隱私政策

本隱私權政策說明 Mozen（以下簡稱「Mozen」「我們」或「本服務」）在您存取、註冊或使用 Mozen 網站、Web 應用程式、桌面或行動裝置應用程式、AI功能、白板、文件、閱讀器、資源庫、匯入匯出、支付與客戶支援等服務時，如何收集、使用、揭露、儲存和保護您的個人資訊。

Mozen 目前由個人獨立運營商以 Mozen 名義作為資料控制者/個人資訊處理者提供。基於個人安全與隱私保護，公開頁面不顯示業者居住地址；隱私請求、資料權利請求或投訴請聯絡 privacy@mozen.ai，法律通知或正式法律文書送達資訊請求請聯繫 legal@mozen.ai。我們會在完成必要身分核驗後處理請求，並在依法必要時提供送達資訊。

為提供統一知識工作區和 AI 生產力服務，我們可能會處理以下資訊：

• 帳戶與身分資訊：信箱、使用者名稱、個人資料、語言、地區、登入方式、認證會話、帳戶狀態、會員狀態、刪除申請狀態、安全活動記錄和支援溝通記錄。
• 使用者內容：您建立、上傳、匯入、編輯、產生或分享的筆記、文件、白板、畫布物件、資料庫表格、閱讀批註、電子書進度、媒體檔案、圖片、音訊、影片、引用、標籤、任務、排程、習慣、目標、Skill 設定、專案結構、匯出檔案和相關元資料。
• 協同與同步資料：用於文件和白板即時協作、離線復原、版本合併、衝突處理和跨裝置同步的 Y.Doc 更新、快照、編輯時間戳記、工作區標識、成員權限、分享連結、邀請狀態和裝置同步狀態。
• AI 互動資料：您提交給 AI 的提示詞、對話、參考資料、選取內容、相關筆記片段、白板上下文、工具呼叫結果、AI 產生的文字/圖片/音訊/影片/字體/結構化內容、模型路由資訊、消耗點數、任務狀態和錯誤資訊。
• 匯入與第三方整合資料：當您主動連接或匯入第三方服務時，我們會在授權範圍內處理資料，例如 Notion、Zotero、Google Drive、OneDrive、Baidu、WebDAV、社群發布帳號或其他外部儲存/發布/素材來源。
• 付款與訂閱資訊：方案、訂單號碼、交易狀態、訂閱週期、試用狀態、取消狀態、退款狀態、稅務/發票所需資訊、支付閘道客戶 ID 和交易確認資訊。Mozen 不直接保存完整銀行卡號、CVV 或完整付款憑證。
• 技術與使用資訊：IP 位址、瀏覽器和裝置類型、作業系統、存取時間、頁面路徑、功能使用、崩潰日誌、效能指標、錯誤日誌、反濫用訊號、近似地理位置、Cookie、localStorage、sessionStorage 和 IndexedDB 中的必要或可選資料。
• 安全與合規資訊：登入記錄、異常存取、權限變更、資料匯出申請、帳戶註銷申請、管理員審計日誌、內容安全攔截記錄、支付風控訊號、法律請求和合規保留記錄。

• 您直接提供：註冊、編輯、上傳、匯入、購買、聯絡客服、提交回饋、授權 AI 或連接第三方服務時提供的資訊。
• 自動產生或收集：系統在您使用服務時產生的日誌、同步記錄、使用記錄、設備資訊、Cookie、本機快取、AI 任務記錄和付款狀態。
• 第三方來源：經您授權的登入、付款、儲存、匯入、發布、AI 模型、反詐騙、基礎設施或客戶支援服務提供者向我們返回的必要資訊。

我們只在有合理目的和法律依據時處理個人資訊，包括：

• 建立和管理帳戶、認證登入、維持會話、提供工作區、白板、文件、閱讀器、資源庫、搜尋、匯入匯出、即時同步、分享和協作功能。
• 處理 AI 請求、模型路由、工具執行、點數扣減、結果落盤、內容安全、錯誤復原和任務連續性。
• 處理付款、訂閱、試用、續約、取消、退款、稅務、發票、帳務對帳和客戶入口網站。
• 提供客戶支援、故障排除、通知、產品變更、服務公告和安全提醒。
• 保護帳戶、系統和社群安全，偵測並防止詐欺、濫用、垃圾資訊、惡意軟體、越權存取、盜刷、侵權和違反條款的行為。
• 改善服務品質、效能、可靠性、可用性、模型路由、成本控制和使用者體驗，包括使用聚合或去識別化資料進行分析。
• 遵守法律義務、執行協議、回應合法請求、解決爭議、主張或抗辯法律權利。

在適用 GDPR、英國 GDPR、CCPA/CPRA、中國個人資訊保護法或其他資料保護法時，我們會根據具體場景依賴合約履行、您的同意、法定義務、合法權益、保護重大利益或法律請求等據處理資料。

法律依據（GDPR / 英國 GDPR）目的映射：

• 合約履行（Art.6(1)(b)）：建立與管理帳戶、提供工作區/編輯/同步/AI 等核心服務、處理付款與訂閱。
• 合法利益（Art.6(1)(f)）：保障安全與反詐欺、改善服務與可靠性、必要的去識別化分析；我們將就此與您的權利與自由平衡。
• 同意（Art.6(1)(a)）：需外髮用戶內容的 AI 功能、可選分析/歸因儲存、行銷郵件等；您可隨時撤回。
• 法定義務（Art.6(1)(c)）：稅務、會計、合規保留與回應合法請求。

特殊類別資料（Art.9）：我們不主動收集敏感個人資料；若您的使用者內容、語音或圖片中可能包含特殊類別數據，我們僅在您提供且適用 Art.9 例外（如您的明確同意）時處理，並要求您僅在具備合法依據時透過本服務處理此類資料。在適用中國 PIPL、CCPA/CPRA、LGPD 等法律時，我們依各自規定（如單獨同意、敏感資訊限制）處理。

Mozen 的 AI 功能可能需要將您的提示詞、選取內容、相關上下文、參考資料、媒體檔案或任務結果發送給由我們或管理員配置的第三方模型、推理網關、嵌入、語音轉寫、語音合成、圖片、視訊或字體生成服務商處理。

• 授權機制：在首次使用需要外髮使用者內容的 AI 功能前，我們會請 AI 資料授權。您可以在「設定 → 隱私與資料」中撤銷授權。撤回後，依賴第三方模型處理使用者內容的功能可能無法使用。
• 最小必要：我們會盡量只發送完成請求所需的內容和上下文。系統支援模型路由、上下文壓縮和工具結果裁剪，以減少不必要的資料外發。
• 脫敏與過濾：在傳送到模型服務前，系統會對郵件信箱、手機號碼、身分證號、銀行卡號和 URL 中的敏感 token 做基礎脫敏，並可透過內容安全策略阻斷或標記高風險要求。
• 訓練限制：除非您明確同意或適用法律允許，我們不會使用您的使用者內容訓練 Mozen 的通用模型；在標準整合路徑下，我們會要求模型供應商不得將透過 API 發送的使用者內容用於訓練其通用基礎模型。
• 供應商保留：第三方模型供應商可能按照其合約、隱私權政策、濫用監控和安全策略短期保留請求資料。企業或特定套餐如提供零保留或更短保留能力，以實際配置和供應商承諾為準。
• 自備密鑰或外部連接：如果我們提供 BYOK、自帶模型金鑰或第三方帳號直連能力，相關資料處理將同時受您與該第三方之間的協議、隱私權政策和帳戶設定約束；我們無法控制該第三方如何保留或使用您的資料。
• 人像、聲音與敏感內容：使用 AI 產生、編輯或轉寫涉及真人肖像、聲音、會議、錄音、識別資訊或敏感個人資訊的內容時，您必須已取得必要同意並遵守適用法律。
• 具名供應商與國際傳輸：Mozen 目前的 AI 模型供應商既包含位於中國大陸的供應商（如 DeepSeek、月之暗面 Kimi、MiniMax、位元組豆包/火山引擎、智譜 GLM、矽基流動（SiliconFlow）），也包含位於美國及其他地區的供應商（如 Google、OpenRouter、Replicate、fal.ai、Cloudflare、Azure 語音）；完整當前的清單及各自處理見公開的所在地《子處理方清單（Subprocessors）》；您也可透過 privacy@mozen.ai 請求補充資訊。依據所用功能與模型路由，您的相關內容可能會傳輸至中國、美國或其他國家處理，構成國際傳輸，受本政策「國際傳輸與資料駐留」章節所述機制約束。

Mozen 使用 Cookie、localStorage、sessionStorage 和 IndexedDB 維持核心功能：

• 必要儲存：認證會話、CSRF/安全狀態、離線編輯快取、Y.Doc 本機持久化、目前工作區、上傳復原、錯誤復原和服務可用性所需資料。拒絕這些儲存可能導致服務無法正常運作。
• 可選存儲：主題、語言、佈局、工具偏好、最近使用項目和體驗優化資料。您可以透過儲存同意控製或瀏覽器設定管理可選儲存。
• 瀏覽器控制：您可以刪除或限制瀏覽器存儲，但這可能導致登入狀態、離線內容、偏好設定或未同步編輯遺失。

我們不會出售您的筆記、白板或文件內容。我們可能在以下必要場景共享個人資訊：

• 基礎設施與認證：資料庫、物件儲存、邊緣網路、認證、日誌、郵件、備份和安全服務商，例如 Supabase、Cloudflare/R2 及同類服務商。
• 支付與稅務：Paddle 及其付款、稅務、風控、客戶入口網站和退款處理相關方。 Paddle 目前作為 Merchant of Record / 授權轉售商直接向您收集付款資訊並處理收據、稅金、訂閱和退款。
• AI 與媒體處理：文字、嵌入、圖片、音訊、視訊、轉寫、語音合成、OCR、搜尋、媒體壓縮和安全過濾服務提供者。
• 您授權的第三方：外部儲存、匯入來源、發布目標、OAuth 登入、日曆、資料庫、社交平台和 WebDAV 等服務。
• 組織和工作區：如果您加入團隊、企業或共用工作區，管理員或被授權成員可能會看到、匯出、管理或刪除該工作區內的內容、成員、權限和使用記錄。
• 法律與安全：為遵守法律、法院命令、監管要求、執法請求、稅務審計、制裁篩選、反詐欺、調查濫用、保護使用者或第三方權利與安全所必需的共享。
• 業務轉讓：在合併、融資、收購、重組、破產、資產出售或類似交易中，個人資訊可能會作為業務資產的一部分轉讓，但我們會要求接收方繼續保護相關資訊。

Mozen 的付費訂閱、試用、點數包和相關交易目前由 Paddle 處理。我們不直接保存完整銀行卡資訊。我們會保存訂單、套餐、訂閱、點數、交易狀態、退款狀態、稅務和對帳記錄，用於履行合約、提供權益、處理客服、合規、審計、反詐欺和財務報告。

財務、稅務、反詐欺和爭議處理記錄可能需要在帳戶註銷後繼續保留或去識別化保留，直至法定保留期或爭議解決期屆滿。

• 我們使用 TLS 等加密方式保護傳輸過程，並使用雲端服務商、資料庫、物件儲存和存取控制機制來保護儲存資料。
• OAuth token、外部儲存憑證、支付網關設定和管理員金鑰等敏感設定會透過服務端安全區域或加密機制保存，並在管理介面中做脫敏展示。
• 外部備份加密功能可對匯出或鏡像到外部儲存空間的資料啟用 AES-256 類別加密；此功能不等同於所有協同編輯內容的端對端加密。
• 我們限制員工、承包商和服務商存取個人信息，並以最小必要原則處理生產資料。
• 網路傳輸和電子儲存無法保證絕對安全。
• 資料安全事件與外洩通知：我們建立了安全事件回應流程。一旦發生可能影響您個人資訊的洩露，我們將依適用法律及時通知：在 GDPR / 英國 GDPR 下，於知悉後在可行情況下不晚於 72小時通知主管監管機關，並在可能造成高風險時通知受影響個人；在適用的美國各州資料外洩通知法、PIPL、LGPD、PIPEDA、澳洲 NDB、韓國 PIPA、日本 APPI 和瑞士 FADP 下，我們將在各自要求的期限內、以各自要求的方式通知監管機關及/或受影響個人。通知通常包含事件性質、可能後果、已採取或擬採取的措施及聯絡方式。

• 帳戶和內容：我們在帳戶存續期間保留您的帳戶資料和使用者內容，除非您刪除內容、登出帳戶或法律要求另行保留。
• 同步與備份：Y.Doc 更新、快照、離線佇列、索引、快取、備份和稽核日誌可能在刪除後短期保留，以支援復原、同步一致性、安全性稽核和災備。
• AI 記錄：AI 使用記錄、點數流水、任務狀態、工具呼叫摘要和錯誤日誌會按服務、帳務、反濫用和調試需要保留；原始內容會盡量減少長期保留。
• 匯出文件：自助資料匯出記錄和暫時下載資料會設定有效期限；目前實作中匯出結果通常用於即時下載，匯出記錄會記錄狀態、大小和到期時間。
• 帳號註銷：提交註銷申請後進入 14 天冷靜期，期間可撤回。冷靜期結束後，系統會把帳號加入後端刪除流程。當存在活躍訂閱、已付款訂單、未結爭議或法定義務時，刪除可能會被阻斷、延遲或改為匿名化處理。
• 法定保留：為稅務、會計、付款爭議、詐欺預防、安全、法律請求或爭議解決目的，我們可能在必要期限內保留部分記錄。

在適用法律範圍內，您可以行使下列權利：

• 存取、更正、更新或刪除您的帳戶資料。
• 透過「設定 → 隱私與資料」匯出個人資料。
• 申請註銷帳戶並在冷靜期內撤回。
• 撤回 AI 資料授權、選用儲存授權或行銷郵件訂閱。
• 請求限制處理、反對處理或請求資料可攜帶副本。
• 根據適用美國州隱私權法，選擇退出出售/分享個人資訊或跨情境行為廣告；Mozen 不出售使用者內容。如未來使用定向廣告或跨站追踪，我們會提供相應選擇機制。
• 向您所在地的資料保護機關提出申訴。

為保護帳戶安全，我們可能需要驗證您的身分後再處理權利請求。某些請求可能因安全、法律、財務、他人權利、備份技術限製或服務可用性而受到限制。

Mozen 為全球用戶提供服務，您的資訊可能在您所在國家或地區以外處理。我們如實揭露主要處理地點：

• 主資料庫：託管於新加坡（區域 ap-southeast-1）。
• 物件儲存與邊緣網路：Cloudflare R2 / CDN，分佈於全球邊緣節點。
• AI 模型處理：第三方模型供應商既包含位於中國大陸的供應商，也包含位於美國及其他地區的供應商；依據所用功能與模型路由，相關內容可能在中國、美國或其他國家/地區處理（完整當前清單見《子處理方清單（Subprocessors）》）。
• 支付：由 Paddle 作為 Merchant of Record 處理。

對於受 GDPR / 英國 GDPR / 瑞士 FADP約束、且向未獲充分性認定國家（包括新加坡、美國等）的傳輸，我們採用相應的傳輸機制與保障措施：歐盟《標準合約條款》（SCC，2021/914）及必要的傳輸影響評估與補充措施；受英國 GDPRZ 傳輸的附錄， IDTA；受瑞士 FADP 約束的，適用經瑞士適配的 SCC。

中國大陸用戶跨境提供：如適用中國《個人資訊保護法》（PIPL），由於主資料庫及部分 AI 處理位於中國境外，我們向境外提供您的個人資訊時，會按 PIPL 取得您的單獨同意、向您告知境外接收客戶接收資訊，並依此執行個人資訊保護法。

您可透過 privacy@mozen.ai 索取適用傳輸保障機制的相關副本或資訊。我們指定的歐盟 / 英國 / 中國境內代表資訊（如已委託）請參閱《法定資訊 / Imprint》頁。

Mozen 並非適用於 13 歲以下兒童。未滿 18 歲或未達所在地法定成年年齡的用戶，應在父母或法定監護人同意和監督下使用服務。若我們發現未經必要同意收集了兒童個人信息，會依法刪除或採取其他必要措施。

您透過分享連結、公開頁面、匯出文件、社群發布或第三方整合主動公開的內容，可能會被他人查看、儲存、複製或再次傳播。第三方網站、服務、模型、付款頁面、瀏覽器擴充功能或外部儲存不受本政策控制，請閱讀其各自的隱私權政策和條款。

我們可能因功能、供應商、法律或營運變化更新本政策。重大變更時，我們會透過應用程式內通知、郵件或網站公告等合理方式提示。若您不同意更新後的政策，應停止使用相關服務；繼續使用即表示您接受更新後的政策，但適用法律要求另行取得同意的情況除外。

隱私相關問題、資料權利請求或投訴，請聯絡：privacy@mozen.ai。帳戶支援可聯絡：support@mozen.ai，支付和退款支援可聯繫：billing@mozen.ai。為保護您的帳戶安全，我們可能需要驗證您的身分後再處理相關請求。