隱私權政策

資料控管者為 Bx Labs，一家依法國法律設立的一人簡易股份有限公司（SASU），資本額 1,000 歐元，於巴黎商業及公司登記處（RCS）登記，登記號碼為 108 596 651，註冊地址為 9 rue des Colonnes, 75002 Paris, France。

如對您的資料有任何疑問，請來信 contact@bxlabs.ai。

當您使用本服務時，我們會處理下列資料：

• 電子郵件地址與帳號識別碼（註冊、登入、通知聯繫）
• 受話者的電話號碼與整人電話的劇本
• 通話的錄音與自動逐字稿，以及瀏覽器內試玩的劇本、所選聲音與逐字稿（詳見下文）
• 您的點數與購買紀錄（付款本身由 Stripe 處理：我們永遠不會取得您的信用卡號碼）
• 根據您的 IP 位址推斷出的國家（絕不使用位址本身），用於顯示並收取適用於您所在國家的價格：它不會儲存在您的帳號中；只有兩個字母的國家代碼會隨付款附在 Stripe 上，若享有優惠的地區價格，也會傳送至 Bx Labs OS（詳見第 6 條）
• 僅在您同意時：流量分析與廣告 Cookie（詳見第 4 條）
• 僅在您另行同意時：使用情形分析、點擊熱圖與工作階段錄製，其中文字與輸入內容皆經遮蔽（詳見第 4 條）
• 不使用 Cookie 的網頁瀏覽量統計（詳見第 5 條）
• 註冊與購買資訊，傳送至我們的內部追蹤工具（詳見第 6 條）

通話錄音與逐字稿。透過 PrankCall AI 撥出的每一通電話都會錄音（包含雙方聲音：AI 的聲音與受話者的聲音），並自動轉為文字逐字稿。瀏覽器內的試玩不會錄音，但其劇本、所選聲音與逐字稿會被保存。這些錄音、逐字稿與劇本在您的帳號存續期間均會保存，並於帳號刪除時一併刪除。Bx Labs 可能為了內容審查（確保遵守服務條款、防止濫用）及客戶支援而調閱這些資料，且每次調閱皆會留下紀錄。您可以在通話紀錄中重聽並下載您自己的通話。

• 提供服務——帳號、通話、點數、與帳號相關的電子郵件：履行契約（GDPR 第 6(1)(b) 條）
• 開立發票與會計作業：法定義務（第 6(1)(c) 條）
• 內容審查與防止濫用：正當利益（第 6(1)(f) 條）
• 流量分析以及註冊與銷售追蹤（第 5 條與第 6 條）：正當利益（第 6(1)(f) 條）
• 流量分析與廣告 Cookie（第 4 條）：您的同意（第 6(1)(a) 條），您可隨時撤回
• 改善使用體驗——使用情形分析、點擊熱圖與工作階段錄製（第 4 條）：您的同意（第 6(1)(a) 條），與前一項同意彼此獨立，您可隨時撤回

在您於橫幅中接受之前（點選「接受」，或勾選「流量分析與廣告」），我們不會設置任何分析或廣告 Cookie。僅在您同意後，我們才會載入：

• Google Analytics 4（流量分析）與 Google Ads（轉換成效評估），由 Google Ireland Limited 提供；
• 視情況而定，Meta 像素（Meta Platforms Ireland Limited）與 TikTok 像素（TikTok Technology Limited），用以評估我們的廣告活動成效。

若您拒絕，上述任何腳本都不會載入。您的選擇會保存在名為「cookie-consent」的 Cookie 中六個月，期滿後會再次詢問您。您可隨時透過每個頁面底部的「Cookie 設定」連結變更選擇：撤回同意後，這些服務會被停用，其 Cookie 也會被刪除。

改善使用體驗。僅在您於橫幅中另行同意（勾選「改善使用體驗」）時，我們才會分析網站的使用情形以改善網站，所使用的工具為 Umami——一套開放原始碼工具，由 Bx Labs 自行架設於 Amazon Web Services 位於法國的機房（巴黎區域，eu-west-3）：任何資料都不會傳輸至歐盟以外的地區，也不會交由其他第三方處理。蒐集的內容包括：網頁瀏覽（不含參數與錨點的網址、上一個頁面、頁面標題、語言、螢幕尺寸、裝置類型、瀏覽器與作業系統、由 IP 位址推得的國家與城市，IP 位址本身不予保存）、點擊與捲動（點擊熱圖），以及您的工作階段錄製（頁面的操作過程，每頁最多 10 分鐘），其中所有文字與所有輸入內容皆經遮蔽；敏感區域（劇本、受話號碼、逐字稿、通話紀錄與錄音、電子郵件地址）則完全不會被錄製。Umami 不會設置任何 Cookie，但其腳本會在您的裝置上讀取與寫入資料：這些腳本僅在您同意後才會載入，且絕不會在行動 App 中載入。法律依據：您的同意（GDPR 第 6(1)(a) 條）；您對流量分析與廣告所給予的同意不涵蓋此目的，反之亦然。保存期間：工作階段錄製保存 90 天，統計資料（網頁瀏覽、點擊、捲動）保存 13 個月。您的選擇會保存在名為「ux-consent」的 Cookie 中六個月。透過「Cookie 設定」撤回同意後，分析會立即停止（頁面會重新載入）。

未經同意時，本網站僅使用運作所必需的儲存機制：您的登入工作階段（Supabase），以及記住您選擇的「cookie-consent」與「ux-consent」Cookie。若您是透過廣告活動連結進站，其 utm_source、utm_medium 與 utm_campaign 標籤僅在您同意時才會保存在您的瀏覽器中（localStorage），用以評估我們廣告活動的成效；未經同意時，這些標籤僅會在您建立帳號時從頁面網址中讀取（第 6 條）。同樣地，您的造訪來源（來源網站與到達頁面，不含其參數）僅在您同意時才會保存在您的瀏覽器中（localStorage，30 天）；未經同意時，僅會在您開啟的頁面中於造訪期間暫存，不會在您的瀏覽器中寫入任何資料。撤回同意後，這些資料會被刪除。

基於同一項同意，我們也會統計註冊、登入、工作室操作、瀏覽器試玩與通話、結帳及錄音播放的各個步驟與結果；包括其所需時間、頁面的實際效能（Core Web Vitals）與技術錯誤的類別，但不含錯誤訊息或堆疊追蹤。對於已登入的帳號，我們會以 SHA-256 從其識別碼衍生出一個假名，藉此統計使用者隨時間回訪的情形。Umami 絕不會收到您的姓名、電子郵件地址、電話號碼、劇本、音訊、逐字稿或登入憑證。這些統計資料與假名同樣保存 13 個月，並於您撤回此項同意時停止蒐集。

我們會統計本網站的網頁瀏覽量。此項統計在伺服器端進行，適用於所有訪客：不使用任何 Cookie、任何本機儲存空間，也不在頁面中執行任何腳本。過程中不會在您的裝置上寫入或讀取任何資料，因此無須就此取得您的同意（法國《資訊與自由法》第 82 條）。此項統計與 Google Analytics（第 4 條）彼此獨立。

會被讀取但絕不傳送或保存的資料：您的 IP 位址與使用者代理字串（user agent）僅用於計算下文所述的指紋，並隨請求結束而捨棄。絕不傳送的資料：完整網址及其參數（唯一例外是網址中帶有的廣告活動標籤 utm_source、utm_medium、utm_campaign、utm_content 與 utm_term）、將您帶到本站的頁面路徑（僅保留其網域），以及任何比國家更精確的位置資訊。

每次網頁瀏覽會傳送的資料：

• 日期（UTC）與傳送時間；
• 下文所述的每日指紋；
• 頁面路徑，僅限已公開頁面清單中的路徑；
• 來源類型（搜尋引擎、社群網路、AI 助理、其他網站、站內連結、無）以及在適用時僅含其網域；
• 若有的話，頁面網址中的廣告活動標籤（utm_*）；
• 國家，以兩個字母的代碼表示；
• 裝置類別（桌上型電腦、手機、平板、機器人）。

每日指紋是將您的 IP 位址、使用者代理字串、每日更換的鹽值以及本網站網域進行雜湊（SHA-256）所得的值。它僅用於計算單日內的不重複訪客數，無法跨日或跨站追蹤您。當日的指紋會保存至隔兩天結束為止（D+2），之後由每日 03:15（UTC）執行的清除作業刪除——也就是自記錄起最多 76 小時。此後僅保留彙總資料（造訪次數、每日不重複訪客數、頁面、來源、國家、裝置），這些資料均無法對應到任何個人。

接收者：Bx Labs，其透過內部工具 Bx Labs OS 接收並彙總這些瀏覽資料，該工具由 Convex 架設於歐盟境內（愛爾蘭）。法律依據：正當利益（GDPR 第 6(1)(f) 條），即統計我們自有網站的流量——不建立個人剖析、不用於廣告、不與任何第三方資料比對。您無須來信即可拒絕：若您的瀏覽器送出 Global Privacy Control（Sec-GPC）或 Do Not Track（DNT）訊號，該次造訪將完全不會被統計。

當您確認註冊時，我們會將下列資料傳送至 Bx Labs 的內部工具 Bx Labs OS（由 Convex 架設於歐盟境內，位於愛爾蘭）：您的電子郵件地址、您的姓名（若已知；否則為您電子郵件地址中 @ 之前的部分）、您的帳號識別碼、註冊日期，以及您的來源：來源網站（不含其參數）、到達頁面，以及若您是透過廣告活動連結進站，該連結的標籤（utm_source、utm_medium、utm_campaign、utm_content、utm_term）；若您同意使用 Cookie（第 4 條），也包括您首次造訪時的上述資料。我們也會傳送您的國家（於註冊時由您的 IP 位址推得，絕不傳送 IP 位址本身），但若您的瀏覽器表示拒絕追蹤（Global Privacy Control 或 Do Not Track），則不會傳送。當您購買點數時，我們會傳送所購買的方案、點數數量、支付金額及其幣別。每通電話結束時，我們會傳送通話結果（是否接通及原因）、通話時長、撥打的國家及其國碼、所用點數，以及撥打的號碼與整人內容文字，用於客戶支援、內容審查與防止濫用（例如同一號碼被多個帳號撥打）。當您登入時，以及在您已登入狀態下回訪時（每天最多兩次），我們會傳送登入日期、登入方式（密碼、Google、電子郵件收到的連結等）以及存取類型（網站或行動 App）；絕不傳送您的 IP 位址或瀏覽器資訊。以優惠的地區價格購買時，我們也會傳送價格級距、根據您的 IP 位址推斷出的國家，以及您信用卡的國家（若無，則為帳單地址的國家），以察覺兩者是否不一致；不一致的情況也會記錄在我們的技術日誌中（僅含國家代碼與價格級距）。

這些資料用於追蹤我們的註冊數、銷售情形與廣告活動成效。不會傳送任何付款資料（信用卡、IBAN）：付款資料僅留存於 Stripe。法律依據：正當利益（GDPR 第 6(1)(f) 條）。這些資料在您的帳號存續期間均會保存，您的刪除請求（第 9 條）同樣適用。

我們絕不出售您的資料。您的資料僅會提供給本服務所需的服務供應商，由其代表我們進行處理：

• Supabase——資料庫與身分驗證，架設於歐盟境內（法國巴黎）
• Microsoft Azure——通話伺服器與 Azure OpenAI 語音模型，位於歐盟境內（伺服器位於 France Central 區域）
• Twilio——電話通話與錄音的傳輸
• Stripe——點數付款（Stripe Payments Europe，愛爾蘭）
• Brevo——與帳號相關的電子郵件（法國）
• Vercel——網站代管（Vercel Inc.，美國）
• Google——Google Analytics 與 Google Ads（Google Ireland Limited），僅在您同意時（第 4 條）
• Meta——Meta 像素（Meta Platforms Ireland Limited），僅在您同意時（第 4 條）
• TikTok——TikTok 像素（TikTok Technology Limited），僅在您同意時（第 4 條）
• Amazon Web Services——架設 Bx Labs 的使用情形分析工具 Umami，位於法國（巴黎區域），僅在您同意時（第 4 條）
• Convex——架設我們的內部工具 Bx Labs OS（歐盟境內，愛爾蘭；第 5 條與第 6 條）

當服務供應商於歐盟以外地區（特別是美國）處理資料時，該資料傳輸受歐盟執委會標準契約條款或歐美資料隱私框架（EU–U.S. Data Privacy Framework）保障。

依據歐盟《一般資料保護規則》（GDPR）及法國《資訊與自由法》，您享有下列權利：

• 查閱您個人資料的權利
• 更正權
• 刪除權
• 限制處理權
• 資料可攜權
• 對基於正當利益之處理提出異議的權利
• 隨時撤回同意的權利
• 就您身故後個人資料之處置給予指示的權利

如欲行使上述權利，請來信 contact@bxlabs.ai。若您認為您的權利未受尊重，可向法國資料保護主管機關（CNIL）提出申訴，地址為 3 place de Fontenoy, 75007 Paris, France，或透過 www.cnil.fr/fr/plaintes 線上申訴。

您可隨時來信 contact@bxlabs.ai，要求完整刪除您的資料。我們將於 30 天內處理您的請求。刪除帳號時，您通話的錄音、逐字稿與劇本也會一併刪除。與您購買相關的會計紀錄，將依法定期間保存。

我們採取適當的技術與組織安全措施，保護您的個人資料免於未經授權的存取、修改、揭露或銷毀。

如對本隱私權政策有任何疑問，請來信 Bx Labs：contact@bxlabs.ai。