隱私政策 — CloneAI

一、蒐集的個人資料

CloneAI（以下稱「本服務」）在您使用服務過程中，可能蒐集以下類型的個人資料：

• 帳號識別資料：Email 地址、顯示名稱，用於身份驗證與通知。
• 生物特徵資料（照片）：您上傳的人臉照片，用於訓練 AI 分身模型。
• 生物特徵資料（聲音）：您上傳的聲音樣本，用於語音克隆與語音合成（TTS）。
• 使用紀錄：影片生成記錄、點數消費明細、操作時間戳。
• 支付資訊：付款交易識別碼（本服務不儲存完整信用卡資訊，由 PayUni 金流服務處理）。

二、資料儲存位置

您的資料儲存於 Google Cloud Platform（GCP）基礎設施，資料中心位於台灣鄰近區域 asia-east1（台灣彰化）。本服務採用以下 GCP 服務：

• Cloud Firestore：帳號資訊、影片任務記錄、點數餘額。
• Cloud Storage（GCS）：上傳的照片、聲音檔案、生成的影片。
• Firebase Authentication：帳號認證資訊（由 Google 管理）。

所有資料傳輸均採 HTTPS 加密，靜態資料由 GCP 提供靜態加密（AES-256）保護。

三、資料使用目的

本服務蒐集的個人資料，僅用於以下目的：

• AI 分身訓練：將您的照片傳送至 HeyGen API，建立專屬虛擬分身（Avatar）模型。
• 語音克隆：將您的聲音樣本傳送至 Fish Audio API，建立個人化聲音模型。
• 影片生成：結合 AI 分身與語音，依您提供的文案自動生成對嘴講話影片。
• 帳號管理與客服：驗證身份、處理付款、回覆客服請求。
• 服務改善：彙整匿名使用統計，優化平台體驗。

本服務不會將您的個人資料用於廣告投放或出售給第三方。

四、資料保留期限

本服務依下列原則保留您的資料：

• 帳號使用期間：帳號存續期間保留所有個人資料與生成紀錄。
• 帳號刪除後 30 天：帳號刪除申請完成後，系統將在 30 天內完全刪除所有個人資料（含照片、聲音、影片）及 Firestore 記錄。
• 第三方平台：HeyGen 及 Fish Audio 上的訓練資料，本服務將在帳號刪除時提交刪除請求， 實際刪除時間依各平台政策而定。
• 交易紀錄：依據電子發票法規，付款交易記錄保留 5 年。

五、第三方服務

本服務整合以下第三方 AI 及金流服務，為您提供核心功能。您的部分資料將依服務需求傳送至這些平台：

• HeyGen（美國）：影片分身訓練與影片生成。您的照片將傳送至 HeyGen 伺服器建立 Avatar 模型。 詳見 HeyGen 隱私政策。
• Fish Audio（中國）：語音克隆與 TTS 語音合成。您的聲音樣本將傳送至 Fish Audio 伺服器。 詳見 Fish Audio 隱私政策。
• PayUni（台灣）：台灣本地信用卡及行動支付處理。本服務僅接收交易結果，不儲存完整支付資訊。 詳見 PayUni 隱私政策。
• Google Firebase（美國）：身份認證與即時資料庫服務。 詳見 Firebase 隱私政策。

六、您的權利

依據個人資料保護法，您對本服務持有的個人資料享有以下權利：

• 查閱權：要求查閱本服務蒐集的您的個人資料。
• 更正權：要求更正不正確或不完整的個人資料。
• 刪除權：要求刪除您的個人資料及帳號（帳號刪除後 30 天內完成清除）。
• 限制處理權：在特定情況下要求暫停資料處理。
• 可攜性權：要求以通用格式匯出您的資料。

如需行使上述權利，請透過以下信箱聯絡我們（請說明您的請求內容，我們將於 15 個工作日內回覆）：

privacy@cloneai.tw

七、同意版本對照說明

本服務以 consent_log 記錄每位用戶在帳號建立時所同意的隱私政策版本，以確保蒐集基礎的可追溯性：

• v1.0（2026 年 3 月 4 日以前）：對應本次更新前之隱私政策。在此版本下完成帳號建立的用戶，其 consent_log 記錄版本為 v1.0。
• v1.1（2026 年 4 月 14 日起）：對應本次更新後之隱私政策，新增特種個資明確同意說明及不提供個資後果說明。在此版本後建立帳號的用戶，其 consent_log 記錄版本為 v1.1。

若您希望確認您當前同意的版本，請聯絡 privacy@cloneai.tw。

八、隱私政策更新

本服務保留隨時更新本隱私政策的權利。重大變更將透過 Email 或服務內通知告知。 繼續使用本服務即表示您同意修訂後的隱私政策。