隱私權政策。

Mirkaat 是為企業和專業人士打造的社群排程工具，不適用於個人或一般消費者用途。

本政策適用於我們的網站 www.mirkaat.com 和我們的應用程式 app.mirkaat.com。任何隱私相關問題或請求，請寄信到 [email protected]。

對於你的帳號、你的帳務和我們的網站，由我們決定如何使用你的資料。用法律的話說，我們是資料控制者。

對於客戶放進 Mirkaat 的內容，以及他們新增的人（例如他們的團隊和他們客戶的審核者），由客戶決定。客戶是資料控制者，我們代客戶處理這些資料，且只用於運作 Mirkaat。用法律的話說，我們是他們的資料處理者。

如果是某位客戶把你新增到 Mirkaat，請先向他們詢問如何使用你的資料。你也可以寫信給我們。

我們不使用廣告 Cookie 或廣告追蹤工具。以下是你造訪 www.mirkaat.com 時會發生的事。

• 頁面統計：Cloudflare Web Analytics 在不使用 Cookie 的情況下統計頁面瀏覽次數。它能看到頁面、你從哪個網站過來、你的瀏覽器和你所在的國家。
• 我們的造訪紀錄：你的瀏覽器會告訴我們你開啟的頁面、你從哪個網站過來、你的螢幕寬度、你的時區、你選擇的國家、你停留多久以及捲動到哪裡，並附上一個存在你瀏覽器中的簡短隨機訪客 ID。我們的伺服器會加上你的 IP 位址、裝置類型和大略位置（城市和國家）。我們會把這些資訊傳送到一個只有我們團隊能閱讀的私人聊天，以了解大家如何使用網站。
• 機器人檢查：我們的伺服器會把你的 IP 位址傳送給 ip-api.com，由它告訴我們該位址是否屬於資料中心。這能幫助我們分辨真人和機器人。
• 在地價格：我們依你的 IP 位址判斷你所在的國家，以顯示該國家的價格。如果你選擇了某個國家，我們會用一個 Cookie 記住它。
• 我們的聊天助理 Matteo 和 AI 免費工具：請見下方的「AI」段落。
• 其他免費工具在你的瀏覽器中執行。你在其中輸入或上傳的內容只會留在你的瀏覽器裡。
• 字型和影片來自我們自己的網域。網站不會載入 Google Fonts、YouTube 或其他外部播放器。

• 帳號：你的姓名、Email、你選擇的語言，以及大頭照（如果你有新增）。你透過 Email 連結或 Google 登入，從不使用密碼。如果你使用 Google，Google 會分享你的姓名、Email 和大頭照，我們會保存 Google 提供的登入權杖。
• 登入和安全：每台已登入裝置的 IP 位址、瀏覽器和裝置，以及最後使用時間。你可以在「設定」中查看這些資訊，並登出其他裝置。我們也會依 IP 位址計算請求次數，以防止濫用。
• 工作區：名稱、你的方案、你的時區、你所在的國家（註冊時依你的 IP 位址判斷，用於在地價格），以及你開始使用時的回答（你的職務、你管理多少個品牌，以及你如何得知我們）。
• 團隊：你邀請的每個人的 Email，以及他們加入後的姓名、角色和 Email 設定。
• 品牌：名稱、網站、標誌、顏色、語氣說明、主題標籤組合、儲存的文字片段、發文時間和時區。
• 內容：你撰寫的貼文、備註，你上傳或匯入的照片、影片和 PDF，以及你每次送出審核的版本。
• 已連結的帳號：你連結的每個社群帳號的平台、使用者名稱和狀態。其存取權杖由 Post for Me 保存，不在我們的資料庫中。我們永遠看不到也不會儲存你的社群媒體密碼。
• 貼文成效：你在已連結帳號上的貼文，包括文案、照片以及平台提供的數據（觀看數、按讚數等）。我們用它們來做分析，並找出你的最佳發文時間。我們不蒐集你粉絲的資料或他們的留言。
• AI 金鑰：如果你新增自己的 Claude 或 ChatGPT 金鑰，我們會加密儲存，而且只會顯示最後 4 個字元。
• 帳務：你的方案、方案狀態，以及你在 Dodo Payments 的客戶 ID 和訂閱 ID。信用卡資料直接交給 Dodo Payments，不會經過我們。
• Email：我們寄出的帳號 Email 和審核 Email 的紀錄，確保同一封 Email 不會寄出兩次。

我們的客戶可以邀請他們自己的客戶，在貼文發出前進行審核。我們稱這些人為審核者。邀請誰由客戶決定。對於審核者資料，客戶是資料控制者，我們代客戶處理。

• 我們儲存什麼：審核者的姓名和 Email、大頭照（如果他們有新增）、時區、希望多久收到一次 Email、他們表示不在的日期，以及他們上次開啟審核頁面的時間。
• 他們做了什麼：他們的決定（核准、要求修改或拒絕）、留言和提問，以及他們在貼文上加上的標註和圖釘，每一項都附有操作時間。
• 推薦同事：如果審核者推薦一位同事，我們會把這個人的姓名和 Email 轉給客戶的團隊。除非團隊新增此人，否則此人不會取得任何存取權限。
• Email：我們會寄 Email 給審核者，告知有貼文在等待他們處理，並寄送提醒、每日摘要和週一回顧。這些 Email 由 Resend 寄送。審核者可以選擇多久收到一次我們的 Email。
• 不需登入：每封 Email 裡的連結不需密碼即可開啟審核頁面。任何拿到連結的人都能使用，所以審核者不應分享該連結。
• 資料保存多久：在客戶的工作區存在期間保存。客戶移除某位審核者後，其審核帳號會被刪除，其連結也會失效。其過去的決定和留言會連同姓名保留在貼文上，直到該貼文或工作區被刪除。工作區被刪除時，其中所有審核者資料也會一併刪除，包括照片。
• 審核者可以向客戶，或寄信到 [email protected] 向我們，索取其資料副本或要求刪除其資料。

我們不會出售你的資料、不會將資料分享用於廣告，也不會用來訓練 AI 模型。

每種用途都有法律依據，以下用簡單的話說明。

• 為你運作 Mirkaat：讓你登入、儲存你的工作、檢查貼文、排程並發布貼文、顯示你的行事曆、Runway 和分析，以及執行審核流程。依據：我們與你的合約。
• 撰寫 AI 草稿，僅在你要求時進行。依據：我們與你的合約。
• 向你收費並保存稅務紀錄。依據：我們與你的合約，以及法律規定。
• 寄送服務所需的 Email：登入連結、團隊邀請、審核 Email、發布失敗、平台中斷連結、試用和方案 Email，以及工作區被刪除時的確認信。依據：我們與你的合約。應用程式不會寄送電子報。
• 維持 Mirkaat 安全、正常運作：防止濫用、限制請求、辨識機器人和修正錯誤。依據：我們在提供安全服務方面的正當利益。
• 了解大家如何使用我們的網站、回答聊天問題，並改善這兩者。依據：我們的正當利益。你可以隨時提出反對，請見「你的權利」。

• Matteo 是我們網站上的聊天助理，在我們自己的帳號上使用 Anthropic 的 Claude 運作。你聊天時，我們會把你的訊息、你所在的頁面、你的語言以及你所在國家的價格傳送給 Anthropic。
• 我們的團隊會閱讀 Matteo 的聊天內容。每個問題和回答都會傳送到一個只有我們團隊能閱讀的私人聊天，並附上頁面、國家、語言、聊天 ID 和你的訪客 ID。請不要在聊天中分享敏感的個人資料。
• 你與 Matteo 的聊天會保留在你的瀏覽器分頁中，直到你關閉它，所以在頁面之間切換時不會消失。
• 我們網站上的主題標籤產生器和開場文案產生器，會在我們自己的帳號上把你輸入的主題傳送給 Anthropic 來產生結果。我們不會儲存這些內容。
• 應用程式中的 AI 草稿使用你自己的 Claude（Anthropic）或 ChatGPT（OpenAI）金鑰。你要求產生草稿時，我們會把品牌的名稱、網站和語氣說明、你的要求，有時還有你近期表現最好的貼文文字，傳送給該服務商。我們不會傳送照片或影片。這在你自己的帳號下執行，並適用該服務商的條款。
• 你的金鑰會加密儲存（AES-256-GCM）。你可以隨時在「設定」中移除它。

每個服務商只會取得完成其工作所需的資料。

• Vercel：託管網站和應用程式。應用程式的伺服器位於新加坡。Vercel 也能看到 IP 位址，並保存短期紀錄檔。
• Neon：我們的資料庫，存放在新加坡。
• Cloudflare：存放你上傳的照片、影片、PDF、標誌和大頭照（R2），並在不使用 Cookie 的情況下統計網站頁面瀏覽次數。
• Vercel Blob：在我們搬移到 Cloudflare 期間，部分較早上傳的檔案仍存放在這裡。
• Post for Me：連結你的社群帳號、保存其存取權杖、發布你的貼文並讀取貼文成效。
• 你連結的社群平台：它們會收到你發布的貼文。對於 Pinterest，我們也會向 Pinterest 取得你的看板清單，方便你選擇。
• Dodo Payments：我們的金流服務商。它以登記商家（merchant of record）的身分向你銷售方案、收取信用卡付款，並處理發票和稅務。它會取得你的姓名、Email 和國家。
• Resend：寄送我們的 Email。
• Anthropic：在我們的帳號上運作 Matteo 和 AI 免費工具。如果你新增自己的金鑰，Anthropic 或 OpenAI 會在你的帳號下撰寫你的 AI 草稿。
• ip-api.com：告訴我們網站訪客的 IP 位址是否屬於資料中心。
• Google：讓你可以用 Google 登入。應用程式也會向 Google 取得你品牌網站的小圖示，我們的 Email 也會從 Google 載入字型。

你的應用程式資料存放在新加坡。協助我們的公司可能會在美國、歐盟和其他國家處理這些資料。

對於英國、歐盟以及其他有跨境傳輸規定地區的使用者，我們會在需要時採用標準契約條款等保護措施。

我們不使用廣告 Cookie 或跨網站追蹤工具。以下是我們設定的全部內容。

• 網站 Cookie：你選擇的國家，讓你看到正確的價格。有效期 1 年。
• 網站瀏覽器儲存：用於造訪紀錄的簡短隨機訪客 ID 和造訪次數、目前分頁中的 Matteo 聊天、Matteo 的回覆語言，以及你在免費工具中完成的內容。
• 應用程式登入 Cookie：讓你保持登入，直到你登出，或連續 30 天未使用。沒有它們，應用程式無法運作。
• 應用程式偏好 Cookie：你上次選擇的工作區和品牌、側邊欄是否開啟，以及你連結平台時的一則暫存紀錄。
• Cloudflare Web Analytics 不會設定 Cookie。

• 帳號、工作區、品牌和內容資料：在你的工作區存在期間保存。
• 擁有者在「設定」中刪除工作區時，我們會立即刪除：貼文、檔案、品牌、審核者、在 Post for Me 連結的平台，以及沒有其他工作區的成員。已發布的貼文會留在各平台上，請到平台上刪除。
• 被移出工作區的團隊成員仍會保留其登入帳號。如需刪除，請寄信給我們。
• 登入連結 1 小時後失效，團隊邀請 7 天後失效。登入工作階段在連續 30 天未使用後結束。
• 帳務紀錄：Dodo Payments 會依稅法規定的期間保存發票和付款紀錄。
• 網站造訪紀錄和 Matteo 聊天：保存在我們團隊的私人聊天中，直到我們刪除。
• 備份和紀錄檔：我們的資料庫服務商會保存短期備份，我們的託管和 Email 服務商會保存短期紀錄檔。已刪除的資料會在它們到期時一併清除。

你與 Mirkaat 之間的資料在傳輸中會加密（HTTPS）。我們的託管、儲存和資料庫服務商會對儲存的資料加密。我們還會自己再加密一次 AI 金鑰。

Mirkaat 沒有可被竊取的密碼：你透過 Email 連結或 Google 登入。我們永遠看不到你的社群媒體密碼。

上傳的檔案存放在很長的隨機連結上，這些連結不會在任何地方公開列出。任何拿到連結的人都能開啟該檔案，因為各平台是透過連結取得檔案的。

只有營運 Mirkaat 的人員能存取正式環境的資料。沒有任何系統是 100% 安全的，但我們會盡全力保護你的資料。

連結社群帳號，即表示你允許 Mirkaat 代表你發布貼文並讀取貼文成效。你可以隨時在 Mirkaat 或該平台自己的設定中解除連結任何帳號。

你必須取得許可才能連結你新增的任何帳號，包括你客戶的帳號。

無論你住在哪裡，你都可以要求查看、更正、刪除你的資料或取得副本，也可以要求限制或反對我們使用資料的方式。在英國和歐盟，這些是你依 GDPR 享有的權利。在加州和美國其他州，CCPA 等法律給予你類似的權利，我們不會因為你行使這些權利而差別對待你。我們不會出售個人資料，也不會將其分享用於廣告。

• 取得副本：在應用程式的「設定」中，你可以取得一個檔案，包含你的工作區、品牌、貼文、已連結的帳號、發文紀錄、文字片段和審核者。
• 刪除：擁有者可以在「設定」中刪除工作區。刪除會立即生效，且無法復原。
• 更正：在「設定」中修改你的姓名和大頭照。審核者可以在審核頁面上修改自己的資料。
• 其他請求：寄信到 [email protected]，主旨註明「Data request」（資料請求）。我們會在 30 天內回覆，並可能請你確認身分。
• 如果我們是代某位客戶保存你的資料（例如因為你是審核者），我們可能會把你的請求轉給該客戶。
• 你也可以向當地的資料保護主管機關申訴，例如英國的 ICO。

Mirkaat 僅供企業和專業人士使用。我們不會在知情的情況下蒐集未滿 18 歲者的資料。

如果我們對本政策做出重要變更，會更新上方的日期並以 Email 通知你。

請寄信到 [email protected]。