隱私權政策

為提供禮格服務（每週 LINE 一題、編輯整理、精裝書製作、守護機制運作），我們會蒐集下列資料：

1.1　識別資料

• 付款人：姓名、聯絡電話、Email、收件地址、訂單編號
• 錄音人：姓名、LINE userId、與付款人之關係（自親/配偶/長輩等）
• 選填資料：您報名時可自願提供長輩的性別與大約出生年代。這些資料只用於內部服務與出題品質優化（讓每一題更貼近長輩的年紀與生活背景），不影響您是否能使用服務，也不會外流第三方。

1.2　內容資料（敏感個資 — 個資法 §6）

• LINE 語音回覆原音檔
• 影片回覆（Signature / Heritage 方案）
• 由錄音人提供之相片、書面文字、家族故事資料
• 由 AI 處理產出之逐字稿、第一/第三人稱敘事版本

1.3　互動資料

• LINE OA 對話記錄（含同意按鈕點擊之 postback log + timestamp）
• 每週問題回覆時間、回覆題數、編輯回覆訊息
• 守護機制相關之最近活動 timestamp（用於 7-10 天未回應通知）

1.4　付款資料

• Phase 0 採人工轉帳，僅保留：收款銀行收到之金額、付款時間、訂單對應關係
• 不蒐集、不儲存信用卡卡號或銀行帳號明細

所有蒐集之資料，僅用於下列特定目的：

2.1　服務交付（您的訂閱）

• 製作您本人或錄音人之精裝書、逐字稿、原音檔保管
• 每週日 LINE 推送下一題、回覆編輯確認
• 章節 QR code 連回原音／原影之雲端存取
• 守護機制（dead-man switch）異常偵測與通知

2.2　REIGOLD AI 全系統處理（內含於主訂閱）

下列 5 項 AI 處理為「為提供您所訂購服務之必要」（個資法 §19 目的內合法利用），包含於主訂閱費用，不另收費，無須額外勾選同意：

1. 中文語音轉文字（REIGOLD 中文語音辨識）— 將 LINE 語音回覆轉為繁體中文逐字稿
2. 第一/第三人稱敘事視角切換（REIGOLD AI 編輯）— 依 onboarding 選擇改寫
3. 中英雙語翻譯（REIGOLD AI 編輯）— 加購雙視角書時的中譯英初稿
4. 語氣／長度／段落結構調整（REIGOLD AI 編輯）— 語氣統一、段落切分、章節銜接
5. 您指示之文字編輯（REIGOLD AI 編輯）— 您於 LINE OA 提出之具體修改要求

上述處理之相片增強與封面照片優化採用 REIGOLD 照片永久，照片儲存於 REIGOLD 雲端永存。

2.3　行政與法定保存

• 會計帳冊與收據（稅法 7 年）
• 申訴／爭議處理紀錄（民法請求權時效 15 年）
• 同意按鈕之電子簽章 log（電子簽章法 §5 — 可於日後取出供查驗）

資料保留期間：訂閱期間您的故事資料永久保留、可隨時下載；訂閱結束後 30 天為資料下載期，您可下載完整加密 zip（詳見服務條款 §12）。

本政策之蒐集利用，依下列現行有效法源：

法源 verify timestamp　全部條文於 2026-06-25 經 WebFetch re-verify 全國法規資料庫現行有效版本。

依個資法 §3，您（包含付款人與錄音人）對個人資料享有下列權利，且不得預先拋棄：

1. 查詢或請求閱覽 — 您可隨時要求查詢我們所持有您的資料明細
2. 請求製給複製本 — 我們將於 15 個工作天內以加密 zip 提供
3. 請求補充或更正 — 您對資料正確性如有疑問，可要求補充更正
4. 請求停止蒐集、處理或利用 — 您可隨時要求停止特定目的之資料處理
5. 請求刪除 — 除法定保存期限內之資料外，您可要求刪除個人資料

行使方式：

• LINE OA 私訊：傳「資料查詢」「資料更正」「停止處理」「資料刪除」等明確指示
• Email：寄信至 gldnstrnrg@gmail.com，主旨註明訴求 + 訂單編號

我們將於收到請求後 24 小時內回覆確認、15 個工作天內完成處理。

禮格服務之 AI 處理切為兩類，第 5 階屬「特定目的外利用」，依個資法 §7-2 須單獨意思表示，預設未勾選：

5.1　第 5 階用途

若您勾選同意，REIGOLD 得將您已上傳之語音資料，在經過去識別化技術處理（個資法施行細則 §17）後，用於本公司內部 AI 演算法之訓練，以提升下列服務品質：

• 逐字稿轉錄準確度
• 銀髮族台語／國語混合語音之識別準確度
• 情緒分析準確度
• 守護機制異常偵測準確度

5.2　範圍與承諾

• 用於訓練之數據以聚合（aggregated）形式處理，不以個人為單位儲存於訓練語料
• 承諾不對外提供、轉售、或開發針對特定個人之聲音克隆產品
• 訓練結果僅內部使用改善 REIGOLD 自家服務，不商業授權第三方

法源　個資法 §7 第 2 項、§7-2（民國 114-11-11 修正版）、§19 第 1 項第 5 款、§20 第 1 項第 6 款、§3、施行細則 §17、著作權法 §37、§65。

我們採行業合理安全維護措施保護您的個人資料：

6.1　儲存層

• 原音檔／影片：儲存於 REIGOLD 雲端永存，採 AES-256 靜態加密
• 逐字稿／編輯版本：儲存於 REIGOLD 加密雲端，加密儲存
• 相片資料：儲存於 REIGOLD 雲端永存，採 Object Lock Compliance Mode 防誤刪

6.2　傳輸層

• 所有 client ↔ server 之傳輸採 TLS 1.3 加密
• LINE OA 訊息走 LINE 官方加密通道
• 內部服務 ↔ AI 處理子模組均採加密傳輸

6.3　存取控制

• 最小權限存取控制（least-privilege）
• 客服經理僅能存取其所負責訂單之資料
• 所有資料存取動作均產生 audit log，留存 7 年備查

6.4　備份

• 每日自動加密備份
• 備份保存 30 天 rolling window
• 客戶撤回後，現役資料 24 小時內自 pipeline 排除，備份依輪替自然到期

我們不販售、不轉讓、不分享您的個人資料予任何第三方，下列法定／必要情境除外：

1. 履行訂單之必要：物流業者（精裝書配送，僅限收件人姓名、地址、電話）
2. 會計與稅務之必要：會計師事務所、國稅局（依稅法保存 7 年）
3. 法律強制要求：法院、檢察署或主管機關依法令命令調取
4. 您明確同意之第 3 階商業二次使用授權（見服務條款 §5.4，須獨立簽署 + 對價條款，本政策不預設涵蓋）

7.1　跨境傳輸

REIGOLD AI 全系統部分子模組之計算伺服器位於海外（含美國／新加坡／歐洲）。所有跨境傳輸：

• 採 TLS 加密傳輸
• 採即時處理後刪除原始輸入之原則
• 不允許第三方留存您的資料
• 與所有海外供應商均簽署 DPA（資料處理協議）+ SCC（標準合約條款）

您得隨時透過下列任一管道，撤回任何階層之授權，或行使您的個資權利：

8.1　撤回管道

• LINE OA 私訊：傳「撤回內部 AI 訓練授權」或「停止資料處理」「資料刪除」等明確指示
• Email：寄信至 gldnstrnrg@gmail.com，主旨註明「撤回授權」+ 訂單編號
• 設定頁面（Phase 1 解凍後上線）：帳號設定 → 隱私權限 → 撤回

8.2　撤回後我們做什麼（SOP）

1. 24 小時內後台 flag：客戶 storyteller_id 加上對應排除標記，從新資料投入處理／訓練之 pipeline 中排除（含當下尚未投入之 batch）
2. 已處理之資料處置：依個資法 §3 撤回權之解釋，撤回係指「停止繼續處理／停止新資料投入」，不溯及已合法處理完成之結果（如已交付之精裝書、已完成訓練之模型權重；與業界主流解釋一致）
3. Email + LINE OA 雙確認：客服經理於 24 小時內透過 Email + LINE OA 各回覆 1 則撤回確認訊息，內含撤回生效時間 + 後台 flag 截圖 + 撤回後續權益說明
4. 獨立性：撤回第 5 階授權完全不影響您本服務之其他權益（精裝書製作、逐字稿、守護機制、原音檔保管、所有第 1 階 AI 服務之繼續提供）。第 1 階與第 5 階為獨立兩條同意路徑。

8.3　退費與資料返還

若您於 30 天滿意保證期內撤回主訂閱：

• 全額退費，不問理由
• AI 逐字稿您免費保留（已產出部分以加密 zip 寄您）
• 原音檔依您選擇：移交您 / 銷毀（您於 LINE OA 二選一）

法源　個資法 §3、§11、消保法 §19、民法 §227。

如您對本隱私權政策有任何疑問，或欲行使個資法所賦予之權利，請透過下列管道與我們聯絡：

• 客服 Email：gldnstrnrg@gmail.com
• LINE OA：加入 REIGOLD 禮格官方 LINE OA 後私訊客服經理
• 回覆 SLA：24 小時內回覆確認、15 個工作天內完成處理

9.1　主管機關申訴管道

如您認為禮格之資料處理行為違反個資法，您亦得向下列主管機關申訴：

• 個人資料保護委員會（成立後）
• 地方政府消費者保護官
• 數位發展部

政策版本控管　本政策修改時將於本頁公告，並透過 LINE OA + Email 通知所有現役客戶。修改後若您不同意新版內容，您可依消保法 §17 行使解約權，並依本政策 §8.3 取得已產出資料之返還。