隱私權政策

本隱私政策說明 ToRun（「ToRun」、「我們」、「我方」、「我們的」）作為資料控管者，於您存取位於 torun.ai 及其子網域之本服務時，如何蒐集、使用、分享及保護個人資料。本政策以引用方式併入我方之服務條款。

我方撰寫本政策以符合歐盟《一般資料保護規則 2016/679》（GDPR）、英國 GDPR 及《2018 年資料保護法》、土耳其第 6698 號個人資料保護法（KVKK）及其施行細則、經《2020 年加州隱私權法》（CPRA）修正之《2018 年加州消費者隱私法》（CCPA）、巴西 LGPD（第 13.709 號法律），以及適用於我方跨境營運之其他隱私法律。

若您有疑問，請透過 /company/contact?category=legal 聯繫我方之資料保護長。

1. 誰是控管者

本文件所稱 ToRun，係指 TORUN TEKNOLOJİ ANONİM ŞİRKETİ（Torun Teknoloji A.Ş.），即提供本服務之股份有限公司；該公司於土耳其設立，於 İstanbul Ticaret Sicili Müdürlüğü 登記，登記號碼為 1165311（MERSİS 編號 0857078305100001），登記地址為 Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye。

ToRun 為與本服務相關所處理之個人資料之資料控管者，惟我方代表組織客戶（例如管理其員工帳戶之企業租戶）擔任處理者之情形除外。於處理者之情境中，組織為控管者，而我方受一份獨立之資料處理附錄（DPA）所拘束。

上述登記地址亦為我方處理資料保護相關信件之郵寄地址；寄送至 /company/contact?category=legal 之信件將直接送達我方之資料保護長。

2. 我方蒐集之資訊

2.1 您所提供之資訊

• 帳戶資料 - 電子郵件、顯示名稱、密碼雜湊值（絕非明文密碼）、選填之頭像、語言偏好、時區，以及任何選填之個人檔案欄位（個人簡介、社群帳號、若您選擇加入以開立發票則含郵寄地址）。
• 驗證憑證 - 若您透過受支援之社群登入供應商——目前為 Google、Microsoft 或 X（前稱 Twitter）——登入，我方僅收到您授權該供應商分享之有限個人檔案資訊。此通常為您之電子郵件地址、顯示名稱、個人檔案相片 URL，及該供應商之使用者 ID；就 X 而言，可能尚包括您之 X 使用者名稱。我方僅將此資料用於建立或比對您之帳戶並對您進行驗證。我方絕不會收到您於該外部供應商之密碼，我方不會代表您發文，亦不會讀取您之聯絡人或社交關係圖譜。
• 計費資訊 - 帳單地址、加值稅／稅務識別碼（如有）、發票偏好。付款工具本身（卡號、銀行帳戶、錢包代符）係由支付處理商蒐集並儲存——於網站購買時為我方之記錄商 Dodo Payments，於行動應用程式內購買時為 Apple（App Store）或 Google（Google Play）——絕不會傳至我方。就每筆交易，我方僅收到對帳所需之資訊：交易狀態、產品、金額與幣別，以及於網站購買時之稅額與帳單國別。
• BYOK 憑證 - 您選擇上傳之第三方 AI 供應商 API 金鑰，以加密形式靜態儲存於金鑰管理保管庫中。
• 工作區內容 - 對話、提示、系統指示、檔案上傳、工作流程定義、留言、記憶，以及您所建立或上傳之任何其他內容。
• 與我方之通訊 - 電子郵件、聊天、支援工單、滿意度調查回覆。
• Runs 餘額 - 您的預付使用額度（Runs）餘額及其交易歷史（儲值、消耗、退款沖回）。

2.2 自動蒐集之資訊

• 使用遙測 - 您造訪哪些路由、您使用哪些功能、於各功能所花費之時間、錯誤事件、效能指標（請求延遲、模型延遲、輸送量）。
• 裝置與連線 - IP 位址（為分析目的予以截斷；為詐欺及安全調查則為完整位址）、使用者代理字串、瀏覽器語言、裝置類型、作業系統、螢幕解析度。
• Cookie 及類似技術 - 完整清單及您之退出控制項請參閱第 11 節（Cookie）。
• AI 呼叫中繼資料 - 所選用之模型、所請求之能力集、權杖計數、延遲、成本、資金來源,以及所套用之 BYOK 層級。每次 AI 呼叫均產生一筆附有定價快照之 BillingRecord，並依第 8 節（保留）保留之。
• 當機報告（行動應用程式） - 若行動應用程式於您登入時當機，將傳送錯誤訊息、錯誤之技術追蹤資訊、畫面名稱、應用程式、更新及作業系統之版本，以及時間。我方將報告連同您的使用者 ID 及應用程式之使用者代理（user-agent）字串寫入伺服器日誌；報告不會儲存於任何資料庫，並隨日誌於最長 30 天內刪除。
• 免帳戶試用之裝置驗證（行動應用程式） - 來自 Apple（App Attest、DeviceCheck）或 Google（Play Integrity）之裝置驗證結果、裝置識別碼之金鑰雜湊，以及您的 IP 網路前綴之金鑰雜湊；請參閱第 2.5 節。

2.3 來自第三方之資訊

• 於網站購買時來自 Dodo Payments、於行動應用程式內購買時來自 Apple 或 Google 之支付後設資料（如上所述）。
• 由我方之記錄商／支付處理商就付款交易所執行之詐欺與風險篩查結果。
• 來自我方內容審核供應商之自動化審核結果——即於篩查上傳圖像及公開發布文字時所回傳之分類結果（請參閱我方之可接受使用政策）。

2.4 敏感類別

我方不主動徵求特殊類別資料（GDPR Article 9）——種族、族裔、政治意見、宗教信仰、工會會員身分、基因資料、生物特徵資料、健康、性生活、性傾向——或 KVKK Article 6 之「特殊」個人資料。若您透過提示、檔案或留言自願提交該等資訊，我方僅於向您提供本服務所需之範圍內處理之，並適用強化之保護措施。

2.5 免帳戶試用行動應用程式

您可在不建立帳戶的情況下，於有限時間內試用 ToRun 行動應用程式（「免帳戶試用」）。試用期間，我方不會詢問您的姓名、電子郵件地址或電話號碼。為提供試用、防止於同一裝置上一再重新開始試用並防止濫用，我方處理下列資訊：

• 裝置驗證 - 應用程式請求 Apple（App Attest、DeviceCheck）或 Google（Play Integrity）確認裝置與應用程式為真實，我方伺服器並透過該等服務核驗結果。我方不儲存驗證代符。Apple 會於其自有伺服器上為我方就每台裝置保存兩個值（「已給予試用」、「此裝置上已建立帳戶」）。
• 裝置識別碼 - 於 iOS 上，為應用程式建立並保存於裝置上之隨機識別碼；於 Android 上，為應用程式專屬之裝置識別碼（ANDROID_ID）。離開裝置者僅為其單向雜湊，我方僅於以秘密金鑰再次雜湊（金鑰雜湊）後始予儲存。於 iOS 上，我方亦儲存 App Attest 金鑰識別碼之金鑰雜湊。
• 網路 - 您的 IP 位址網路前綴之金鑰雜湊（絕不儲存完整位址），用於試用之每日上限。
• 試用紀錄 - 試用之剩餘額度、試用狀態，以及試用遭拒絕時之原因。
• 您試用的內容 - 您輸入的訊息、您的語音對話、您選擇的相片以及您為歌曲提供的名字，會傳送予產生結果之人工智慧提供者及我方之內容審核提供者（第 5.1 節）。您的相片僅用於產生圖像，不會被儲存。語音對話不會被錄音，其文字紀錄亦不會被儲存。您最近的訊息會於您最後一則訊息後最多保留 24 小時，使下一次回答具有脈絡；該等訊息不會儲存為對話。試用所產生之內容（一首歌曲、一張圖像）會保留 24 小時，之後刪除。

保存期間。 試用紀錄於給予試用後 90 天自動刪除，裝置紀錄於該裝置最後一次用於試用後 90 天自動刪除。若您自試用建立帳戶，帳戶與裝置之間的關聯會保留 365 天，以免於同一裝置上建立之第二個帳戶再次獲得歡迎禮。試用所消耗內容之計費紀錄依會計法規要求保留 5 年；該紀錄識別的是試用而非您本人，並包含網路前綴之金鑰雜湊，若您刪除試用資料，該雜湊將被移除。

若您建立帳戶。 您於試用期間創作之內容會移入您帳戶之媒體庫，並自此作為您帳戶之一部分保存；裝置紀錄會與您的帳戶建立關聯。

法律依據。 我方於維護服務安全及防止免費試用遭濫用之正當利益（GDPR 第 6(1)(f) 條；KVKK 第 5(2)(f) 條），以及提供您所請求之試用（GDPR 第 6(1)(b) 條；KVKK 第 5(2)(c) 條）。將資料傳送予 Apple 與 Google 之驗證服務及人工智慧提供者，屬國際傳輸，受第 6 節規範。

刪除您的試用資料。 您無須帳戶即可隨時於應用程式中刪除試用資料：於歡迎畫面開啟「你的試用資料」，並選擇「刪除我的試用資料」。裝置之驗證方式與試用本身相同，因此其他任何人均無法刪除您的試用資料或得知其任何資訊。之後，我方僅保留一則該裝置已使用過試用之紀錄（不含其他任何資訊，最長 90 天），並於一天之內保留您的網路上已使用過試用之資訊，以免試用被輕易重新開始。若您曾建立帳戶，刪除帳戶亦會刪除與其關聯之試用紀錄。Apple 就裝置保存之兩個值與您本人無關聯；我方不會重設該等值，因為重設將使該裝置得以再次試用。

3. 我方如何使用您之資訊

我方基於下列目的使用個人資料：

#	目的	GDPR Article 6 合法依據	KVKK 依據
a	營運本服務（帳戶、路由、儀表板、通知）	契約（Art. 6(1)(b)）	契約之履行
b	向您計費、防範詐欺、遵守反洗錢法	契約；法律義務（Art. 6(1)(b)、(c)）	契約之履行；法律義務
c	發送交易性電子郵件（收據、密碼重設、安全警示）	契約（Art. 6(1)(b)）	契約之履行
d	改善、除錯並保護本服務	正當利益（Art. 6(1)(f)）	正當利益
e	發送行銷通訊（僅限選擇加入）	同意（Art. 6(1)(a)）	明示同意
f	回應您之資料主體請求	法律義務（Art. 6(1)(c)）	法律義務
g	為自身抵禦法律主張；遵守法院命令	法律義務；正當利益	法律義務
h	訓練、微調或以其他方式改善我方自有之 AI 模型	我方不會以您之內容為之	不適用

3.1 我方不以您之內容進行訓練

ToRun 不會使用您之提示、檔案、對話或所產生之產出，來訓練、微調或以其他方式改善任何 AI 模型，無論是我方自有或他人之模型。 當您使用 BYOK 時，第三方供應商之訓練立場受該供應商之條款規範；我方建議您加以審閱。就非 BYOK 之呼叫,我方於禁止供應商以我方客戶之內容進行訓練之契約條款下使用該等供應商。

4. Cookie 及類似技術

我方為下列目的使用 Cookie 及類似儲存（localStorage、IndexedDB）：

• 嚴格必要 - 驗證（OpenIddict 存取權杖、刷新權杖）、工作階段連續性、防 CSRF 權杖、負載平衡親和性、Cookie 同意之保存。
• 功能性 - 語言偏好、佈景主題（深色／淺色／昏暗）、最近使用之工作區、最後選用之模型。
• 分析 - 彙總之使用分析，於我方之分析資料倉儲中絕不與真實身分相關聯（我方使用加鹽之裝置雜湊值，而非您之使用者 ID）。
• 行銷 - 預設關閉；若您選擇加入，我方可能設定第一方歸因 Cookie。

您可於初次造訪時於 Cookie 橫幅中管理該等偏好，並可隨時透過頁尾之 Cookie 偏好連結加以變更。部分嚴格必要之 Cookie 無法停用，因為缺少該等 Cookie 本服務將無法運作。

5. 我方如何分享個人資料

我方僅於營運本服務所需之範圍內分享個人資料。我方絕不依 CCPA/CPRA（Civil Code 1798.140(t)）之意義出售個人資料。

5.1 次處理者

我方次處理者之現行清單列於我方**資料處理協議附件三**，並於我方更換廠商時更新。摘要如下：

• Dodo Payments - 網站購買之記錄商：支付處理、開立發票、稅務處理、退款及退單。
• Apple（App Store）與 Google（Google Play） - 行動應用程式內購買之支付處理，由商店依其自身條款銷售。
• Bunny.net（BunnyWay d.o.o.）（斯洛維尼亞）- 物件儲存、CDN、圖像與影片優化器、影片串流。
• Microsoft Azure／Hetzner／OVH - 基礎設施託管（區域取決於租戶之選擇）。
• 與 Kafka 相容之事件串流供應商 - 用於交易性 outbox 及分析之即時事件匯流排。
• 第三方 AI 供應商 - 某一請求由何供應商接收，取決於您所請求之功能，以及您或您之路由設定所選擇之模型；現行可用之供應商及模型列於本服務中。AI 供應商僅收到履行您特定請求所需之最低限度內容，且僅於您（或您之路由設定）促使某請求被送往該等供應商時收到。
• 內容審核供應商（OpenAI） - 對上傳之圖像及公開發布之文字進行自動化篩查，以偵測禁止內容（依據我方之可接受使用政策）。與付款相關之 KYC／AML 查核則由我方之記錄商執行。
• 電子郵件與通知遞送供應商 - 交易性電子郵件（收據、密碼重設、安全警示）。
• 分析與產品改善工具 - 於契約上無個人識別資訊（no-PII）之基礎上進行彙總之使用分析。
• 客戶支援工具 - 用以處理您之工單及意見回饋。
• Apple 與 Google 之裝置驗證服務（App Attest 與 DeviceCheck；Play Integrity） - 於行動應用程式免帳戶試用期間確認裝置與應用程式為真實（第 2.5 節）。
• Google Maps Platform - 於您詢問地點或分享您的位置時，提供地點搜尋、地點詳細資料、路線與地圖；於 iOS 應用程式中，部分地圖由 Apple 地圖繪製。

5.2 法律揭露

我方得回應依適用法律所發出之有效法律請求（傳票、法院命令、搜索票、監理機關要求），向執法機關、監理機關或法院揭露個人資料。於法律許可之情形下，我方將於揭露前通知您，俾您得尋求保護令。

5.3 業務移轉

若我方涉及合併、收購、融資或出售我方絕大部分資產，個人資料可能作為該交易之一部分而移轉。除法律排除通知之情形外，我方將通知受影響之使用者，並於移轉生效前提供有意義之機會以提出異議或關閉其帳戶。

5.4 經您同意

就上開未列之任何目的,我方僅於取得您之明示同意後始分享個人資料。

6. 國際資料移轉

ToRun 自土耳其伊斯坦堡營運，並使用位於歐盟、英國、美國及其他司法管轄區之次處理者。每當我方將個人資料移轉至您居住國以外時，我方均依賴一項合法之移轉機制：

• GDPR Chapter V - 歐盟標準契約條款（2021/914 委員會決定）外加補充措施（傳輸中及靜態之加密、受限存取、稽核日誌記錄），依 EDPB Recommendation 01/2020 為之。
• UK GDPR - 對歐盟 SCCs 之英國國際資料移轉附錄。
• KVKK Article 9 - 明示同意，或 Article 9(2) 之其中一項保障措施（具拘束力之承諾、適足國家之認可）。
• 適足性決定 - 於歐盟執委會已作成適足性決定之情形下，我方得加以依賴。

您可透過寫信至 /company/contact?category=legal 請求一份移轉機制文件之副本。

7. 安全

我方採行與處理個人資料之風險相稱之技術與組織措施，包括：

• 傳輸中加密 - 透過 TLS 1.3 對每個 API 請求加密。
• 靜態加密 - 透過雲端金鑰管理服務,對 BYOK 機密、計費資料、稽核日誌及文件內容進行加密。
• 存取控制 - 基於角色、最小權限，並對員工強制實施多重因素驗證；存取權限每季審查。
• 稽核日誌記錄 - 就計費、內容審核及管理操作之雜湊鏈防竄改日誌，保留 5 年。
• 網路安全 - 速率限制、Web 應用程式防火牆、異常偵測、阻斷服務攻擊緩解。
• 弱點管理 - 自動化相依性掃描、程式碼審查關卡、由獨立機構每半年進行之滲透測試。
• 事件回應 - 文件化之操作手冊、待命輪值、資料外洩通知程序。
• 廠商盡職調查 - 所有次處理者於導入前均依我方之安全與隱私基準進行審查。

沒有任何系統是完全安全的。若您察覺任何安全問題，請透過 /company/contact?category=trust 通報，以便我方進行調查。

8. 資料保留

資料類別	保留期間
帳戶個人檔案與憑證	帳戶存續期間 + 30 天
工作區內容（聊天、檔案、工作流程）	帳戶存續期間 + 30 天
BillingRecord 與發票	5 年（法律會計與稽核）
稽核日誌（雜湊鏈）	5 年（第 7 節）
稅務相關文件	10 年（土耳其稅法）
行銷同意紀錄	同意存續期間 + 3 年
電子郵件交易日誌	12 個月
Web 分析（彙總，無個人識別資訊）	26 個月
BYOK 機密材料	直至您移除該金鑰，外加 30 天寬限期
免帳戶試用紀錄（行動應用程式）	給予試用後 90 天
免帳戶試用之裝置紀錄	裝置最後一次用於試用後 90 天
未移入帳戶之試用結果	24 小時
試用訊息（下一次回答之脈絡）	最後一則訊息後最多 24 小時
裝置已使用過試用之紀錄（於您刪除試用資料後）	最長 90 天
免帳戶試用後之帳戶–裝置關聯	365 天
行動應用程式當機報告（伺服器日誌）	最長 30 天

已關閉之帳戶將立即被軟刪除，並於關閉後 30 天硬刪除（於支援之情形下進行密碼學抹除，否則進行安全覆寫），惟須受上開保留要求之限制。

9. 您之權利（GDPR／UK GDPR）

若 GDPR 或 UK GDPR 適用於您，您就您之個人資料享有下列權利：

• 存取（Article 15）- 取得我方所處理個人資料之副本及關於該處理之資訊。
• 更正（Article 16）- 更正不準確或不完整之資料。
• 刪除（Article 17，「被遺忘權」）- 於特定情形下請求刪除。
• 限制（Article 18）- 請求我方於驗證期間暫停處理。
• 可攜性（Article 20）- 以結構化、通用且機器可讀之格式接收您之資料。
• 異議（Article 21）- 對基於正當利益之處理提出異議；您對直接行銷享有絕對之異議權。
• 自動化決策與剖析（Article 22）- 不受僅基於自動化處理且產生法律效果或類似重大效果之決定所拘束（參見第 13 節）。
• 隨時撤回同意，且不影響撤回前處理之合法性。
• 提出申訴，向您居住、工作，或所稱侵權行為發生地之歐盟／英國成員國之監督機關提出。

欲行使該等權利，請自您之帳戶儀表板或透過電子郵件寄至 /company/contact?category=legal 提交資料主體請求。我方於 30 天內回應（Article 12(3)）。於適當情形下,我方可能於回應前驗證您之身分。

若您曾於無帳戶之情況下試用行動應用程式，您可直接於應用程式中刪除試用資料（第 2.5 節）。我方不保存任何可將您識別為訪客之資訊，因此無法依電子郵件請求找到某次試用。

10. 您之權利（KVKK - 土耳其）

土耳其使用者可閱讀我方完整之 KVKK Aydınlatma Metni（資料保護說明通知），以瞭解詳細揭露內容。

依土耳其 KVKK 第 11 條，您有權：

• 得知您之個人資料是否正被處理；
• 若您之資料已被處理，請求相關資訊；
• 得知處理之目的，以及資料是否依該目的使用；
• 得知個人資料於國內外曾移轉予何人；
• 請求更正不完整或不正確之資料；
• 請求刪除或銷毀個人資料；
• 請求將任何更正、刪除或銷毀通知予曾受讓資料之第三方；
• 對僅基於自動化處理且產生不利結果之決定提出異議；
• 就因非法處理所生之損害請求賠償。

您可透過寫信至 /company/contact?category=legal，或依《Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ》提交請求,以行使該等權利。我方於收到格式正確之請求後 30 天內回應。

申訴可向 Kişisel Verileri Koruma Kurumu（KVKK） 提出，網址為 kvkk.gov.tr。

11. 您之權利（CCPA／CPRA - 加州居民）

加州居民有權：

• 得知我方所蒐集個人資訊之類別、來源、目的，以及我方與之分享之第三方類別（Civil Code 1798.110、1798.115）。
• 刪除個人資訊，惟須受例外之限制（1798.105）。
• 更正不準確之個人資訊（1798.106，CPRA）。
• 限制敏感個人資訊之使用與揭露（1798.121）。
• 退出任何為跨情境行為廣告所為之「出售」或「分享」。我方不出售個人資訊，亦不為跨情境行為廣告而分享之。
• 不受歧視 - 我方不會因您行使隱私權而拒絕提供服務、收取不同價格,或提供較低品質之服務。

欲行使您之 CCPA 權利，請發送電子郵件至 /company/contact?category=legal。您可指定一名經授權之代理人,憑可驗證之書面許可代表您行事。

12. 兒童隱私

本服務並非針對未滿 13 歲之兒童（或您所屬司法管轄區所適用之數位同意年齡，例如部分歐盟成員國為 16 歲）。我方不會在知情之情況下蒐集未達上開年齡兒童之個人資料。若您認為某兒童已向我方提供個人資料,請聯繫 /company/contact?category=legal，我方將迅速刪除該資料。

13. 自動化決策

本服務使用自動化決策以：

• 依能力與價格將 AI 呼叫路由至特定供應商；
• 使用自動化分類器標記內容以供審核；
• 使用風險評分系統偵測詐欺與濫用；
• 對帳計費與使用紀錄。

於多數情形下,該等決策不產生 GDPR Article 22 意義下之法律效果，惟於確有產生之情形（例如因詐欺而永久終止帳戶之決定），您可透過寫信至 /company/contact?category=legal 請求人工審查。

14. 行銷通訊

我方僅於取得您事前、自由給予且知情之同意後，方發送行銷電子郵件。每封行銷電子郵件均含取消訂閱連結，且您可於帳戶設定中管理行銷偏好。交易性訊息（安全警示、計費收據、密碼重設、重要服務更新）非屬行銷,且於您之帳戶開立期間,您無法取消訂閱該等訊息。

如您訂閱產品更新後未確認電子郵件地址，我方將於 30 日後刪除該訂閱登記。

15. 資料外洩通知

若資料外洩可能對您之權利與自由造成風險，我方將於知悉該外洩後，毫不遲延且無論如何於 72 小時內，通知相關監督機關及受影響之個人（GDPR Article 33；KVKK 個人資料外洩通知公報）。

通知將發送至您帳戶上之電子郵件地址,並於適當情形下發布於 torun.ai/incidents 之公開事件頁面。

16. Cookie、追蹤與請勿追蹤

於適用情形下,我方尊重 Global Privacy Control（GPC）訊號。由於業界對於傳統「Do Not Track」瀏覽器標頭之意涵尚無共識，我方不予回應。於我方橫幅中所設定之 Cookie 層級偏好將立即生效,並跨您之各工作階段同步。

17. 對本政策之變更

我方得不時更新本政策。現行版本恆可於 torun.ai/privacy-policy 取得,並附有生效日及版本號。重大變更將於生效前至少 30 天以電子郵件通知。以最新版本為準；經封存之版本可應請求提供。

18. 聯絡與監督機關

資料保護長： /company/contact?category=legal

郵寄地址： TORUN TEKNOLOJİ ANONİM ŞİRKETİ, Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 1, Silivri / İstanbul, Türkiye

監督機關：

• 土耳其 - KVKK（Kişisel Verileri Koruma Kurumu）- kvkk.gov.tr
• 歐盟 - 於 edpb.europa.eu/about-edpb/about-edpb/members_en 查找您當地之資料保護機關（DPA）
• 英國 - ICO - ico.org.uk
• 美國加州 - CPPA（California Privacy Protection Agency）- cppa.ca.gov

若您對我方就您請求之回應不滿意，您有權向您所屬司法管轄區之監督機關提出申訴。

19. 語言

本政策以英文版本作為主要版本提供。提供翻譯僅為便利之目的；於英文版本與翻譯版本牴觸時，以英文版本為準，惟您所屬國家之強制性資料保護法另有要求者除外。