感謝您使用本公司提供的 VurboTalk 軟體(以下稱「本產品」)。
我們重視您的隱私,並保護您的個人資料,遵循:
- 台灣《個人資料保護法》
- 歐盟《一般資料保護規範》(GDPR)
- 美國適用之州級隱私法(例如 CCPA/CPRA,如適用)
本政策說明:我們蒐集哪些資料、如何使用、如何保護,以及您擁有哪些權利。
資料處理範圍:兩類資料分別管理
本產品的資料流程分為兩大類,各自獨立。
授權與帳號資料(屬個人資料 | GDPR 適用)
為提供授權、訂閱與登入驗證服務,本公司會蒐集必要資料,包括:
- Email 電子郵件地址
- 授權序號或訂閱 ID
- 授權啟用狀態與使用資訊
- Google / Apple 登入識別資料
※ 本公司不會取得您的密碼。
本公司 GDPR 角色
本公司為資料控制者(Data Controller),負責決定此類資料的使用目的與方式。
使用目的(GDPR 第 6 條:契約履行)
資料僅用於:
- 啟用授權
- 驗證訂閱狀態
- 提供客服與技術支援
絕不會用於:
- 廣告
- 行為追蹤
- 模型訓練
- 未告知之其他目的
即時翻譯內容資料(本公司不接觸)
使用即時翻譯功能時,所有語音與對話內容:
- 不經本公司伺服器中轉
- 不儲存於本公司伺服器
本公司不會蒐集、不會接觸:
- 語音錄音
- 逐字稿
- 翻譯文字
資料傳輸流程(使用者 → 第三方服務)
內容由您的裝置直接傳送至:
- Microsoft Azure AI Speech:語音轉文字
- OpenAI API:翻譯
- Microsoft Azure AI Speech(文字轉語音):朗讀譯文
翻譯後的譯文另經您的區域網路直接傳送至配對的另一台裝置(Apple Bonjour/mDNS),不經網際網路、不經任何雲端服務。
本公司在任何階段都不會接收或接觸上述內容資料。
GDPR 角色說明
此類內容資料不儲存於本公司伺服器;然而因本公司決定資料之處理方式(例如使用哪些供應商),在 GDPR 定義下,本公司仍屬資料控制者(Data Controller),而 Microsoft 與 OpenAI 為資料處理者(Processor)。
加密與傳輸安全
內容在您的裝置與第三方服務之間傳輸時,採用:
- TLS 1.2 或以上加密傳輸協定
- 具備 AES-256(或以上)等級安全強度的加密套件
確保內容在傳輸過程中免於未授權存取、竊聽或攔截。
問題回報(使用者主動送出)
唯有您主動從本產品內送出問題回報時,本公司才會蒐集:
- App 版本、裝置型號、iOS 版本、裝置語言設定
- 您選擇的問題類型與您填寫的問題描述
- 您的登入帳號 Email(若已登入)
- 連線診斷紀錄
問題回報不包含語音內容、對話訊息內容,也不包含您的網路名稱(SSID)、IP 位址或 MAC 位址。
資料流程
授權與帳號資料(GDPR 適用)
- 使用者(Email)
- Google / Apple 身分驗證
- 本公司授權伺服器
即時翻譯內容(本公司不接觸)
- 使用者裝置
- (直接傳輸)
- Microsoft Azure AI Speech / OpenAI API
- 使用者裝置顯示結果
裝置間傳輸(不經雲端)
- 櫃檯裝置
- (區域網路直接傳輸)
- 客人裝置
個人資料隱私承諾
在啟用任何第三方服務前,本公司會評估該供應商是否對您的資料提供與本政策所述保護相同或同等之保護。
就前述各第三方服務,本公司確認並承諾:
- 各第三方均以本公司之資料處理者身分處理資料,並受書面資料處理協議約束
- 依約僅得依本公司指示處理資料,且僅為提供前述功能
- 受不低於本公司自身標準之保密與資訊安全義務拘束
- 不將您的內容用於訓練或改善 AI 模型。 本公司未曾啟用、也不會啟用這些供應商所提供之任何資料共享或模型改善選項
- 不將資料用於行為分析、商業行銷或推銷
- 不建立使用者行為資料庫
- 不進行跨服務追蹤
依各供應商現行公開條款:
- Microsoft 聲明:即時語音轉文字之音訊僅在伺服器記憶體中處理、不儲存於靜態儲存;且不保留或儲存提交至即時文字轉語音 API 的文字。
- OpenAI 聲明:除客戶明確選擇加入資料共享外,傳送至 OpenAI API 的資料不會用於訓練或改善 OpenAI 模型;本公司未選擇加入。OpenAI 可能將 API 輸入與輸出保留於濫用監控紀錄中最長 30 天,僅用於偵測服務濫用,期滿後刪除。
本公司會定期檢視上述承諾;若供應商條款發生對您有影響的重大變更,本公司將更新本政策。
第三方資料提供原則
除非符合以下情況,本公司不會提供、出租、交換或出售您的資料:
- 您已明確同意
- 法律要求
- 為避免生命、身體或財產重大危害
- 出於公共安全目的
- 保護您的合法權益所必要
GDPR 使用者權利(適用於 EU 居民)
您可以行使:
- 查詢資料
- 更正資料
- 刪除資料
- 限制處理
- 資料可攜性
- 反對特定處理行為
請寄信至:euasales@ipevo.com
本政策的更新
因應法令或技術演進,本政策可能更新並公告於:
- Vurbo.ai 官方網站
- 產品介面或使用手冊
- 必要時會附上版本說明
隱私保護摘要
- 僅帳號與授權資料由本公司儲存,並符合 GDPR。
- 所有語音與對話內容不經本公司伺服器、不儲存於本公司伺服器,本公司完全不接觸。
- 即時翻譯由使用者裝置與 Microsoft Azure AI Speech、OpenAI API 直接建立連線。
- 譯文在兩台裝置之間經區域網路直接傳輸,不經雲端。
- 上述第三方均不會將您的內容用於訓練或改善 AI 模型。
- 系統設計以「資料最小化」為核心,確保最高隱私安全標準。