隱私權政策
Rupa 是 Indise LLC（「我們」）製作的 iPhone 修圖 App。本政策說明 Rupa 使用哪些資料、資料傳送到哪裡，以及保存多久。
重點摘要
- 大部分工具完全在你的 iPhone 上執行。用這些工具編輯的照片絕不會上傳。
- 只有在你啟動雲端 AI 工具並在同意畫面中同意時，照片才會離開你的 iPhone。照片會以較小的 JPEG 傳送，不含位置或其他中繼資料。
- 雲端照片在不再需要時，Rupa 就會從自己的伺服器刪除，且一律在 24 小時內刪除。部分執行模型的 AI 合作夥伴會保留副本較久：Google 可能會保留 AI 改圖的照片最多 55 天，以防止濫用。各工具的詳細說明請見第 3 節。
- Rupa 絕不會用你的照片訓練 AI。我們絕不販售你的資料，也不會為了廣告而分享你的資料。
- 不用帳號、沒有廣告、沒有追蹤、不使用廣告識別碼。
1. 我們是誰
Indise LLC 負責 Rupa 所處理的資料（「控管者」）。無論你住在哪裡，如有任何隱私問題或請求，請透過 dimonzalis@gmail.com 聯絡我們，或來信至 Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA。
2. 留在你 iPhone 上的工具
臉部與身形的修飾和塑形、一鍵亮顏、磨皮、液化、背景模糊與去背、臉部馬賽克、裁切、光線、濾鏡、範本、Rupa 相機，以及「照片」App 中的 Rupa，全都在你的 iPhone 上執行。這些工具可離線使用。為了套用效果，Rupa 會在你的裝置上使用 Apple 的 Vision 框架找出臉部、臉部特徵點、身體姿勢和輪廓。這些特徵點和遮罩只用於套用你選擇的編輯。它們絕不會離開你的 iPhone、絕不會被記錄，也絕不會用來辨識任何人。Rupa 不會建立臉部範本或任何其他生物辨識識別資料。
你的編輯、紀錄和設定都儲存在你 iPhone 上 Rupa 的私人儲存空間中。儲存的照片會以完整解析度存入你的照片圖庫，並移除位置資訊。
3. 雲端 AI 工具
有幾個工具需要比手機更強的運算能力：畫質提升、老照片修復、消除物件（包括去除文字）和AI 改圖。它們在雲端執行，且只有在你於 Rupa 第一次雲端修圖前顯示的同意畫面中同意後才會執行。如果你不同意，所有手機上的工具都能照常使用。
當你啟動雲端修圖時：
- 傳送的內容：只有你正在編輯的照片，經縮小並存成 JPEG，且已移除位置和其他中繼資料（EXIF）。使用消除物件和去除文字時，也會傳送標示要移除區域的遮罩。使用 AI 改圖時，也會傳送你輸入的文字。
- 傳送到哪裡：先傳到我們位於 Google Firebase 的後端（Google Cloud，新加坡區域 asia-southeast1），再傳到我們的 AI 服務供應商 fal.ai（Features & Labels, Inc.，美國）。畫質提升和老照片修復由 fal.ai 自行執行。使用消除物件和 AI 改圖時，fal.ai 會將照片轉交給開發該模型的公司（見下文）。
- 內容檢查：編輯前，照片會由 fal.ai 與合作夥伴共同執行的模型自動檢查是否含有禁止的內容（例如色情內容）。被封鎖的照片會立即刪除，且不計入次數。結果也會以同樣方式檢查；被封鎖的結果會被刪除，同樣不計入次數。
- 我們這端的刪除：處理完成後，你的原始照片會立即從我們的儲存空間刪除。結果在 Rupa 下載到你的 iPhone 後立即刪除。未下載的內容會自動刪除，因此每張雲端照片都會在上傳後 24 小時內從 Rupa 的伺服器刪除。此儲存空間已關閉版本控制和「虛刪除」，因此已刪除的照片無法復原。
- 在 fal.ai 端：每次請求時，我們都會要求 fal.ai 不要將請求及其結果存入請求紀錄，並在一小時內刪除其產生的結果檔案。fal.ai 的條款表示不會使用客戶內容訓練其模型。
- 不用於訓練：Rupa 絕不會用你的照片或結果來訓練或改進 AI 模型。
消除物件和去除文字。這些工具使用 Bria AI（Bria Artificial Intelligence Ltd.，以色列）開發的模型。fal.ai 會將照片和遮罩傳送給 Bria 來進行編輯。我們目前尚無法確認 Bria 會保留它們多久。確認後我們會更新本頁。
AI 改圖。使用 AI 改圖時，fal.ai 會將你的照片和文字傳送給 Google 的 Gemini 圖像模型（Google LLC，美國）來進行編輯。Rupa 會在 24 小時內從自己的伺服器刪除你的照片、文字和結果。Google 針對付費使用 Gemini 的條款表示，Google 可能會保留提示、圖像和結果最多 55 天，僅用於偵測和防止濫用，且不會用它們來改進其產品。用 AI 改圖製作的圖像帶有 Google 的隱形 SynthID 浮水印，標示其為 AI 生成。
文字的安全檢查。當你為 AI 改圖輸入請求時，請求的文字（絕不包括你的照片，也絕不包括你的 App ID）也會由自動化文字模型進行安全檢查。fal.ai 透過其合作夥伴 OpenRouter 和 Groq 執行這項檢查。你的文字只用於這項檢查，不會用於訓練 AI。OpenRouter 表示不會保留這些文字。Groq 表示在需要調查濫用或錯誤時，可能會保留最多 30 天。
Rupa 會在你第一次雲端修圖前徵求一次同意，之後只有在本告知內容變更時才會再次詢問。你可以隨時撤回同意：「設定」>「刪除我的雲端資料」會刪除你的雲端資料並重設同意，Rupa 會在下次雲端修圖前再次詢問。在你再次同意之前，不會上傳任何內容。撤回同意不會撤銷已完成的修圖，也無法刪除我們的 AI 合作夥伴依其自身條款保留的副本（如上所述）。
4. Rupa 使用的其他資料
- 匿名 App ID。Rupa 沒有帳號。首次使用時，Firebase Authentication 會為你的安裝建立一組隨機的匿名 ID。它不會與你的姓名、電子郵件、電話號碼或 Apple 帳號連結。
- 免費修圖計數。每支 iPhone 都有 3 次免費雲端 AI 修圖。為了計算次數（即使重新安裝 App），我們使用 Apple 的 DeviceCheck，它讓我們能在 Apple 為每台裝置保存兩個位元（0 到 3 的數字），不含其他任何內容。
- App 完整性。Firebase App Check 搭配 Apple 的 App Attest，用來確認請求來自正版的 Rupa App。Rupa 也會在你的 iPhone 上保存一組隨機安裝編號，並與你的匿名 App ID 一起傳送到我們的後端，以限制濫用（例如每分鐘請求次數過多）。為了這些限制，我們的後端只會保存你 IP 位址的金鑰雜湊值，絕不保存位址本身。
- 修圖紀錄。每次雲端修圖，我們會保存一筆簡短的技術紀錄（工具、狀態、時間、圖像大小、成本），不含照片，約 1 到 2 天後會自動刪除。使用 AI 改圖時，我們會保存一筆簡短紀錄（匿名 App ID、工具、模型、風格，以及由你的文字產生的代碼；絕不包括文字或照片）90 天，讓結果仍可被檢舉；「刪除我的雲端資料」會將其移除。每月修圖次數會保留到該月結束後 60 天。如果你檢舉某個結果，我們會保存工具、模型、你的理由以及由文字產生的簡短代碼（不含文字、不含照片）90 天。
- 購買。付款由 Apple 處理。我們絕不會看到你的姓名或付款資訊。為了開啟 Rupa Plus，我們會收到 Apple 簽署的交易資料（產品、交易 ID、日期、續訂狀態），並透過 Apple 的 App Store Server API 進行驗證。
- 通知。如果你允許通知，我們會保存推播權杖，以便在雲端修圖完成時通知你，並更新鎖定畫面上的即時動態。
- 診斷與使用狀況。Firebase Crashlytics 會收集當機報告和效能資料。Firebase Analytics 會收集 App 使用事件（例如開啟了哪個工具）、App 內購買事件、App 實例 ID、裝置型號、iOS 版本、語言，以及根據你的 IP 位址推算的大略地區。這些資料不會連結到你的匿名 App ID，只用於修正問題和改進 Rupa。如果你是從歐洲經濟區（EEA）、英國或瑞士的 App Store 下載 Rupa，使用統計預設為關閉，直到你在 App 中開啟為止（我 > 分享使用資料）。在其他所有地區則預設為開啟，你可以隨時在同一處關閉。當機報告在所有地區都會開啟，且絕不會連結到你的 App ID。
Rupa 不使用廣告識別碼（IDFA），不要求追蹤權限，不顯示廣告，也不會在其他 App 或網站上追蹤你。
5. 我們使用資料的理由
- 你的同意：為雲端 AI 工具上傳和處理照片（以及 AI 改圖的文字）。
- 提供你要求的服務：匿名 ID、修圖計數、你啟動的雲端修圖、購買和通知。
- 你的同意：歐洲經濟區、英國和瑞士的使用統計。
- 正當利益：安全性、防止免費修圖和 AI 改圖遭濫用、當機報告，以及歐洲經濟區、英國和瑞士以外地區的使用統計，且方式不會識別你的身分。
- 法律義務：例如購買的稅務和會計紀錄。
Rupa 不會以自動化方式對你做出具有法律效果或類似重大影響的決定。自動內容檢查可能會封鎖單次修圖；被封鎖的修圖絕不計入次數。如果你認為封鎖有誤，請聯絡我們。
6. 服務供應商
| 供應商 | 服務內容 | 所在地 |
|---|---|---|
| Google（Firebase / Google Cloud） | 後端、匿名 ID、照片暫存、App Check、Remote Config、Crashlytics、Analytics | 新加坡；Analytics 和 Crashlytics 在美國 |
| fal.ai（Features & Labels, Inc.） | 為雲端工具執行 AI 模型，或將請求轉交給模型開發商 | 美國 |
| fal.ai 的內容檢查合作夥伴 | 檢查照片和結果是否含有禁止的內容 | fal.ai 未公開 |
| Bria AI（Bria Artificial Intelligence Ltd.，透過 fal.ai） | 為消除物件和去除文字執行模型 | 以色列 |
| Google LLC（Gemini，透過 fal.ai） | 為 AI 改圖執行 Gemini 圖像模型 | 美國 |
| OpenRouter, Inc.（透過 fal.ai） | 將 AI 改圖請求的文字轉送至安全檢查模型 | 美國 |
| Groq, Inc.（透過 fal.ai 和 OpenRouter） | 對 AI 改圖請求的文字執行安全檢查模型 | 美國 |
| Apple | App Store 付款、DeviceCheck、App Attest、推播通知 | 美國及 Apple 其他所在地 |
各供應商只能將資料用於為我們提供其服務，但第 3 節所述供應商依其自身條款保留資料的情形（例如為了防止濫用）除外。我們不會販售你的資料，也不會為了廣告而分享你的資料。只有在法律要求時，我們才會向其他任何人揭露資料。
7. 資料保存期間
| 資料 | 保存期間 |
|---|---|
| Rupa 伺服器上的照片、遮罩和結果 | 保存到處理結束或結果下載為止；絕不超過 24 小時 |
| Rupa 伺服器上的 AI 改圖文字 | 保存到修圖結束為止；絕不超過 24 小時 |
| fal.ai 的結果檔案 | 1 小時內刪除；不保存請求紀錄 |
| Google 的 AI 改圖照片、文字和結果 | 最多 55 天，僅用於防止濫用 |
| Bria AI 的消除物件照片和遮罩 | 尚未確認（見第 3 節） |
| Groq 的 AI 改圖文字 | 最多 30 天，僅在需要調查濫用或錯誤時 |
| 雲端修圖紀錄 | 約 1 到 2 天 |
| AI 改圖紀錄和檢舉 | 90 天 |
| 每月修圖次數 | 保存到該月結束後 60 天 |
| 用於頻率限制的安裝編號 | App 最後一次使用後 180 天 |
| 匿名 App ID、設定和同意日期 | 保存到你使用「刪除我的雲端資料」為止 |
| 訂閱紀錄 | 在訂閱、帳務、稅務和法律所需的期間內 |
| 當機報告和使用統計 | 依 Firebase 的保存設定，之後刪除 |
8. 跨境傳輸
Indise LLC 和我們的供應商位於不同國家，因此你的資料可能會在新加坡、美國、以色列及其他國家處理。我們以下列方式保護這些傳輸：
- Google（Firebase / Google Cloud）：Google LLC 已取得歐盟－美國資料隱私框架、其英國延伸條款及瑞士－美國資料隱私框架的認證。Firebase 的資料處理條款也包含歐盟標準契約條款。
- fal.ai：fal.ai 的資料處理附錄包含歐盟標準契約條款、英國國際資料傳輸附錄，以及針對這些條款的瑞士修訂。
- Bria AI：以色列已獲得歐盟執委會的適足性認定。
- 與 fal.ai 合作的夥伴（Gemini 的 Google、OpenRouter、Groq 和內容檢查合作夥伴）依 fal.ai 與其簽訂的協議接收資料。
9. 你的權利
依你所在地區，你可以要求查閱、更正、刪除或取得你資料的副本、撤回同意、反對或限制處理，以及取得我們與誰分享資料的資訊。你也可以向所在地的資料保護主管機關提出申訴。第 10 和第 11 節說明各地區的規定。
由於 Rupa 沒有帳號，我們只能透過 App 找到你的資料。最快的刪除方式是「設定」>「刪除我的雲端資料」。其他請求請寄電子郵件至 dimonzalis@gmail.com，並附上 Rupa「設定」中顯示的支援 ID。所有方式請見刪除你的資料。我們會在 15 天內回覆請求。你行使權利不會讓我們對你有任何差別待遇。
10. 歐洲經濟區、英國和瑞士
如果你位於歐洲經濟區、英國或瑞士，將適用 GDPR、英國 GDPR 或瑞士聯邦資料保護法（FADP）。本節是對本政策其他部分的補充。
- 控管者：Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA，dimonzalis@gmail.com。
- 法律依據：履行與你的契約（GDPR 第 6 條第 1 項 b 款），適用於匿名 ID、你啟動的雲端修圖、修圖計數、Rupa Plus 和通知；你的同意（第 6 條第 1 項 a 款），適用於將照片和 AI 改圖文字傳送到雲端，以及使用統計（在你開啟前為關閉）；我們的正當利益（第 6 條第 1 項 f 款），適用於安全性、防止濫用和當機報告；法律義務（第 6 條第 1 項 c 款），適用於稅務和會計紀錄。
- 撤回同意：雲端修圖請使用「設定」>「刪除我的雲端資料」；使用統計請關閉「我 > 分享使用資料」。這不影響先前已進行的處理。
- 接收者：第 6 節所列的處理者：Google（Firebase / Google Cloud）、fal.ai 及 fal.ai 使用的模型供應商（Bria AI、Gemini 的 Google、OpenRouter、Groq 和一家內容檢查合作夥伴），以及 Apple。
- 傳輸：見第 8 節。
- 保存期間：見第 7 節。
- 你的權利：查閱、更正、刪除、限制處理、資料可攜、反對基於正當利益的處理，以及隨時撤回同意。請寄電子郵件至 dimonzalis@gmail.com。
- 申訴：你可以向你居住或工作所在地的資料保護主管機關、英國資訊專員辦公室（ICO）或瑞士聯邦資料保護暨資訊專員（FDPIC）提出申訴。
- 自動化決定：我們不會僅以自動化方式做出具有法律效果或類似重大影響的決定（GDPR 第 22 條）。
- 是否必須提供？沒有任何法律要求你向我們提供資料。未經同意，雲端工具無法使用；所有手機上的工具仍可使用。
- 年齡：Rupa 僅供 18 歲以上的成年人使用。
11. 你所在地的權利
許多國家和地區都賦予你隱私權利，通常包括查閱、更正、刪除和撤回同意。你可以寄電子郵件至 dimonzalis@gmail.com 行使這些權利，也可以向當地主管機關提出申訴。在適用的情況下，包括：
- 巴西：LGPD（主管機關：ANPD）。
- 土耳其：KVKK（主管機關：個人資料保護局）。
- 印尼：個人資料保護法（2022 年第 27 號法律）。
- 越南：個人資料保護法。
- 菲律賓：2012 年資料隱私法（主管機關：國家隱私委員會）。
- 印度：2023 年數位個人資料保護法（印度資料保護委員會）。
- 日本：個人情報保護法（個人情報保護委員會）。
- 南韓：個人資訊保護法（個人資訊保護委員會）。
- 泰國、馬來西亞和新加坡：各國的個人資料保護法及其資料保護主管機關。
- 台灣：個人資料保護法。
- 香港：《個人資料（私隱）條例》（個人資料私隱專員）。
- 沙烏地阿拉伯：個人資料保護法（SDAIA）。
- 阿拉伯聯合大公國：聯邦個人資料保護法。
- 以色列：隱私保護法（隱私保護局）。
- 烏克蘭：個人資料保護法（烏克蘭議會人權專員）。
- 美國加州及其他州：你可以要求得知、更正和刪除你的個人資訊。我們不販售你的個人資訊，也不會為跨情境行為廣告而分享。我們不會使用敏感個人資訊來推斷你的特徵。
- 加拿大：PIPEDA（加拿大隱私專員辦公室）。
- 澳洲：1988 年隱私法（澳洲資訊專員辦公室）。
12. 安全性
資料在傳輸過程中會加密。當你啟動雲端修圖時，Rupa 會將照片（以及消除物件和去除文字的遮罩）直接上傳到我們的雲端儲存空間，放在只有你安裝的 Rupa 和我們的後端能存取的資料夾中。我們的後端只會用它來執行你的修圖。
13. 兒童
Rupa 的分級為 18+，僅供成年人使用。我們不會在知情的情況下處理未滿 18 歲者的資料。如果你認為有未滿 18 歲的人使用了雲端工具，請聯絡我們，我們會刪除相關資料。
14. 變更
如果我們變更本政策，會更新本頁及頁首的日期。如果變更影響雲端照片的處理方式，Rupa 會在下次雲端修圖前再次徵求你的同意。
15. 聯絡我們
Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com