NanoBananas 隱私權政策

1. 前言與適用範圍

歡迎造訪 NanoBananas（以下簡稱「本平台」、「我們」或「本服務」）。我們深知個人資料隱私對使用者的重要性，並全力遵循全球主要個人資料保護法規（包括歐盟《一般資料保護規則》(GDPR) 及加州消費者隱私保護法案 (CCPA/CPRA) 等）。

本隱私權政策旨在清楚向您說明：當您造訪 nanobananas.si、註冊帳戶、輸入創意提示詞、上傳參考圖片及使用我們的生成工具時，我們如何收集、使用、儲存、保護您的資訊，以及您依法享有的各項權利。

2. 我們收集的資料類型

為提供流暢且安全的 AI 創作體驗，我們僅在必要範圍內收集以下資訊：

(1) 帳戶與身分識別資訊

當您註冊或登入本平台時（例如透過 Google OAuth 第三方登入或電子郵件認證），我們會收集您的電子郵件地址、顯示名稱、頭像連結及系統指派之唯一使用者 ID。該資料主要用於帳戶識別、登入工作階段維持及創作紀錄歸屬。

(2) 創作輸入與內容資料

在進行圖像生成或編輯時，我們會接收您輸入的文字提示詞（Prompts）、風格參數、尺寸比例設定，以及您自行選擇上傳的參考底圖或照片。此外，系統會為您儲存生成後的成果圖像與歷史紀錄，便於您隨時瀏覽與下載。

(3) 支付與交易紀錄

當您購買創作點數包時，我們會記錄交易編號、購買方案、點數數量及付款狀態。請注意：我們絕不接觸或儲存您的完整信用卡卡號、CVC 安全碼或金融卡憑證。所有付款均由通過國際 PCI-DSS 認證的第三方金流供應商（如 Stripe）直接加密處理。

(4) 技術數據與日誌紀錄

為了確保服務穩定與防範惡意攻擊，我們的伺服器會自動記錄訪問日誌，包括您的 IP 位址、瀏覽器類型、作業系統、訪問時間點、頁面停留時間及錯誤日誌（Error Logs）。

(5) 本地偏好與 Cookie

我們使用必要的本地儲存（Local Storage）與 Cookie 來保存您的深色/淺色主題偏好、語言切換設定（繁體中文/英文）以及安全登入狀態。

3. 資料的處理目的與法律依據

我們將收集的資訊用於下列特定合法目的：

• 履行合約與提供服務：處理您的文字提示詞，透過 AI 算力渲染高畫質圖片，維護您的點數餘額與訂單。
• 客戶服務與通知：回應您的技術問題、查詢交易紀錄，或在服務重大變更時發送通知。
• 系統維護與安全防護：監控惡意機器人、防止阻斷服務攻擊（DDoS）、落實違規內容過濾與帳號安全保障。
• 產品優化：分析整體使用趨勢與系統效能表現，以提升生成回應速度與改善使用者介面。

4. AI 模型推理與第三方服務處理

NanoBananas 致力於透明運作。我們的核心影像編輯與生成工作流係與技術夥伴協同運作：

• Google Gemini API：您的文字提示詞及上傳之參考圖像會透過加密安全通道傳送至 Google 的 Gemini 2.5 Flash Image API 進行即時推理。該等數據處理受 Google 企業級 API 資料處理協議及安全規範約束。我們絕不會擅自將您的私人生成內容用於訓練外部公開基礎模型。
• Supabase 雲端資料庫：用於安全的帳戶身分驗證、加密密鑰及歷史中繼資料管理。
• 邊緣加速與伺服器架構：我們使用全球頂級 CDN 及雲端託管伺服器，確保全球連線極速與高可用性。

5. 資料保存與刪除控制

您對自己的創作與帳戶擁有絕對控制權：

• 個別作品刪除：您可隨時在「我的生成」畫廊中手動刪除任何作品，系統將即時移除相應記錄。
• 完整帳戶刪除：您可以隨時前往「帳戶設定 > 刪除帳戶」（/delete-account）提出自助註銷，或寄信至客服信箱。帳戶註銷後，您的個人身分檔案與歷史生成關聯將於法定寬限期後永久清除。

6. 資訊安全維護措施

我們採取多層次工業級安全防護機制：

• 傳輸層全面強制採用 TLS 1.3 / HTTPS 高強度加密。
• 敏感儲存資料採用 AES-256 靜態加密保護。
• 嚴格的資料庫行級安全（RLS）權限隔離，確保任一使用者無法跨帳號存取他人創作。
• 定期進行漏洞掃描與內部權限最小化控管。

7. 您的法定隱私權利 (GDPR / CCPA)

根據您所在的地區法律，您享有以下權利：

• 查詢與存取權：請求查詢我們所持有的您之個人資料副本。
• 更正權：要求修正不正確或不完整的資料。
• 被遺忘權（刪除權）：要求永久刪除您的個人檔案與創作紀錄。
• 限制處理與反對權：在特定情況下反對或限制我們處理您的個人資料。
• 資料可攜權：請求以結構化、常見且機器可讀格式取得您的個人數據。
• 非歧視保障：您不會因行使上述法定隱私權而遭受服務差別待遇或額外收費。

如需行使上述任何權利，請使用您的註冊信箱聯絡：support@nanobananas.si。

8. 未成年人隱私保護

本平台不對未滿 13 歲（或當地法規規定之數位同意年齡）之兒童提供服務。我們絕不故意收集未成年人之個人資訊。若經查明或經監護人通報有未達法定年齡之兒童註冊，我們將立即採取措施刪除該等資料與帳號。

9. 政策修訂通知

我們可能因應功能升級或法規演進不定期修訂本隱私權政策。最新版本將公布於本頁面並更新上方之「生效日期」。如發生重大變更，我們將在網站首頁公告或透過電子郵件向註冊用戶發出合理通知。

10. 聯絡我們與隱私窗口