隱私政策

1. 引言

歡迎使用 Cotor！本隱私政策說明 Cotor（“我們”或“我們的”）在您使用我們的產品或服務（“服務”）時如何收集、使用、共用和保護資訊。本政策適用於所有通過我們網站 https://Cotor.ai/ 使用服務，或通過我們的線上管道與我們互動和溝通的訪問者、用戶及其他人士（“用戶”或“您”）。

我們的服務由 NINETON PTE. LTD. 提供並控制，我們是數據控制者。如果您對我們如何處理您的個人資訊有疑問，或希望行使您的隱私權利，請通過 support@Cotor.ai 與我們聯繫。

使用我們的服務即表示您確認已閱讀並理解本隱私政策。在適用法律要求的情況下，我們將在為需要同意的目的處理您的個人資訊之前獲得您的同意。

2. 我們收集的資訊

我們收集各類資訊，以便向您提供並改進我們的服務。

A. 您向我們提供的資訊：

• 帳戶資訊：當您創建 Cotor 帳戶時，我們會收集您的電子郵箱地址和用戶 ID。如果您使用 Google 帳戶登錄，我們可能會收到 Google 提供的資訊，例如您的用戶 ID，以及在您授權的情況下您的電子郵箱地址。如果您使用電子郵箱地址登錄，我們可能會收集與您帳戶關聯的電子郵箱地址和用戶 ID。
• 通信資訊：如果您直接聯繫我們（例如客戶支持），我們將收到您的電子郵箱地址、消息內容以及您選擇提供的任何其他資訊。
• 用戶輸入：當您使用我們的服務時，我們可能會收集您提供的文本提示詞、上傳的音頻、圖像、視頻、品牌素材、回饋、聊天記錄、生成內容或其他內容。這些材料可能包含個人資訊。我們不會故意索取或在知情的情況下收集敏感個人資訊。我們會根據您的輸入（“輸入”）生成回復（“輸出”）。

B. 我們自動收集的資訊：

• 設備和技術資訊：我們收集您的 IP 地址，以及有關您的流覽器、操作系統、設備、系統語言和其他為提供與保障網站安全所必需的技術資訊。
• 服務日誌資訊：我們會在伺服器日誌中自動收集並存儲某些資訊，包括您的 IP 地址、訪問時間、流覽頁面、流覽器資訊、設備資訊，以及錯誤或崩潰相關資訊。
• 使用數據：我們收集有關您在服務中活動的資訊，例如您查看或互動的內容類型、功能使用情況、會話時長、頁面訪問以及網站內的互動行為。
• 交易資訊：如果您選擇購買（產品或預付服務）或訂閱（例如高級會員），我們將收到訂單和交易狀態等交易資訊。我們無法獲取您的敏感支付詳情，例如信用卡號或銀行資訊。
• Cookie 及類似技術：我們使用 Cookie 及類似技術（如網路信標、標籤和腳本）來收集和使用資訊、記住設置、維持功能、瞭解網站使用方式，並改進和分析我們的服務。您可通過流覽器設置管理或禁用 Cookie，但服務的某些部分可能無法正常運行。

C. 來自第三方服務的資訊：

• 第三方登錄：您可選擇使用 Google 帳戶登錄我們的服務。如果您授權，我們可能會收到 Google 提供的資訊，例如您的用戶 ID，以及在您授權的情況下您的電子郵箱地址。我們收到的資訊取決於您在 Google 中的設置。您也可以使用電子郵箱地址登錄；在此情況下，我們可能會收集與您帳戶關聯的電子郵箱地址和用戶 ID。
• 第三方支付：如果您訂閱我們的付費服務，我們會使用第三方支付處理商。我們不會收集或存儲您的完整支付卡詳情，但可能會收到交易確認資訊。

3. 我們如何使用您的資訊

我們將所收集的資訊用於以下目的：

• 提供、運營和維護我們的服務，包括：
• 處理交易並管理付費服務的訂閱；
• 提供我們網站和 AI 工具的基本功能；
• 確保我們的服務按預期運行；
• 促成並交付 AI 功能，例如生成行銷素材、視頻、圖像及其他創意內容。當您與服務的 AI 功能互動時，我們會收集您提供的文本、提示詞、音頻、圖像、視頻、品牌素材或檔（“輸入”）。我們可能會將處理您輸入所必需的最少資訊共用給第三方 AI 服務提供商。我們可能會使用輸出以及去標識化或匯總資訊來改進 Cotor 的 AI 功能和服務，但我們不會使用您的個人數據來訓練通用人工智慧模型。
• 管理您的帳戶。我們使用您的數據來創建、保護和管理您的用戶帳戶，使您能夠安全登錄並使用服務中向您開放的各項功能。
• 改進和優化我們的服務，包括：
• 瞭解服務如何被使用以及哪些方面可以改進；
• 幫助我們開發新產品、功能和 AI 工具；
• 使用去標識化或匯總資訊改進我們的 AI 功能、演算法和服務能力；
• 確保服務的安全與可靠性。例如，我們通過故障排查、數據分析、測試和研究，預防和檢測濫用、欺詐、非法活動以及對內容限制的違反。
• 與您溝通，包括客戶支持以及向您發送與服務相關的通知。
• 遵守法律義務，包括：
• 遵守適用法律、合法請求和法律程式，例如回應傳票或政府機關請求；
• 保護我們、您或他人的權利、隱私、安全或財產（包括提出和進行抗辯）；
• 審計我們遵守法律與合同要求以及內部政策的情況。

如果我們要將您的資訊用於本隱私政策未涵蓋的目的，我們將事先徵求您的同意。

4. 處理的法律依據（適用於歐洲經濟區、英國、瑞士和巴西用戶）

如果您是歐洲經濟區（EEA）、英國（UK）、瑞士或巴西的用戶，我們根據適用法律（例如 GDPR、英國 GDPR、瑞士 FADP 和 LGPD）以下列法律依據處理您的個人資訊。

• 同意：在適用法律要求時，我們基於您的明確同意處理某些資訊，例如可選 Cookie 或其他需要同意的處理活動。
• 履行合同：我們處理您的個人資訊以履行與您的合同，例如：
• 創建和管理您的帳戶；
• 提供您請求的網站功能和 AI 服務；
• 處理訂閱和購買。
• 合法利益：我們基於合法利益處理您的個人資訊，例如：
• 服務改進、故障排查和分析；
• 欺詐、濫用和內容政策違規檢測以及服務安全；
• 法律義務：我們處理您的資訊以遵守法律義務，例如：
• 回應合法機關請求；
• 遵守適用法律要求。
• 保護重大利益：我們在緊急或安全相關情形下處理您的資訊。
• 在法律程式中行使權利：我們處理您的資訊以在法律爭議中維護我們的權利。

當我們依賴同意時，您可隨時撤回同意。當我們依賴合法利益時，您可反對相關處理。

5. 資訊的共用與披露

我們致力於保護您的隱私。我們不會向第三方出售、出租或出借您的個人資訊。除下列情形外，我們不會將您的個人資訊轉讓給任何公司、組織或個人：

• 獲得您的單獨同意：在我們已獲得您單獨且明確同意的情況下，我們可能與第三方共用您的資訊。
• 服務提供商：我們與代表我們提供服務的第三方供應商共用資訊，包括身份驗證和 AI 模型處理。

我們僅與 AI 服務提供商共用內容生成所必需的最少資訊，例如文本提示詞以及上傳的檔（包括音頻、圖像、視頻和品牌素材）。與各提供商共用的具體資訊取決於您選擇的模型或功能。

具體第三方服務提供商如下：

Volcengine Ark（豆包、Seedream 和 Seedance）；Kling AI；Vidu；騰訊雲（Gemini 和 Vidu）；Google Sign-in / Apple Sign-In。

我們採取商業上合理的措施，確保服務提供商遵守我們適用於您個人資訊的安全標準。

• 業務轉讓：除合併、收購、資產出售或司法清算等交易中您的資訊可能作為交易一部分被轉讓外，我們不會將您的個人資訊轉讓給任何第三方。我們將在轉讓過程中確保資訊保密，並要求新持有人繼續受本隱私政策約束。
• 法律合規與安全：如法律要求，或為保護任何人或我們的權利或財產安全，我們可能會披露您的資訊。
• 專業顧問：例如律師和會計師，在為其向我們提供服務所必要時。
• 關聯公司：我們可能與現在或將來的關聯公司共用個人資訊，關聯公司指控制我們、受我們控制或與我們受共同控制的實體。關聯公司可以與本隱私政策一致的方式使用我們共用的個人資訊。
• 您的分享：您的內容和個人資訊默認私密。您可以選擇通過服務公開某些內容，在此情況下其他用戶或公眾可能可見。

6. 跨境數據傳輸

我們的主要數據伺服器位於新加坡。為保障服務安全可靠，我們也可能在雲服務提供商運營的其他地點備份或處理數據。這些司法管轄區可能無法提供與您所在國家數據保護法律相同的保護。在需要時，我們將為國際傳輸實施適當保障措施，包括針對來自歐洲經濟區、英國或瑞士的傳輸使用標準合同條款。如需瞭解更多國際傳輸資訊，請通過support@Cotor.ai 聯繫我們。

7. 數據安全

• 我們將您的個人資訊存儲在具備最新防火牆保護的安全伺服器上，並保存在安全設施中。此外，我們按照商業適用和行業標準實施管理、技術和物理保障措施，以保護您個人資訊的機密性和安全性，並防止未經授權的訪問。
• 我們已實施合理且適當的措施，以保護我們所處理個人資訊的安全，包括：
• 對於涉及上傳音頻、圖像、視頻、品牌素材或其他用戶提供內容的服務，我們使用加密和訪問控制，在傳輸、處理和存儲期間保護該資訊；
• 我們將採用多種數據匿名化技術，以增強資訊在使用過程中的安全性；
• 我們將實施嚴格的數據訪問許可權控制和多因素認證技術，以保護資訊並防止未經授權的使用；
• 我們將建立數據分類分級制度、數據安全管理規範和數據安全開發規範，以規範資訊的存儲與使用；
• 我們將通過與資訊處理人員簽署保密協議以及監控與審計機制，落實全面的安全控制；
• 我們將組織安全與隱私保護培訓，提高員工對保護個人資訊重要性的認識。
• 然而，儘管我們採取了安全措施並盡力保護您的資訊，任何通過互聯網進行的電子傳輸或資訊存儲技術都無法保證100% 安全。我們不能承諾或保證不會有駭客、網路犯罪分子或其他未經授權的第三方破壞我們的安全措施，也不能承諾不會有第三方不當收集、訪問、竊取或修改您的資訊。儘管我們將盡力保護您的個人資訊，向我們的服務傳輸或從我們的服務傳出個人資訊的風險由您自行承擔。您應僅在安全環境中訪問服務。如果您有任何理由認為與我們的互動不再安全，請立即通過電子郵件通知我們。

8. 數據保留

簡而言之：我們將在為實現本隱私政策所述目的所必需的期限內保留您的資訊，或在法律要求或允許的情況下保留更長時間。

• 除非法律要求或允許更長保留期限，我們將僅在為實現本隱私政策所述目的所必需的期限內保留您的個人資訊。這可能包括為遵守法律義務、解決爭議以及執行我們的法律協議和政策所需的保留。
• 匿名、匯總及其他無法確定您個人身份的數據（例如您的活動數據）可能被無限期保留，並以任何方式與第三方共用。
• 當我們沒有持續的合法業務需要處理您的個人資訊時，我們將刪除或匿名化該資訊；如無法做到（例如您的個人資訊存儲在備份檔中），我們將安全存儲您的個人資訊，並將其與後續處理隔離，直至可以刪除。

9. 您的隱私權利

我們重視讓您掌控自己的資訊。對於特定司法管轄區的用戶（例如歐盟/歐洲經濟區、英國、加利福尼亞州），當地隱私法律可能規定額外權利或要求。本節概述您對個人資訊的權利和選擇。您可通過帳戶和網站設置或直接聯繫我們行使這些權利。請注意，其中部分權利可能並非絕對。例如，如果我們因此無法繼續履行對您的合同義務，或這將妨礙我們履行法律義務，我們可能拒絕相關請求。

A. 您可自行行使的權利

您可通過帳戶和網站設置直接訪問和管理大部分資訊：

• 訪問和更新帳戶資訊：您可通過帳戶設置查看和更改帳戶資訊，例如電子郵箱地址和用戶 ID。
• 刪除帳戶：您可通過帳戶刪除選項（如有）永久刪除您的帳戶及相關個人資訊，或通過 support@Cotor.ai 聯繫我們。
• 管理 Cookie：您可通過網頁流覽器設置管理或禁用 Cookie 及類似跟蹤技術。
• 管理第三方登錄：您可通過審查和調整 Google 隱私設置，或通過 support@Cotor.ai 聯繫我們，管理我們從 Google 收到的資訊。

B. 可通過聯繫我們行使的權利

如需行使以下權利，或如有任何問題或特殊請求，請通過 support@Cotor.ai 聯繫我們。為保護您的安全，我們在履行請求前可能需要驗證您的身份。

• 訪問權和數據可攜權：您有權請求獲取我們持有的關於您的個人資訊副本。您也可能有權以結構化、常用且機器可讀的格式接收該資訊，以便傳輸給其他服務。
• 刪除權：您可以請求刪除您的帳戶和個人資訊。在收到並驗證您的請求後，我們將在特定例外情況下刪除您的數據。例如，我們可能需要保留部分資訊以遵守法律義務、解決爭議，或用於安全和欺詐防範。
• 更正不准確信息的權利：如果您認為我們持有的關於您的任何個人資訊不正確或不完整，您有權請求我們予以更正。
• 審查 AI 生成內容和自動化決策的權利：您有權知曉何時正在與 AI 互動，並在適用法律要求時，請求對顯著影響您合法權利的自動化決策進行人工復核。

C. 特定地區權利

根據您的居住地，當地法律可能賦予您額外權利。如需行使以下權利，或如有任何問題或特殊請求，請通過support@Cotor.ai 聯繫我們。

• 美國加利福尼亞州和佛吉尼亞州居民（依據 CCPA/CPRA 和 VCDPA）

除上述權利外，加利福尼亞州和佛吉尼亞州居民享有以下權利：

• 知情權：您有權請求我們披露我們收集的關於您的個人資訊類別和具體內容、收集來源、收集目的，以及我們與之共用資訊的第三方類別。
• 選擇退出“出售”或“共用”的權利：您有權指示我們不要按加利福尼亞州法律定義“出售”或“共用”您的個人資訊。
• 限制使用敏感個人資訊的權利：在適用法律提供該權利時，您可請求我們限制敏感個人資訊的使用和披露。我們不會故意索取或在知情的情況下收集敏感個人資訊。
• 不受歧視的權利：我們不會因您行使任何隱私權利而歧視您，包括拒絕向您提供服務、收取不同價格，或提供不同水準或品質的服務。
• 投訴權：您有權就我們收集和使用您的個人資訊向監管數據保護機構投訴。
• 反對權（依據 VCDPA）：當我們基於合法利益處理您的個人資訊時，您有權提出反對。
• 審查自動化決策的權利（依據 VCDPA）：您有權請求獲取對我們產生重大影響的自動化決策和畫像相關資訊，並要求人工復核。
• 歐洲經濟區、英國和瑞士居民（依據 GDPR/英國 GDPR/FADP）

如果您是歐洲經濟區、英國或瑞士居民，您享有以下數據保護權利：

• 反對權：當我們基於合法利益處理您的個人資訊時，您有權提出反對。
• 限制處理權：在特定情形下，您可要求我們暫停處理您的個人資訊。
• 撤回同意權：如果我們基於您的同意收集和處理您的資訊，您有權隨時撤回同意。撤回同意不影響撤回前基於同意所進行處理的合法性。
• 反對自動化決策的權利：您有權反對對您產生重大影響的自動化決策和畫像，或要求對此類決策進行人工復核。
• 投訴權：您有權就我們收集和使用您的個人資訊向監管數據保護機構投訴。
• 巴西居民（依據 LGPD）

如果您是巴西居民，您依據《通用數據保護法》（LGPD）享有以下權利：

• 確認處理：您有權確認是否存在對您數據的處理。
• 匿名化、遮罩或刪除：您有權請求對不必要或過度的數據，或以不符合 LGPD 方式處理的數據進行匿名化、遮罩或刪除。
• 數據共用資訊：您有權請求獲取我們已與之共用您數據的公共和私人實體資訊。
• 同意相關資訊：您有權獲知拒絕同意的可能性以及拒絕同意的後果。
• 撤銷同意：您有權隨時撤銷同意。
• 審查自動化決策：您有權請求獲取對我們產生重大影響的自動化決策和畫像相關資訊，並要求人工復核。
• 投訴：您有權就我們收集和使用您的個人資訊向監管數據保護機構投訴。

10. 社交媒體和第三方服務

我們可能提供指向第三方網站和服務的鏈接，包括 Google 以及其他用於提供或支持我們服務的服務。這些第三方收集的任何數據受其各自隱私政策約束。在使用相關第三方服務前，您應查閱這些政策。

11. 兒童隱私

我們的服務不面向 18 歲以下的兒童或未成年人，我們不會在知情的情況下處理其個人資訊。如果我們獲悉已收集兒童或未成年人的個人資訊，將立即刪除該資訊。如果您認為我們處理了兒童或未成年人的個人資訊，請通過 support@Cotor.ai 聯繫我們。

12. 本隱私政策的變更

我們的隱私政策可能會被修訂或更新。

• 未經您的明確同意，我們不會減損您在本隱私政策下享有的權利。我們將在本頁面發佈對本隱私政策的任何變更。
• 如果本隱私政策更新或發生重大變更，我們將通過網站或其他合理方式通知您，並標明更新後的生效日期和最後更新日期。

13. 聯繫我們

如果您對本隱私政策有任何疑問，或希望行使您的權利，請聯繫我們：

一般諮詢：support@Cotor.ai

隱私相關請求：support@Cotor.ai

法律實體：NINETON PTE. LTD., 60 PAYA LEBAR ROAD, #04-27, PAYA LEBAR SQUARE, SINGAPORE 409051