隱私權政策

1. 適用範圍與責任主體

本隱私權政策適用於 Kabo 網站、iOS 與 Android 應用程式、身分驗證服務、創作者資料分析、訂閱，以及相關法律及支援頁面（統稱「服務」）。Kabo 由 DEALISM PTE. LTD.（「DEALISM」、「我們」或「我們的」）提供，並由其負責本政策所述的個人資料。

2. 我們蒐集或處理的資訊

• Apple 登入資料。當您選擇使用 Apple 登入，Apple 會提供驗證身分所需的帳號識別碼和驗證資料，並僅在 Apple 提供時，提供您的姓名、電子郵件地址或私密轉送地址。我們不會收到您的 Apple 帳號密碼。
• Google 登入資料。當您透過 Google 登入，我們會收到所要求的 OpenID、電子郵件及個人資料權限範圍允許的資料，例如姓名、電子郵件地址、個人圖片、Google 帳號識別碼和驗證狀態。我們不會收到您的 Google 密碼。
• Kabo 電子郵件登入資料。既有電子郵件帳號使用者可以登入或重設密碼。我們處理帳號名稱、電子郵件地址、單向密碼雜湊、密碼重設碼、帳號識別碼及相關身分驗證紀錄。我們不儲存明文密碼，重設碼驗證後也不再儲存。
• 初始引導與創作者資料。我們處理您在初始引導中提供的回答，以及您提交的公開 Instagram 使用者名稱或個人檔案網址。為產生您的個人檔案報告，我們可能處理公開的創作者資訊，例如顯示名稱、大頭貼、簡介、受眾及追蹤數、貼文數、互動訊號、公開貼文中繼資料，以及由此產生的 AI 輔助洞察與個人化靈感。
• 經授權的 Instagram 資料。如果您的 Kabo 帳號可使用 Instagram 連結功能，且您選擇連結，我們會收到您的權限允許的識別碼、個人資料、媒體中繼資料、文案、媒體位址，以及可用的帳號和媒體指標。我們在伺服器上加密儲存存取權杖，用於同步及更新連結。我們不會收到您的 Instagram 密碼。這些資料屬於您的 Kabo 連結，與我們的公開創作者研究及公開個人檔案報告分開保存。當您要求帳號評估，我們的 AI 服務供應商會處理已連結的個人資料、近期貼文文案及可用指標，以產生該評估。存取權杖不會傳送給 AI 服務。
• 經授權的 TikTok 資料。如果您的 Kabo 帳號可使用 TikTok 連結功能，且您選擇連結，我們會收到您的權限允許的帳號識別碼、個人資料、可用的粉絲及互動數，以及公開影片中繼資料和計數，包括影片說明、封面、長度及在 TikTok 觀看的連結。我們在伺服器上加密儲存存取權杖與更新權杖，以維持連結並同步這些資訊。我們不會收到您的 TikTok 密碼。經授權的 TikTok 資料只顯示於您的已連結帳號，與公開創作者研究分開。此連結不會下載原始影片、發布貼文，或將您的 TikTok 資料傳送以進行 AI 帳號評估。
• 選取及錄製的影片資料。當您選取影片進行分析，或使用 Kabo 提詞器錄製片段，我們會將影片上傳至私人雲端儲存空間，並處理相關檔案中繼資料、音訊、轉錄、分析結果、腳本及錄製狀態，以提供您要求的功能。如果您選擇將錄製內容儲存至裝置，本機副本也受您裝置及備份設定的規範。
• 訂閱與購買紀錄。Kabo Pro 購買由 Apple App Store 或 Google Play 處理。我們不會收到或儲存完整的付款卡片資料。我們會接收及儲存驗證和回復存取權所需的資訊，例如產品識別碼、已簽署交易或購買權杖、訂閱狀態、計費期間日期及相關訂單中繼資料。
• 歸因與應用程式活動。我們使用 Adjust 進行應用程式歸因及有限的產品分析。Adjust 可能處理應用程式啟動、工作階段、初始引導進度、應用程式及組建版本、平台資訊，以及在裝置設定和適用權限允許時處理廣告識別碼或其他裝置識別碼。在 iOS 上，Kabo 會先要求 App Tracking Transparency 權限，再使用廣告識別碼。
• 網站分析資料。在 Kabo 網站上，Google Analytics 處理經清理的頁面網址、來源網域或行銷活動標籤、概略位置、瀏覽器和裝置資訊、互動時間及 Kabo 互動事件。我們不會向 Google Analytics 傳送表單內容、創作者使用者名稱、提示詞、產生結果、密碼、授權碼或權杖。Kabo 免費工具也會在本機儲存空間保留隨機匿名瀏覽器識別碼及各工具使用次數，並向 Kabo 傳送事件名稱、工具、時間及經清理的頁面路徑。這些第一方遙測不包含工具輸入或產生結果。
• 工作階段、技術與安全資料。我們處理工作階段識別碼及一般網路與安全紀錄，例如 IP 位址、請求時間、回應狀態、請求識別碼和使用者代理資訊，以運作、保護、排除服務故障及防止濫用。為診斷影片上傳可靠性，我們也處理隨機上傳嘗試識別碼、服務產生的資產及分析識別碼、檔案大小、影片長度及估計位元率、已上傳和傳輸的位元組數、上傳各階段耗時、連線類型、行動平台、應用程式及組建版本、結果、失敗階段、錯誤類別、是否手動重試、上傳區塊大小，以及已提交區塊、重試、工作階段重啟或停滯次數。此診斷紀錄不包含影片內容、完整檔名、本機或簽署的上傳位址、上傳憑證及原始錯誤文字。
• 支援溝通。如果您聯絡我們，我們會處理您的聯絡資料及您選擇提供的資訊，以便回覆並保留適當的支援紀錄。

3. 權限及 Kabo 不使用的資料

Kabo 僅在您選擇提詞器錄製功能時要求相機與麥克風權限。相機依您的指示錄製影片，麥克風錄製其音訊；Kabo 不會在背景錄製。系統媒體選擇器只讓 Kabo 存取您明確選取以供分析的影片；當您選擇將錄製影片儲存至裝置時，Kabo 只要求向媒體資料庫新增內容的權限。Kabo 不會在背景掃描媒體資料庫，也不要求精確位置或聯絡人。在 iOS 上，Kabo 會先要求 App Tracking Transparency 權限，再讓 Adjust 處理廣告識別碼。Adjust 可能依前述方式，為歸因、衡量、分析和防詐處理其他裝置識別碼。在網站上，Google Analytics 不會收到表單內容、創作者使用者名稱、提示詞、產生結果、密碼、授權碼或權杖。網站標籤已停用 Google 信號及廣告個人化信號。Kabo 不顯示第三方廣告、不出售個人資料，也不使用使用者私人資料訓練提供給其他客戶的模型。

4. 我們如何及為何使用資訊

我們使用資訊以驗證使用者身分、維持工作階段、儲存初始引導進度、擷取並分析您要求的公開創作者資料、產生及回復個人檔案報告與個人化靈感、顯示和同步您授權的社群帳號、依您的要求上傳、錄製、轉錄、分析及匯出影片、維持腳本和錄製狀態、驗證購買並提供 Kabo Pro 權限、衡量網站獲客、互動和初始引導情況、診斷故障、防止詐欺、垃圾訊息及濫用、回應請求、執行條款並履行法律義務。

依您所在位置及具體情境，我們的法律依據可能包括依您的要求採取措施及履行與您的契約、您的同意、我們在營運、衡量和保護 Kabo 方面的合法利益，以及遵守法律。撤回同意不影響先前已合法進行的處理。

5. 我們寄送的電子郵件

Kabo 可能寄送四類電子郵件。帳號及服務通知涵蓋登入碼、報告完成和點數變更，是帳號運作的一部分，不能選擇停收。使用提醒告知您分析過的帳號本週有哪些變化。產品更新與內容靈感涵蓋產品消息及接下來的創作建議。研究邀請涵蓋訪談和問卷。

使用提醒、產品更新及研究邀請在您主動同意前都會關閉。您可以在應用程式或網站的電子郵件偏好設定中，分別開啟或關閉。上述三類郵件均提供只針對該類別的一鍵取消訂閱。取消其中一類不會停止其他類別，也不會停止帳號及服務通知。帳號及服務通知不提供行銷郵件取消訂閱功能。

關於這些電子郵件的問題，請聯絡：developer@dealism.com。

6. 資訊可能如何揭露

我們可能向簽約的託管、資料庫、身分驗證、公開資料擷取、AI 處理、付款驗證、分析與歸因、監控、安全及支援供應商揭露個人資料，前提是其為向我們提供服務而需要這些資料，並負有適當的保密及資料保護義務。Apple App Store 和 Google Play 依各自條款與隱私權政策處理訂閱交易。Google 作為我們的分析供應商處理網站分析資料。我們也可能在合理必要時揭露資訊，以遵守法律或合法程序、保護使用者、DEALISM 或他人、調查濫用、提出或抗辯法律請求，或在適當保障下完成公司交易。我們不允許服務供應商將個人資料用於自身廣告。

7. 跨境傳輸

DEALISM 位於新加坡，服務供應商可能在資料保護法律不同的其他國家處理資料。必要時，我們會採用契約或其他保障措施，以確保適當或相當的保護標準，包括新加坡《2012 年個人資料保護法》（「PDPA」）要求的保障措施。

8. 保留期間

• 帳號、工作階段、初始引導、創作者資料、公開創作者觀測、產生的報告、腳本、上傳或錄製的影片資產、轉錄、分析及錄製中繼資料，會在提供及保護帳號或所要求功能所需期間保留，並受刪除請求和適用法律規範。
• 當您中斷連結、透過 Instagram 撤銷存取權或刪除 Kabo 帳號時，經授權的 Instagram 個人資料、媒體、指標及衍生帳號評估會從使用中的儲存空間移除。我們會停止存取，並防止待處理工作還原已移除的資料。遠端權限撤銷採非同步處理。我們可能暫時保留加密憑證及最少路由資訊，僅用於完成或重試撤銷，直到成功或權杖到期。中斷 Instagram 連結不會移除獨立蒐集的公開研究、您另外的草稿，或您透過其他 Kabo 功能選擇儲存的影片。
• 當您中斷連結、透過 TikTok 撤銷存取權或刪除 Kabo 帳號時，經授權的 TikTok 個人資料、影片中繼資料及指標會從使用中的儲存空間移除。我們會停止存取，並阻止待處理工作還原資料。遠端權限撤銷採非同步處理。僅為完成或重試撤銷，可能保留加密憑證和最少路由資訊，直到成功或更新授權到期。中斷連結不會移除獨立蒐集的公開研究、另外的草稿，或透過其他 Kabo 功能儲存的影片。
• 購買和訂閱紀錄會在驗證存取權、支援回復、防止權杖重複使用或詐欺、解決爭議，以及履行法律或會計義務所需期間保留。
• 歸因、分析及一般安全紀錄，僅在衡量、可靠性、安全、防詐和法律遵循合理所需的期間保留。
• 收到有效的帳號刪除請求後，相關伺服器帳號資料會被刪除或去識別化；但因法律、安全、防詐、爭議、付款紀錄或備份完整性而合理需要有限保留的情況除外。

9. 安全

我們使用加密傳輸、存取控制、機密隔離，以及合理的管理和技術保障，保護個人資料免於未經授權的存取、遺失、濫用或竄改。任何傳輸或儲存系統都不可能完全安全，因此我們無法保證絕對安全。請保護您的憑證，切勿透過電子郵件將密碼、一次性驗證碼、購買權杖或授權權杖傳送給我們。

10. 帳號刪除與您的選擇

iOS 與 Android 使用者可以開啟帳號 → 刪除帳號。您也可以依照網頁刪除說明操作，或寄信至 developer@dealism.com。您可在相應帳號設定撤銷 Kabo 的 Apple 或 Google 授權，並透過系統設定重設或限制廣告或裝置識別碼。您可透過瀏覽器設定或 Google Analytics 停用瀏覽器外掛程式限制網站分析。清除 Kabo 網站資料會重設免費工具的匿名識別碼及本機使用次數。封鎖分析不影響 Kabo 核心功能。撤銷授權會停止未來的存取，但不一定能取代刪除 Kabo 帳號。

11. 存取、更正、刪除及其他權利

依您的居住地，您可以要求存取、更正、刪除、限制處理、反對處理、撤回同意或行使特定資料可攜權，並可向資料保護機關申訴。新加坡使用者可依 PDPA 行使適用的存取及更正權。請寄信至 developer@dealism.com 提交請求。我們可能驗證您的身分，並在適用法律例外允許時保留資訊或拒絕提供資訊。

12. 兒童

Kabo 並非為 13 歲以下兒童設計。您也必須符合所在國家對同意資料處理或使用線上服務規定的更高最低年齡。如果我們發現未經有效授權蒐集兒童資料，會採取合理措施刪除。

13. 變更與聯絡方式

當 Kabo、我們的資料處理方式或適用法律改變時，我們可能更新本政策。我們會更新生效日期，並在必要時提供額外通知。有關隱私與資料保護的問題，請透過 developer@dealism.com 聯絡 DEALISM PTE. LTD.。