隱私權政策
最後更新日期：2026 年 10 月 28 日
本隱私權政策說明 Webmint s.r.o.（以下稱「我們」）作為 bgcut.net 的營運者，在您使用我們的網站、網頁應用程式、API、瀏覽器擴充功能及外掛程式（以下合稱「本服務」）時，如何蒐集、使用及保護個人資料。我們依據歐盟《一般資料保護規則》（GDPR）擔任資料控管者，並針對加州居民遵循經 CPRA 修訂之《加州消費者隱私法》（CCPA）。
1. 關於我們
Webmint s.r.o.，地址：Jana Želivského 2, 130 00 Praha 3, Czech Republic（捷克共和國），公司識別碼（IČO）27888819，增值稅號（DIČ）CZ27888819，登記於布拉格市法院商業登記簿，案號 C 124216。隱私相關事務聯絡方式：[email protected]。
2. 我們蒐集哪些資料
- 您上傳的圖片。您提交以進行去背的照片、系統產生的遮罩、預覽與成果，以及您的手動編輯內容。圖片可能包含個人資料（例如臉部）。我們僅為提供本服務之目的處理這些圖片。
- 帳戶資料。電子郵件地址、密碼（以加鹽雜湊方式儲存）、姓名、偏好語言、電子郵件驗證狀態。
- 帳單資料。姓名、地址、國家，選填的公司名稱、公司識別碼與增值稅號，以及訂單紀錄與發票。信用卡資料由 Stripe 處理；我們絕不會取得您的完整卡號。
- 使用資料。點數餘額、下載紀錄、API 呼叫（端點、狀態、時間）、API 金鑰中繼資料、推廣聯盟點擊次數與佣金。
- 技術資料。IP 位址、瀏覽器使用者代理字串、時間戳記及伺服器日誌，用於安全維護、防止濫用與速率限制。
- 通訊內容。您透過聯絡表單或電子郵件傳送給我們的訊息。
- Cookie。請參閱第 8 節。
3. 我們處理資料的目的及法律依據
| 目的 | 法律依據（GDPR） |
|---|---|
| 提供本服務（處理圖片、儲存成果、帳戶功能、API） | 履行契約（第 6 條第 1 項第 b 款） |
| 付款、開立發票、稅務與會計紀錄 | 契約及法定義務（第 6 條第 1 項第 b、c 款） |
| 安全維護、防範詐欺與濫用、速率限制、垃圾訊息防護 | 正當利益（第 6 條第 1 項第 f 款） |
| 交易通知電子郵件（驗證、重設密碼、收據） | 契約（第 6 條第 1 項第 b 款） |
| 以電子郵件寄送產品消息 | 同意（第 6 條第 1 項第 a 款）－可隨時撤回 |
| 分析型 Cookie | 同意（第 6 條第 1 項第 a 款） |
| 推廣聯盟計畫追蹤 | 與推廣夥伴之契約及正當利益 |
我們不會使用您的圖片訓練機器學習模型，不會出售個人資料，也不會與第三方分享圖片。
4. 資料保存期限
- 未註冊帳戶之訪客的圖片：於上傳 2 小時後自動刪除。
- 註冊使用者的圖片：於 30 天後自動刪除，或於您在「我的圖片」中刪除時立即刪除。
- 暫存下載檔案：於 2 小時內刪除。
- 帳戶資料：於您的帳戶存續期間保存。帳戶刪除後，個人檔案將進行匿名化處理。
- 發票與訂單紀錄：依捷克會計法及增值稅法規定保存 10 年。
- 伺服器與 API 日誌：最長保存 180 天。
5. 資料處理地點及接收者
圖片於我們在歐盟境內營運的伺服器上處理。我們使用下列受託處理者，且皆受資料處理協議約束：
- Stripe Payments Europe, Ltd. – 付款處理（信用卡資料、帳單電子郵件）。
- Mailgun Technologies, Inc. (Sinch) – 交易通知電子郵件寄送（歐盟區域）。
- Google LLC – 用於表單垃圾訊息防護的 reCAPTCHA v3，以及僅在取得您同意後使用的 Google Analytics。
- Anthropic, PBC – 以 AI 輔助建立及翻譯我們的網站內容。您上傳的圖片絕不會傳送給 Anthropic。
- 提供伺服器基礎架構的主機代管服務商。
若受託處理者位於歐洲經濟區（EEA）以外，資料傳輸將受歐盟標準契約條款或適足性認定（例如歐盟－美國資料隱私框架）保護。
6. 您的權利（GDPR）
您有權查閱、更正及刪除您的個人資料，有權限制處理或反對處理、行使資料可攜權，並可隨時撤回同意。其中大部分操作您都能在帳戶設定中自行完成（編輯個人資料、刪除圖片、刪除帳戶）。其他請求請寄信至 [email protected]；我們將於一個月內回覆。您也可以向所屬監管機關提出申訴——在捷克共和國為個人資料保護局（ÚOOÚ，www.uoou.cz）。
7. 加州及美國其他州的隱私權利（CCPA/CPRA）
若您為加州居民，您有權知悉我們蒐集哪些個人資訊及其使用方式、要求刪除、更正不正確的資訊、選擇退出個人資訊的出售或分享，且不因行使上述權利而受到差別待遇。我們不會為跨情境行為廣告出售或分享個人資訊。過去 12 個月內蒐集的類別：識別資訊（電子郵件、IP）、商業資訊（訂單）、網路活動（使用紀錄），以及上傳圖片的內容。如欲行使您的權利，請聯絡 [email protected]；我們將透過您的帳戶電子郵件驗證您的請求。維吉尼亞州、科羅拉多州、康乃狄克州、猶他州及其他訂有隱私法規之州的居民享有類似權利，亦可透過相同管道與我們聯絡。
8. Cookie 及類似技術
- 必要 Cookie（一律啟用）：工作階段 Cookie
bgs、CSRF 防護、「保持登入」Cookiebgr、推廣聯盟推薦 Cookiebgref（90 天）、reCAPTCHA Cookie，以及儲存在本機儲存空間（local storage）中的 Cookie 偏好設定。 - 分析型 Cookie（僅在取得同意後啟用）：啟用 IP 匿名化的 Google Analytics。您可隨時清除瀏覽器本機儲存空間中的「bgc」項目，以變更您的選擇。
9. 安全性
所有傳輸流量皆經過加密（HTTPS）。密碼以 Argon2id 進行雜湊處理。上傳的檔案儲存在網站根目錄之外、隨機且無法猜測的路徑中，僅限擁有者透過經驗證的請求存取。API 金鑰以 SHA-256 雜湊值儲存。正式環境系統的存取權僅限經授權的人員。
10. 兒童
本服務並非以未滿 16 歲的兒童為對象，我們亦不會在知情的情況下蒐集其資料。若您認為有兒童向我們提供了資料，請與我們聯絡，我們將予以刪除。
11. 政策變更
我們可能會更新本政策；頁首的日期即為最新修訂日期。重大變更將於網站上或透過電子郵件公告。