隱私權政策
草稿，需經法務審閱。標示「待確認」的段落須由營運者確認後才能定稿。
最後更新日期：2026 年 10 月 17 日
生效日期：2026 年 10 月 17 日
玄夜股份有限公司（以下稱「本公司」）營運「XNight AI」服務，包含網站、網頁 console 與 API（以下合稱「本服務」）。本公司依《個人資料保護法》（以下稱「個資法」）說明如何蒐集、處理及利用您的個人資料。使用本服務前，請詳閱本政策。
一、蒐集者
本服務的個人資料蒐集者為玄夜股份有限公司。
聯絡方式：xnight.ai.tw@gmail.com
二、蒐集目的
本公司在下列目的範圍內蒐集、處理及利用您的個人資料：
- 建立與管理帳號、登入與身分驗證；管理團隊、成員與權限。
- 提供本服務，包括處理您的生成請求、保存與顯示生成結果、計算與顯示用量及額度。
- 維護資訊安全、防止濫用與詐欺、排除障礙，以及進行稽核。
- 回應您的詢問並寄送服務通知，例如帳號驗證碼、重設密碼、變更通知。
- 為容量規劃、額度管理及服務穩定性所需的統計分析。
- 遵守法令義務。
- 訓練與改善 AI 模型。您可以隨時選擇不提供，見第十一點。
對應的法定特定目的：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一五七 調查、統計與研究分析。
三、蒐集的個人資料類別
- 帳號資料
- email、名稱、帳號識別碼。
- 密碼一律以不可逆的雜湊方式保存，本公司無法得知密碼原文。依帳號類型，由本公司或 Amazon Cognito 保存。
- 第三方登入資料
- 透過 Google 登入時，Google 會提供您的帳號識別碼、名稱、email 與 email 是否已驗證，以及大頭貼網址。本公司只保存識別碼、名稱、email 與驗證狀態，不保存大頭貼。
- 目前提供 Google 登入，未來可能新增 Apple、LINE 等登入方式；屆時取得的資料以該服務提供者的設定為準，並同樣只用於帳號與登入。
- 團隊資料：團隊名稱、成員資格、角色、邀請紀錄。
- 您提供或產生的內容
- 生成請求的 prompt 與參數、您上傳的檔案（圖片、影片），以及生成結果（圖片、影片與縮圖）。
- 對話內容：使用對話模型時，對話內容（包括您傳送的圖片）會用於即時產生回應。除非您選擇不提供，也會依第五點保存於訓練資料集。系統日誌不記錄對話內容與 prompt。
- 使用紀錄：用量（模型、token 數、工作數量與時間）、API key 的名稱、前綴與最後使用時間，以及請求紀錄（時間、路徑、結果、IP 位址、瀏覽器資訊）。
- 技術與安全資料：IP 位址、瀏覽器資訊、登入時間、帳號重要操作的稽核紀錄、cookie。
若您不提供 email 等必要資料，可能無法註冊或使用本服務的部分功能。
四、透過 Google 登入取得的資料
透過 Google 登入取得的資料，本公司只用於建立帳號、登入及在本服務中顯示您的名稱與 email。這些資料不會被出售，不會用於廣告，也不會提供給第三方，但為提供本服務而委託處理的雲端服務供應商除外。
本服務使用及傳輸自 Google API 取得的資訊時，會遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）規定。
五、利用期間
| 資料 | 保存期間 |
|---|---|
| 生成結果、prompt 與參數 | 生成完成後 30 天自動刪除。您也可以隨時自行刪除；刪除後，檔案立即移除，內容一併清除。 |
| 上傳的檔案 | 上傳後 7 天自動刪除，您也可以隨時自行刪除。 |
| 請求紀錄（含 IP 位址與瀏覽器資訊） | 13 個月 |
| 系統日誌 | 30 天；負載平衡器的存取紀錄為 90 天。 |
| 登入工作階段紀錄 | 工作階段到期後 30 天內刪除 |
| 帳號、團隊、用量與稽核紀錄 | 帳號存續期間。您申請刪除帳號時，本公司會一併刪除，或處理成無法識別您個人的資料；但為資訊安全、處理爭議或遵守法令所必要的部分，會在必要期間內保存。【待確認:刪除帳號後的紀錄保存期間】 |
| 訓練資料集（prompt、參數、上傳檔案、生成結果、對話內容） | 收集後 2 年自動刪除。您刪除作品時，對應的訓練資料會一併刪除。選擇不提供後，本公司不再收集，您也可以同時要求刪除已收集的資料。【待確認:訓練資料集的收集與保存期間，功能建置中】 |
| GPU 運算主機上的暫存資料 | 處理完成後 24 小時內刪除【待確認:GPU 主機暫存資料 24 小時內刪除，修正進行中】 |
| 資料庫備份 | 最長 7 天；已刪除的資料可能在這段期間內仍存在於備份中，備份到期後即一併刪除。 |
六、利用地區
您的資料存放於美國，由 Amazon Web Services 美國東部區域提供服務。
您的生成請求（prompt、參數、上傳檔案、對話內容）會傳送到位於日本的 GPU 運算主機處理，結果傳回美國存放。【待確認:GPU 主機的所有者或業者】
本公司營運所在地為臺灣。
七、利用對象
- 本公司：本公司及經授權的人員。為維運、客服、資訊安全與防止濫用所必要時，平台管理人員可以在必要範圍內存取帳號與內容，包括 prompt 與生成結果。
- 訓練資料集：只開放給本公司經授權的少數人員，用於訓練與改善模型。【待確認:是否委託其他業者進行訓練】
- 受託處理者：Amazon Web Services，提供雲端主機、資料庫、儲存、內容傳遞、身分驗證（Amazon Cognito）與電子郵件寄送（Amazon SES）。【待確認:GPU 主機業者，見第六點】
- 第三方登入服務：只在您選擇使用時，依該服務的隱私權政策處理，目前為 Google。
- 同一團隊的成員：
- 團隊成員可以看到彼此的名稱、email、角色與加入日期。
- 團隊中具帳單或管理權限的成員，可以看到各成員的用量。
- 任何成員都看不到其他成員的生成內容與 prompt。
- 依法令要求的機關：依法令規定或主管機關合法要求時提供。
本公司不會出售您的個人資料。
八、利用方式
以電子方式自動化處理，並依前述目的使用。本服務不包含廣告。
九、Cookie 與瀏覽器儲存
本服務只使用維持登入與安全所必要的 cookie，不使用廣告 cookie、分析 cookie或第三方追蹤：
| 名稱 | 用途 | 期間 |
|---|---|---|
aigw_rt | 維持登入狀態 | 最長 7 天，登出時清除 |
aigw_af | 保護登入流程，防止偽造登入請求 | 10 分鐘，登入完成即清除 |
| Amazon Cognito 登入頁的 cookie | 維持登入頁的登入狀態 | 由 Amazon Cognito 設定 |
此外，本服務會在您的瀏覽器中儲存介面主題（亮色或暗色）的偏好設定。
十、資料安全
本公司採取合理的技術與管理措施保護您的資料：
- 傳輸全程使用 TLS 加密。
- 資料庫、儲存與佇列的靜態資料皆加密。
- 密碼與 API key 只保存雜湊值。
- 採用存取權限控管與網路應用程式防火牆。
但沒有任何系統能保證絕對安全。
十一、您的權利
依個資法第 3 條，您可以就您的個人資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式：請以帳號註冊的 email 來信 xnight.ai.tw@gmail.com，本公司確認身分後依個資法規定的期限處理：
- 查詢、閱覽或製給複製本：15 日內，必要時得延長 15 日。
- 補充、更正、停止蒐集處理利用或刪除：30 日內，必要時得延長 30 日。
刪除帳號：目前請來信申請，本公司會在 30 日內處理。刪除帳號時，您的訓練資料也會一併刪除。
選擇不提供訓練資料：
- 您可以在 console 的「資料使用」設定中關閉，關閉後本公司不再收集您的內容用於訓練。【待確認:console 的「資料使用」設定，功能建置中】
- 關閉時，您可以同時要求刪除已收集的資料。
- 已經用於訓練的模型，無法從中移除個別資料的影響。【待確認:已用於訓練的模型無法移除個別資料的影響】
十二、未成年人
未滿 18 歲的使用者，應經法定代理人同意後才能使用本服務。
十三、政策變更
本公司可能修訂本政策。重大變更會在生效前 7 日公告於本網站，並以 email 或在 console 中通知您。
十四、聯絡我們
對本政策或您的個人資料有任何問題，請來信：xnight.ai.tw@gmail.com