1. 我們收集的資訊
帳號資訊：包括您的電子郵件地址、暱稱（如提供）、密碼（僅以加鹽雜湊形式儲存），以及您使用 Google 登入時 Google 向我們提供的姓名、電子郵件地址、個人頭像和語言設定。
使用資料：包括您建立或上傳的專案、文章、心智圖和素材（如圖片、文件、儲存的網頁連結、錄音及其轉寫文字），以及聊天記錄、靈感筆記、長期記憶、訂閱資訊、StarPower 使用記錄等。
技術資訊：包括您的 IP 地址、瀏覽器類型、裝置資訊、存取時間、您存取的頁面及來源頁面、透過 Cookie 和類似技術收集的資料；如您使用桌面端，還包括與您帳號關聯的效能與錯誤診斷資訊。
2. 資訊收集方式
- 您主動提供：註冊帳號、建立內容、使用功能時提供的資訊
- 自動收集：透過 Cookie、日誌檔案和類似技術收集的技術資訊
- 第三方來源：透過 OAuth 登入（如 Google）取得的基本個人資料資訊，以及支付處理商（Stripe）告知我們的付款與訂閱狀態
3. 資訊使用目的
- 提供和改進服務：處理您的請求、提供 AI 功能、管理訂閱和帳號
- 產品最佳化：分析使用模式以改進功能和使用者體驗；Muses 團隊可能會檢視您與 AI 助手的對話，用於改進 Muses。您可以隨時在個人中心關閉“允許檢視 AI 對話”，關閉後我們不再為此檢視您的對話；但為提供服務、處理您提出的請求，以及發現和處理違法或違反服務條款的內容，我們仍可能檢視相關對話。我們不會使用您的內容或對話訓練 AI 模型
- 通訊：傳送驗證碼、服務通知、訂閱更新（我們不會傳送營銷郵件，除非您明確同意）
- 安全保障：檢測和防止欺詐、濫用和安全威脅
4. 資訊共享
服務提供商：我們僅在運營 Muses 所需的範圍內與第三方服務商共享資訊，包括託管與雲基礎設施、資料庫與快取、檔案儲存、AI 模型與模型 API、AI 功能所用的網頁搜尋與讀取、郵件傳送、支付處理、網站分析以及內容分發等服務商。我們只向每家服務商傳送其為我們履行相應功能所需的資訊；它們如何處理這些資訊，同時受其自身條款和隱私政策約束。
法律要求：當法律要求或為保護我們或他人的權利、財產或安全時，我們可能披露您的資訊。
業務轉讓：如果我們涉及合併、收購或資產出售，您的資訊可能作為資產的一部分被轉讓。
5. 資料安全
我們採取合理的技術和組織措施保護您的個人資訊，包括密碼僅以加鹽雜湊形式儲存、使用 HTTPS 傳輸、存取控制、定期安全審計等。然而，沒有任何網際網路傳輸或電子儲存方法是 100% 安全的。
6. 資料保留
刪除雲端專案時，專案及其關聯內容會從正常使用介面隱藏，並在線上儲存中保留 30 天，供您聯絡客服申請誤刪恢復。30 天期限屆滿後，專案及僅屬於該專案的關聯資料將進入定期永久清理流程，此後無法透過客服恢復。錄音檔案和 AI 工具結果仍適用各自的保留期限，恢復專案不會恢復已到期清除的資料。同樣的 30 天恢復視窗也適用於單獨刪除的雲端文章、素材、靈感和聊天對話，包括桌面本機專案儲存在雲端的聊天記錄。恢復專案不會重置單獨刪除內容的期限。桌面本機檔案仍由系統回收站管理。恢復任何內容都不會延長錄音和臨時 AI 工具結果的保留期限。我們僅在實現本隱私政策所述目的所需的期限內保留您的個人資訊。部分資料有固定的保留期限：錄音檔案在上傳 7 天后從儲存中刪除，AI 工具在對話中產生的結果在 30 天后刪除。當您要求刪除帳號時，我們將刪除或匿名化您的個人資訊，除非法律要求我們保留某些資訊。為防止資料意外丟失，我們會定期對資料庫進行加密備份。備份只用於在發生故障時恢復資料，最長保留 12 個月，到期自動刪除。因此，資訊從線上儲存永久刪除後，仍可能在備份中留存最多 12 個月，包括您刪除的內容、按上述期限到期清除的資料，以及刪除帳號時刪除或匿名化的資訊。
7. Cookie 和追蹤技術
我們使用 Cookie 和類似技術（如瀏覽器本機儲存）來維持對話、記住偏好設定、在您註冊時把公開站的資訊帶入應用，以及收集使用統計資訊。
必要 Cookie（用於登入對話和安全）；記住語言的偏好 Cookie；保留數分鐘至 7 天的臨時 Cookie，用於把您在公開站啟動的工具、邀請碼或註冊來源帶入應用；以及應用站（app.muses.my）上的分析 Cookie：我們自有的訪客 ID Cookie（保留一年）和 Google Analytics、Microsoft Clarity 設定的 Cookie。公開站（muses.my）本身只設定語言 Cookie。您可以透過瀏覽器設定管理 Cookie，但禁用必要 Cookie 將導致無法登入。
8. 第三方服務
- OAuth 登入：Google（用於第三方登入）
- AI 模型提供商：為提供 AI 功能，您在對話和 AI 功能中提交的內容（訊息、附件，以及助手為完成請求讀取的文章、素材和記憶）會傳送給第三方 AI 模型提供商和 API 服務商，由其處理並生成回覆。具體由哪一家處理，取決於您使用的模型和功能。
- 支付處理：Stripe（透過其託管的結帳頁面和客戶門戶處理訂閱付款；Stripe 會收到您的電子郵件地址、姓名、您填寫的帳單資訊（如帳單地址或稅號）以及您的 Muses 帳號 ID；您的銀行卡資訊直接提交給 Stripe，不經過我們的伺服器）
- 分析服務：應用站（app.muses.my）使用第三方分析工具（見“Cookie 和追蹤技術”）以及我們自有的存取統計（您存取的頁面、來源頁面、IP 地址、瀏覽器資訊和隨機訪客 ID；登入狀態下與您的帳號關聯）；公開站（muses.my）使用“增長與獲客分析”一節所述的統計
9. 增長與獲客分析
為了瞭解內容表現和獲客渠道效果，我們在公開站（muses.my）收集匿名的使用訊號，並在您完成註冊時隨帳號儲存一次首次來源資訊。
- 我們收集什麼：公開站的頁面路徑、頁面語種、外部來源網站的域名、連結中攜帶的 UTM 參數，以及內容閱讀深度和註冊/登入按鈕點選的匿名事件。您完成註冊時，我們會把首次進入公開站的頁面、語種、來源域名與 UTM 參數，以及觸發註冊的頁面和按鈕位置隨您的帳號儲存一次；該記錄寫入後不會被後續存取覆蓋。
- 我們不收集什麼：公開站的這項分析不使用 Cookie，不建立訪客 ID、對話 ID 或任何可把多次事件關聯到同一個人的標識，也不儲存完整的外部來源網址——我們只保留域名，不保留其路徑、查詢參數和錨點。這些匿名事件不包含您的帳號資訊，我們也不會把 IP 地址儲存到事件記錄中。
- 濫用防護：我們會出於安全與濫用防護目的（如防止刷量和偽造請求）臨時處理存取者的 IP 地址用於頻次限制，不會將其明文儲存，也不用於統計分析。
- 使用目的：評估內容質量與獲客渠道效果，改進公開站頁面和產品入口。相關數字按各自的資料來源分別聚合並列檢視，我們不用它還原某一位存取者的完整行為鏈路。
- 保留期限：匿名的公開站事件按伺服器接收時間保留 180 天后刪除；隨帳號儲存的首次來源資訊隨您的帳號存續，在您的帳號被刪除或匿名化時一併處理，您向我們索取資料副本時它也會包含在內。
- 處理者：公開站的頁面瀏覽量與來源統計由 Cloudflare Web Analytics 提供，它是獨立的資料來源，與我們自有的統計並列呈現、不合並計算。
- 關於“請勿追蹤”（DNT）：公開站的這項分析不使用任何識別符號，不構成跨站追蹤，因此在您開啟 DNT 時仍會記錄匿名的聚合事件；應用站（app.muses.my）上我們自有的存取統計在檢測到 DNT 訊號時不會上報，但我們目前不會因 DNT 訊號而停用應用站上的第三方分析工具。您註冊時隨帳號儲存的首次來源資訊屬於您主動提供的帳號資料，可隨帳號一併刪除。
10. 您的權利
- 存取權：您可以在個人資料頁檢視和更新基本帳號資訊，也可以聯絡我們索取我們持有的其他個人資訊的副本
- 更正權：您可以更新或更正不準確的資訊
- 刪除權：您可以聯絡我們，請求刪除您的帳號和個人資訊
- 資料可攜帶權：您可以在 Muses 中匯出文章和專案，並可聯絡我們索取其他資料的副本
- 撤回同意權：您可以隨時撤回對資料處理的同意
11. 兒童隱私
我們的服務不面向 13 歲以下的兒童。我們不會故意收集 13 歲以下兒童的個人資訊。如果您是家長或監護人，並且發現您的孩子向我們提供了個人資訊，請聯絡我們，我們將及時刪除。
12. 跨境資料傳輸
Muses 的運營主體 MyLang LLC 在美國註冊，我們的服務提供商分佈在多個國家/地區，因此您的資訊可能被傳輸到並儲存在您所在國家/地區以外的伺服器上，包括美國。我們將採取措施確保您的資料根據本隱私政策受到保護，並符合適用的資料保護法律。
13. 政策更新
我們可能會不時更新本隱私政策。重大變更將透過平臺通知或電子郵件通知您。繼續使用服務即表示您接受更新後的隱私政策。
14. 聯絡我們
Muses 由 MyLang LLC 運營。MyLang LLC 是在美國科羅拉多州註冊的有限責任公司，主要辦公地址為 1500 N Grant St, Ste N, Denver, CO 80203, United States，是負責處理本隱私政策所述個人資訊的主體（資料控制者）。如果您對本隱私政策有任何疑問、意見或請求，請透過平臺內的回饋功能或傳送郵件至 [email protected] 聯絡我們。