隱私政策

1. 簡明版

• 我們只會用你卡片的詳細資訊來製作、寄出卡片並處理你的訂單。
• 我們絕不會聯絡你寄卡的對象，也絕不會把他們加入任何名單。
• 我們絕不出售你的資料，也絕不傳送行銷郵件。
• 我們絕不會用你的留言、封面描述或筆跡來訓練 AI 模型。
• 你付款時，我們會為你建立一個帳戶，方便你檢視訂單。你用我們發到電子信箱的驗證碼登入，沒有密碼，帳戶隨時可以刪除。如果你願意，它還會儲存一個地址簿，記錄你寄卡片的對象。
• 卡片寄出後，我們會刪除你的留言和簽名，不久之後再刪除收卡人的姓名和街道地址。

2. 我們收集的資訊

當你設計並訂購卡片時：

• 你用來描述封面的那句話、據此生成的封面，以及你選定的封面，
• 你的留言和落款，以及你親筆簽名時的簽名，
• 收卡人的姓名和郵寄地址，以及卡片應送達的日期，
• 你的姓名、郵寄地址和電子郵件地址，以及
• 如果你選擇讓筆用你自己的筆跡書寫，你的筆跡樣本照片，
• 如果你用照片來開始製作封面，那張照片，以及
• 你在編輯器中新增到封面上的任何內容：文字、貼紙和照片。

你訪問時自動收集：

• 你的 IP 地址、瀏覽器和裝置詳情，以及你請求的頁面，記錄在我們的伺服器和安全日誌中，
• 你如何使用本站，透過 snailgram.com.au 上的 Google Analytics 收集，以及
• 你從哪裡來，例如來源網站，或連結、廣告中的推廣標籤。

當你為卡片付款時：我們會以你的電子郵件地址建立一個帳戶，方便你在 snailgram.com.au/account 檢視訂單。帳戶裡只儲存你的電子郵件地址。登入時，你輸入電子信箱，我們會給你發一個一次性驗證碼。

如果你使用帳戶的地址簿或推薦碼：你儲存的姓名和地址、你的推薦碼，以及它已賺取和你已使用的優惠額度數量。如果朋友的優惠碼減免了你第一張卡片的費用，我們會把該優惠碼與你的訂單一起儲存，以便在你的卡片寄出後給你的朋友記上優惠。我們不會告訴對方你是誰。

當你聯絡我們時：你的電子郵件地址和你寫給我們的內容。

當你使用幫助聊天時：你提出的問題。它們會在你提問時即時作答，並且不會被儲存（見第 9 節），所以請不要在其中輸入地址或付款資訊。

付款由 Square 處理。Square 直接收集你的信用卡或錢包資訊。我們從不檢視或儲存你完整的卡號。我們會收到一個付款參考號、金額，以及卡片型別和後四位數字。

沒有收卡人的姓名和地址以及你的電子郵件地址，我們就無法制作或寄出你的卡片。

3. 我們不收集的資訊

• 下單時你不需要註冊，也不需要設定密碼。你付款時我們建立的帳戶只需要你的電子郵件地址。
• 我們不要求提供政府身份證件或你的出生日期。
• 我們不使用社群媒體追蹤畫素。
• 我們不收集收卡人的電子郵件地址或電話號碼。

4. 我們如何使用你的資訊

• 製作你的封面、書寫你的留言，並趕在你指定的日期前寄出卡片，
• 收款、開具收據，以及處理退款和拒付，
• 就你的訂單給你寄電子郵件，例如確認、寄出，以及訂單出現的任何問題，
• 在你登入時向你顯示訂單、訂單狀態和追蹤號，
• 回答你的問題並解決投訴，
• 防止欺詐和濫用，包括執行我們條款中關於不可寄送內容的規定，並保障網站安全，
• 瞭解網站的使用情況並衡量我們的廣告效果，以便改進網站，以及
• 履行我們的法律義務，例如稅務記錄儲存。

我們不會將你的留言、封面描述或筆跡用於行銷或使用者畫像。除非你許可，我們不會在行銷中展示你的卡片或引用你的文字。

5. 你的收卡人

當你向我們提供某人的姓名和地址時，即表示你確認你有權與我們共享這些資訊，以便我們給他們寄一張卡片。我們只會用它來寄出卡片並處理投遞中出現的任何問題。我們絕不會聯絡對方，卡片是你寄的，不是我們寄的。

如果你把某人存入地址簿，我們會把他們的姓名和地址儲存在那裡，與你的訂單分開，直到你移除他們或刪除帳戶。我們只會在你給他們寄卡片時用它來填寫地址。

你的留言可能包含個人或敏感資訊。我們的團隊僅為製作和寄出你的卡片而處理這些內容。

6. 你的留言、封面和筆跡

• 所有內容在傳輸中（TLS）和儲存時均經過加密，並存放在澳洲雪梨的 Amazon Web Services。
• 我們的團隊只在書寫、檢查、包裝和寄出時檢視你的卡片。除此之外，僅在法律要求或為解決你提出的問題時才會訪問。
• 你的封面由影象生成服務僅根據你的那句話生成；如果你要求為你的照片作畫，則根據你的照片生成。我們不會把你的姓名、留言或地址傳送給它們，這些服務也不知道你是誰。
• 你原樣保留的照片會留在我們位於澳洲的系統裡。只有當你把它加入「設計」問題，讓封面圍繞它繪製時，才會被髮送給影象生成服務，而且製作頁會先徵求你的同意。
• 你上傳的照片會被自動檢查，看是否含有無法印刷的內容（見第 13 節）。
• 你在編輯器中新增的文字、貼紙和照片會以指令的形式儲存，由我們位於雪梨的伺服器把它們繪製到你的封面上用於印刷。
• 你的筆跡樣本只用於教筆學會你的筆跡，而你的筆跡只用於你訂購的卡片。我們絕不會把它用於其他任何人的卡片。

7. 我們與誰共享資訊

我們只共享每家服務商完成其工作所需要的資訊：

• Amazon Web Services Australia 託管本站，將我們的資料儲存在雪梨，分發網站內容（CloudFront），傳送訂單郵件（SES），儲存客戶帳戶併傳送登入驗證碼郵件（Cognito），在你輸入時推薦地址（Amazon Location Service），檢查上傳的照片中是否含有無法印刷的內容（Rekognition），並回答幫助聊天的問題（Bedrock，託管於澳洲）。
• 影象生成服務根據你的那句話製作封面，並在你要求時為你的照片作畫。它們只會收到那句話或那張照片，絕不會收到你的姓名、留言、地址或電子郵件地址。
• Cloudflare, Inc. 檢查製作封面的請求是來自真人還是指令碼（Turnstile）。它會收到你的 IP 地址和瀏覽器詳情。
• Australia Post 負責運送並投遞你的卡片。它能看到信封上的收卡人姓名和地址。
• Square AU Pty Ltd 處理信用卡和錢包的付款與退款，並開具稅務發票。
• Fastmail Pty Ltd 託管我們 snailgram.com.au 的電子信箱，因此儲存著你發給我們的郵件。
• Google Australia 提供 Google Analytics，用於衡量網站的使用情況。它絕不會收到你的留言、地址、電子郵件地址或付款資訊。Google Fonts 提供網站的字型，因此頁面載入時 Google 會收到你的 IP 地址。

我們的服務商必須對你的資訊保密，並且只能為向我們提供服務而使用。我們仍對它們如何處理這些資訊負責。如果我們新增或更換接收個人資訊的服務商，會先更新本節。

在法律要求、為防止嚴重傷害或欺詐時，或在我們的業務被出售或重組而需向買方或繼任者披露時，我們也可能披露資訊。

8. 向境外披露

我們將你的資訊儲存在澳洲。部分服務商可能從境外訪問或處理這些資訊：

• 美國，用於郵件託管支援、支付處理和託管支援，
• 美國以及 Google 營運資料中心的其他國家，用於分析和字型，
• 新加坡、馬來西亞和美國，影象生成服務在那裡根據你的那句話製作封面，併為你要求作畫的照片作畫，以及
• 美國以及 Cloudflare 營運所在的其他國家，用於確認你是真人的檢查。

你原樣保留的照片不會被髮送到境外。

影像生成服務可能會保留收到的內容，並用來改進其模型。

9. 我們儲存多久

• 你的留言：卡片寄出後刪除。
• 收卡人的姓名和街道地址：送達被記錄後 14 天移除；若未記錄送達，則在寄出後 60 天移除。我們會更長時間保留郊區、州和郵編，以瞭解卡片寄往何處。
• 封面和封面描述：你沒有選的封面在四個月內刪除。你選定的封面在記錄到送達後 30 天刪除，若未記錄到送達，則在寄出後 60 天刪除，以備你需要重印。
• 你的照片：你上傳的照片以及據此生成的封面，除非你用其中之一下單，否則一週內刪除。如果下單，我們會保留你卡片上的照片，直到送達後 30 天；若沒有送達記錄，則到寄出後 60 天，以便需要時重做封面。封面本身也同時刪除，與其他封面一樣。
• 封面製作記錄：每張封面花了我們多少錢、何時製作，不含圖片、描述或照片，儲存約 13 個月，用於我們的帳目。
• 封面每日次數限制：你的 IP 地址的一種打亂形式，用於統計你製作了多少張封面，儲存兩天。
• 你的筆跡樣本：筆學會你的筆跡後，照片即被刪除。學到的筆跡會保留，方便你再次使用，並在你最後一張卡片後 12 個月刪除，或在你提出要求時更早刪除。
• 信封上你的姓名：與收卡人的姓名和街道地址同時移除。
• 已儲存但未寄出的卡片：留言、收卡人地址、你的姓名、封面和你的筆跡照片，在你儲存卡片後 60 天刪除。
• 你要求我們郵件傳送連結的卡片：卡片當時的狀態（其封面、留言、收卡人地址、你的姓名和任何筆跡照片）會在我們的伺服器上儲存 30 天，以便連結能在任何裝置上使用，之後刪除。我們只儲存連結的打亂形式，因此卡片只能透過我們發給你的連結開啟。
• 你沒有儲存的設計：只留在你的瀏覽器裡（見第 10 節），從不上傳到我們的伺服器。
• 其他訂單詳情，如日期和狀態：最長 18 個月。
• 你的帳戶：直到你在訂單頁面刪除它或要求我們刪除。登入驗證碼幾分鐘後失效。刪除帳戶不會使訂單記錄比本清單所述更早被刪除。
• 你的地址簿：直到你從中移除某人或刪除帳戶。
• 你的推薦碼和優惠額度：直到你刪除帳戶。刪除後，你尚未使用的優惠額度即告終止。
• 第一張卡片為你賺得優惠的朋友：其電子郵件地址的一種打亂形式，以便每位朋友只被計算一次，儲存 18 個月。
• 你的電子郵件地址：與你的訂單編號一起儲存，以便我們協助處理過往訂單，並判斷一張卡片是否為你的第一張（用於新客戶優惠），直到你要求我們刪除。
• 客服郵件：在我們解決該事項所需的期限內儲存。
• 幫助聊天的問題和回答：不儲存在我們的伺服器或日誌中。對話只留在你的瀏覽器標籤頁裡（見第 10 節）。
• 伺服器和安全日誌：90 天。
• 付款和交易記錄：按稅法要求，約七年。

10. 儲存在你瀏覽器中的內容

• Google Analytics Cookie(_ga 和 _ga_*），僅限 snailgram.com.au。你可以在瀏覽器設定中或使用 Google 的退出瀏覽器外掛來遮蔽它們。
• 你正在設計的卡片，方便你接著上次的進度繼續。
• 你的筆跡照片，直到你移除它或下單。
• 你今天畫出的封面，方便你再次從中挑選。
• 你選擇的語言。
• 登入 Cookie(sg_account），僅在你登入檢視訂單後才會有。它讓你保持登入最長 30 天，或直到你退出登入或刪除帳戶。頁面指令碼無法讀取它，它只會傳送給我們的登入服務。
• 你已登入的標記(sg_signed_in），僅為你電子郵件地址的首字母，使每個頁面的選單能顯示你的帳戶，製作頁能提供你的地址簿。你退出登入時，或訂單頁下次發現你已退出時，它就會消失。
• 朋友的推薦碼，來自他們的連結或你輸入的內容，保留到你為第一張卡片付款或將其移除。
• 你的幫助聊天對話，直到你關閉標籤頁。

除登入 Cookie 外，這些內容會一直留在你的裝置上，直到你下單，或你要求我們郵件傳送你卡片的連結（見第 9 節）。清除本站在瀏覽器中的資料會移除所有這些內容。

11. 安全

• 資料在儲存時使用 AES-256 加密，在傳輸時使用 TLS 加密。本站僅支援 HTTPS。
• 只有為製作、寄出或支援你的卡片而需要的人才能看到它，且訪問許可權僅限於他們所需的範圍。
• 如果資料洩露可能造成嚴重傷害，我們會按《可通報資料洩露》機制的要求，通知你和澳洲資訊專員辦公室。

你可以依據我們的負責任披露政策報告安全問題。

12. 檢視、更正或刪除你的資訊

你可以寄電子郵件至 support@snailgram.com.au，主題寫上「Privacy request」，要求獲取我們持有的你的個人資訊副本，或要求我們更正或刪除。我們可能需要先確認你的身份。我們會在 30 天內回覆，不收取費用。如果我們拒絕，會書面說明理由。

你也可以在訂單頁面檢視訂單，修改或清空你的地址簿，並在設定中自行刪除帳戶。

卡片一旦寄出，我們就無法更改。已經刪除的資訊無法恢復。

13. 自動檢查

我們會進行例行的自動檢查，例如確認地址完整且其郊區、州和郵編相符，電子郵件地址有效，上傳的照片或封面描述中沒有無法印刷的內容，以及網站沒有被濫用。我們不會做出對你產生法律影響或類似重大影響的自動化決定。我們拒絕的任何訂單都會由人工複核。

14. 歐盟、歐洲經濟區或英國的使用者

如果 GDPR 或英國 GDPR 適用於你，資料控制者是 AWS, CYY & Co. Pty Ltd，作為 Mumu, Lulu & Co. 的受託人。我們依據以下法律依據：

• 合同：製作並寄出你訂購的卡片，以及向你顯示訂單，
• 合法利益：保障網站安全、防止欺詐並改進服務，以及
• 法律義務：儲存稅務記錄。

你可以要求訪問、更正、刪除、限制或轉移你的資料，或反對我們對其的使用。請寄電子郵件至 support@snailgram.com.au，主題寫上「GDPR data request」，我們會在一個月內回覆。對於法律要求我們保留的記錄，我們無法刪除。你也可以向你所在地的資料保護機構投訴。

15. 行銷

我們不傳送行銷郵件。我們只會就你的訂單，或在你聯絡我們時給你寄電子郵件。

16. 兒童

Snailgram 不面向 18 歲以下的人士。如果你認為有兒童向我們提供了他們的資訊，請聯絡我們，我們會將其刪除。

17. 本政策的變更

當我們更新本政策時，會修改本頁面頂部的日期。如果我們作出重要變更，會在網站上概述。你可以向我們索取早期版本。

18. 聯絡與投訴

請寄電子郵件至 support@snailgram.com.au，或寫信至 PO Box 169, South Melbourne VIC 3205, Australia。我們會在一個工作日內確認收到你的投訴，併力爭在 30 天內解決。

如果你對我們的答覆不滿意，可以向澳洲資訊專員辦公室投訴：oaic.gov.au，電話 1300 363 992，或郵寄至 GPO Box 5288, Sydney NSW 2001。