隱私權政策

生效日期：2026 年 10 月 5 日 上次更新：2026 年 10 月 5 日

本隱私權政策說明當您存取或使用 Modelflare 網站、帳號、儀表板、API、文件、付款流程、支援管道及相關服務時，Havenbyte LLC（以下簡稱「Havenbyte」、「Modelflare」或「我們」）如何蒐集、使用、揭露及保護資訊。

本政策以英文撰寫。如我們提供翻譯版本，該翻譯僅為方便閱讀而提供；如有任何歧異，以英文版本為準。

1. 我們蒐集的資訊

我們會蒐集您直接提供的資訊，包括帳號資訊、登入識別碼、聯絡資訊、API 金鑰名稱、組織或專案資訊、支援工單、工單訊息及附件、您傳送給我們的其他訊息，以及透過受支援之金流服務商處理的付款或帳單資訊。

如果您申請或參與合作夥伴、推廣夥伴或專案贊助計畫，我們可能會蒐集專案名稱、網站、程式碼存放庫、摘要、使用情境、公開列示及推廣夥伴相關選擇、推廣管道、公開帳號連結、推廣計畫、聯絡方式、帳號證明檔案、額度及交付成果記錄、專案連結活動、佣金記錄，以及撥款或稅務資訊。公開專案資料可能包含經核准的名稱、標誌、說明、連結、贊助狀態，以及您授權我們發布的其他資料。

當您選擇使用會保存內容的持續性功能時，我們會儲存提供該功能所需的內容。例如，圖片工作台會將對話文字及素材中繼資料儲存在應用程式資料庫中，並將生成的圖片儲存在私人物件儲存空間中，直到您刪除該對話或適用其他已揭露的保留規則為止。

持續性媒體及素材庫功能，也可能在私人儲存空間中保存上傳的參考檔案、生成的圖片、影片或音訊檔案、縮圖、任務或素材識別碼及相關中繼資料。保留期間取決於該功能的生命週期、您的刪除操作、已設定的清理規則，以及所選供應商的處理條款。

如果您選擇訂閱行銷電子郵件，我們會記錄您的類別偏好、語言、每次同意或撤回的來源與時間，以及適用的同意政策版本。我們也會保存為落實取消訂閱，以及在收到投訴或發生永久退信後停止寄送所需的寄送抑制記錄。既有使用者及未主動選擇訂閱的使用者，將維持未訂閱狀態。

當您造訪網站或註冊時，我們可能會記錄歸因資訊，例如 UTM 參數、參照來源主機、到達網頁情境，以及存在時的 X 點擊識別碼（twclid）或 Google Ads 點擊識別碼（gclid）。我們也會記錄所需的瀏覽器隱私訊號，以便在 X 及 Google Ads 成效衡量中遵循適用的「不追蹤」（DNT）或「全球隱私控制」（GPC）選擇。

當您使用 API、控制台、文件、網路測試或相關服務時，我們會蒐集營運中繼資料，例如帳號 ID、API 金鑰 ID、模型名稱、群組、路由及管道診斷資訊、請求 ID、供應商請求 ID（如有）、Token 數量、費用、狀態碼、時間資訊、時間戳記、網路路由、錯誤資訊、IP 位址、User-Agent、驗證事件、付款狀態，以及營運服務所需的類似日誌。

透過 API 傳送的輸入與輸出，會為提供服務而受到處理，並可能傳輸至為該請求所選用的模型供應商或基礎設施服務商。在一般的 API 中繼轉送路徑中，我們不會將請求本文或回應本文作為長期業務記錄儲存在應用程式資料庫中。我們不會使用客戶內容來訓練、微調、蒸餾、基準測試或改進由 Havenbyte 開發或營運的 AI 或機器學習模型。所選模型供應商的資料保留及訓練做法，受該供應商的適用條款規範，且可能因供應商、產品、帳戶類型及地區而有所不同。

當您要求 response_format=url 時，Images API 適用一項有限的例外：經驗證的生成圖片會儲存在私人物件儲存空間中，並透過預設一小時後失效的簽署連結提供。連結失效後，底層物件可能仍以私人狀態保留，直到所設定的短期儲存生命週期將其刪除為止。當您要求 response_format=b64_json 時，此功能會直接在回應中傳回經驗證的圖片，不會保存 API 輸出物件。

短期的請求偵錯記錄包含診斷中繼資料及參數摘要，不含完整的請求本文或回應本文，並設計為在 72 小時後到期。Request Archive 是另一項獨立的本文診斷功能，預設為停用。經特別啟用後，此功能可能會在受保護的本機儲存空間中，保存限定範圍內的原始請求本文及傳送給服務商的請求本文；目前預設的到期時間為 168 小時。這些診斷功能僅用於經授權的疑難排解、安全調查、濫用偵測、計費爭議、可靠性或法規遵循，並受存取及保留控管規範。

2. 我們如何使用資訊

我們使用資訊來提供、保護、維護 Modelflare 服務並據以計費；驗證使用者身分；管理 API 金鑰及存取群組；路由 API 請求；計算用量及費用；提供持續性產品功能；處理付款及退款；偵測詐欺、濫用、服務中斷及安全問題；回應支援請求；遵循法律義務；執行我們的《服務條款》及《平台使用規範》；以及傳達服務、計費、安全或政策方面的更新。

我們使用有限的產品、頁面、帳號及歸因資訊，以了解服務採用情形、衡量網站及轉換成效、診斷產品問題並改善服務。基於上述目的，我們不會將 API 提示詞、API 請求或回應本文、密碼、密鑰或 API 金鑰傳送給 PostHog、X 或 Google Ads。

我們僅會向已驗證登入電子郵件、且已主動訂閱相關類別的註冊使用者寄送行銷電子郵件。行銷同意為選擇性項目，與接受我們的條款或使用本服務彼此獨立，且可隨時撤回。您的行銷偏好選擇不會影響提供服務所需的驗證、計費、安全、支援或其他交易性通訊。

電子郵件中心及相關生命週期系統，可能會使用同意記錄、帳號及產品中繼資料、計費或用量資格、行銷活動記錄、寄送頻率限制、寄送抑制記錄、投遞事件、退信訊號及投訴訊號，以選擇符合資格的收件者、避免寄送不想要的郵件、寄送經核准的群發郵件，並維護通訊稽核記錄。

就合作夥伴及贊助計畫而言，我們會使用申請、審核、公開列示、推廣夥伴、額度、交付成果、結算及撥款資訊，以審查資格、營運計畫、發布經核准的專案資料、歸因符合資格的活動、防範濫用、處理撥款、解決爭議，並履行會計及法律義務。

我們可能將彙總或去識別化的資訊用於營運報告、容量規劃、可靠性分析、濫用防範、定價分析及產品改善，前提是該等資訊無法識別特定客戶或使用者，且不會用於重新識別任何人。

3. 我們如何分享資訊

我們僅在達成本政策所述目的之必要範圍內揭露資訊：

• 模型供應商：API 路由所選用的供應商，會收到傳回所請求之輸出所需的輸入、必要的上下文與檔案，以及其他資料。
• Cloudflare 及基礎設施服務商：Cloudflare 及適用的託管服務商，會為邊緣傳遞、安全性、DNS、DDoS 防護、連線、託管及儲存而處理網路流量、請求標頭、IP 位址及相關資料。Cloudflare R2 會將已啟用之持續性功能的生成圖片素材，儲存在私人物件儲存空間中。Cloudflare Turnstile 可能會為已啟用的帳號流程處理驗證資料。
• Google reCAPTCHA Enterprise：在帳號流程啟用此功能時，Google 會處理驗證權杖及相關的請求、裝置、網路與風險情境資訊，以評估機器人、詐欺或註冊風險。
• PostHog：啟用分析功能時，PostHog 會收到經允許清單篩選的頁面、產品及帳號中繼資料。我們的分析實作不會向其傳送 API 提示詞、API 請求或回應本文、密碼、密鑰或 API 金鑰。
• X：在啟用 X 成效衡量，且未因適用的瀏覽器隱私訊號而遭抑制時，網站代碼可能會處理瀏覽器及網路資料。伺服器端轉換事件可能包含 X 點擊識別碼、不透明的轉換識別碼、事件時間，以及符合資格之付款轉換的金額與幣別。我們不會將 API 提示詞、API 請求或回應本文、API 金鑰或付款憑證傳送給 X。
• Google Ads：在啟用 Google Ads 成效衡量，且未因適用的瀏覽器隱私訊號而遭抑制時，Google 代碼可能會處理瀏覽器及網路資料，以衡量網站造訪及轉換。瀏覽器轉換事件可能包含不透明的轉換識別碼。我們不會將 API 提示詞、API 請求或回應本文、API 金鑰或付款憑證傳送給 Google Ads。
• Stripe 及其他受支援的金流服務商：金流服務商依其自身政策處理付款方式、帳單明細、交易金額與幣別、風險訊號、稅務資訊、發票、收據、退款、爭議款項及相關交易資訊。我們不會儲存完整的付款卡號。
• Resend：我們的郵件服務商會收到寄送及保護交易性郵件或經同意之行銷郵件所需的收件者地址、寄件者身分、主旨與內容、寄送標頭及寄送狀態，並可能傳回訊息識別碼，以及退信或投訴訊號。
• OAuth 及身分提供者：您選擇用於登入的提供者，會收到完成該次登入所需的身分及驗證資料。
• 推廣夥伴、撥款及專案合作夥伴：當您申請或參與計畫時，我們可能會與相關合作夥伴、專案擁有者、撥款服務商或金融機構，分享驗證帳號、執行歸因、發布經核准之專案資料、登記專案結算或完成撥款所需的資訊。我們分享的資訊不會超出所選計畫目的所需的範圍。
• 顧問、交易及主管機關：我們可能會向專業顧問揭露資訊、在公司交易中揭露資訊，或在法律要求或允許時向主管機關及其他對象揭露資訊，並同時採取適當的保密及法律保障措施。

第三方服務依其自身的條款、隱私權政策、資料處理規則、地區限制及保留做法處理資訊。當您選擇付款方式、OAuth 提供者、模型路由或整合時，相關第三方會收到完成該服務所需的資訊。

我們不會出售個人資料。我們不會為跨情境行為廣告之目的揭露客戶的 API 輸入或輸出，也不會使用這些內容建立廣告剖析資料。

4. 付款

付款由 Stripe 等受支援的金流服務商處理。我們不會儲存完整的付款卡號。金流服務商可能依其自身政策，蒐集及處理付款方式詳細資料、帳單明細、風險訊號、稅務資訊、發票、收據、退款、爭議款項及相關交易資訊。

5. Cookie、分析及類似技術

我們可能會使用 Cookie、本機儲存空間、網站代碼及類似技術，以進行驗證、工作階段管理、安全防護、偏好設定、語言選擇、歸因、分析、轉換衡量及產品運作。視所啟用的功能而定，這些技術可能由 Modelflare、PostHog、X、Google Ads、Cloudflare Turnstile 或 Google reCAPTCHA Enterprise 提供。如果停用必要的儲存空間或指令碼，部分功能可能無法正常運作。

當瀏覽器發出 DNT 或 GPC 訊號時，我們目前的實作會抑制 X 及 Google Ads 的瀏覽器代碼轉換衡量，以及 X 的伺服器端轉換衡量。瀏覽器控制項、擴充功能或網路設定也可能封鎖分析或衡量技術。

邀請及合作夥伴歸因可能會使用 mf_signup_referral Cookie（最長 90 天），以及 aff 或 partner 瀏覽器儲存鍵（保留至清除或取代為止）。專案廣場的瀏覽及外部連結點擊，可能會連同專案識別碼、連結類型、版位、語言及推廣夥伴標記一併記錄。這些記錄用於歸因、衡量、濫用防範及計畫報告。

此網站成效衡量與行銷電子郵件追蹤彼此獨立。Modelflare 預設不會啟用行銷電子郵件的開信或點擊追蹤，標準行銷電子郵件流程也不會刻意加入電子郵件追蹤像素，或為行為追蹤而改寫連結。

6. 資料保留

我們僅在提供服務、維護帳號、計算費用、履行會計及法律義務、解決爭議、執行協議、偵測濫用、保障安全及支援營運所合理必要的期間內保留資訊。

• 一般 API 請求本文及回應本文僅會暫時處理，不會作為標準的長期應用程式資料庫記錄保留。
• 以 response_format=url 要求的 Images API 輸出，會依短期生命週期儲存在私人物件儲存空間中；其簽署連結預設在一小時後失效。此功能不會保存 b64_json 輸出。
• 短期請求偵錯中繼資料設計為在 72 小時後到期。
• Request Archive 預設為停用；如經授權並啟用，除非另有設定或約定其他期間，其目前預設的到期時間為 168 小時。
• 圖片工作台的對話及生成圖片素材，會保留至您刪除該對話或適用其他已揭露的保留規則為止。
• 支援工單訊息及附件，會在支援事項處理期間保留，並於其後在支援、安全、爭議及法律義務合理必要的範圍內繼續保留。
• 帳號、用量、計費、歸因、產品分析、安全及營運記錄，會在其所述目的及適用法律義務合理必要的範圍內保留。
• 同意及撤回記錄，連同取消訂閱、投訴及永久退信的寄送抑制記錄，可能會在證明及落實您的選擇、避免寄送不想要的郵件所合理必要的範圍內保留。
• 合作夥伴及贊助申請、審核備註、公開列示選擇、交付成果、額度核發、分期發放、專案結算、歸因記錄及稽核日誌，會在營運計畫、解決爭議、防範濫用及履行會計與法律義務所合理必要的範圍內保留。
• 推廣夥伴申請資料及帳號證明檔案，僅在審核、詐欺防範、帳號安全及法律或撥款記錄所合理必要的範圍內保留。加密的撥款資料及撥款稽核記錄，可能因付款、稅務、爭議及法律義務而保留。

保留在受保護備份中的資料，可能會保留至一般備份生命週期將其覆寫為止，但不會再供主動使用。由所選模型供應商處理的資料，適用該供應商的保留條款及控管機制。

7. 安全

我們採取合理的管理、技術及組織措施，旨在保護資訊免於未經授權的存取、遺失、濫用、竄改或揭露。這些措施包括經驗證及以角色為基礎的存取控制、限制特權操作、加密傳輸、保護受支援的敏感憑證，以及為已儲存的圖片素材提供私人存取路徑。沒有任何系統能做到絕對安全，客戶仍須負責保護自己的憑證、API 金鑰、裝置、網路及下游整合。

8. 跨境傳輸

Modelflare 由 Havenbyte LLC 營運，可能在美國，以及我們或我們的服務商營運所在的其他國家處理資訊。資訊可能會傳輸至資料保護法律不同的國家並在當地處理。如適用法律要求採用傳輸機制，我們將採用適用且受法律認可的機制。

9. 您的選擇與請求

您可以在控制台中存取及更新部分帳號資訊、刪除 API 金鑰、刪除圖片工作台對話、停止使用本服務，或透過網站公布的官方支援管道，就帳號、計費、隱私、存取、更正、返還或刪除請求與我們聯絡。

您可以透過官方支援管道，要求更正或移除經核准的專案廣場資料，或退出計畫。退出不必然會移除歷史結算、撥款、會計、安全或法律記錄，也不會撤銷已發生的歸因或財務事件。

您可以在「個人資料」中管理個別的行銷類別，或使用每封行銷電子郵件中附帶的取消訂閱連結。一鍵取消訂閱選項會停止所有行銷類別。您之後可以在「個人資料」中變更符合資格的類別，但投訴、永久退信或管理員設定的寄送抑制仍可能阻止寄送。取消訂閱行銷郵件不會停止驗證、計費、安全、支援或其他交易性訊息。

您可以使用瀏覽器的 DNT 或 GPC 設定，抑制我們目前的 X 及 Google Ads 瀏覽器代碼轉換衡量，以及 X 伺服器端轉換衡量。您也可以使用瀏覽器控制項管理 Cookie、本機儲存空間及指令碼；但若停用服務所需的功能，這些功能可能無法正常運作。

在回應特定請求之前，我們可能需要驗證您的身分、帳號所有權、付款所有權或授權。基於法律、安全、會計、詐欺防範、爭議解決或營運原因，我們可能會在法律要求或允許的情況下保留資訊。如果我們代表企業客戶處理個人資料，與該客戶資料有關的請求可能需要向該客戶提出。

10. 兒童隱私

本服務並非以兒童為對象，亦非供依適用法律不得使用本服務的任何人使用。為未成年人打造產品的客戶，須負責取得必要的同意並實施適當的防護措施。

11. 變更

我們可能不時更新本隱私權政策。更新後的版本自公布時或通知所載日期起生效。如法律要求，我們將另行提供通知或取得同意。在法律允許的範圍內，更新後繼續使用本服務，即表示您接受更新後的政策。

12. 聯絡方式

如有隱私相關問題或請求，請透過控制台內的客服支援與我們聯絡，或寄送電子郵件至 support@modelflare.dev。