隱私權政策

1. 資訊與目的

我們處理使用者提供或在使用服務時所需的資訊，所依據的是適用的服務履行、法定義務、正當利益，或在必要時取得的同意。發佈本政策不能取代法律要求的另行同意。

Groble結帳僅接收由我們伺服器產生的隨機訂單參考編號，不含帳號電子郵件、對話或原始模型。直接在Groble結帳頁面輸入的姓名、電話號碼及付款資料，依Groble的說明處理。Earto會儲存已簽署付款／退款通知中的交易識別碼、商品、金額與狀態，但不包括買家的電話號碼、電子郵件及卡片資料。

為營運邀請機制，我們會處理邀請代碼、帳號歸屬、驗證與獎勵記錄，以及提醒偏好設定。我們不會向邀請人揭露被邀請帳號的電子郵件或真實姓名。我們在伺服器上驗證帳號建立日期，並使用帶金鑰的雜湊值來識別電子郵件，以防止重複獎勵。邀請記錄與識別碼會依營運該計畫及處理濫用所需而保留，且與模型生成點數及存取權限分開。

2. 保留與刪除

帳號及私人專案素材會在帳號或專案服務需要期間保留。刪除專案會從服務資料庫移除其對話、版本與作業資料。進行中或已暫停的作業可能需要先結束。

其他使用者已合法取得的公開版本，以及最低限度的權益記錄，會為保障重新下載權利而另行保留。刪除專案不會自動清除這些記錄或已下載到外部的副本。取消發佈會停止新的取得。

您可透過下方聯絡方式，申請關閉帳號、查閱、更正、刪除或限制處理。在確認申請人身分後，目的已消滅的資訊會不無故遲延地刪除或使其無法復原；法律規定必須保留的記錄則另行保存。

適用韓國電子商務保存規定時，廣告記錄保存六個月，契約／取消及付款／供應記錄保存五年，消費者申訴／爭議記錄保存三年。僅保留這些目的所需的資訊。

錯誤／安全記錄及設有存取限制的復原備份，可能含有部分處理資料。收到刪除請求時，我們會檢視相關副本，並在保留目的結束時銷毀資料。外部AI服務的保留與刪除，也依該服務商的帳號條件辦理，因此刪除Earto專案並不會立即清除所有外部副本。

3. AI處理與模型改進

在對使用者文字與參考圖片進行安全審查後，AI製作與編輯會依所選品質，向Baseten (DeepSeek)、Anthropic (Claude)或現有的依帳號而定的AI服務發送請求。請求可能包含必要的提示詞、對話上下文、參考／標註圖片、模型與材質。專案標題與圖片生成使用另外既有的GPT路由。依帳號而定的路由上的輸入與輸出，可能依該帳號的設定用於模型改進。Baseten與Anthropic的處理與保留，依其各自的協議與政策辦理。

服務商可能基於安全、法定義務及其自身政策目的而保留資料。關於AI資料的處理或刪除，請聯絡Earto，以便我們檢視處理路徑。對於已去識別化或已納入訓練的資料，我們無法一概保證能撤回。

如不希望傳送給AI，請勿提交用於生成或編輯的素材；您仍可瀏覽公開頁面。

就模型發佈與付費散布的許可及其撤回，我們會記錄帳號、目標版本與模型雜湊值、所檢視的條款版本及確認時間。最低限度的許可證據，可能在支援已取得授權及權利爭議所需期間內，與專案素材分開保留，且不會向其他使用者揭露。

4. 外部服務與跨境處理

這些處理程序用於支援所述功能。如不希望進行跨境處理，您可不使用相關功能，或申請限制處理／關閉帳號；這可能導致受影響的功能無法提供。需另行取得法律同意的傳輸，須依該同意程序辦理。

Unifi Direct會就海外付款接收訂單參考編號、商品、金額、幣別，以及回呼／返回網址。Earto在內部將訂單與您的帳號建立關聯。私人提示詞與模型檔案不會為付款處理而傳送。

Groble結帳僅接收由我們伺服器產生的隨機訂單參考編號，不含帳號電子郵件、對話或原始模型。直接在Groble結帳頁面輸入的姓名、電話號碼及付款資料，依Groble的說明處理。Earto會儲存已簽署付款／退款通知中的交易識別碼、商品、金額與狀態，但不包括買家的電話號碼、電子郵件及卡片資料。

5. 公開內容與瀏覽器儲存

僅有明確發佈的模型版本與公開名稱會被分享。私人對話、參考資料與帳號電子郵件不會出現在商店預覽中。不過，您放入公開素材中的個人資料，仍可能被他人看到或下載。

瀏覽器可能會儲存登入狀態、語言／偏好設定、本機草稿及待處理付款的復原資料。您可以登出，或透過瀏覽器設定移除網站儲存資料；這樣做可能會清除裝置上的本機草稿與復原資訊。驗證／付款服務商會使用其自身必要的Cookie與儲存空間。

本政策本身不會使您訂閱廣告個人化或行銷電子郵件。

6. 保護措施、權利與聯絡方式

Earto採用HTTPS、帳號所有權檢查、受限制的私人設定存取，以及付款簽章驗證。權利請求僅進行必要最低限度的身分確認；我們不會索取密碼或卡片安全碼。

隱私權聯絡窗口：유정욱，contact@earto.app。請使用主旨「隱私權請求」，並說明帳號及所請求的處理事項。如因法律原因而限制某項請求，我們會說明原因。

在韓國，您可聯絡個人資料侵害申報中心（118）或個人資料爭議調解委員會（1833-6972）。會員服務目前以19歲以上成人為對象；得知有不符資格的使用時，我們會進行審查並採取適當措施。

更新內容會連同生效日期公告於本頁。法律要求時，我們會另行通知或取得同意。

選用的使用分析

開啟分析後，Google Analytics for Firebase會測量頁面造訪、公開模型識別碼、公開顯示名稱與分類、授權取得與下載格式、生成類型、品質、交付設定及執行結果。這有助於改善Earto的內容與使用流程。生成主題會在本機歸類為固定的幾個群組；原始文字不會傳送給Analytics。無法辨識的請求會維持未分類。

Google可能會處理假名化的分析Cookie識別碼、瀏覽器與裝置資訊，以及由IP位址推得的大概位置。Earto不會將電子郵件地址、Firebase UID、私人專案或模型名稱、提示詞、原始搜尋字詞、參考圖片、材質或對話傳送給Analytics。廣告個人化與Google信號已停用。

當連線國家被判定為美國，且此瀏覽器沒有已儲存的拒絕選擇或隱私信號時，分析會在不顯示同意提示的情況下啟動。在包括韓國與歐洲在內的其他國家，或國家無法判定時，我們會先徵求同意，並在取得同意前不載入Analytics。連線國家是根據IP推估而得，不能證明國籍或居住地。關閉或拒絕分析，不會影響登入、生成或下載。您可隨時在頁尾的分析偏好設定中關閉；這會停止之後的傳送，並刪除Earto的分析Cookie。已儲存的拒絕選擇，即使在預設收集的地區也會受到尊重；Global Privacy Control或Do Not Track信號也會阻止收集。您明確作出的選擇會在此瀏覽器中保存最長180天，且不會自動連結到您的帳號或其他裝置。預設收集不會被儲存為明確同意。先前已傳送的資訊，依Google Analytics資源的保留與刪除設定及Google資料處理條款辦理。

無Cookie造訪統計

Earto使用自行架設的Umami來估算每日訪客數，並統計公開頁面瀏覽量、概略的國家、裝置與瀏覽器，以及主要參照來源。這些基本統計預設開啟，且不使用追蹤Cookie。伺服器會短暫處理原始IP位址與User-Agent，以產生每日假名；原始資料不會傳送給Umami，也不會儲存在Umami中。該密鑰會在首爾午夜變更，先前的密鑰會被清除。我們不會連結帳號、網站或不同日期，也不會收集搜尋字詞、公開模型名稱、私人作業或付款資訊。公開模型識別碼僅在Earto內部用於累加每個模型的總瀏覽量；不會傳送給Umami，也不會與帳號或訪客記錄一併儲存。私人畫面不包含在內。

為了解本機模型轉換器的需求，我們會將每個結果的完成及首次開始下載，記錄為營運通知。記錄僅包含輸入格式、所選品質、時間，以及每個結果專屬的隨機識別碼；Discord僅會收到格式、品質與時間，不含該識別碼。檔案內容、檔案名稱及帳號資訊不會傳送。這些通知會遵守基本統計的退出設定，以及GPC/DNT。

假名可在同一天內連結多次瀏覽，因此這些統計並非完全匿名，也不是人數的精確計數。共用的網路與瀏覽器可能使訪客被合併；網路變更或伺服器重新啟動則可能使其被拆分。Umami的詳細造訪事件與假名，最多在90天後自動從營運資料庫刪除；另外的營運備份則依其保留時程處理。我們會尊重既有的分析拒絕選擇及GPC/DNT。您可隨時在頁尾的分析偏好設定中關閉基本造訪統計。僅有您明確作出的設定會在此瀏覽器中保存最長180天。Google Analytics仍維持其獨立的地區同意規則。

在您另行允許詳細使用統計後，Umami會記錄瀏覽、下載、生成、註冊、驗證、邀請、結帳及手動編輯的操作與結果。我們傳送的是固定的頁面與設定類別，以及概略的次數與時長區間，不含帳號、模型與訂單識別碼、名稱、金額、提示詞、圖片、搜尋字詞及原始錯誤。同一天內的操作，可能透過上述每日假名而被連結。必須先開啟基本造訪統計；先前的Google同意或美國預設收集，並不會啟用此選項。您可隨時在分析偏好設定中關閉。關閉基本統計或傳送GPC/DNT，也會停止之後的傳送。此選擇在此瀏覽器中最長持續180天，事件在營運資料庫中最長保存90天。分頁關閉後的結果，以及實際檔案儲存的完成情況，可能無法被觀察到。

Creem內容安全處理（已於2026年10月25日結束）

自2026年10月25日起，Earto不再使用Creem的內容安全審查，也不再向Creem發送新的請求。在此之前，為對新的AI作業進行內容安全審查，Earto曾透過HTTPS，將使用者提供的提示詞、標註留言與額外指示，連同經雜湊的帳號假名，傳送給Creem（Armitage Labs OÜ，愛沙尼亞）。已傳送的文字，可能依Creem及其服務供應商的隱私與處理條款被處理及保留。如有相關問題或限制處理的請求，請聯絡contact@earto.app。

Dodo Payments

Dodo Payments是新海外點數購買的登記商戶。它會處理您的電子郵件、帳單資料、付款資訊與訂單參考編號，用於結帳、稅務、防止詐欺及退款。卡片資料是在其代管的結帳頁面輸入，並不由Earto儲存。Earto不會為付款處理而傳送私人提示詞或模型檔案。

允許廣告成效衡量（選用）

允許Google Analytics與Google Ads使用廣告點擊識別碼與Cookie、生成嘗試次數、付款金額與幣別，以及用於去除重複的交易識別碼，來衡量廣告成效。不使用個人化廣告、電子郵件、提示詞或圖片。可隨時在分析偏好設定中撤回。

廣告（Google AdSense與Ad Manager）

Earto透過Google AdSense與Google Ad Manager顯示廣告。模型轉換器頁面可能顯示Google自動廣告。僅當已登入且用完所有可用下載次數的使用者，在下載對話框中選擇「觀看廣告，多獲得4次下載」時，才會顯示獎勵式廣告；在作出該選擇之前，頁面不會載入廣告程式碼。

顯示廣告時，Google及其合作夥伴可能使用Cookie、網頁信標及類似技術，並可能處理IP位址、瀏覽器與裝置資訊，以及顯示廣告之頁面的網址與內容，以投放及衡量廣告並防止無效流量。廣告程式碼在該頁面內執行。Earto不會在廣告請求中包含電子郵件地址、帳號識別碼、私人專案、提示詞或原始模型，並要求非個人化廣告：獎勵式廣告使用有限廣告，轉換器廣告則使用受限資料處理的非個人化廣告。這些設定會縮小Google的處理範圍，但不會阻止其處理。

在歐洲經濟區、英國或瑞士，或無法判定連線國家時，Earto在連接經認證的同意管理平台之前不會顯示廣告。當瀏覽器傳送Global Privacy Control或Do Not Track時，不會顯示轉換器廣告。您完全不需要觀看獎勵式廣告：不觀看也仍可使用免費下載及其他功能。

完成一次獎勵式廣告，會為該帳號增加4次下載。為此，Earto會儲存每個帳號的廣告工作階段、發放與使用記錄及其時間，且每筆新的發放都會連同帳號顯示名稱、假名參考編號、下載次數與時間，傳送至Earto的營運通知（Discord）。Earto不會從Google收到有關觀看者的個人資料，也不會收到每次觀看的廣告收益。無需點擊廣告。

您可透過下方連結，了解Google如何使用採用其服務之網站的資訊，並變更您的廣告設定。

將轉換器模型匯入至Studio

僅在您於轉換器中選擇「匯入至Studio」並同意說明後，我們才會在您的私人專案中，儲存在您瀏覽器中轉換出的方塊模型（不是您的原始檔案）、其部件結構、部件編號圖片、顏色圖片與預覽圖片、原始檔名與格式，以及同意時間與說明版本。僅轉換或下載，並不會將任何檔案傳送到我們的伺服器。

匯入時，名稱及部件編號、顏色與預覽圖片，會由OpenAI的內容審核服務進行審查。如您之後要求AI進行修改，匯入的模型及其渲染畫面，將依「AI處理與模型改進」所述方式處理。匯入的專案會被保留，並可像其他專案一樣刪除。

自動註冊偵測

首次通過驗證到訪時，我們會檢查瀏覽器的自動化標示及類型、請求資料是否一致，以及同一連線的註冊頻率。我們不收集 Canvas、音訊或字型指紋、按鍵內容或滑鼠移動。IP 位址會轉為臨時加密雜湊值；重複註冊的紀錄只會在記憶體中保留最多一小時。

分數及判斷依據會在伺服器保留最多七天，並加入現有的 Discord 營運通知。Discord 訊息依照該頻道的保留及刪除設定處理。分數並非使用者是機器人的實際機率，也不會用來自動封鎖註冊。帳戶關閉時，伺服器上的評估紀錄會被刪除。

刪除帳號

個人檔案 → 帳號管理 → 刪除帳號

你的個人檔案、私人專案、對話和上傳內容將被刪除。請先下載想保留的檔案。

必須保存的交易紀錄，以及其他人已取得的公開模型，會另行保留。備份和外部供應商遵循隱私權政策。

剩餘點數和付款會依退款政策審核。關閉帳號並不代表你放棄申請退款的權利。

進行中的工作將結束，結算紀錄會保留。未確認的費用，或外部身分與AI資料的刪除，可能需要後續跟進。

關閉申請一經受理，帳號存取和新的公開分發就會停止。身分刪除、尚未結算的費用和外部資料會分別審核，目標是在10天內完成審核。如需了解結果或延遲原因，請查看狀態，或提供申請編號聯絡客服。狀態收據最多會保留在此瀏覽器中90天。交易或退款所需的聯絡方式，只會在必要時另行保留，最長五年。刪除紀錄的存取受到限制；還原較舊的備份時會套用這些紀錄，以免已關閉的帳號和等待刪除的資料重新被使用。密碼重新驗證由Firebase處理；切勿將密碼傳送到Earto的伺服器或客服電子郵件。