Copywa隱私政策
Copywa 如何收集、使用、儲存和保護你的個人資訊
本政策為初稿，尚未經過法律審核。標有【待填】【待確認】的內容會在正式發布前補齊。
生效日期： 【待填：生效日期】 最近更新： 2026 年 10 月 20 日
1. 我們是誰
Copywa 是一個幫助品牌製作行銷內容的線上服務（以下稱「Copywa」「本服務」或「我們」）。本服務由 【待填：公司主體名稱】 運營，註冊地址為 【待填：註冊地址】。就本政策所述的個人資訊處理活動，【待填：個人資訊處理者 / 資料控制者名稱】 是負責的一方。
本政策說明你使用 Copywa 網站和產品時，我們收集哪些資訊、為什麼收集、交給誰處理、儲存多久，以及你有哪些權利。Copywa 目前處於內測階段，功能還會變化；功能變化影響到個人資訊的處理方式時，我們會更新本政策。
如有任何問題，請發郵件到 hello@copywa.com。
2. 我們收集哪些資訊
2.1 帳戶資訊
- 註冊和登入：用電子郵件和密碼註冊時，我們儲存你的電子郵件、你填寫的名字和經過雜湊處理的密碼。用第三方帳號（如 Google、GitHub）登入時，我們從該平台獲得你的名字、電子郵件、頭像連結，以及該平台為你分配的帳號標識。具體開放哪些登入方式以登入頁為準。
- 註冊時自動記錄：註冊時的 IP 地址、介面語言（取自你選擇的語言或瀏覽器的語言偏好），以及你從哪個推廣來源訪問我們（僅當訪問連結裡帶有來源標記時）。
- 登入會話：每次登入會記錄該會話的 IP 地址和瀏覽器資訊（User-Agent），用於保持登入狀態和保障帳戶安全。
2.2 你在 Copywa 裡建立或上傳的內容
- 品牌資訊：品牌名稱、描述、目標市場、賣點，以及你上傳的品牌資料（如品牌介紹、語氣規範等文件）和它們的歷史版本。
- 素材：你上傳的圖片、影片、PDF 和文件，以及你填寫的標題、描述和標籤。
- 內容任務和草稿：你寫的任務說明、修改意見、生成的草稿和圖片、草稿的歷史版本、校對規則。
- 影片字幕：你在新建任務時主動讀取的 YouTube 影片字幕，以及你對它的修改。
- 採集內容：你設定的採集渠道（如關鍵詞、帳號、RSS 地址），以及按這些設定從社交平台和網站採集到的公開內容（帖子正文、作者名稱、連結、互動資料等）。這些內容可能包含第三方公開的個人資訊。
- 發布渠道：你連線的發布渠道（如微信公眾號、WordPress 站點、Webhook）的配置，以及你提供的帳號憑證（如 AppID / AppSecret、應用密碼）。憑證加密後儲存，儲存後頁面上不再明文顯示。
請不要在品牌資料、素材或任務說明裡放入與行銷無關的敏感個人資訊（如身份證號、健康資訊、未成年人的個人資訊）。
2.3 積分和使用記錄
我們記錄你的積分發放、預扣、結算和到期情況、所用套餐，以及每次任務消耗的積分，用於計費、對賬和防止濫用。
2.4 付款資訊
內測期間本服務沒有公開定價。將來開通線上付款時，付款由第三方支付服務商處理，我們只儲存訂單號、金額、狀態等訂單資訊，不儲存你的完整銀行卡號。【待確認：內測期間是否已啟用任何線上支付服務商（如 Stripe、Creem、PayPal）】
2.5 技術資訊和 Cookie
- 伺服器日誌：我們的託管服務商會記錄訪問請求的基本資訊（如 IP 地址、請求時間、訪問的頁面、錯誤資訊），用於運維、排錯和安全。
- Cookie 和瀏覽器本地儲存：我們使用以下必要或功能性的 Cookie 和本地儲存：
- 登入會話 Cookie：保持你的登入狀態；
- 語言 Cookie：記住你選擇的介面語言；
- 側邊欄 Cookie（
app_sidebar）：記住側邊欄是展開還是收起，儲存一年； - 推廣來源 Cookie（
utm_source）：通過帶來源標記的連結訪問時，記住來源 30 天，註冊時寫入帳戶； - 瀏覽器本地儲存：記住主題（淺色 / 深色）、已經提示過的任務通知、驗證郵件的重發冷卻時間等。
- 統計分析：本服務可以接入第三方網站統計工具。【待確認：生產環境是否啟用了任何統計或會話錄製工具（如 Google Analytics、Microsoft Clarity、Plausible）；如已啟用，在此列出並說明其 Cookie】
3. 我們如何使用這些資訊
| 目的 | 涉及的資訊 |
|---|---|
| 建立和管理帳戶、驗證登入、保障帳戶安全 | 帳戶資訊、會話資訊 |
| 按你的指令生成、校對、改寫行銷內容 | 品牌資訊、素材、任務說明、草稿 |
| 按你的設定採集公開內容、發布到你連線的渠道 | 採集設定、採集內容、發布渠道憑證 |
| 計算和扣減積分、管理套餐 | 積分和使用記錄 |
| 傳送服務相關郵件（如電子郵件驗證） | 電子郵件 |
| 運維、排錯、防止濫用和欺詐 | 技術資訊、日誌 |
| 瞭解使用者從哪些渠道而來、改進產品 | 推廣來源、介面語言、使用情況 |
| 履行法律義務、回應合法的執法或監管要求 | 視具體要求而定 |
我們不會出售你的個人資訊，也不會用你上傳的品牌資料、素材或草稿訓練我們自己的 AI 模型。【待確認：此承諾是否成立】
對中國境內的使用者，我們處理個人資訊的依據主要是：訂立和履行你作為一方的服務合同所必需；你的同意；以及履行法定職責或義務所必需。對歐洲經濟區、英國等地區的使用者，我們依據的是履行合同、我們的正當利益（如安全、防濫用、改進產品）、你的同意，以及遵守法律義務。
4. AI 處理
Copywa 的內容生成、校對、賣點提煉等功能，需要把你的任務說明、相關品牌資料、素材和採集內容傳送給第三方 AI 模型服務商處理，再取回生成結果。我們只發送完成該任務所需的內容。任務結束後，我們會盡力刪除臨時上傳到模型服務商的檔案。模型服務商如何儲存和使用這些資料，適用其各自的 API 服務條款。
AI 生成的內容可能不準確，請在發布前自行審核（詳見《服務條款》）。
5. 我們與誰共享資訊
我們只在提供服務所必需的範圍內，把資訊交給以下幾類受託處理方：
| 類別 | 用途 | 目前使用的服務商 |
|---|---|---|
| 雲託管、資料庫和檔案儲存 | 執行網站，儲存帳戶資料和你上傳的檔案 | Cloudflare（Workers、D1、R2） |
| 任務執行伺服器 | 執行內容生成任務 | 【待確認：VPS 服務商名稱和所在國家 / 地區】 |
| AI 模型服務商 | 生成和處理內容 | OpenAI；OpenRouter（再轉給它接入的模型服務商，如 Anthropic）【待確認：完整清單；圖片生成是否還用到 Google、fal.ai 等】 |
| 資料採集服務商 | 按你的設定採集社交平台的公開內容；在你主動讀取影片字幕時，獲取該影片公開的字幕（TikHub） | Apify、TikHub |
| 郵件服務商 | 傳送服務郵件 | Resend【待確認：生產環境是否已啟用】 |
| 第三方登入 | 用第三方帳號登入 | Google、GitHub（僅在你選擇用它們登入時） |
| 支付服務商 | 處理付款 | 【待確認：內測期間是否有】 |
此外：
- 你連線的發布渠道：你發起發布時，我們會把對應草稿傳送到你連線的微信公眾號、WordPress 站點或 Webhook 地址。這些平台如何處理內容，適用它們自己的規則。
- 法律要求：法律法規要求，或為回應合法的執法、司法、監管要求時，我們可能披露必要的資訊。
- 業務變更：發生合併、收購或資產轉讓時，你的資訊可能隨之轉移；我們會要求接收方繼續遵守本政策，否則另行徵得你的同意。
我們的管理人員只在提供客戶支援、排查問題、處理濫用或依法需要時，才訪問你的資料。
6. 個人資訊出境
上述雲託管、AI 模型、資料採集和郵件服務商的伺服器主要位於中國境外（如美國，以及 Cloudflare 的全球網路節點）。因此，如果你在中國境內使用本服務，你的個人資訊會被傳輸到境外處理。
境外接收方即第 5 節列出的服務商，其聯絡方式見各自官網；處理目的和方式見第 3、4 節；你可以通過 hello@copywa.com 向我們提出，以行使你對境外接收方的權利。我們按照《中華人民共和國個人資訊保護法》的要求，就個人資訊出境徵得你的單獨同意，並履行法律要求的其他出境手續。
我們怎樣徵得同意：你第一次進入工作台時，我們會單獨展示個人資訊出境告知，請你勾選同意；在你同意之前，工作台不會開啟。我們會記錄你同意的時間和告知的版本。告知內容發生需要重新同意的變化時，我們會再次徵求你的同意。你可以隨時發郵件到 hello@copywa.com 撤回同意；撤回後，依賴上述境外服務商的功能將無法繼續使用。【待確認：是否需要訂立標準合同或辦理備案】
對歐洲經濟區、英國的使用者，向其他國家傳輸個人資訊時，我們依賴服務商提供的標準合同條款等適當保障措施。【待確認】
7. 儲存期限
- 帳戶資訊和你建立的內容：帳戶存續期間儲存；帳戶登出後 【待填：天數】 天內刪除或匿名化，法律另有要求的除外。
- 登入會話：會話過期或你退出登入後失效。
- 積分和訂單記錄：為對賬和滿足財稅要求，儲存 【待填：儲存期限】。
- 伺服器日誌：按託管服務商的預設期限儲存。【待確認：具體期限】
- 臨時上傳到 AI 模型服務商的檔案：任務結束後盡力刪除。
- 影片字幕：你讀取的影片字幕（原文和你的編輯版）作為你購買的私人資料儲存在你的帳戶裡，只有你能看到，不與他人共享，也不放進公共採集庫；儲存到你自己刪除，或登出帳戶時一起刪除。交給寫作任務的那份副本，在任務結束後刪除（失敗或取消的任務保留 3 天，方便重試）。
8. 安全措施
我們採取合理的技術和管理措施保護你的資訊，包括：全站 HTTPS 傳輸；密碼經雜湊處理後儲存；發布渠道和採集服務的憑證用 AES-GCM 加密儲存，並與所屬帳戶繫結；資料和檔案按帳戶隔離；內部訪問權限按角色控制。但任何系統都無法保證絕對安全。發生個人資訊安全事件時，我們會按法律要求通知你和有關部門。
9. 你的權利
無論你在哪裡，你都可以：
- 查閱和複製：在產品裡檢視你的帳戶、品牌、素材、草稿和積分記錄；需要匯出副本時，請發郵件給我們。
- 更正：在設定頁修改名字等資料，或聯絡我們更正。
- 刪除：刪除你建立的品牌、素材、草稿、影片字幕等內容；需要登出帳戶時，請發郵件給我們（產品內暫未提供自助登出）。
- 撤回同意：撤回你此前給予的同意（不影響撤回前已進行的處理）。
- 要求解釋：要求我們解釋本政策和我們的處理規則。
依照你所在地的法律，你可能還享有其他權利：
- 中國境內使用者：依據《個人資訊保護法》，你享有知情、決定、查閱、複製、更正、補充、刪除、請求轉移個人資訊、撤回同意、登出帳戶等權利；對我們的處理有異議的，可以向有關部門投訴、舉報。
- 歐洲經濟區、英國使用者：你還享有限制處理、反對處理（包括反對基於正當利益的處理）和資料可攜帶的權利，並可向當地資料保護機構投訴。
- 美國加州等地使用者：你有權瞭解我們收集了哪些個人資訊，要求刪除和更正，並且不會因行使這些權利而受到差別對待。我們不出售個人資訊，也不為跨情境行為廣告而「共享」個人資訊。
行使上述權利，請發郵件到 hello@copywa.com。為保護你的帳戶，我們可能需要先核實你的身份。我們會在 【待確認：答覆期限，如 15 個工作日】 內答覆，法律規定更短期限的，從其規定。
10. 未成年人
本服務面向企業和專業使用者，不面向未成年人。你必須年滿 【待填：最低年齡】 週歲才能註冊使用。我們不會有意收集未滿 14 週歲兒童的個人資訊；發現誤收集時，我們會盡快刪除。
11. 政策更新
我們可能更新本政策。發生重大變更（例如處理目的、受託方類別或出境安排變化）時，我們會在網站上發布新版本，並通過站內提示或郵件通知你；必要時重新徵得你的同意。
12. 聯絡我們
- 電子郵件：hello@copywa.com
- 公司：【待填：公司主體名稱】
- 地址：【待填：註冊地址】
- 個人資訊保護負責人：【待確認：是否需要指定，以及聯絡方式】