隱私權政策

本文是依第 6698 號《個人資料保護法》（「KVKK」）第 10 條及《告知義務履行應遵循之程序與原則公報》所擬定的告知聲明。內容說明透過 Episodream 網站與網頁應用程式（「本服務」）蒐集你的個人資料的目的與法律依據、蒐集方式，以及會傳輸給哪些對象。本文僅供告知之用；不會要求你另行同意或明示同意。

資料控管者

依 KVKK 規定，本服務所處理你個人資料的資料控管者為 Episodream。本服務在土耳其（Türkiye）營運；你的帳號資料、輸入內容與輸出內容儲存在我們位於土耳其的伺服器上。關於本文及你的個人資料的任何事項，都可以透過 help@episodream.com 與我們聯繫。

你在購買時提供給 Creem 的付款與帳單資訊（例如信用卡、姓名與帳單地址），由 Creem 以授權銷售商（Merchant of Record）的身分，依其自身的隱私權政策，作為獨立的資料控管者處理；這些資訊不會傳到我們這裡。

我們處理的個人資料

• 身分與聯絡資訊：你的電子郵件地址。
• 法律交易與確認紀錄：你接受使用條款的時間、你表示已閱讀本文的時間，以及每次上傳檔案時你確認擁有其權利的時間。
• 交易安全：登入驗證碼（僅儲存其雜湊值）、工作階段紀錄（工作階段金鑰的雜湊值、開啟時間與最後使用時間）、IP 位址、請求時間、瀏覽器與裝置資訊等連線（流量）紀錄，以及錯誤日誌。
• 影像與聲音紀錄（輸入內容）：你上傳的圖片、影片與錄音；你撰寫的場景文字、台詞與標題，以及你選擇的設定。其中可能包含臉部與聲音；我們不會將這些資料當作 KVKK 第 6 條所稱的生物特徵資料處理，也就是不會用來辨識或確認人物身分。請不要在輸入內容中放入健康、宗教或政治觀點等特殊類別的個人資料。
• 輸出內容與作品庫：生成的影片、圖片與音訊；你的作品庫資料夾與我的最愛；你的編輯器專案與匯出檔案。
• 客戶交易資訊：你的點數餘額與交易紀錄；你的購買紀錄（商品、金額、幣別、日期、支付服務商的訂單編號）以及你的訂閱期間。你的信用卡資訊不會傳到我們這裡。
• 審核紀錄：被內容規則攔截的文字；因自動審核而中止的生成內容所擷取的畫面與影片佐證；違規、警告、停權與關閉帳號的紀錄；你提交的檢舉及其備註；針對你帳號所執行的管理員操作紀錄。
• 請求與申訴資訊：你為了客服支援與 KVKK 申請而寄給我們的電子郵件。

處理目的與法律依據

• 開設你的帳號、讓你登入並提供本服務（生成、作品庫、編輯器、點數與訂閱）：與契約的訂立或履行直接相關（KVKK 第 5 條第 2 項第 c 款）。
• 將購買內容加入你的帳號，並保存銷售與會計紀錄：履行契約與履行法定義務（KVKK 第 5 條第 2 項第 c 款與第 ç 款）。
• 執行內容規則、防止並通報違法內容、防止濫用與濫發贈送點數，以及確保資訊安全：履行法定義務與合法利益（KVKK 第 5 條第 2 項第 ç 款與第 f 款）。
• 保存流量資訊：第 5651 號《網際網路出版品規範及打擊透過此類出版品所犯罪行法》有明文規定，以及法定義務（KVKK 第 5 條第 2 項第 a 款與第 ç 款）。
• 在法律爭議中保護我們的權利，並回應主管機關與機構的要求：權利的建立、行使或保護，以及法定義務（KVKK 第 5 條第 2 項第 e 款與第 ç 款）。
• 衡量並改善本服務（對造訪量與頁面速度進行彙總統計）：合法利益（KVKK 第 5 條第 2 項第 f 款）。
• 回覆客服請求與 KVKK 申請：履行契約、法定義務與合法利益（KVKK 第 5 條第 2 項第 c、ç 與 f 款）。

我們不會出售你的資料，也不會將其用於廣告。依第 6563 號《電子商務規範法》，未經你的同意，我們不會向你發送商業電子訊息；登入驗證碼和與你帳號相關的通知不屬於商業訊息。

蒐集方式

你的資料以電子方式、透過全自動或部分自動的方法蒐集：在你使用本服務時直接向你蒐集（登入、上傳與生成請求、客服電子郵件）、在你使用本服務時自動蒐集（連線與安全紀錄），以及在你進行購買時由支付服務商提供（付款確認）。這些資料依上一節所列的法律依據蒐集。

自動審核與自動化決策

你撰寫的文字、上傳的檔案與輸出內容，會由自動化系統檢查是否符合內容規則。若發現請求違反規則，該請求會被拒絕，或中止生成。帳號若在 24 小時內累積 5 次違規，將被自動關閉，且此項關閉會由管理員覆核。依 KVKK 第 11 條第 1 項第 g 款，你可以對此結果提出異議：在關閉決定作出後 25 天內，你可以寫信至 help@episodream.com 要求人工覆核。

我們獲授權的管理員為了審核、客服與安全之目的，可以查看帳號資訊、輸入內容與輸出內容。

土耳其境內的傳輸

依 KVKK 第 8 條，並僅在必要範圍內，你的個人資料可能與下列對象共享：

• 有權的公務機關與機構、司法機關及執行機關：針對其依法有權提出的要求、依第 5651 號法律作出的決定，以及違法內容的通報。
• 我們的顧問：為我們提供法律與財務諮詢服務的人員；受保密義務拘束，且僅限於必要範圍。
• 收購方：於本服務或業務發生轉讓或合併時。

生成（製作影片、圖片與音訊）與檔案儲存，都在我們自行於土耳其營運的伺服器上進行；你的輸入內容與輸出內容不會傳送給任何其他 AI 公司進行生成。

境外傳輸

為了提供本服務，資料僅在必要範圍內傳輸給下列位於境外的服務供應商：

• Cloudflare, Inc.（美國）：所有前往網站與應用程式的流量（包括檔案上傳）都會經過 Cloudflare 網路，以確保安全、防禦攻擊並維持連線。造訪量與頁面速度使用不採用 Cookie 的 Cloudflare Web Analytics 衡量。
• Brevo（Sendinblue SAS，法國）：你的電子郵件地址與驗證碼，用於寄送登入驗證碼郵件。
• Google（美國）：你撰寫的場景文字與台詞，可能會在送入模型之前，傳送到 Google 的翻譯服務翻譯成英文。
• Creem（授權銷售商，Merchant of Record）：用於購買、開立發票與退款處理；你的電子郵件地址與所購買的商品會傳遞給 Creem。

這些傳輸依 KVKK 第 9 條及《個人資料境外傳輸程序與原則規則》進行：若個人資料保護委員會未對傳輸目的國作出適足性決定，我們會依據法律所列的適當保障措施（例如標準契約）；在無法採用這些措施的偶發情況下，則依據 KVKK 第 9 條第 6 項的條件。

保存期限

• 登入驗證碼：最長 1 天。
• 工作階段：有效期最長 60 天；到期或你登出後 30 天刪除。
• 未使用的上傳檔案：24 小時。用於生成的參考素材：生成完成後 7 天。
• 你未儲存到作品庫的生成候選版本：7 天。
• 你的帳號資訊、作品庫、編輯器專案，以及生成與點數紀錄：只要你的帳號仍然開啟，或直到你將其刪除為止。
• 審核佐證的畫面與影片：30 天。違規與處分紀錄：直到帳號被刪除為止。
• 已關閉的帳號：若未提出申訴或申訴被駁回，在關閉後 35 天連同其所有資料一併刪除。
• 購買紀錄：即使帳號被刪除也會保留，期間依第 213 號《稅務程序法》與第 6102 號《土耳其商法典》的規定（最長 10 年），並移除與帳號的關聯。
• 贈送點數紀錄：為了防止贈送點數被重複領取，即使帳號被刪除，仍會保留你電子郵件地址的不可逆雜湊值。無法從此雜湊值推得你的電子郵件地址。
• 流量資訊：依第 5651 號法律對主機服務供應商所定的期間（不少於 1 年，不超過 2 年）。
• 管理員操作紀錄：基於安全與可究責性，並依法規要求的期間保存。

保存期限已屆滿或處理原因已不存在的資料，會依《個人資料刪除、銷毀或匿名化規則》予以刪除、銷毀或匿名化。已刪除的資料可能會在備份中短暫保留，並隨備份更新而刪除。

Cookie 與瀏覽器儲存空間

本服務僅使用運作所必需的 Cookie。依個人資料保護機構的 Cookie 指引，這些 Cookie 不需要明示同意。

• 宣傳網站不使用 Cookie。
• 網頁應用程式使用一個維持登入狀態的必要 Cookie（ed_web_session；瀏覽器中的指令碼無法讀取它，只會傳送到工作階段更新位址，最長 60 天）。沒有這個 Cookie，你就無法登入網頁應用程式；它不會用於廣告或追蹤。
• 網頁應用程式會將你的作品庫排序偏好保存在瀏覽器的本機儲存空間。
• Cloudflare 可能為了安全與防禦攻擊而使用必要的技術性 Cookie。
• 造訪量衡量（Cloudflare Web Analytics）不使用 Cookie。

安全

依 KVKK 第 12 條，我們採取適當的技術與管理措施來保障你的資料安全：連線加密（HTTPS）；登入驗證碼與工作階段金鑰僅以雜湊值儲存；檔案只能透過有時效的簽署連結存取；管理存取權受到限制並留有紀錄。沒有任何系統是完全安全的。若你的資料遭他人違法取得，我們會依 KVKK 第 12 條第 5 項，盡快通知你與個人資料保護委員會。

年齡限制

本服務不適用於未滿 18 歲的人。若我們得知某個帳號屬於未滿此年齡的人，我們會刪除該帳號及其資料。

你依 KVKK 第 11 條享有的權利

你可以向身為資料控管者的我們提出申請，享有下列權利：

• 得知你的個人資料是否被處理；
• 若已被處理，請求提供相關資訊；
• 得知處理目的，以及資料是否依該目的使用；
• 得知資料被傳輸到的土耳其境內或境外的第三方；
• 若資料處理不完整或不正確，請求更正；
• 在 KVKK 第 7 條所定條件的範圍內，請求刪除或銷毀；
• 請求將更正、刪除與銷毀的情形通知資料所傳輸到的第三方；
• 對僅由自動化系統分析資料而產生的不利於你的結果提出異議；
• 若因違法處理而受到損害，請求賠償損害。

申請方式

依《向資料控管者申請之程序與原則公報》，你可以使用與帳號綁定的電子郵件地址，將申請寄至 help@episodream.com。申請內容須包含你的姓名、若為土耳其公民則附上土耳其身分證號碼，若為外國人則附上國籍及護照或身分證件號碼、你的通知地址、電子郵件地址與你的請求。我們可能會要求你提供額外資訊以確認你的身分。

你的申請將依其性質盡快免費處理完畢，最遲於 30 天內；若該行為另涉及費用，可能會依個人資料保護委員會所定費率表收取費用。

若你的申請被駁回、你認為回覆不充分，或未在期限內獲得回覆，你可以依 KVKK 第 14 條，自得知回覆之日起 30 天內，且無論如何自申請之日起 60 天內，向個人資料保護委員會提出申訴。

變更

我們可能會因法規或本服務的變動而更新本文；最新版本始終公布在本頁。重大變更，我們會在本服務內或透過電子郵件公告。本服務的規則請見使用條款，帳號刪除則請見刪除帳號頁面。