隱私權政策
（依《個人資料保護法》、《資通安全管理法》、《消費者保護法》及相關規範訂定）
最後更新日期：2026年10月8日
第 1 條 政策目的
RockCam（以下簡稱「本公司」）重視使用者的隱私與個人資料保護，依據《個人資料保護法》等相關法令，制定本政策以說明本公司如何蒐集、處理及利用使用者的個人資料，以及使用者得享有的權利與本公司保障措施。
第 2 條 個人資料蒐集目的與範圍
為提供 SaaS 軟體訂閱服務、AI 攝影與影像生成等功能，本公司可能蒐集下列類型資料：
- 基本資料：姓名、電子郵件信箱、電話號碼、帳號資訊。
- 付款資料：交易紀錄（由第三方金流平台處理，不含完整信用卡資料）。
- 使用資料：登入時間、操作紀錄、IP 位址、裝置資訊、使用偏好等。
- 影像資料：使用者上傳或生成之照片、影片、AI 影像（僅限於服務用途）。
蒐集目的包括：
- 驗證身分與帳號管理；
- 提供與維護雲端軟體及 AI 功能；
- 處理訂閱付款與開立發票；
- 改善服務體驗與功能分析；
- 因法令或主管機關要求之資料留存。
第 3 條 個人資料使用期間、地區、對象與方式
- 使用期間：自使用者註冊起至帳號刪除或服務終止後最長五年內（法令另有規定者依其規定）。
- 使用地區：中華民國及本公司或其雲端伺服器所在地（含境外資料中心）。
- 使用對象：本公司及依法聘用之金流、雲端或技術服務供應商。
- 使用方式：透過電子、網路、雲端及其他自動化方式進行蒐集、處理、利用與保存。
第 4 條 第三方金流與服務供應商
本公司付款流程委由合法第三方金流平台處理，並依其安全機制保障使用者交易資料之安全。本公司不會儲存完整信用卡卡號或安全碼，所有交易均經安全加密傳輸。
本公司之伺服器與影像生成系統可能使用境內或境外雲端服務，並採取包括加密傳輸、存取權限控管、異地備援與資安稽核等防護措施，以確保使用者資料之完整性與安全性。
若涉及跨境資料傳輸，本公司將依《個人資料保護法》第 21 條及相關主管機關規定進行處理，確保資料於傳輸與儲存過程中之保密性與合法使用。
第 5 條 AI 影像與上傳內容
- 使用者上傳或生成之影像、影片及 AI 內容，僅供服務運作與技術改善用途。
- 本公司不會未經授權將使用者影像用於廣告、商業展示或第三方合作。
- 若使用者明確授權，本公司得於行銷、作品展示或功能示範中使用相關素材。
- 使用者上傳之內容若涉及違法、侵權或違反公共秩序與善良風俗，本公司得立即移除並終止帳號。
第 5-1 條 臉部資料（Face Data）
本公司服務中部分選用之 AI 影像效果（如臉部風格轉換、換臉）會處理包含使用者或賓客臉部之照片。本條特別說明此類臉部資料之處理方式：
- 收集：本公司應用程式不進行臉部辨識，亦不收集、產生或儲存臉部幾何特徵、臉紋、臉部特徵模板或任何其他生物特徵識別資料。所處理之臉部資料僅為使用者拍攝或上傳之一般照片（換臉功能另包含使用者自行提供之模板照片）。
- 使用：包含臉部之照片僅用於生成使用者當下所要求之影像效果，絕不用於身分辨識、驗證、追蹤、建立個人檔案、廣告，亦不用於訓練 AI 模型。
- 分享：為生成 AI 效果，照片將經加密連線傳輸至本公司伺服器，並由簽約之第三方 AI 影像處理服務供應商僅就該單次請求作為資料處理者進行處理，且受約束不得將內容用於其他用途。臉部資料絕不出售，亦不作任何其他用途之分享。
- 儲存與保存期間：送交 AI 處理之照片僅暫存於本公司雲端基礎設施（Cloudflare），處理完成後立即刪除，並設有 24 小時自動刪除機制作為保障；本公司伺服器不保留 AI 輸入或輸出影像。透過選用之 QR 下載功能分享之照片保存 14 天後自動刪除。
- 刪除：完成之照片儲存於使用者自身裝置，由使用者自行管理。使用者得聯繫 support@rock-cam.com 請求刪除任何臉部資料，本公司將依第 7 條於 15 個工作日內辦理。
第 5-2 條 拍照機台診斷記錄與運作事件
為排除故障並維持服務穩定，本公司應用程式於拍照機台記錄運作狀況，並依下列方式處理：
- 收集：（一）運作事件：機台自動回報少量運作狀態，例如程式啟動、非預期結束、相機服務中斷、照片上傳失敗或補傳完成、上傳暫時受限，內容僅含事件類型、時間、應用程式版本與裝置識別碼；（二）診斷記錄：應用程式於機台本機產生之運作記錄，僅於使用者或本公司客服人員為排除故障提出索取時上傳，可能包含機台本機檔案路徑、活動名稱、使用者帳號識別碼、裝置識別碼與錯誤訊息。兩者均不包含照片或影片內容；帳號密碼、登入權杖與存取金鑰於上傳前即予遮蔽。
- 使用：僅用於故障排除、客服支援與改善服務穩定性，不用於廣告、行銷或建立個人檔案。
- 索取方式：本公司客服人員為排除故障，得直接向已綁定於使用者帳號之機台索取診斷記錄，不另行個別通知使用者；使用者亦得自行於應用程式上傳，或於管理後台索取自己機台之診斷記錄。
- 分享：上述資料儲存於本公司雲端基礎設施（Cloudflare 及資料庫服務供應商），不出售，亦不提供予其他第三方。
- 儲存與保存期間：診斷記錄保存 14 天、運作事件保存 90 天後自動刪除。
- 刪除：使用者得聯繫 support@rock-cam.com 請求提前刪除，本公司將依第 7 條於 15 個工作日內辦理。
第 6 條 資料安全管理
本公司依《資通安全管理法》建立資安防護機制，包括：
- 資料加密與存取權限控管；
- 備份與災難復原機制；
- 定期安全稽核與異常偵測；
- 對內部人員進行資料保護與保密教育。
若發生資料外洩事件，本公司將依《個資法》第 12 條及主管機關要求通知當事人。
第 7 條 使用者權利
依《個人資料保護法》第 3 條規定，使用者得行使下列權利：
- 查詢或請求閱覽個人資料；
- 請求提供複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除資料。
如欲行使上述權利，請聯絡客服信箱：support@rock-cam.com，本公司將於 15 個工作日內回覆處理。
第 8 條 Cookies 與追蹤技術
- 本公司可能使用 Cookies、分析工具或同類技術以改善服務體驗。
- 使用者可於瀏覽器設定中拒絕或刪除 Cookies，但可能影響部分功能使用。
- 本公司不會將 Cookies 用於與服務目的無關的用途。
第 9 條 資料保存與刪除
- 使用者可於帳戶中刪除上傳之影像或影片。
- 帳號刪除後，本公司將於合理期間內刪除相關資料；但依法需保存之交易、稅務或帳務紀錄，將依《商業會計法》及《稅捐稽徵法》保存至少五年。
第 10 條 隱私權政策之修改
本公司得因法令變更、服務調整或技術更新修訂本政策，並於網站公告或電子郵件通知。若使用者於公告後仍繼續使用本服務，視為同意修改後之政策內容。