隱私權政策

前言

Booova 致力於保護你的隱私。本隱私權政策說明你在使用我們的 AI 寫書 Agent 時，我們如何蒐集、使用與保護你的資訊。Booova 由 NOWGIC LTD（公司編號 16149967）營運，該公司登記於英格蘭與威爾斯。登記營業地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。就英國 GDPR 與歐盟 GDPR 而言，NOWGIC LTD 是你個人資料的控管者。

我們蒐集的資訊

為提供與改進服務，我們蒐集下列類型的資訊：

• 帳號資訊：用於驗證與帳號管理的電子郵件地址。若你使用 Google 登入，我們會收到該 Google 帳號相關的電子郵件地址（以及 Google 若有提供的姓名）。
• 書籍資料：錄音、文件、筆記、逐字稿、大綱、書稿、插圖與 Agent 對話，存放以便你繼續寫作並匯出作品
• 使用資料：用於改進服務的基本分析（例如功能使用與錯誤紀錄）。我們可能在公開報告中發表彙總且完全匿名的使用統計。這些統計絕不會識別任何個人，也不會揭露書籍內容。
• 付款資訊：透過 Stripe 安全處理。我們不儲存信用卡資料。

AI 處理

我們的服務使用 AI 供應商轉錄你的來源、協助寫書，並產生封面圖與插圖：

• 你的錄音、文件、筆記、寫作請求與圖像提示會送到 AI 供應商，用於轉錄、起草與繪製
• 當 Agent 研究主題時，搜尋查詢可能會送到網路搜尋供應商。結果可能影響這本書。你對發表內容的權利負責。
• 我們不用你的內容訓練 AI 模型
• 你的書與來源會與你的帳號關聯
• 你可以隨時刪除一本書或帳號

材料中的其他人

錄音、訪談、文件，以及你寫的書，可能包含你以外之人的個人資料。你有責任具備上傳該材料並使其被處理所需的權利與許可。我們依賴你在服務條款中的保證。我們不會獨立向出現在你來源中的人取得同意。若有人要求我們刪除與其有關的資料，我們會審查該請求，並可能移除相關材料或請你為之。

資料存放與安全

我們採取適當措施保護你的資料：

• 所有使用者資料使用加密雲端儲存
• 業界標準安全協定（HTTPS、靜態加密）
• 信譽良好之雲端供應商的安全資料中心
• 定期安全審查與更新

資料分享

我們不出售你的個人資料。我們不與廣告商分享資料，以便在其他網站向你展示廣告。我們僅在下列有限情形分享資訊：

• 經你明示同意
• 與協助營運平台的服務供應商（例如雲端託管、付款處理與 AI 處理）
• 在 NOWGIC LTD 內部，於營運 Booova 所需範圍內
• 法律要求時，或為保護我們的合法權利

資料保存

我們依下列期間保存你的資料：

• 帳號資料（電子郵件、偏好）：保存至你刪除帳號為止
• 書籍、來源、逐字稿、插圖與 Agent 對話：保存至你刪除它們或刪除帳號為止
• 分析資料：由我們的分析供應商依其保存政策保存。你可以隨時請求刪除
• 付款紀錄：依英國稅務與會計規定保存最長 7 年
• 驗證碼（OTP）：15 分鐘後自動刪除
• 登入工作階段：閒置 30 天後失效，需重新登入。這不影響你的書或帳號資料

處理的法律依據

依英國 GDPR 與 GDPR 第 6 條，我們基於下列法律依據處理你的資料：

• 履行契約：處理你的材料，並產出你註冊使用的寫書流程
• 同意：分析 Cookie 與選用追蹤僅在你明示同意後啟用
• 正當利益：維護安全、防止詐欺，以及改進服務可靠度
• 法律義務：依英國財務規定保存付款紀錄

第三方資料處理者

我們使用下列類別的第三方服務供應商營運平台。所有處理者均受資料處理協議拘束，並僅依我們的指示處理資料：

• 語音辨識供應商（位於美國）：接收音訊以進行轉錄。音訊經處理產生逐字稿後，供應商不會保留
• AI 語言處理供應商（位於美國）：接收文字以起草、修訂與改進你的書。內容不用於模型訓練
• 圖像產生供應商（位於美國）：接收提示以產生封面圖與插圖。圖像不用於訓練我們的模型
• 網路搜尋供應商（位於美國）：當 Agent 研究主題時接收搜尋查詢。查詢用於回傳結果，不用於訓練我們的模型
• 雲端儲存供應商（全球 CDN）：存放加密的書籍、來源、插圖與相關檔案
• 付款處理者 Stripe（位於美國）：依 Stripe 自身的隱私權政策處理付款資訊
• 電子郵件遞送供應商：傳送登入驗證碼與帳號訊息
• 分析供應商 Mixpanel（位於美國）：僅在你同意後接收使用事件。我們設定 Mixpanel 不儲存 IP 位址。登入後 Mixpanel 可能將事件與你的帳號關聯
• 廣告成效衡量 Google Ads（位於美國）：使用 Google Consent Mode 衡量廣告活動成效。追蹤會尊重你的 Cookie 偏好
• 工作階段與速率限制供應商（位於美國）：管理驗證工作階段。不存放書籍內容
• 使用 Google 登入（位於美國）：若你選擇 Google 登入，Google 依其自身條款與隱私權政策驗證你。我們收到建立或開啟 Booova 帳號所需的帳號識別資訊

跨境資料傳輸

部分服務供應商位於美國。對於英國與歐洲經濟區以外的個人資料傳輸，我們依賴歐盟執委會核可的標準契約條款（SCC），或供應商參與受承認的資料保護架構，以確保你的資料受到與英國 GDPR 同等的保護。

Cookie 與追蹤

我們使用必要 Cookie 支援核心功能：

• 驗證與工作階段管理
• 使用者偏好與設定

我們使用選用分析 Cookie（Mixpanel）與廣告衡量 Cookie（Google Ads），以了解服務如何被使用並衡量廣告。這些僅在你透過 Cookie 橫幅明示同意後啟用。我們實作 Google Consent Mode v2，因此追蹤會尊重你的 Cookie 偏好。若你拒絕 Cookie，Google 會使用保護隱私的模式，而非個別追蹤。

我們不使用 Cookie 跨其他網站追蹤你，也不用於行為廣告。

你的權利

依英國 GDPR、GDPR 與適用的隱私法律，你有權：

• 查閱你的個人資料與書籍
• 更正不正確的個人資料
• 以標準格式匯出書稿（資料可攜）
• 從帳號設定刪除帳號及相關資料
• 在法律允許時，限制或反對特定處理
• 隨時撤回對分析 Cookie 的同意
• 選擇退出非必要通訊
• 向英國資訊委員辦公室（ICO）或你當地的監管機關申訴

行使這些權利請來信下方地址。我們會於一個月內回覆，或告知你依法需要更多時間。完成請求前，我們可能需要驗證你的身分。

兒童

本服務並非針對未滿 13 歲，或你所在國家相當最低年齡的兒童。我們不會故意蒐集該年齡以下兒童的個人資料。若你認為我們有此情形，請聯絡我們，我們會予以刪除。

聯絡

若對本隱私權政策或我們的隱私實務有疑問，或要行使你的權利，請聯絡我們： contact@booova.com

NOWGIC LTD，公司編號 16149967。登記營業地址：71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom。

政策更新

我們得不時更新本隱私權政策。任何重大變更會以電子郵件或網站通知告知。