PerfuMate 是一個為調香師設計的工作空間,網頁版位於 perfumate.app,另有 Android 應用程式。本政策說明它處理哪些資料、為什麼處理、還有誰會看到、保存多久,以及你對資料有哪些控制權。
誰負責你的資料
資料控制者是 PerfuMate,由以色列的 Omer Siton 經營的事業。電子郵件:PerfuMate.Support@gmail.com。任何關於你資料的問題或請求,請寫信至該地址。
保留在你裝置上的資料
在你登入之前,一切都保留在你正在使用的機器上。你的原料庫、配方、版本、庫存量、批次、成本和設定都存在你自己裝置上的本機資料庫中,其中任何內容都不會傳到我們這裡。你可以一直以這種方式使用 PerfuMate:開啟工作臺、構建配方或瀏覽目錄都不需要帳戶。
登入後有什麼改變
登入會開啟雲端同步。它不是一個你之後才開啟的獨立設定,也不存在一種已登入帳戶、工作臺卻只保留在裝置上的版本。從你登入的那一刻起,你的原料、配方、版本、批次、庫存量、成本、筆記和 AI Studio 紀錄都會被複製到我們的伺服器(Supabase)並在那裡保持同步:每一列資料會在你修改後幾秒內送出,而且在你工作時持續在背景中進行。這正是讓同一個工作臺能同時出現在你的手機和桌機上的原因。
你的帳戶保存你的電子郵件地址。如果你使用 Google 登入,Google 也會與我們分享你的基本個人資料(姓名和照片)。我們只用姓名來建議帳號名稱和顯示名稱,你可以更改它們,而我們不會顯示照片。
訪客的配方作業保留在此裝置上。社群、AI Studio、雲端同步和確認匯入需要帳戶。網站造訪和廣告活動成效衡量說明如下。
社群
如果你在社群中發布配方或傳送訊息,這些內容會儲存在我們的伺服器上,並以你的帳號名稱向其他用戶顯示。除非你的個人檔案設為不公開,已發布的配方也會出現在 perfumate.app 的公開頁面上,可被搜尋引擎索引。發布永遠是一個刻意的動作,絕不是預設:你的庫存量、成本、供應商和私人筆記不會成為你發布內容的一部分,即使它們會同步到你自己的帳戶。
訊息儲存在我們的伺服器上,以便送達對方。我們不會閱讀訊息,除非是為了調查檢舉、濫用或安全問題,或法律有此要求。你提出的檢舉只有我們看得到。
AI Studio
AI Studio 是選用的,並以點數運作。當你使用它時,你撰寫的概念以及你原料清單和配方的相關部分會傳送到我們的伺服器,並由 OpenAI API 處理以組成答案。依據其 API 條款,OpenAI 不會使用這些資料訓練其模型,並可能為監控濫用而保存資料最多 30 天。我們會保存每個答案的副本 24 小時,然後刪除。
我們會保存你帳戶中給予和消耗之點數的紀錄,讓餘額正確,以及每次執行花費我們多少的紀錄(所用模型和處理的文字量)。兩者都不包含你寫的內容。
如果你用讚或倒讚為答案評分,我們會儲存你的問題、答案、配方的原料名稱和比例,以及你給出的任何理由,以改進 AI Studio。
Lab Mate(語音)
Lab Mate(在提供的情況下)是網頁版應用程式配方編輯器中的 AI 語音助理。Android 應用程式中沒有它。
- 麥克風只在 Lab Mate 通話進行中使用,而且只有在你自己開始通話之後才會使用。通話結束時就會停止。
- 通話期間,你的聲音會即時串流到我們的 AI 供應商(目前為 OpenAI),讓它能聽到你並回答。語音的 AI 供應商在提供的情況下可能包括 Google(Gemini)。你聽到的聲音是由 AI 產生的;你是在與 AI 而不是真人交談。
- 你配方和原料的相關部分會一併送出,讓 Lab Mate 能討論它們。你說的話可能會以文字形式經過我們的伺服器,以準備對你配方的修改。
- 我們不會錄製或保存你的音訊或逐字稿。我們只保存某個建議修改已被核准的紀錄,以及它所使用的點數。供應商依其 API 條款處理音訊,而我們採用的供應商設定使其不會被用於訓練其模型。
購買
方案和 AI 方案在 perfumate.app 上購買,由 Lemon Squeezy 銷售;Lemon Squeezy 是登記賣方(merchant of record),負責處理付款以及任何銷售稅或加值稅。Android 應用程式不販售方案。付款完全由 Lemon Squeezy 處理:我們從不會看到或儲存你的信用卡資料。傳到我們這裡的是購買了哪項產品、購買時間、訂單和訂閱編號、金額,以及它所屬的電子郵件和帳戶,以便套用方案或點數,並在你寫信給我們時找到你的訂單。
我們寄送的電子郵件
我們透過 Google 的 Gmail,從 PerfuMate.Support@gmail.com 寄送電子郵件。
- 帳戶與服務郵件:登入或確認碼、註冊時的歡迎信、購買確認、對你訊息的回覆,以及關於你的帳戶、方案或這些政策的通知。
- 提醒與產品消息:剛開始使用時的小提示、達到方案限制時的通知,以及關於功能、方案和價格的消息。
你會收到哪一封提醒(如果有的話),取決於你的帳戶活動:例如你有多少配方或原料、是否達到方案限制,以及你何時註冊或上次登入。我們在這些郵件中絕不會讀取或引用你配方或原料的內容。
每一封提醒和產品郵件都附有取消訂閱連結。點一下就會停止寄送,無需登入。帳戶與服務郵件仍會寄達,因為服務需要它們。
當你取消訂閱時,我們會把你的電子郵件地址保留在拒收名單上,僅為了遵守你的選擇。即使你刪除帳戶,它仍會留在那裡。我們也會保留你的帳戶收過哪些提醒郵件的紀錄,讓你不會收到同一封兩次;這份紀錄會隨你的帳戶一併刪除。
支援信箱與建議
當你寫信到 PerfuMate.Support@gmail.com 時,你的訊息和地址會保存在該 Gmail 收件匣中。我們可能會使用 AI 工具(目前來自 OpenAI)協助整理訊息和草擬回覆,並為每個請求及其狀態保留一份私人紀錄。你從應用程式送出的建議(一個願望,或一種要新增的原料)會連同你的帳戶儲存在我們的伺服器上,並以電子郵件寄到同一個收件匣。
造訪次數統計
當本網站或網頁版應用程式的某個頁面被開啟時,會在我們自己的伺服器上記錄一行資料。以下是該行資料所包含內容的完整清單:
- 時間
- 被開啟頁面的路徑,不含任何查詢字串
- 你來自的網站名稱(如有):只有主機名稱,絕不是完整網址。唯一的例外是從我們自己的某個頁面進入工作臺的連結,這時我們會保留自己的路徑,因為這一行資料的全部目的,就是知道大家是從我們的哪些頁面開啟工作臺的
- 裝置類別:手機、平板或桌機
- 當裝置是手機或平板時,它執行的是 iOS 還是 Android
- 造訪是否始於我們某個頁面上的按鈕,以及是哪一個按鈕
裝置類別和作業系統是從你瀏覽器的使用者代理(user agent)讀取,並只以那個單詞儲存。使用者代理字串本身不會被保存,你的 IP 位址、位置、螢幕大小或瀏覽器提供的任何其他資訊也都不會被保存。
這一行資料不帶任何形式的識別碼。即使你已登入,它也不會與帳戶連結;它不設定任何 Cookie,除了一個在你關閉分頁前有效、避免同一次造訪被計算兩次的標記之外,也不會在你的裝置上儲存任何東西。它無法追溯到任何個人,也絕不會與任何人分享。
應用程式記錄的使用情況
應用程式內的某些時刻會記錄在我們自己的伺服器上,以了解大家會用到 PerfuMate 的哪些部分,以及在哪裡停下來:開啟需要付費方案的功能、達到方案限制、登入以及登入開始的畫面、匯出檔案(僅記錄其類型)、建立你的第一個配方、把社群配方儲存到你的工作臺,以及開始畫面上的選擇。每一筆紀錄包含時間、該時刻的名稱、有時還有一個小數字(例如你達到限制時有多少配方),以及(如果你已登入)你的帳戶。
它不包含任何關於你正在做什麼的資訊:沒有配方、沒有原料、沒有筆記、沒有名稱。它絕不會被分享。與電子郵件章節中的計數一樣,它可以決定你會收到哪一封提醒郵件。當你刪除帳戶時,與你帳戶的連結會被移除,其餘部分則保留為匿名計數。
你從哪裡來
當你第一次到來時,你的瀏覽器會記下你是如何來到這裡的:連結中的廣告活動標籤(例如 utm_source 或 go)、你到達的頁面、你來自的網站(僅主機名稱)和日期。它以 pm-first 和 pm-last 的形式儲存在你的瀏覽器中。如果你建立帳戶,這份記錄會連同你是在網頁還是 Android 上註冊,一起儲存在你的帳戶中,讓我們知道哪些頁面和廣告活動帶來了會留下來的人。它會隨你的帳戶一併刪除。如果你從未註冊,它就永遠不會離開你的瀏覽器。
你裝置上的 Cookie 與儲存
- 必要。應用程式會把你的工作臺、設定和登入工作階段保存在你瀏覽器的儲存空間中(或你的手機上),而網站會在一次造訪期間保留一個標記,讓它只被計算一次。PerfuMate 需要這些才能運作,而且沒有其他人會讀取它們。
- 我們自己的成效衡量。
pm-first和pm-last,如上所述。它們僅屬於我們,絕不會傳給第三方。 - 選用,僅在取得你的許可後。Google 廣告成效衡量和 Reddit 廣告活動成效衡量,說明如下。兩者在你選擇允許之前都保持關閉。
你對廣告成效衡量的選擇會在該瀏覽器上保存最多六個月。你可以隨時在這裡更改,或在瀏覽器中清除本網站的資料。撤回許可會停止之後的衡量,但無法收回已經送出的資料。
瀏覽器的「不要追蹤」(Do Not Track)訊號在這裡不會改變任何事,因為選用的衡量在你允許之前都保持關閉。
選用的 Google 廣告成效衡量
在取得你的許可後,我們會載入 Google 的廣告標記,以衡量來自我們廣告的購買。它使用廣告 Cookie 以及瀏覽器、網路和廣告點擊識別碼。在確認一筆付費購買後,我們會把它的訂單識別碼、折扣後且不含稅的金額,以及幣別傳送給 Google Ads。我們不會包含你的姓名、電子郵件、配方或其他實驗室資料。此整合不會啟用廣告個人化和強化轉換。你可以拒絕,而不會影響應用程式。請參閱 Google 的隱私權政策。
Reddit 廣告活動成效衡量
如果你透過含有 go=reddit 或 rdt_cid 的 Reddit 廣告活動連結到來,我們會先詢問你。只有在你允許的情況下,網頁版應用程式才會載入 Reddit 的廣告像素,它會衡量頁面造訪、帳戶註冊和檔案匯出(以「Lead」事件傳送),讓我們知道廣告是否有效。一個儲存在瀏覽器本機的標記 pm-rdt 會記住你來自 Reddit 廣告活動,讓你允許的衡量能在登入重新導向和之後在該瀏覽器上的造訪中延續。如果你拒絕或撤回,像素就不會載入,而該標記和 Reddit 的 Cookie 會被移除。沒有該標記的一般造訪永遠不會載入像素。
Reddit 的腳本可能會依 Reddit 的隱私權政策處理瀏覽器、網路和廣告識別碼。我們不會在這些事件中包含你的配方、原料清單、筆記、成本或供應商。此廣告活動成效衡量與上述我們自己的計數器是分開的。
我們為何使用你的資料(法律依據)
對於歐盟和英國的使用者,每一項使用都基於以下其中一項法律依據。
| 我們做什麼 | 法律依據 |
|---|---|
| 你的帳戶、雲端同步與備份 | 契約:提供你所註冊的服務 |
| 社群:發布、個人檔案、訊息、追蹤 | 契約 |
| AI Studio 與 Lab Mate | 契約 |
| 購買、方案與點數 | 契約;稅務與會計紀錄方面的法定義務 |
| 帳戶與服務郵件、支援回覆 | 契約;回覆你的正當利益 |
| 以電子郵件寄送的提醒與產品消息 | 告訴你關於你所使用之產品資訊的正當利益;你可以隨時透過取消訂閱連結提出反對 |
| 使用紀錄、註冊來源與造訪次數 | 了解 PerfuMate 哪些部分有效並加以改進的正當利益 |
| AI 答案的評分 | 改進 AI Studio 的正當利益,僅在你選擇評分時 |
| 檢舉、封鎖、內容審核、安全與濫用防範 | 維護服務安全的正當利益;法律有要求時的法定義務 |
| 以 AI 協助處理支援郵件 | 迅速回覆你的正當利益 |
| Google 廣告成效衡量與 Reddit 廣告活動成效衡量 | 同意,你可以隨時撤回 |
| 保存法律紀錄、回應主管機關、就請求進行抗辯 | 法定義務;正當利益 |
還有誰會處理你的資料
- Supabase:主機代管、登入和我們的資料庫。
- Google:Google 登入(如果你使用);Firebase Hosting,負責提供網站和網頁版應用程式;Gmail,負責收發我們的電子郵件;fonts.gstatic.com,負責向你的瀏覽器提供網頁版應用程式的預設和備援字型(算圖引擎本身由我們自己的網站提供);以及 Google Ads 成效衡量,僅在取得你的同意後。語音的 AI 供應商在提供的情況下可能包括 Google Gemini。
- Lemon Squeezy:每筆購買的登記賣方(merchant of record):付款、稅務、收據、訂閱和帳單管理頁面。
- OpenAI:AI Studio 的請求;通話期間即時串流的 Lab Mate 語音;以及協助我們整理和回覆支援郵件的 AI 工具。
- Reddit:廣告活動成效衡量,僅在取得你的同意後。
- IndexNow(Bing 和其他搜尋引擎):當 perfumate.app 上的公開頁面變更時,我們會通知它們。這只會傳送頁面網址,絕不會傳送個人資料。
- 其他用戶:你發布的內容、你的帳號名稱、顯示名稱和個人簡介,以及你傳送給他們的訊息。
- 主管機關:僅在法律要求時。
這些供應商依我們的指示行事,但有兩個例外:Google 和 Reddit,在你允許時為其自身的廣告成效衡量處理資料;以及 Lemon Squeezy,作為登記賣方,須對其所收集的付款資料負責。
跨境傳輸
我們位於以色列,歐盟執委會認定以色列對個人資料提供充分保護。我們的供應商可能在美國和其他國家處理資料。當資料傳送到沒有此類認定的國家時,我們依據供應商資料處理條款中的歐盟執委會標準契約條款(附英國增補條款),或在供應商已獲認證的情況下,依據歐盟-美國資料隱私框架。
我們保存多久
- 你的工作臺(原料、配方、版本、批次、筆記、AI Studio 紀錄)、你的個人檔案、貼文和訊息:在你的帳戶存在期間保存。隨你的帳戶一併刪除。
- 使用紀錄:在你的帳戶存在期間與其連結;之後僅以匿名計數保存。
- 你從哪裡來:保存至你刪除帳戶為止。
- AI 答案:24 小時。點數紀錄和 AI 評分:保存至你刪除帳戶為止。AI 成本紀錄(不含內容):保存於我們的帳務中。
- 造訪次數:以統計資料保存;它們無法識別任何人。
- 購買紀錄:在你的帳戶存在期間保存。Lemon Squeezy 依稅法要求的期間保存其自己的紀錄。
- 提醒郵件紀錄:保存至你刪除帳戶為止。拒收名單:在我們寄送電子郵件期間持續保存,以遵守你的選擇。
- 支援郵件:保存至處理你的請求及任何後續事項所需的期間。
- 你的廣告選擇:保存在你的瀏覽器上,最多六個月。
- 備份:依我們主機代管供應商的正常輪替週期覆寫。
你的權利
你可以要求我們:
- 存取你的資料:告訴你我們保存了什麼,並提供你一份副本;
- 在資料有誤時更正它(其中大部分你可以在應用程式中自行編輯);
- 刪除它(見下文);
- 攜出它:「更多 > 帳戶 > 匯出為 ZIP」會以 CSV 和 JSON 提供你整個工作臺,免費,隨時可用;
- 反對任何基於正當利益的使用,包括提醒和產品郵件(取消訂閱連結會立即處理);
- 在針對某項使用的申訴調查期間,限制該項使用;
- 透過上方的按鈕,隨時撤回同意,不再允許廣告成效衡量。這不影響撤回之前發生的事。
在以色列,《隱私保護法》賦予你查閱關於你之資料的權利,並可要求更正或刪除。
若要行使上述任何權利,請從你帳戶的電子郵件地址寄信至 PerfuMate.Support@gmail.com。我們可能會要求你確認身分。我們會在一個月內回覆;如果請求較為複雜,我們可能需要最多再兩個月,並會告訴你原因。
如果你對我們的回覆不滿意,可以向資料保護主管機關提出申訴:在歐盟,向你所在國家的主管機關;在英國,向資訊專員辦公室(Information Commissioner's Office);在以色列,向隱私保護局(Privacy Protection Authority)。歡迎你先與我們聯絡。
你必須提供資料給我們嗎?
不必。這裡的一切都是自願的。你可以以訪客身分使用 PerfuMate,無需帳戶,而你的工作臺永遠不會離開你的裝置。只有建立帳戶才需要電子郵件地址;沒有帳戶,你就無法使用雲端同步、社群或 AI Studio。顯示名稱、個人簡介以及你發布的任何內容都是選填的。
我們不做的事
具體而言,我們現在不會、將來也不會:
- 為任何目的向任何人出售、出租或交換你的資料
- 在 PerfuMate 內顯示第三方廣告
- 把你的配方資料傳送給廣告服務
- 存取你裝置上的檔案,除非你選擇它們用於匯入或附件
- 將你的配方、原料、筆記、批次、成本或供應商的內容用於以下以外的任何用途:向你顯示它們、在你自己的裝置之間同步它們,以及執行你要求的 AI 功能,包括你選擇評分的答案。如上所述,你所持有內容的數量可以決定你會收到哪一封提醒郵件
- 把你的工作臺資料交給任何人用於訓練其 AI 模型
如果以上任何一項有所改變,會先在這裡變更,並註明日期。
刪除你的資料
你可以在應用程式內刪除你的帳戶以及與其連結的雲端資料:「更多 > 帳戶 > 刪除帳戶」。詳細資訊和其他做法請見帳戶刪除頁面。
有幾樣東西會依設計保留:你已取消訂閱的電子郵件地址會留在拒收名單上;使用紀錄會保留為匿名計數;AI 成本紀錄會保留,但不含內容;Lemon Squeezy 會保存其自己的購買紀錄;備份會依其正常輪替週期覆寫;而公開的配方頁面會在下一次網站更新時下架。其他用戶在你刪除之前儲存到他們自己工作臺上的配方,會留在他們的工作臺上。
兒童
PerfuMate 不適合未滿 16 歲的任何人,我們也不會在知情的情況下收集未滿 16 歲兒童的資料。如果我們得知某個帳戶屬於未滿 16 歲的人,我們會將其刪除。如果你認為有兒童正在使用 PerfuMate,請寫信到支援信箱告訴我們。
聯絡方式
問題或請求:PerfuMate.Support@gmail.com。
變更
如果本政策有所變更,新版本會發布在此網址,並附上更新日期。