量，以個人上限與組織上限中較低者為準。這不是整個供應商帳戶的帳單上限，不包含DDS以外的請求，也不保證供應商的最終帳單、折扣或匯率。設定上限時，若缺少價格／用量資訊，可能暫停後續請求。來源引用僅供查證，並非正確性保證或重複使用第三方內容的授權；外部網站有各自的條款及隱私實務。

非公開錯誤回報

發生錯誤或關閉對話框，都不會送出回報。檢閱完整回報後，您必須明確選擇傳送。本公司會將回報與您已驗證的使用者及組織識別碼建立關聯。自動回報資料僅包含預先定義的錯誤代碼、元件及階段、發生位置（桌面應用程式或Cloud）與發生情形（非預期停止或儲存失敗）、產品／平台／版本資訊、發生次數及時間、專案保護狀態，以及隨機產生的回報ID。不會收集例外訊息、原始碼節錄、檔案路徑、堆疊或最近操作的文字。選填的意見由您撰寫，並依您明確確認的原文傳送；請勿包含設計程式碼、NDA資料、憑證或個人資料。疑似程式碼的行會醒目標示，供您選擇移除這些行、原樣傳送或取消；但這不保證能偵測或移除程式碼。受保護或保護狀態未確認的專案會停用意見功能，只能傳送預先定義的自動資料。本公司會將意見確認時間及版本與回報一併儲存。只有Altifigence會接收回報，用於非公開支援及診斷；發布公開Community貼文是另一項操作。回報儲存在Cloudflare亞太地區的本公司Account資料庫，並於收到後30天刪除。您可在回報控制中立即刪除回報；資料庫還原點可能保留已刪除的資料列最多30天。每天最多可傳送20份回報。

個人專案分享

個人專案擁有者可以建立或撤銷有效期為24小時的邀請連結。加入時必須登入Altifigence並接受邀請，取得檢視者或編輯者角色。專案擁有者，以及其所屬組織內獲授權的成員管理員，可以查看參與者的姓名、個人照片、角色、接受時間，以及啟用用量計量時的使用量。參與者可看到專案名稱，以及擁有者的姓名及個人照片。對於已離開的人，擁有者也可查看其姓名、照片、角色及離開日期，直到相關紀錄遭刪除。參與者可以離開，擁有者也可移除參與者；對已撤銷的連結及被移除的參與者，系統會重新檢查存取權。參與者帳戶或專案刪除完成時，成員資格也會終止。專案刪除完成時，其仍有效的連結也會撤銷，而每位參與者上限等分享設定會立即刪除。已終止的成員資格及連結會在30天後刪除。未滿14歲的使用者，以及包含NDA保護資料在內的受保護專案，均不適用。另行啟用參與者執行功能後，具有編輯權限的參與者可依付款條款，使用發出邀請之擁有者所屬組織的每週QUOTA，執行受支援的Cloud引擎工作。擁有者會為每位參與者設定最近7天的上限（1至168核心小時）；若有多位參與者，總量可能達到該上限乘以參與者人數。參與者無法使用Agent及一般Cloud執行環境。

監護人資訊

服務推出時不提供監護人核准功能。開放後，程序如下：兒童僅分享連結至其帳戶、設有到期時間且只能使用一次的連結。監護人檢閱蒐集／使用資訊及必要同意事項，輸入自己的電子郵件地址後，才會收到驗證郵件。本公司不會向兒童取得該地址，也不會在監護人輸入地址前發送請求。郵件遞送處理者為Cloudflare, Inc.，會處理地址、訊息及遞送資訊。表單與郵件會說明來源、目的、資料、保留期間，以及如何拒絕核准、請求刪除、通報錯誤或停止後續請求。監護人的隱私選擇、AI使用核准及個別交易的付款核准，彼此分開；電子郵件用於驗證、核准、撤回及變更通知，不用於行銷。隱私聯絡窗口（contact@altifigence.com）會處理誤發／非自願請求、刪除及停止後續請求。核准使用並不會揭露兒童的對話或危機資訊。

監護人核准功能開放後，適用下列保留標準。本公司遞送佇列中的原始電子郵件地址，會在遞送成功或請求的7天有效期屆滿時移除。移除地址後的遞送中繼資料，適用另行訂定的30天清理政策；未核准的請求會在提出後7天到期。核准證據包括電子郵件地址的雜湊／遮罩值、相關帳戶、法定代理人聲明、選擇內容、告知版本及各項時間。AI使用核准自請求起最多有效365天，並於撤回、取代、確認成年、關閉、告知變更或到期之中最先發生的情形出現時終止；失效後保留90天的證據，依公司表格所列目的、依據及存取限制處理。移除本公司的佇列項目不會立即刪除Cloudflare的副本。本公司的寄件網域（account.altifigence.com）已啟用郵件預覽；啟用期間，Cloudflare會保留從no-reply@account.altifigence.com寄出的郵件內容約7天。監護人可依核准說明或透過contact@altifigence.com撤回；使用者可在應用程式內撤回。撤回會停止新的公司提供AI使用，以及使用已連結的新付款核准；待處理訂單／續訂及法定交易證據，依下方付款章節處理。

服務推出時，居住在韓國的14至18歲居民無法進行付費購買，也不提供監護人付款核准功能。開放後，監護人驗證會採用電子郵件信箱控制權，以及自我聲明為成年法定代理人的方式。這並非官方身分／親屬關係驗證；只有在存在疑義或爭議時，才會查核其他證據。付費購買須針對每筆交易另行取得法定代理人核准，並載明產品、總價、計費週期及續訂條件；試用轉為付費另須取得同意。有效期最長一年的AI使用核准，不代表授權所有付款。拒絕付款不會取消免費AI使用核准。若契約欠缺必要的法定代理人同意，未成年人或其法定代理人可撤銷該契約。撤回後的新收費須有有效的個別交易核准；僅撤回並不視為取消尚未完成的結帳或預定續訂。請向隱私聯絡窗口提出撤回，並透過billing@altifigence.com請求取消訂單、停止續訂或退款；法定撤銷權仍予保留。

未滿14歲的兒童

註冊者須年滿14歲，並於註冊時自行確認；現有帳號則於下次登入時自行確認。這不是以出生日期或身分證明文件進行的年齡驗證。註冊時若回答未滿14歲，系統會拒絕註冊，且不儲存註冊資料。若現有使用者選擇未滿14歲，系統會顯示「您未滿14歲嗎？」警告，提供「已滿14歲」選項以更正誤選，或紅色的「刪除未滿14歲帳號」選項；帳號不會自動刪除。回答未滿14歲的現有帳號，在將回答更正為14歲以上或關閉帳號之前，無法透過頭像、電子郵件、地區或行銷訂閱設定，或個人檔案輸入，新增個人資料。登入、讀取資料、關閉帳號及取消行銷訂閱仍可使用。回答未滿14歲的帳號無法使用公司提供的 AI、網頁搜尋或帳號對話儲存功能。當我們確認使用者未滿14歲時，隱私權聯絡窗口會請使用者或其法定代理人使用「刪除未滿14歲帳號」刪除帳號，或處理其刪除要求，之後依「關閉帳號」所述刪除資料。使用者或其法定代理人可透過 contact@altifigence.com 要求刪除、更正或存取資料；隱私權聯絡人會在完成最低必要程度的驗證後親自處理，並說明結果或限制。

外掛程式與外部工具資料

開發者整合說明更新日期：2026年10月3日

外部工具或外掛程式處理的資料，取決於實際整合方式及其權限。選擇使用前，請查閱發布者的隱私權聲明、其可存取的檔案與憑證、任何外部接收方，以及適用的儲存與傳輸條件。若 Altifigence 整合功能處理個人資料，本隱私權聲明與適用的功能告知仍持續適用；第三方聲明不會免除 Altifigence 對自身處理活動的責任。

閱讀文件、瀏覽目錄，或取得 SDK／範例原始碼，不代表同意工具讀取專案檔案、執行程式、使用憑證或傳輸資料。此類存取必須取得實際功能與資料所需的授權。公開範例與問題回報不應包含憑證、個人資料、機密設計或其他受限制的資料。 外掛程式與外部工具的可用性及授權條款。

隱私權相關要求與使用者權利

隱私權相關要求可寄至 contact@altifigence.com。依適用法律，您可要求存取、更正、刪除、限制處理、提出異議、資料可攜或撤回同意。採取行動前可能需要驗證身分，且法律、安全、稅務、會計、合約及智慧財產相關的證據紀錄可能必須保留。

在自動關閉帳號仍需進一步審查時，您可另行要求存取、更正、刪除、限制處理或撤回同意。尚未解決的付款、退款、爭議或產品連結，不構成全面拒絕這些權利的理由。我們會依適用法律逐一審查要求，並透過以下隱私權要求管道說明任何限制及其理由： contact@altifigence.com。

關閉帳號與個人資料

請於 Altifigence Account 申請關閉帳號。 成功關閉後，帳號將無法登入、驗證工作階段會遭撤銷，帳號的行銷電子郵件選擇也會撤回。Account 身分服務持有的個人檔案、主要與其他帳號電子郵件紀錄、驗證憑證、連結的社群身分及 OAuth 授權，都會作為關閉流程的一部分予以刪除。我們會保留最低限度的已關閉帳號識別碼及關閉處理證據，以記錄該身分已關閉，並防止舊工作階段或憑證恢復存取權；這些資料不是使用中的個人檔案。

必要的交易、退款、爭議、安全及要求處理證據，會依其特定目的與適用法律依據處理。共用組織的邀請與成員資格歷史可能保留，先前的安全與管理稽核項目也可能包含帳號識別碼及相關的過往變更細節，包括電子郵件副本。關閉帳號並不授權持續進行行銷。其他法律要求保存的資料，會與使用中帳號資料分開儲存與管理，並限制存取。當個人資料不再需要且已無適用的保留依據時，將立即銷毀。本聲明並未對每一筆紀錄設定相同的保留期間，也未承諾從所有受保護的備份或獨立服務提供者處立即刪除。

關閉帳號本身不會取消訂閱續訂，也不會刪除組織或連結產品的資料。Account 頁面會說明自動處理前需要另行處理的事項。 關閉帳號說明。

保留期限

資料僅會在其所述目的與合法依據所需的期間內保留，並於目的或期間結束時刪除。帳號、交易、爭議、公司提供的 AI 同意、監護人及安全紀錄，各有其依據、起算點與期間。成人使用公司提供的 AI 所產生的安全訊號，以及未成年人的供應商拒絕紀錄，自每次事件發生起保留90天，並與該回合的執行紀錄一併刪除。次數與帳號層級的存取門檻採用前30天的滾動期間；較長的保留期間不會延長此期間。外部機關要求的最低限度個案紀錄，會在處理結束3年後刪除。僅無法識別個人的透明度統計總數會永久保留。公司提供的 AI 表格區分了保留90天的營運／未成年人紀錄、獨立的法律保全，以及交易與備份保留。備份不構成無限期保留帳號連結紀錄的理由。另外，啟用帳號對話儲存功能後，成人的新對話預設儲存30天，可選擇7天或關閉；未成年人預設關閉。其內容與刪除規則載於帳號歷史紀錄章節。

Cloud 時數包：若您的組織購買 Cloud 時數包，我們會為每個時數包保存時數包明細帳（Paddle 交易及價格識別碼、時數包大小及數量、透過結帳或自動補充購買、購買及到期時間，以及已授予、已保留及剩餘時數），並記錄每次授予、使用、到期、退款、付款爭議或其他調整及其時間。若計費管理員開啟自動補充，我們亦會保存每次同意的紀錄（管理員的帳戶識別碼、時間、所顯示告知事項的版本及文字，以及所選時數包、數量及門檻），以及每次自動扣款及其通知的紀錄。我們使用這些紀錄來授予及使用時數、使時數到期、處理退款及付款爭議、發送扣款通知，以及證明同意及扣款。這些紀錄屬於交易紀錄，並遵循交易紀錄保存規則：適用韓國電子商務法時，付款及供應紀錄保存五年，消費者爭議紀錄保存三年。

Cloud 活躍時間分析

Cloud 分析補充說明：2026年10月4日。聲明：cloud-privacy-20261004。您另行確認符合成人資格，並依本聲明同意分析與國際處理前，選擇性分析會維持關閉。不會回填過往使用資料。

為整體改善 Cloud 產品，同意的成人使用者之第一方帳號識別碼及已完成的一分鐘活躍時間樣本，會納入 Digital Design Studio、ALcad 與共用 Cloud 畫面的帳號連結每日總計。這些是個人資料，並非匿名統計。量測須以頁面可見、處於焦點狀態且近期有可信互動為條件，每個開啟的視窗至多每5分鐘傳送一小批資料。授權人員只能查看已結束的 UTC 日期之各產品的整體總計，並向下取整至15分鐘；貢獻資料的帳號少於5個時，該產品／日期的數值會隱藏。不提供個人時長或最後活躍時間。估計值不是計費紀錄，也不是即時在線狀態。

未成年人不在適用範圍內。選擇分析前，您須另行確認已年滿19歲，且依居住地法律屬於成年人；我們不會為此自行聲明要求或儲存出生日期或身分證明文件。這不是經驗證的年齡。Windows 與 Linux 本機應用程式、Business 帳號，以及 Business 或 Enterprise 合約組織的成員也不在適用範圍內。本分析契約不記錄原始 IP 位址、完整 URL、專案或檔案路徑、原始碼、聊天內容或按鍵輸入內容。安全及服務／計費紀錄獨立處理，不會轉作活躍時間分析。

帳號連結的每日貢獻資料會在30天內到期，到期後即排除於報表之外；排程清理會移除已到期的資料列。僅用於防止重複傳送的產品浮水印會於7分鐘後到期，並於下次成功清理時移除。關閉分析會刪除您的營運分析貢獻資料，並阻止新資料收集。您目前的選擇會在帳號存續期間保留。另外，最低限度的同意紀錄，會將成人自行聲明，以及分別確認的分析與國際傳輸選擇，綁定至聲明版本、修訂版本與時間。有效的同意紀錄會在該同意仍為現行有效同意期間保留；撤回、替換或喪失資格時，該紀錄即退出現行使用。退出現行使用的紀錄，包括撤回紀錄，會在30天後到期，並於下次成功執行排程清理時刪除，即使當時已停用收集亦然。先前的紀錄不能重新啟用同意。新的手動備份不包含分析紀錄、偏好設定及同意紀錄。從 D1 Time Travel 復原副本刪除並非即時完成：已刪除的紀錄仍可能在其中額外保留最多30天。還原較舊的備份與復原副本時，必須停用收集、清除分析資料與偏好設定，並在恢復收集前要求重新同意。此控制不會刪除無關的安全與計費紀錄。下方獨立的國際處理揭露適用於此功能。

成人確認、選擇性分析同意及國際傳輸同意，初始均為未勾選。拒絕或撤回不會影響產品存取、配額或價格。先前的聲明不能代替這些新選擇；一般軟體更新不會重設目前有效的選擇。Global Privacy Control 與 Do Not Track 會阻止該瀏覽器中的收集。您可於「設定 > 隱私權」管理選擇並刪除您的分析貢獻資料： Cloud 隱私權設定。

Altifigence 依具體且可撤回的同意執行選擇性分析。一般條款、註冊、登入及開啟設定均不構成同意。隱私權要求由 contact@altifigence.com 受理。您可要求存取、更正、刪除或停止處理。本功能不會用於廣告輪廓、個人工作評估，或產生法律或類似重大影響的自動化決策。獨立的國際處理揭露與選擇如下。

選擇性 Cloud 分析：國際處理

本揭露僅涵蓋選擇性 Cloud 分析，並非所有 Altifigence 服務或所有 Cloudflare 產品。我們依自身設定及 Cloudflare 的公開服務文件，說明目前供應商的處理範圍，並已於2026年10月4日查核。此同意會與分析及一般條款分開徵求；本頁不會授予該同意。

Cloudflare公開其處理者DPA、各服務的次處理者清單及資料移轉保障措施。我們依據適用的供應商契約及其保障措施，包括DPA中適用於歐盟、英國及瑞士資料移轉的規定，而不會以您的選擇性同意取代供應商應履行的義務。Cloudflare的Global PRP認證僅為佐證，並不表示Altifigence已獲認證或自動豁免韓國對資料移轉同意的要求。本功能的目的、接收者或已揭露的移轉範圍如有重大變更，必須修訂告知事項並重新取得同意；不會在未告知的情況下重複使用舊同意紀錄。

官方來源： Cloudflare 資料處理附約（DPA） · Cloudflare服務次處理者 · Cloudflare全球網路 · D1資料位置 · Global PRP。

請勿提交敏感資料

請勿透過公開電子郵件或表單傳送密碼、API金鑰、私密金鑰、完整卡號、政府識別碼、客戶資料、未公開設計或其他機密資訊。僅在產品工作區或另行約定的安全管道之介面及條款允許提交此類資料時，才可使用該管道。

聯絡方式

本版本的生效日期

本版本（2026.11.5）自2026年11月2日起生效。