隱私權政策
最後更新： 2025 年 10 月 16 日
本隱私權政策（以下簡稱「本政策」）由 DBAM AI LLC（以下簡稱「本公司」）制定，適用於 DBAM AI Qaptly 平台 及其相關 API、網站、軟體、雲端與 SaaS 服務（以下統稱「本服務」）。
本政策依據 歐盟《一般資料保護規則》（GDPR）與其他適用法規訂定，說明本公司如何收集、使用、保存、保護使用者的個人資料，以及使用者（特別是歐盟資料主體）在相關法規下所享有的權利。
使用本服務即表示您已閱讀、理解並同意本政策之內容。
一、資料控制者（Data Controller）資訊
DBAM AI LLC 電子郵件：[email protected]
若本公司指定資料保護專員（Data Protection Officer, DPO），將於本公司網站或本政策更新中另行公告其聯絡方式。
二、收集之個人資料類型（Categories of Personal Data）
本公司可能依實際服務需求，收集並處理下列類型之資料：
1. 帳號與身分識別資料
- 電子郵件（Email）
- 使用者名稱或顯示名稱
- 帳號建立與登入紀錄
- 關於組織／團隊之識別資訊（如租戶 ID、工作區名稱）
2. 使用資料（Usage Data）
- 測試計畫、測試記錄與執行歷程
- 使用本服務產生之 AI 內容（如測試案例、描述文字等）
- 雲端運算紀錄、API 呼叫紀錄、錯誤日誌
- 用於生成測試案例或分析之原始資料（例如需求文字、截圖、UI 結構資訊等）
3. 系統與技術資料（Technical Data）
- IP 位址
- 裝置類型與作業系統資訊
- 瀏覽器類型與版本
- 使用時間、時區、語系設定
- Cookies 及其他線上識別碼
4. 付款與帳務資料（Billing Data）
- 訂單編號、發票或收據資訊
- 付款金額、方案類型、付款狀態
本公司不直接儲存完整信用卡號碼等金融卡片資料，此類資訊通常由第三方金流服務代為保存與處理。
5. 提供服務所需內容（AI Processing Data）
- 使用者主動上傳或輸入至本服務之內容，如：
- 需求文件、規格說明、截圖
- 測試流程、腳本、UI 元件資訊
- 其他用於 AI 模型運算、分析與生成結果的資料
本公司 不會 將使用者資料用於訓練本公司或第三方 AI 模型，除非事先取得使用者明確的書面同意，或係基於法律義務所必要。
三、資料使用目的與法源（Purposes & Legal Basis under GDPR）
本公司處理個人資料時，將依 GDPR 與相關法規，基於以下目的與法源（legal basis）為之：
1. 提供與維護本服務
- 用於建立帳號、驗證身分、提供系統功能、維護服務可用性。
- 法源依據：
- GDPR 第 6 條第 1 項 (b) 合約之履行（performance of a contract）
2. AI 模型運算與分析
- 使用上傳之資料進行 AI 推論、產生測試案例、分析測試結論等。
- 法源依據：
- GDPR 第 6 條第 1 項 (b) 合約之履行
3. 帳務處理與通知
- 用於計費、核對付款、寄送發票或收據、方案變更通知等。
- 法源依據：
- GDPR 第 6 條第 1 項 (b) 合約之履行
- GDPR 第 6 條第 1 項 (c) 法律義務（如稅務法規）
4. 防止濫用與安全維護
- 偵測異常登入、API 濫用、攻擊行為與其他安全事件。
- 法源依據：
- GDPR 第 6 條第 1 項 (f) 合理利益（legitimate interests）
5. 服務改善與統計分析（去識別或匿名化）
- 對使用情形進行統計，以改善產品功能與使用者體驗。
- 儘可能採用去識別化或匿名化方式處理。
- 法源依據：
- GDPR 第 6 條第 1 項 (f) 合理利益
6. 法律義務或權利主張
- 為遵守主管機關要求、法院命令或行使、主張或防禦法律上權利所必要。
- 法源依據：
- GDPR 第 6 條第 1 項 (c) 法律義務
- GDPR 第 6 條第 1 項 (f) 合理利益
7. 行銷或通知（如適用）
- 若本公司有提供電子報或行銷信件，將事先取得您的明確同意。
- 您可隨時取消訂閱或撤回同意。
- 法源依據：
- GDPR 第 6 條第 1 項 (a) 同意（consent）
四、資料保存期間（Retention Period）
本公司會在達成處理目的所需期間內，並依相關法規要求之期間保留個人資料：
- 帳號與基本資料：在帳號存續期間保留；於您申請刪除帳號後，在合理期間內依法律要求移除或匿名化。
- 使用資料與系統日誌：一般保留 6–24 個月，用於追蹤問題、安全紀錄與服務改善，期間屆滿後將刪除或匿名化。
- 帳務與發票資訊：依稅務或商業法規定，通常保留最少 5–7 年。
- 備份資料：備份檔於滾動週期內自動覆蓋或刪除（例如 30–90 天）。
當資料不再具有上述任一合法目的時，本公司將刪除或以無法再識別個人之方式進行匿名化處理。
五、資料主體權利（Your Rights as Data Subject under GDPR）
若您為歐盟或歐洲經濟區（EU/EEA）內之資料主體，依 GDPR 您享有以下權利：
- 查詢權（Right of Access）
- 更正權（Right to Rectification）
- 刪除權（Right to Erasure / Right to be Forgotten）
- 限制處理權（Right to Restrict Processing）
- 資料可攜權（Right to Data Portability）
- 反對權（Right to Object）
- 不受自動化決策之約束權（Right not to be subject to Automated Decision-Making）
若您欲行使上述任何權利，請聯絡： Email：[email protected]
六、資料跨境傳輸（International Data Transfers）
本公司可能於下列地區處理或儲存資料：
- 台灣
- 日本、新加坡、香港或其他亞太區雲端節點
- 美國
如涉及自歐盟／EEA 將個人資料傳輸至未被認定為具足夠保護水準之國家，本公司將採取 GDPR 要求之適當保護措施。
七、第三方服務（Third-Party Processors）
本服務可能透過下列類型第三方服務提供商處理個人資料：
- 金流服務供應商
- 雲端基礎設施提供者
- AI 模型與推論供應商
- 分析與監控工具
八、資料安全與保護措施（Security Measures）
本公司致力於保護您的個人資料安全，採取包括但不限於下列措施：
- 使用 TLS/HTTPS 加密傳輸
- 靜態資料採用加密或亂數編碼儲存
- 建立存取控制與身分驗證機制
九、未成年人隱私（Children’s Privacy）
本服務 不向 13 歲以下之兒童提供服務。
十、Cookies 與類似技術（Cookies & Similar Technologies）
本服務可能使用 Cookies 或類似技術以達成下列目的：
- 維持登入狀態與安全性
- 記住使用者偏好
- 分析使用行為以改進服務
十一、關於自動化處理與分析（Automated Processing & Profiling）
本服務可能使用演算法或 AI 模型執行分析，但目前 不會 基於純自動化處理，對使用者做出具有法律效力或類似重大影響之決定。
十二、加州隱私權（California Privacy Rights - CCPA/CPRA）
本節適用於加州居民，依據《加州消費者隱私法案》（California Consumer Privacy Act, CCPA）及《加州隱私權法案》（California Privacy Rights Act, CPRA）之要求制定。本節所稱「個人資訊」(personal information) 採用加州法律之定義。
12.1 所收集個人資訊之類別（Categories of Personal Information Collected）
在過去 12 個月內，本公司可能收集以下類別之個人資訊：
- 識別碼（如電子郵件地址、IP 位址、裝置識別碼）
- 商業資訊（如訂閱方案、交易紀錄）
- 網路或網路活動資訊（如日誌、使用分析）
- 專業或就業相關資訊（如企業用戶所提供）
- 從使用行為推斷之資訊，用於改善服務
- 任何上傳至本服務作為 AI 處理或測試資料生成之資訊
本公司不收集「敏感個人資訊」(sensitive personal information)，除非帳號安全或帳務處理所必要。
12.2 收集個人資訊之目的（Purposes for Collecting Personal Information）
本公司收集個人資訊用於運作、維護及提供本服務；處理付款；偵測詐欺與安全問題；遵守法律義務；以及改善產品。
12.3 個人資訊之來源（Sources of Personal Information）
本公司可能直接自您本人、自動從您使用本服務之行為，以及從服務供應商（如金流處理商或分析供應商）收集個人資訊。
12.4 個人資訊之揭露（Disclosure of Personal Information）
本公司可能為營運目的向服務供應商及承包商揭露個人資訊，包括雲端託管、付款處理、分析及 AI 推論。本公司不販售個人資訊，也不為跨情境行為廣告目的而分享個人資訊。
12.5 您在 CCPA/CPRA 下之權利（Your Rights Under CCPA/CPRA）
加州居民享有以下權利：
- 知情權（Right to Know）：要求揭露過去 12 個月內所收集、使用或揭露之個人資訊類別或特定內容。
- 刪除權（Right to Delete）：要求刪除本公司所收集之個人資訊，但法定例外情形不在此限。
- 更正權（Right to Correct）：要求更正不正確之個人資訊。
- 拒絕販售或分享權（Right to Opt-Out of Sale or Sharing）：本公司不販售或分享個人資訊，因此無需提供退出機制。
- 限制使用敏感個人資訊權（Right to Limit Use of Sensitive Personal Information）：本公司不將敏感個人資訊用於 CPRA 要求限制之目的。
- 不受歧視權（Right to Non-Discrimination）：您因行使權利而不會受到歧視待遇。
12.6 行使您的權利（Exercising Your Rights）
您可透過以下方式提交請求：
本公司將在處理您的請求前驗證您的身分。授權代理人可在提供授權證明後代表您提交請求。
12.7 保存期間（Retention）
本公司依本政策第四章所述或法律要求保存個人資訊。
十三、本政策之變更（Changes to this Policy）
本公司得視需要隨時修訂本政策。當本政策有重大變更時，本公司將透過網站公告、電子郵件或本服務內通知方式提醒您。更新版本將標註「最後更新」日期。
十四、聯絡方式（Contact Us）
如果您對本政策、個人資料保護、GDPR 權利行使或其他相關事項有任何疑問，請聯絡：
- Email：[email protected]