隱私權政策
最後更新日期：2026 年 8 月 13 日
本隱私權政策為我們的服務條款之一部分，並應與Cookie 政策一併閱讀。
本隱私權政策以日文版本為正式版本。 因翻譯為其他語言而產生的任何衝突或差異，均不具拘束力，亦不生任何法律效力。
（1）我們是誰
Pretty Scale（以下稱「我們」）經營網站 www.prettyscale.info（以下稱「本網站」）及透過本網站提供的 AI 臉部分析服務（以下稱「本服務」）。
依個人資料保護相關法令，Pretty Scale 為本政策所述個人資料的控制者，亦即由我們決定為何處理、以及如何處理這些資料。
- 隱私權相關聯絡方式： support@prettyscale.info
本政策適用於本網站與本服務，不適用於我們連結至的第三方網站，該等網站有其各自的隱私權政策。
（2）我們蒐集哪些資料
2.1 你的臉部照片
這是本服務的核心，也是我們處理的資料中最敏感的一項，因此本政策全文都會將它單獨說明。
使用本服務時，你會上傳一張或多張臉部照片。我們接受 JPEG、PNG 與 WebP 格式。你的照片會透過一組五分鐘後即失效的一次性上傳連結，自你的瀏覽器直接傳送至我們的儲存服務供應商。
依歐盟及英國 GDPR，當影像是為了分析臉部特徵而被處理時，可能構成生物辨識資料；依日本《個人資訊保護法》（APPI），臉部特徵資料屬於個人識別符號。因此，我們僅基於你的明確同意處理你的照片——你選擇上傳，即表示給予該同意——且僅用於第 3 節所列之目的。
我們不會使用人臉辨識技術辨識你的身分、不會將你比對任何資料庫，也不會把你的臉與任何其他人建立關聯。 分析所產生的，就只是針對你所提交影像的一份評分與文字報告，僅此而已。
2.2 你的問卷答案
在產生報告前，我們會請你回答一系列關於你自己與你的目標的問題。我們會將你的答案連同對應的題目一併儲存，以便報告能為你量身調整。
2.3 帳戶與聯絡資料
- 帳戶資料： 你登入時所使用的電子郵件地址、顯示名稱、頭像，以及登入服務供應商（例如 Google）所提供的驗證識別碼。
- 聯絡資料： 你透過電子郵件或本網站表單告知我們的任何內容。
- 行銷資料： 若你訂閱我們的電子報，則包含你的電子郵件地址與偏好設定。
若你在登入前就開始進行分析，我們會建立一筆暫時的匿名紀錄，以免你的進度遺失。你之後若建立帳戶，該筆紀錄會被移轉至你的帳戶。
2.4 付款資料
付款由第三方金流服務商處理。我們不會取得或保存你的卡號，僅保存交易紀錄：金額、幣別、狀態與付款來源國家。
2.5 自動蒐集的資料
- 裝置與連線資料： IP 位址、瀏覽器類型與版本、作業系統、語言、裝置識別碼。
- 使用資料： 你瀏覽的頁面、使用的功能、造訪的時間與停留長度，以及你如何連到本網站。
- Cookie 與類似技術： 詳見第 9 節。
我們也會暫時處理你的 IP 位址以進行流量限制，保護本服務免於自動化濫用。
2.6 我們不會蒐集的資料
我們不會索取、你也不應提供給我們身分證字號、金融帳戶明細、醫療紀錄，或除了你有意識地上傳供分析的臉部影像以外的任何特種個人資料。
（3）我們為何使用你的資料，以及法律依據
| 目的 | 使用的資料 | 法律依據（GDPR） |
|---|---|---|
| 產生你的臉部評分、文字報告與髮型／髮色模擬圖 | 臉部照片、問卷答案 | 明確同意（第 9 條第 2 項第 a 款） |
| 建立與維護你的帳戶、保存分析進度 | 帳戶資料、問卷答案 | 履行契約 |
| 收款、開立收據、處理退款與訂閱 | 付款資料、帳戶資料 | 履行契約 |
| 於報告完成時通知你，以及告知服務變更 | 帳戶資料 | 履行契約 |
| 回覆你的客服詢問 | 聯絡資料 | 正當利益 |
| 偵測並防止詐騙、濫用與資安事件 | 裝置資料、使用資料 | 正當利益 |
| 了解本網站的使用情形以持續改善 | 使用資料、裝置資料 | 同意，或於法律允許時基於正當利益 |
| 寄送行銷郵件 | 行銷資料 | 同意（可隨時撤回） |
凡以同意為依據者，你均可隨時撤回同意。撤回同意不影響撤回前已進行的處理，但可能導致我們無法繼續提供本服務。
（4）我們如何處理你的臉部照片
這一節是最重要的承諾，因此我們把話說明白。
刪除。 分析完成後，你上傳的照片即從我們的儲存空間刪除。我們不會為任何其他目的保留副本。若你更換照片、重新開始分析或刪除某次分析，被取代的影像也會於當下一併刪除。
不用於訓練。 我們不會使用你的照片或其分析結果，去訓練、微調或開發任何 AI 或機器學習模型。我們與 AI 服務供應商簽訂的條款，亦禁止其將你的資料用於訓練模型。
不會有人翻看。 我們的人員不會瀏覽使用者上傳的照片。存取權限僅開放給產生報告的自動化流程，以及少數可能需要調查特定技術故障或濫用檢舉的人員。
分析期間資料流向何處。 為產生你的報告，你的照片會傳送至第 5 節所列的第三方 AI 處理服務供應商，全程以加密連線傳輸，且僅為完成你的請求而處理。
哪些資料會留下。 你的報告——評分、文字分析，以及任何產生的髮型或髮色模擬圖——會保留在你的帳戶中，直到你將其刪除。產生的圖片是 AI 模型所製作的新影像，衍生自你的照片，但並非你的原始照片。
你的控制權。 你可以刪除單張照片、重設某次分析，或要求我們清除所有關於你的資料。詳見第 8 節。
（5）我們與誰分享你的資料
我們不販售你的個人資料。我們從未販售過，也不會提供給廣告商或資料仲介商。
我們使用下列服務供應商，各方均僅依我們的指示、並在書面協議之下處理資料：
| 服務供應商 | 用途 | 取得的資料 |
|---|---|---|
| Cloudflare R2 | 儲存上傳的照片與產生的圖片 | 臉部照片、產生的圖片 |
| Supabase | 資料庫與身分驗證 | 帳戶資料、問卷答案、報告紀錄 |
| Replicate | 執行產生分析與圖片的 AI 模型 | 臉部照片、報告提示詞 |
| Stripe | 付款處理 | 付款資料、電子郵件地址 |
| Resend | 交易通知與行銷郵件寄送 | 電子郵件地址、姓名 |
| Upstash | 流量限制與濫用防治 | IP 位址（暫時性） |
| Google Analytics | 網站使用情形量測 | 使用與裝置資料 |
於 Replicate 基礎架構上執行的 AI 模型，由包含 Google（Gemini）與 OpenAI（圖片生成）在內的模型供應商提供。你的照片會傳送至這些模型以產生報告，且不會被其保留作為訓練之用。
我們也可能於下列情形揭露你的資料：
- 法律要求時——為回應有效的法院命令、傳票或公務機關的合法請求。
- 為保護權利與安全——當我們合理認為有必要防止詐騙、調查違反服務條款之行為，或保護任何人的人身安全時。
- 業務移轉時——若 Pretty Scale 涉及合併、收購或資產出售，你的資料可能移轉至受讓方。在你的資料適用不同的隱私權政策之前，我們會先行通知你。
（6）跨國資料傳輸
我們設於日本，上列服務供應商則在全球營運。因此，你的資料可能於你所在國家以外的地方被處理，包括美國與歐盟。
當我們將個人資料傳輸至歐洲經濟區或英國境外時，我們依循適當的保護措施——主要為歐盟執委會的標準契約條款（SCCs），並於適用時併同英國國際資料傳輸增補條款。當我們將個人資料傳輸至日本境外時，我們會採取 APPI 就跨境傳輸所要求的措施。
你可寫信至 support@prettyscale.info 索取我們所採取之保護措施的副本。
（7）我們保存資料多久
| 資料類型 | 保存期間 |
|---|---|
| 上傳的臉部照片 | 分析完成後即刪除 |
| 被取代或更換的照片 | 於更換或重設時立即刪除 |
| 報告、評分與產生的圖片 | 直到你刪除它們或關閉帳戶 |
| 問卷答案 | 直到你刪除該次分析或關閉帳戶 |
| 帳戶資料 | 帳戶存續期間 |
| 付款與交易紀錄 | 七年，依稅務與會計法令要求 |
| 客服往來紀錄 | 自最後一則訊息起兩年 |
| 分析數據 | 以彙總形式最多 14 個月 |
你關閉帳戶後，我們會在 30 天內刪除或不可逆地匿名化你的資料，但法律要求保留者除外——最常見的是為稅務目的而保存的交易紀錄。
（8）你的權利
依你的居住地而定，你可能享有下列全部或部分權利：
- 查閱權——取得我們持有之關於你的個人資料副本。
- 更正權——請求更正不正確的資料。
- 刪除權——請求刪除你的資料（「被遺忘權」）。
- 限制處理權——請求我們限制對你資料的使用方式。
- 反對權——反對我們基於正當利益進行的處理，並可隨時反對直效行銷。
- 可攜權——以結構化、機器可讀的格式取得你的資料。
- 撤回同意——隨時撤回對處理你臉部照片的同意。
- 申訴權——向你所在地的個人資料保護主管機關提出申訴。
如何行使
請寫信至 support@prettyscale.info，並附上你的請求與帳戶所使用的電子郵件地址。我們會在 30 天內回覆。在採取行動前，我們可能請你驗證身分，以確保不會把你的資料揭露給他人。行使上述權利免費；僅在請求顯無理由或顯屬過度時，我們才可能收取合理費用。
若你位於歐洲經濟區或英國
你可向所在國的監管機關提出申訴。在英國為資訊委員辦公室（ico.org.uk）。
若你位於日本
你可就我們處理個人資訊的方式，聯絡個人情報保護委員會（ppc.go.jp）。
若你位於台灣
你可依《個人資料保護法》第 3 條，就我們持有的個人資料行使查詢、閱覽、複製、補充、更正、停止蒐集處理利用及刪除等權利，請透過上述電子郵件與我們聯絡。
若你位於加州
你有權知悉我們蒐集哪些個人資訊、要求刪除、要求更正，並拒絕其被販售或分享。依 CCPA／CPRA 之定義，我們不販售亦不分享個人資訊，且不會在知情的情況下處理未滿 18 歲者的個人資訊。你行使上述任一權利，我們不會因此對你差別待遇。
（9）Cookie 與網站分析
我們基於下列目的使用 Cookie 及類似技術：
- 必要性——讓你登入、維持登入狀態、保護網站安全、記住你的語言設定。此類無法關閉。
- 偏好設定——記住你所選擇的設定。
- 分析——了解哪些頁面被使用，以及使用者在哪裡遇到問題。
- 行銷——在有啟用時，衡量我們行銷活動的成效。
我們目前使用 Google Analytics 量測網站使用情形，也可能使用其他注重隱私的分析工具（例如 Plausible 與 Microsoft Clarity）來了解網站的運作表現。
你可透過瀏覽器設定控制或刪除 Cookie。惟封鎖必要性 Cookie 將導致本網站部分功能無法運作。完整說明請見我們的 Cookie 政策。
（10）資料安全
我們採取下列措施保護你的資料：
- 你的瀏覽器與我們伺服器之間的所有流量，均以 TLS 加密。
- 照片透過短效的一次性連結上傳，而非經由我們的應用伺服器轉送。
- 資料庫存取受列級安全性（Row-Level Security）控管，任一使用者的紀錄無法被他人讀取。
- 信用卡資料完全由第三方金流服務商處理，我們從未看過亦不儲存。
- 正式環境系統的存取權僅限確有需要的人員，並定期檢視。
沒有任何系統是絕對安全的，我們無法保證百分之百的安全性。若發生可能對你的權利與自由造成高度風險的資料外洩事件，我們將依法在不當遲延前通知你及相關主管機關。
（11）兒童與未成年人
本服務僅供年滿 18 歲者使用。 由於我們處理的是屬於敏感資料的臉部影像，我們不允許未成年人使用，也不會在知情的情況下蒐集未滿 18 歲者的資料。
若你認為有未滿 18 歲者向我們提供了個人資料，請寫信至 support@prettyscale.info，我們會盡速刪除該帳戶及其相關資料。你不得上傳任何未滿 18 歲者的照片，包括你自己的子女。
（12）自動化處理
你的評分與報告由 AI 模型自動產生，未經人工審閱。這正是你要求我們提供的服務。
這些結果僅供娛樂與個人參考之用，不產生任何法律效果，亦不對你造成類似的重大影響，且不得用於招聘、教育、住房、保險、交友篩選或任何其他對人的決策用途。詳見我們服務條款第（6）節。
若你認為某項結果有誤並希望由人工複核，請聯絡 support@prettyscale.info。
（13）本政策之變更
我們可能不時更新本政策。當我們作出重大變更時，會更新頁首的「最後更新日期」；若該變更顯著影響我們使用你資料的方式，我們會在其生效前透過電子郵件或本網站通知你。
若變更涉及我們處理你臉部照片的方式，我們會重新徵求你的同意。
（14）聯絡我們
我們的正式名稱為 Pretty Scale。
對本隱私權政策或我們處理資料的方式有任何問題、請求或申訴：
- 電子郵件： support@prettyscale.info
- 網站： www.prettyscale.info
我們力求在 30 天內回覆每一件隱私權相關詢問。