隱私政策

於本政策中，「個人資料」指可直接識別您， 或於與其他資訊結合後可識別您之任何資訊。例如您的姓名、電子郵件、錄音內容， 均可能構成個人資料。

個人資料亦可能包含適用法律所定義之「敏感個人資料」 （依台灣《個人資料保護法》第 6 條、歐盟 GDPR 第 9 條）， 例如錄音中可能包含之健康資訊、財務細節、政治意見、宗教信仰等於錄音對話中所揭露之敏感主題。

2.1 您直接提供之資料：

• 帳號資料：姓名、電子郵件、密碼、 頭像、顯示名稱、第三方登入資訊（Google / Apple）、其他個人檔案資訊。
• 錄音內容：您透過 Huelo 在各種場景錄製之音訊、 從即時轉錄產生之文字、AI 產生之摘要、重點、待辦事項。
• 上傳檔案：您選擇上傳之音訊檔案、 圖片（用於圖片融合分析）、附件等。
• 付款資料： 透過 Lemon Squeezy 處理，我們僅接收非 PCI 之付款資料（卡片類型、末四碼、帳單地址）。
• 使用資料：您在使用本服務時提供之回饋、 協助請求、偏好設定、自訂詞彙表、自訂分析模板。
• 其他：您於下單、要求示範、參與問卷時 提供之其他資訊（如公司名稱、職稱、電話）。

2.2 我們自動蒐集之資料：

• 裝置資訊：裝置類型、作業系統、瀏覽器類型、 唯一裝置識別碼（例如 IP 地址）。
• 日誌資料：您的 IP 地址、瀏覽器類型與設定、 請求時間、與本服務之互動方式。
• 使用資料：使用之功能、執行之動作、時區、 國家、存取日期時間、User Agent 版本、電腦或行動裝置類型、網路連線類型、 配額使用量。
• 網路與瀏覽資訊：瀏覽頁面、停留時間、點擊流、 URL、連接埠、階段起始編號。
• Cookie 與追蹤技術：詳見第三條。

2.3 敏感個人資料之處理： 本服務為通用錄音與轉錄平台，主要用途為會議、教育、專業討論等場景。 我們不設計為蒐集或處理 GDPR 第 9(1) 條 或台灣《個資法》第 6 條所定義之敏感個人資料。然由於音訊錄製之開放性質， 透過本服務處理之錄音可能附帶包含敏感個人資料 （例如健康、政治意見、宗教或哲學信仰、工會會員身份）， 當上述資訊於錄音對話中由參與者自願揭露時。 我們不會故意蒐集、徵詢或鼓勵提交敏感個人資料。 錄音中出現之該等資料為附帶性，源於參與者自身之自願揭露。

我們處理該等附帶捕捉之敏感資料之法律依據為：GDPR 第 9(2)(a) 條 — 明確同意。 於錄音啟動前，本服務會顯示清楚通知，告知您：(i) 對話將被錄製並由 AI 系統處理； (ii) 錄音可能包含敏感個人資料；(iii) 您有責任確認所有參與者皆已被告知並同意。 您於收到該通知後繼續錄音，即視為對錄音中可能附帶之敏感資料處理給予明確同意。 您得隨時依本政策第十七條刪除相關錄音以撤回同意；撤回同意不影響撤回前已進行之處理之適法性。

我們使用下列類型之 Cookie：

• 必要性 Cookie： 為本服務正常運作所必需，包含登入階段 Token 與安全性 Cookie（CSRF 保護）。 此等 Cookie 不需您的同意。
• 分析 Cookie： 我們使用階段性識別碼理解用戶如何使用本服務並改善體驗。 此等識別碼為暫存，幫助我們分析使用模式。 當您建立帳號後，分析資料可能與您的帳號關聯（依本政策規定）。

我們不使用任何第三方廣告或追蹤 Cookie， 亦不進行跨網站行為廣告（cross-context behavioral advertising）。

歐盟/歐洲經濟區/英國用戶： 您首次造訪本網站時，我們將呈現 Cookie 同意機制，讓您於非必要 Cookie 被放置於您的裝置之前接受或拒絕。分析 Cookie 僅於您提供同意後始被放置。您可隨時透過 Cookie 偏好設定撤回同意。

歐盟/歐洲經濟區/英國以外之用戶： 您可透過瀏覽器設定控制 Cookie。停用必要 Cookie 可能影響您使用本服務之能力。

Huelo 將您的資料用於下列目的，並註明 GDPR 下之法律依據：

• 帳號建立： 使用您的註冊資料、裝置資料與第三方登入資訊（如使用者名稱、電子郵件） 建立帳號以使用本服務。法律依據：契約履行與契約前階段之義務。
• 提供服務： 使用錄音內容為您提供 AI 分析、逐字稿、摘要、重點、行動項目等服務。法律依據：與您之契約履行。
• 服務改善： 使用您使用服務時自動蒐集或產生之資料分析服務使用狀況並改善。法律依據：我們改善與發展本服務之合法利益。
• AI 與機器學習：
  • 我們不會使用您可識別之錄音或逐字稿訓練嘉惠其他客戶之 AI 模型；您的資料保持於您的帳號內。
  • 我們可能使用完全匿名化與彙總之資料改善語音辨識與 AI 能力；此等資料無法回溯至任何個別用戶。
  • 我們的第三方 AI 服務提供者（OpenAI、Anthropic、Deepgram）處理您的資料僅為提供轉錄與分析服務之目的，並於合約中被禁止將您的資料用於其自有之模型訓練。這些提供者受符合 GDPR 第 28 條與 UK GDPR 之資料處理協議拘束。
  法律依據：改善本服務之合法利益；使用匿名化資料時，因不屬於個人資料，GDPR 不再適用。
• 帳號管理： 用於驗證您的身份、管理您的帳號、提供增強之安全功能（如 2FA）。法律依據：契約履行與維護帳號安全之合法利益。
• AI 會議助理記憶功能： 於適當情境下，AI 可能使用您先前之錄音內容提供準確之後續回應。法律依據：與您之契約履行。
• 內部分析： 分析用戶行為與使用模式以優化服務功能與用戶體驗。法律依據：理解與改善服務使用之合法利益。
• 防詐欺與濫用： 確保本服務之系統安全並防範詐欺或濫用。法律依據：保護服務與用戶之合法利益；法律義務之遵循。
• 行銷與通訊： 於取得您同意後，發送服務更新、促銷活動資訊。法律依據：您的同意（可隨時撤回）。
• 法律要求： 為遵循法律義務或回應執法機關請求，使用或分享必要資訊。法律依據：法律義務之遵循。

自動化決策： 本服務之 AI 系統用於產生摘要、行動項目與建議。這些自動化流程旨在輔助您，不會產生對您具法律效力或類似重大影響之決策。 若您對自動化處理有疑慮，請聯繫 legal@huelo.ai。

我們僅於必要且符合適用法律與法規之情況下，將您的個人資料揭露予以下類別之第三方：

5.1 AI 技術服務提供者（資料處理者）

為提供本服務之核心 AI 功能，我們將您的錄音、逐字稿與相關內容傳輸予下列 AI 服務提供者。 這些提供者均為美國企業， 受符合 GDPR 第 28 條與 UK GDPR 之資料處理協議拘束，於合約中被禁止將您的資料 用於其自有之模型訓練：

• OpenAI, L.L.C.（美國舊金山）— 音檔轉錄（Whisper 模型 gpt-4o-transcribe）。
  政策連結：https://openai.com/policies/privacy-policy
  資料保留：API 資料預設保留最長 30 日以偵測濫用，之後刪除。
• Anthropic, PBC（美國舊金山）— Claude 語言模型，用於會議分析、AI 會議助理、智慧校正。 對 Anthropic 之 API 呼叫透過Vercel AI Gateway（Vercel Inc.，美國）作為技術中介路由轉發； 該中介不儲存您的請求內容、亦不用於模型訓練。
  政策連結：https://www.anthropic.com/legal/privacy；Vercel 隱私政策
  資料保留：API 資料不用於訓練模型，預設保留最長 30 日後刪除。
• Deepgram, Inc.（美國舊金山）— 即時語音辨識（WebSocket streaming）。
  政策連結：https://deepgram.com/privacy
  資料保留：依資料處理協議設定，不用於訓練模型。

Huelo 不使用任何中國大陸 AI 服務。 您的錄音、逐字稿或相關資料不會經過受中國《數據安全法》或《國家安全法》管轄之伺服器。

5.2 基礎設施提供者

• Supabase Inc.（美國）— PostgreSQL 資料庫、身份驗證、Row Level Security。
  政策連結：https://supabase.com/privacy
• Cloudflare, Inc.（美國）— R2 物件儲存（音訊檔案）、CDN。
  政策連結：https://www.cloudflare.com/privacypolicy
• Upstash, Inc.（美國）— Redis 工作佇列（非同步任務）。
  政策連結：https://upstash.com/trust/privacy.pdf
• Vercel Inc.（美國）— 應用程式託管（Serverless Functions）。
  政策連結：https://vercel.com/legal/privacy-policy

5.3 付款處理者（資料控制者）

• Lemon Squeezy（Affiliate Management, LLC）（美國）— 網頁版銷售代理（Merchant of Record），處理全球付款、稅務與訂閱管理。 Huelo 不直接儲存您的完整信用卡號、CVV 或金融卡資料。
  政策連結：https://www.lemonsqueezy.com/privacy
• Apple Inc.（美國）— iOS App 內訂閱與加購之銷售代理；處理付款、稅務、退款與訂閱續訂。 Huelo 不接觸您的 Apple ID 付款資料，僅自 Apple 接收訂閱狀態。
  政策連結：https://www.apple.com/legal/privacy
• RevenueCat, Inc.（美國）— iOS 訂閱基礎設施服務商；協助 Huelo 同步 Apple 訂閱狀態、解鎖配額與處理 webhook。 不接觸金融資料，僅處理訂閱識別碼與狀態。
  政策連結：https://www.revenuecat.com/privacy

Lemon Squeezy 與 Apple 作為獨立資料控制者處理您的付款資料， 並可能依其隱私政策為其自身目的使用該資料；RevenueCat 為資料處理者， 受合約約束僅得依 Huelo 指示處理訂閱識別資料。

5.4 其他揭露

• 公共機關： 如法律強制要求或為保護我們或第三方之權利所必要，我們得揭露予執法機關、法院或其他主管機關。
• 其他用戶： 您選擇透過本服務分享之資訊（如使用者名稱、分享之會議記錄），將被您指定之對象看見。
• 公司重組： 於併購、收購、重組、破產程序或實質資產出售之情況下， 您的個人資料可能作為相關資產移轉予後續擁有者或營運者，並仍受本政策拘束。

我們不會將您的錄音內容出售或出租予第三方， 亦不會將您的資料用於廣告定向投放。 我們對於與所有第三方之揭露均執行嚴格之合約與資料處理協議， 確保其僅用於我們指定之特定目的並保護您的資料。

本服務有時會連結至外部網站。這些網站可能包含第三方之優惠與促銷。 我們提供這些連結僅為幫助您找到可能有用或有趣之資訊、產品或服務。 我們不對這些網站之內容或其提供之產品服務負責。 這些第三方網站之條款與隱私政策將告訴您如何使用該等網站； 使用由他人營運之網站須自行承擔風險。

7.1 資料儲存位置。 您的資料主要儲存於以下地點：

• Supabase： PostgreSQL 資料庫與身份驗證，依您所在區域預設儲存於其美國或歐洲資料中心。
• Cloudflare R2： 音訊檔案儲存於 Cloudflare 之全球分散式網路，具備自動邊緣快取。
• Upstash： 工作佇列暫存資料，依區域設定儲存於美國、歐洲或亞太區。

7.2 國際資料傳輸。 由於我們使用之 AI 服務與基礎設施提供者（OpenAI、Anthropic、Deepgram、Supabase、 Cloudflare、Upstash、Vercel、Lemon Squeezy）均位於美國， 您的個人資料將被傳輸、儲存並處理於美國及這些提供者營運之其他國家。

上述國家之資料保護法律可能與您居住地之法律不同。為確保您的個人資料於國際傳輸時 受到適當保護，我們依賴以下保障措施：

• 歐盟標準契約條款（SCCs）： 對於受 GDPR 規範之傳輸，我們採用歐盟委員會 2021 年 6 月 4 日實施決定 (EU) 2021/914 所通過之 Standard Contractual Clauses。
• UK Addendum / IDTA： 對於受 UK GDPR 規範之傳輸，我們採用英國 ICO 依 2018 資料保護法第 119A(1) 條 發布之 UK Addendum（B1.0 版本）或 International Data Transfer Agreement。
• 補充措施： 必要時實施加密傳輸、存取控制、保密義務等補充措施。

如您希望取得我們所採用之傳輸保障措施之進一步資訊，請聯繫 legal@huelo.ai。

我們依以下期間保留您的個人資料：

• 帳號資料： 於您的帳號仍活躍期間持續保留。帳號刪除後 30 日內永久移除。
• 會議錄音與逐字稿： 保留至您主動刪除或您的帳號刪除為止。刪除後 30 日內永久移除 （垃圾桶中之內容可能保留至垃圾桶保留期屆滿）。
• AI 產生內容： 摘要、行動項目、備註等與關聯錄音一併保留，錄音刪除時一併刪除。
• 付款紀錄： 依稅務與會計法規要求保留 7 年。 我們不儲存完整信用卡號。
• 伺服器日誌： 為安全與問題排解目的保留 90 日。
• 備份副本： 已刪除之資料可能於加密備份中保留最長 90 日。
• 使用統計資料： 匿名化後保留用於服務改善，最長 12 個月。

屆期後，我們將安全刪除或匿名化您的個人資料，除非法律要求更長之保留期間。

我們實施商業上合理之技術、管理與組織措施以保護個人資料免於遺失、濫用、 未經授權之存取、揭露、變更或破壞。這些措施包括但不限於：

• 傳輸加密（TLS）： 所有透過網路與本服務之通訊均使用 HTTPS 加密連線。
• 靜態加密： 儲存之用戶內容與密碼使用業界標準加密演算法加密。
• 存取控制： 透過密碼或 Google / Apple 登入進行用戶驗證；支援雙重驗證（2FA）； 使用 Web cookie 驗證已登入用戶。
• 資料隔離： 我們透過 Supabase Row Level Security 將客戶個人資料進行邏輯隔離， 確保客戶僅能存取自己之資料，無法存取屬於其他客戶之個人資料。
• 支援存取限制： 為解決客戶問題，Huelo 支援團隊須取得客戶明確許可與系統管理員核准後， 始可存取與客戶回報問題相關之特定用戶內容。所有此等存取請求均有紀錄。
• 資料備份： 我們每日備份資料庫，用戶內容儲存於持久性儲存。
• 實體存取控制： 使用者內容託管於 Cloudflare R2 與 Supabase， 該等服務供應商之資料中心具備防止未經授權實體存取之安全控制。
• AI 系統安全： 我們實施適當措施以確保本服務所使用之 AI 系統之安全，包括音訊資料之安全處理、 AI 產出之加密、AI 模型互動之存取控制。第三方 AI 服務提供者受資料處理協議拘束， 包含與本附錄一致之安全要求。
• 定期評估： 定期進行安全評估與員工資料保護訓練。

然而，任何網路或電子郵件傳輸都無法完全安全或無誤。因此，您決定要傳送何種資訊至 本服務時應特別謹慎。此外，對於任何試圖繞過本服務或第三方網站之隱私設定或 安全措施之嘗試，我們不承擔責任。

依您所在地之適用法律（包括台灣《個人資料保護法》、歐盟 GDPR、UK GDPR）， 您對於我們持有之您的個人資料享有下列權利：

• 查詢與請求閱覽權： 您有權請求查詢我們所持有之您的個人資料，並取得我們如何使用該資料 及與何人分享之說明。
• 更正權： 您有權請求更正我們所持有之不正確或不完整之個人資料。
• 刪除權（被遺忘權）： 您有權請求刪除或移除您的個人資料，但我們依法應保留之資料除外。
• 反對處理權： 當我們依合法利益處理您的個人資料或基於直接行銷目的處理時， 您有權反對處理。
• 限制處理權： 於特定情況下，您有權限制我們處理您的個人資料（儲存除外）。
• 資料可攜權： 您有權以結構化、常用且機器可讀之格式取得您個人資料之副本， 並將其傳輸予其他控制者。
• 撤回同意權： 對於我們依您的同意處理之資料，您有權隨時撤回同意。 撤回不影響撤回前已進行之處理之適法性。
• 不受自動化決策拘束： 本服務使用 AI 產生摘要、行動項目與建議，此等自動化流程旨在輔助您，不會產生對您具法律效力或類似重大影響之決策。
• 向監管機關申訴： 若您位於歐洲經濟區，您可向當地個資保護機關申訴； 若您位於英國，您可向資訊委員辦公室（ICO）申訴； 若您位於台灣，您可向國家發展委員會（作為《個資法》中央目的事業主管機關） 或地方主管機關申訴。

行使權利： 行使上述權利請聯繫support@huelo.ai。為保護您的隱私與資料安全，回應您的請求前我們將驗證您的身份。 我們可能需要其他資訊（例如您認為資料不正確之理由），且可能有合法理由拒絕您的請求 （此情況下我們會告知您）。

若您為加州居民，依《加州消費者隱私法》（CCPA，經《加州隱私權利法》CPRA 修訂） 享有下列權利：

• 知情權 / 存取權： 您有權請求我們揭露蒐集之個人資料類別、來源類別、蒐集或出售之商業目的、 被分享之第三方類別，及我們蒐集之具體個人資料。每 12 個月內可提出兩次請求。
• 刪除權： 您有權請求刪除我們蒐集之您個人資料，除法律另有例外。
• 更正權： 您有權請求更正我們持有之不正確個人資料。
• 限制敏感個人資料使用權： 於我們蒐集 CPRA 定義之敏感個人資料範圍內， 您有權限制我們僅以提供本服務所必要之目的使用與揭露該等資料。 由於本服務涉及可能包含敏感主題之音訊錄製， 我們僅於提供您請求之轉錄與分析服務之目的使用此等資訊。
• 不受歧視權： 您行使加州隱私權時不會遭受歧視。我們不會因您行使權利而拒絕提供服務、 收取不同價格、提供不同品質或等級之服務。

出售與分享： Huelo 不出售加州居民之個人資料 （如 CCPA / CPRA 所定義）。我們亦不進行跨網站行為廣告（cross-context behavioral advertising）之分享行為。

授權代理人： 您可指定授權代理人代您提出請求。代理人須提供您的書面授權， 我們可能要求您直接驗證身份。

提出請求之方式： 透過support@huelo.ai並於主旨註明「Personal Information Request」。我們將於收到後 10 日內確認收到， 並於 45 日內回應（必要時延長至 90 日，並通知您原因）。

依《加州民法典》第 1798.83 條，若您為加州居民，您可向加州消費者事務部 消費者服務處申訴：地址 1625 N. Market Blvd, Suite S-202, Sacramento, CA 95834； 電話 (800) 952-5210。

Huelo 致力於遵循 歐盟 Regulation (EU) 2024/1689（歐盟人工智慧法案，「AI Act」），該法建立了在歐盟境內開發與使用 AI 系統之統一法律框架。

12.1 我們的 AI 系統分類

本服務使用 AI 系統於下列功能：

• 自動語音辨識（ASR）與音訊轉錄
• 即時語音轉文字
• 內容摘要與重點擷取
• 行動項目產生
• AI 會議助理之情境後續回應
• AI 建議

依據 AI Act 基於風險之分類框架，我們的 AI 功能屬於有限風險 AI 系統（limited risk AI systems）， 僅受 AI Act 第 50 條透明度義務之規範。我們確認：

• 我們不經營任何屬於 AI Act 第 5 條禁止實務之 AI 系統（包括社會評分、閾下操縱、剝削脆弱群體、未經授權之即時遠端生物特徵識別）。
• 我們的 AI 系統不屬於 AI Act 附錄 III 之高風險分類（非用於生物識別、關鍵基礎設施管理、教育評量、就業決策、基本服務取得、執法、移民管理、司法行政）。
• 我們不部署產生真實人物深偽（deep fakes）、合成音訊或合成影片之 AI 系統。

12.2 透明度義務（依 AI Act 第 50 條）

• AI 互動告知： 我們於用戶介面中清楚告知您正與 AI 互動，包含： 標示 AI 產生之摘要、逐字稿、行動項目、建議為 AI 產生； 當 AI 功能（如 AI 建議、AI 助理）啟用時提供清楚通知。
• AI 產生內容標記： AI Act 第 50(2) 條要求產生合成內容之 AI 系統提供者確保其產出以機器可讀格式標記。 作為第三方 AI 模型之部署者：
  • 可見揭露：透過可見標籤與指示器於用戶介面中清楚識別 AI 產生內容。
  • 機器可讀標記：我們依賴我們的上游 AI 服務提供者（第五條所列）依其於第 50(2) 條下之義務實施機器可讀標記；我們不移除、更改或抑制這些提供者所套用之任何機器可讀標記。
  • 持續監測：我們監測 AI 服務提供者對第 50(2) 條之遵循，包括採納 C2PA（Coalition for Content Provenance and Authenticity）等新興標準。
  • 用戶義務：用戶同意不移除、更改或遮蔽本服務所套用之任何 AI 產生內容標示或標記（詳見服務條款第十條）。
• 人類監督與控制： 您保留對所有 AI 產出之完全控制權。AI 產生內容以建議或輔助呈現， 由您進行檢視、編輯、接受或刪除。 本服務之 AI 系統不會在無有意義之人類介入下作成具法律效力或類似重大影響之自動化決策。

12.3 AI 資料實務

• 不使用您可識別之資料訓練：我們不使用您可識別之錄音、逐字稿或用戶內容訓練嘉惠其他客戶或第三方之 AI 模型。您的資料保持於您的帳號內。
• 匿名化資料使用：我們可能使用完全匿名化與彙總之資料（無法回溯至任何個別用戶）改善語音辨識與 AI 能力。
• 第三方 AI 提供者限制：我們的第三方 AI 服務提供者（OpenAI、Anthropic、Deepgram）處理您的資料僅為提供本服務之目的，並受合約禁止將您的資料用於其自有之模型訓練。這些提供者受符合 GDPR 第 28 條與 UK GDPR 之資料處理協議拘束。

12.4 AI 素養（AI Literacy）

依據 AI Act 第 4 條（適用自 2025 年 2 月 2 日），我們採取下列步驟確保：

• 參與 AI 系統開發、部署、營運與監督之人員具備足夠之 AI 素養，包括對 AI 能力、限制、風險與倫理考量之理解。
• 內部訓練資料得到開發與維護，支援團隊持續之 AI 素養。
• 用戶取得關於我們 AI 功能如何運作、其預期目的與已知限制之清楚資訊。

12.5 通用目的 AI 模型（GPAI）

本服務整合第三方通用目的 AI 模型。作為這些模型之部署者， 我們確保使用遵循適用之 AI Act 要求，並期待 GPAI 模型提供者遵循其於 AI Act 下之義務 （包括第 53 條之透明度要求、技術文件、著作權合規義務）。

12.6 持續合規

我們持續監測 AI Act 下之法規發展，包括授權法案、實施法案、統一標準與歐洲 AI 辦公室之指引， 並隨新義務生效（包括 2025 年 8 月 2 日起之 GPAI 模型義務，2026 年 8 月 2 日起之高風險 AI 系統全面適用） 更新我們的實務。

關於我們的 AI Act 合規之問題，請聯繫 legal@huelo.ai。

本服務僅供年滿 18 歲 之用戶使用。 我們不會故意蒐集、保留或使用未滿 18 歲兒童或青少年之個人資料， 本服務之任何部分皆非針對兒童設計。

若您為父母或監護人並發現您的子女向我們提供了個人資料，請聯繫我們以便刪除該等資料。 我們鼓勵父母與法定監護人監控其子女之網路使用，並協助執行本隱私政策， 指導子女不得未經許可於本網站或本服務上提供個人資料。

若您發現未滿 18 歲之兒童違反本政策向我們提供了個人資料， 請透過 support@huelo.ai通知我們。我們將儘速採取合理步驟刪除該等資料。

使用本服務之錄音功能時，您須負責確保所有被錄音會議之參與者均已依適用法律被告知並同意錄音。 許多司法管轄區要求錄音前取得全體同意（all-party consent）。

Huelo 提供應用程式內通知功能（錄音指示器）以幫助您提醒會議參與者錄音正在進行中。 然而，未取得適當之錄音同意可能違反適用法律， Huelo 不對您遵循此等要求之義務負責。 詳細規範請參閱服務條款第四條。

Huelo 使用第三方付款處理者處理本服務之付款。

對於所有付費交易，我們使用Lemon Squeezy作為銷售代理（Merchant of Record）安全處理付款。當您透過網站或 App 進行付款時， 您將被導向 Lemon Squeezy 之付款閘道，您的付款細節直接由 Lemon Squeezy 處理。 Huelo 僅會看到付款卡片類型、信用卡或金融卡號碼之末四碼，及帳單地址。 請參閱Lemon Squeezy 之隱私政策了解其如何使用與儲存您的個人資訊。

您可隨時於帳號設定中刪除您的 Huelo 帳號。若您停止使用本服務但未主動刪除帳號， 您的帳號與相關個人資料將會被保留。

收到刪除帳號請求後，我們將於 30 日內盡商業上合理努力刪除您的紀錄與個人資料，但不保證一定能在此時限內完成。 若適用法律要求我們保留該資料，我們將依第八條規定辦理，並採取步驟將其匿名化。

Huelo 提供多種方式供您管理您的隱私權利：

• 存取與修改資訊： 您可透過帳號設定存取、更新或刪除您的帳號資料與個人資訊， 或透過聯繫我們請求刪除或更新。
• 錄音管理： 您可刪除過去之錄音內容與衍生分析。
• 隱私請求： 您可透過聯繫我們提出存取、刪除或限制處理之請求。
• 同意管理： 對於我們依您同意處理之資料（如行銷通訊、Cookie）， 您可隨時透過帳號設定或聯繫 support@huelo.ai 撤回同意。 撤回不影響撤回前已進行之處理之適法性。
• 資料匯出： Pro 與 Max 方案用戶可下載錄音檔案與逐字稿；匯出格式支援 TXT、PDF 與 JSON。

由於 Huelo 並非設立於歐洲經濟區或英國，依以下規範我們可能須指定代表人：

• GDPR 第 27 條： 為歐盟／歐洲經濟區資料主體與監管機關就資料保護事項之聯絡窗口。
• AI Act 第 54 條： 為國家主管機關與歐盟機構就 AI 規範合規事項之聯絡窗口。
• UK GDPR 第 27 條： 為英國資料主體與英國 ICO 就資料保護事項之聯絡窗口。

我們確認依上述規範指定代表人之義務，目前正在進行代表人之指定程序， 完成後將於此段更新聯絡資訊。此期間內，資料保護相關詢問請直接透過support@huelo.ai聯繫我們。

鑑於本服務涉及音訊錄製處理、即時轉錄與 AI 分析， 我們依 GDPR 第 35 條與 UK GDPR 之要求進行資料保護影響評估（DPIA）以識別並減緩與高風險處理活動相關之風險。 這些評估定期或於資料處理實務發生重大變更時進行檢視與更新。

依 GDPR 第 37 條，我們已評估處理活動並確定目前無須指定資料保護長（DPO）。 我們將定期並隨處理活動演進重新評估此決定。

所有資料保護相關詢問，包括行使您依適用資料保護法律之權利， 請聯繫support@huelo.ai。

我們會定期檢視並強化隱私與安全政策。隨本服務之更新與擴展，本政策可能變動。 對於重大變更，我們將於變更生效日前至少30 日透過電子郵件通知您， 或於本服務內張貼顯著通知。我們亦鼓勵您定期檢視本政策。

在本政策任何變更後繼續使用本服務，將表示您接受該等變更。 若您不同意變更，請於變更生效前停止使用本服務。

請依事件性質透過下列窗口聯繫：

• 資料存取 / 更正 / 刪除 / 匯出 / 帳號操作：support@huelo.ai
• 隱私申訴 / GDPR / CCPA 行使其他法定權利 / AI Act 合規問題 / 監管機關往來：legal@huelo.ai

請於信件主旨註明事件類別（如「資料存取請求」、「刪除請求」、「資料可攜請求」、「GDPR 第 15 條請求」等），以利優先處理。 若您不確定該寄哪個窗口，寄至 support@huelo.ai，我們將代為轉介。

歐盟與英國代表人：詳見第十八條。 於代表人指定完成前，EEA / UK 用戶之 GDPR 相關請求請寄legal@huelo.ai。

感謝您閱讀本政策。Huelo 致力於透明、誠實地處理您的資料， 並持續強化我們的隱私與安全實務。