隱私政策
生效日期：2026 年 9 月 1 日
本隱私政策說明 COFFEEPAL AI LIMITED（“CoffeePal”“我們”）在您訪問 coffeepal.ai、創建賬戶、上傳咖啡資料、生成、編輯和發佈咖啡可視化頁面或以其他方式使用服務時，如何收集、使用、存儲、共享和保護個人資料。
本政策面向中國大陸、香港、澳門、臺灣、韓國及其他咖啡市場的企業用戶，包括精品咖啡烘焙品牌、自烘焙咖啡館、內容運營者和咖啡產品團隊。本政策不減損適用法律賦予您的任何強制性權利。
1. 控制者和聯繫方式
個人資料控制者為：
COFFEEPAL AI LIMITED
UNIT 2904-05, 29/F UNIVERSAL TRADE CTR
3 ARBUTHNOT RD, CENTRAL, HONG KONG
2. 我們收集的個人資料
我們根據您使用服務的方式收集下列資料：
| 類別 | 示例 | 用途 |
|---|---|---|
| 賬戶和聯繫資料 | 電子郵箱、密碼或認證憑據、顯示名稱、您選擇提供的機構資料 | 創建和保護賬戶、認證、支持和服務溝通 |
| 咖啡資料和內容 | 咖啡名稱、產地、處理法、烘焙度、品鑑筆記、產品資料、文字、圖片、品牌素材、編輯指令和發佈設置 | 創建、編輯、託管和發佈您要求的咖啡可視化頁面 |
| 生成內容和活動 | 提示詞/指令、生成的頁面和文字、編輯歷史、發佈狀態和 Credits 消耗記錄 | 提供生成流程、修訂和發佈、故障排除、防止濫用及維護賬戶記錄 |
| 交易資料 | 選擇的套餐、訂單編號、金額、幣種、付款狀態、訂閱取消、您提供的發票/稅務資料、退款、爭議及 Credits 餘額/歷史 | 處理訂閱和 Credits 包、賬單、反欺詐及會計和法律義務 |
| 技術和安全資料 | IP 地址、瀏覽器和設備類型、操作系統/瀏覽器版本、請求和錯誤日誌、會話標識符、由 IP 推斷的大致位置及安全事件 | 交付服務、識別濫用、保護賬戶、診斷故障和保護基礎設施 |
| 通信資料 | 支持請求、反饋和往來信息 | 回覆您及改善支持 |
請勿上傳服務不需要的個人資料、敏感個人資料或機密資料。若您上傳的資料包含他人個人資料，您必須擁有提供該資料並指示我們處理該資料的有效授權。我們不會要求或使用設備通訊錄、短信、精確位置、SIM 資料、設備應用列表、IMEI 或其他移動設備標識符。
3. 使用方式和處理依據
我們為提供您要求的服務處理個人資料，包括註冊、上傳、AI 輔助生成、編輯、發佈、訂閱管理和 Credits 管理；亦為履行法律義務、保護服務安全和完整性、調查欺詐或濫用以及回應支持請求而處理。
適用法律要求同意時，我們會先取得同意。其他情況下，我們可能在履行與您的合同、遵守法律，或基於運營、保護和改進服務的正當利益且該利益不凌駕於您權利之上時處理資料。未經您單獨、明確許可，我們不會將您的咖啡資料、上傳內容或提示詞用於訓練我們自己的通用 AI 模型。
4. AI 輔助生成
CoffeePal 視請求功能需要使用 Gemini API 和 OpenAI API，處理生成咖啡可視化內容所需的文字、圖片和指令。我們僅發送完成該任務合理必要的內容。AI 輸出可能不準確、不完整或不適用於您的用途；發佈或依賴前，您必須審閱和編輯。
生成內容會隨賬戶儲存，以便您編輯、修訂和發佈。您的公開頁面可被持有其公開鏈接的任何人訪問。除非您有合法依據並有意公開，否則請勿發佈個人資料或機密資料。
5. 服務提供方和披露
我們使用提供方運營服務；其僅可為向我們提供服務所需目的處理個人資料，並受適當合同和安全控制約束：
| 提供方/類別 | 角色 | 涉及資料 |
|---|---|---|
| Amazon Web Services（AWS） | 應用託管、認證/後端服務、數據庫、對象存儲、備份和安全運營 | 賬戶資料、內容、生成內容、技術日誌和賬戶記錄 |
| Cloudflare | DNS、內容分發、Web 應用防火牆、緩存、邊緣/網絡安全和請求路由 | IP 地址、瀏覽器/設備/請求資料和安全日誌 |
| Google Gemini API | AI 輔助內容生成 | 生成請求所需的提示詞、文字、圖片和指令 |
| OpenAI API | AI 輔助內容生成 | 生成請求所需的提示詞、文字、圖片和指令 |
| 結算頁展示的支付服務商 | 支付處理和欺詐控制 | 賬單聯繫資料、訂單/付款狀態、金額/幣種和爭議/退款資料 |
法律要求、執行條款、保護用戶或公眾，或發生合併、收購、融資或資產出售時，我們也可能披露資料。控制權變更時，繼受方須持續按本政策使用資料，或依法提供通知和選擇。
6. 國際處理和資料位置
我們的應用資料存儲在 AWS。Cloudflare、Google Gemini API、OpenAI API、支付服務商及其支持/安全運營可能在全球運行。因此，為網絡交付、安全、支付或 AI 生成請求所必需的個人資料，可能在您的國家或地區外被訪問或處理，包括新加坡及這些提供方運營的其他地點。我們將按適用法律採取跨境處理所需的合同、組織和技術保障。
中國大陸用戶使用新加坡託管的服務，涉及為創建賬戶和使用服務所需的個人資料跨境提供。對於依法需要的傳輸，我們會提供單獨告知並取得單獨同意。
7. 保存期限
我們在賬戶有效期間以及為提供服務、解決爭議、執行協議、保護服務和履行法律義務所需期間保留賬戶資料和私有內容。交易、發票和支付爭議記錄按適用稅務、會計和其他法律要求保留。在不再需要時，我們會刪除或匿名化資料，但法定保存要求和合理備份週期延遲除外。
您可刪除公開內容或聯繫我們請求刪除賬戶。刪除賬戶可能使未使用 Credits 和相關生成歷史無法取得；這不影響任何依法不得排除的退款或其他權利。
8. 安全
我們採用合理的技術和組織措施保護個人資料，包括訪問控制、在支持時的傳輸加密，以及保護託管和存儲環境的措施。任何互聯網服務均不完全安全。發生個人資料事件時，我們會採取適當補救行動，並在法律要求時通知受影響人士和主管機關。
9. 您的權利和選擇
在適用法律規定下，您可能有權訪問、更正、刪除、取得副本、反對或限制部分處理、撤回同意或要求轉移個人資料；亦可要求瞭解處理和接收方。請郵件聯繫 hello@coffeepal.ai。我們可能需要核驗身份，並在法律要求的期限內答覆。
如您認為我們的處理違法，您可向對您有管轄權的數據保護機構投訴，不影響您可使用的其他救濟。
10. Cookie
我們為賬戶會話、安全和服務運營使用嚴格必要的 Cookie 和類似技術。當前不使用廣告 Cookie 或非必要分析 Cookie。詳見Cookie 政策。
11. 兒童
服務面向企業用戶，不以兒童為對象。如您未達到所在司法管轄區可同意資料處理的最低年齡，請勿創建賬戶或提交個人資料。如我們發現未經所需同意收集兒童資料，會採取適當措施刪除。
12. 政策變更
服務、資料實踐或法律義務變化時，我們可更新本政策。我們會公佈更新版本並修改生效日期；重大變更時，依法提供額外通知或取得同意。
13. 聯繫我們
問題、請求和隱私疑慮請發送至 hello@coffeepal.ai。