法律資訊

本條款適用於 sonafact.com 上網頁服務 SonaFact（下稱「本服務」）的使用。提供本服務的主體（下稱「SonaFact」、「我們」）載於本頁最下方的「服務提供者」欄位。建立帳號即表示接受本條款；若不接受，請勿使用本服務。

本服務把錄音轉成可以修改、試聽、匯出與翻譯的逐字稿，並產生會議紀錄、摘要、待辦清單等人工智慧文件。

使用本服務需要網路連線、已啟用 JavaScript 與 Cookie 的常見瀏覽器較新版本，以及一個可以收信的電子郵件地址。

• 建立帳號須年滿 18 歲。
• 應填寫有效的電子郵件地址，並妥善保管密碼。
• 帳號內發生的行為由帳號持有人負責。
• 除所用方案另有規定外，一個帳號供一人使用。
• 根據制裁相關規定，我們不為從俄羅斯、白俄羅斯、伊朗、北韓、古巴或敘利亞連線的使用者開設新帳號。

本服務提供免費方案，以及限額各不相同的付費方案（例如每月音訊時數）。目前的方案、價格與限額以價格頁面所示為準。

• 付費方案由我們的經銷商 Dodo Payments 以登記銷售方（merchant of record）身分銷售：由其處理付款、開立發票並負責稅務。購買付費方案即表示同時接受付款時顯示的 Dodo Payments 買方條款。
• 付款前會顯示價格。營業稅等適用稅費於付款時依居住地計算。
• 你的價格取決於你的帳號國家/地區。我們在你建立帳號時依據你連線所在的國家/地區決定它。你無法自行更改；如果你搬到其他國家/地區，請寫信至 support@sonafact.com。結帳時按你帳號國家/地區的價格收費，且無法更改國家/地區或幣別。
• 付費方案依所選的一個月或一年預先付款，並於每個計費週期結束時自動續訂，直至取消。
• 支付方案所用的信用卡，可隨時在帳戶中的「方案」頁面更換。
• 你可以使用銀行卡、Apple Pay、Google Pay，或結帳頁面針對你所在國家/地區顯示的本地方式付款，例如 UPI、Pix、Kakao Pay、Naver Pay 或 SEPA 直接扣款。可用的方式取決於你所在的國家/地區、幣別和金額。在印度，透過 UPI 或印度發行的銀行卡支付的續訂費用，會依印度儲備銀行的規定在續訂日約 48 小時後扣款。如果你的帳號國家/地區是印度，只能透過 UPI 付款。
• 你也可以一次性付款購買 30 天或 12 個月的方案。它不會續訂；到期後你的帳戶將轉為免費方案。再次購買同一方案時，時間加到目前使用期的末尾。購買其他方案時，新方案立即生效，舊方案的剩餘時間依兩者月價比例折算為新方案的時間。訂閱有效期間不能購買一次性使用期。

• 付費方案可隨時在帳戶中的「方案」頁面取消。也可以寄電子郵件至 support@sonafact.com，我們替你取消。
• 取消自目前計費週期結束時生效。在此之前可繼續使用付費方案的全部功能，之後帳號將轉為免費方案。
• 為避免被收取下一個計費週期的費用，請於該週期開始前至少 48 小時取消。

• 付費方案於付款後立即開始。付款前，使用者明確要求我們立即開始提供服務，並確認因此喪失解除該次購買的權利。
• 如強制性消費者保護法規仍允許解除，則須支付計費週期中已使用部分的費用。
• 已付款項不予退還，包括計費週期中未使用的部分，但法律要求退款或因可歸責於我們的事由致本服務未依說明運作者除外。
• 例外情況：如果某筆付款是按照與你的卡片發卡國家/地區不同的國家/地區的價格支付的，且該方案在發卡國家/地區的價格明顯較高，我們可以退還全部款項並終止方案。屆時你的帳號國家/地區將變為發卡國家/地區，你可以按該國家/地區的價格重新購買方案。
• 如需申請退款，請寄送電子郵件至 support@sonafact.com。退款由 Dodo Payments 退回至原付款方式。

• 如果你居住在巴西，可以在購買後 7 天內解除付費方案或一次性使用期的購買，無須說明理由（《巴西消費者保護法典》第 49 條）。
• 如果你居住在阿根廷，可以在購買後 10 天內撤銷付費方案或一次性使用期的購買，無須說明理由（第 24.240 號法律第 34 條）。我們網站底部的「Botón de arrepentimiento」連結會帶你前往解除表單，你無須帳號、無須登入即可送出。
• 在這兩種情況下，上一節中關於喪失解除權以及支付已使用部分費用的規定均不適用於你：我們退還你支付的全部金額。
• 如需解除，請送出 sonafact.com/zh-Hant/withdrawal/ 上的表單，或以購買時使用的電子郵件地址寫信到 support@sonafact.com。如果你使用表單，我們會立即以電子郵件寄給你附有申請編號的確認。
• 解除後，我們會終止你的付費方案，你的帳戶轉為免費方案；你的錄音、逐字稿與文件都會保留。我們會在收到申請後 14 天內發起退款。Dodo Payments 會把款項退回你付款時使用的方式；款項何時入帳取決於你的銀行或發卡機構。

• 上傳的錄音，以及由此產生的逐字稿與文件，所有權利仍屬上傳者。
• 上傳者授權我們僅為提供本服務而儲存及處理其內容。
• 是否有權錄下錄音中出現的人，並把錄音上傳至本服務，由上傳者自行負責（另請參閱隱私權政策第 10 條）。

• 上傳違法內容，或自己並未取得權利的內容；
• 利用本服務侵害他人權利，包括隱私與智慧財產；
• 嘗試破解、癱瘓或規避本服務的安全措施或額度限制；
• 以我們提供的方式以外的自動化手段存取本服務；
• 未經我們書面同意轉售本服務。

不得：

對違反本條款的帳號，我們得暫停或封鎖。在可行的情況下，我們會先說明問題所在，並給予改正的機會。

逐字稿、譯文與人工智慧文件皆由系統自動產生，可能有錯。在依賴這些內容之前請先核對，尤其是用於法律、醫療、財務等重要決定時。

我們致力讓本服務保持可用且穩定，但不保證不中斷運作。我們可能進行維護，也可能變更或下架某些功能。建議把重要的逐字稿匯出，另外自行保留一份。

在法律允許的範圍內，我們不就使用本服務所生的間接損害、所失利益或資料遺失負責。於法律不容許限制責任之處，特別是故意造成的損害，本條款的任何內容均不限制我們的責任，也不減損法律賦予消費者的權利。

可以隨時停止使用本服務，並在設定中刪除帳號。契約即告終止，資料依隱私權政策所述刪除。我們得於至少 30 天前以電子郵件通知終止契約；如發生嚴重違反本條款的情形，得立即終止。歐盟境內的消費者有權自帳號建立之日起 14 天內，不附理由解除契約，方式為刪除帳號或以電子郵件通知我們。 此權利適用於免費帳號；付費方案適用第 5 條。

對本服務的申訴請寄至 support@sonafact.com。請說明問題所在，若方便也請說明希望如何處理。我們會在 14 天內回覆。

因本服務、法規或安全要求有所變動等正當理由，我們得修改本條款。變更生效前至少 14 天，我們會在本頁面公布修改後的條款及其生效日期。若不接受變更，可在該日期之前刪除帳號。

本條款以波蘭法為準據法。對消費者而言，這不會剝奪其居住國強制規定所提供的保護，並得向依準據法有管轄權的法院起訴。

support@sonafact.com

本隱私權政策說明 SonaFact（下稱「SonaFact」、「我們」）在使用 sonafact.com 的網頁服務 SonaFact（下稱「本服務」）時，如何處理個人資料。提供本服務並擔任帳號資料控管者的主體，載於本頁最下方的「服務提供者」欄位。隱私相關問題請寄至 privacy@sonafact.com。本政策僅適用於網頁服務 SonaFact，不適用於 SonaFact 桌面版應用程式——該程式把所有資料留在使用者自己的電腦裡，不會傳送任何內容給我們。

上傳一段錄音後，我們會把它轉成附時間標記的逐字稿，並區分不同的發言者。逐字稿可以修改、試聽、匯出與翻譯，也可以請本服務的人工智慧整理會議紀錄、摘要或待辦清單。 你也可以一次搜尋所有逐字稿，並就你的錄音提問。

• 電子郵件地址；
• 密碼，僅以單向雜湊值保存（真正的密碼我們既看不到也不保存）；
• 若以 Google 登入，則包含 Google 帳號識別碼（Google 密碼不會傳到我們這裡）；
• 如果你透過 Apple 登入：Apple 帳號識別碼；如果你選擇隱藏電子郵件地址，還包括 Apple 代為提供給你的轉寄地址（我們不會收到你的 Apple 密碼）。為了在你刪除帳號時撤銷 SonaFact 對你 Apple ID 的存取權，我們也會保存一個來自 Apple 的加密權杖，且不會將其用於任何其他用途；
• 如果你開啟兩步驟登入：你的驗證器 App 產生驗證碼所用的密鑰，以及你的 10 組備用碼（每組只能用一次）的單向雜湊值——均加密保存。App 所需的 QR 碼在我們自己的伺服器上產生。關閉兩步驟登入後，我們會刪除這些資料；
• 使用的方案、電子郵件確認日期、帳號建立日期與帳號狀態。
• 如果你購買付費方案：來自 Dodo Payments 的客戶識別碼與訂閱識別碼、所購方案以及訂閱狀態。你的卡號我們從不接收，也從不儲存。 我們也會保存 Dodo Payments 提供的帳單地址所在國家/地區；在你的訂閱持續期間，你的價格和每日 AI 工作上限以它為準。 如果你購買一次性使用期，我們還會保存每筆付款的識別碼、方案、期限、金額、幣別和付款方式。
• 帳號國家/地區：你建立帳號時連線所在國家/地區的兩字母代碼——如果當時無法判定，則為我們能夠判定的你首次連線所在的國家/地區，或你首次付款所用卡片的發卡國家/地區。我們不儲存你的 IP 位址，只儲存這個代碼。價格頁、方案頁和結帳時的價格、我們郵件中價格的幣別以及你的每日 AI 工作上限都取決於它。你無法自行更改：當你寫信告訴我們你已搬到其他國家/地區，或在條款（第 5 節，退款）所述的退款之後，由我們更改。只要你的帳號存在，我們就保存它；
• 如果你使用的卡片發卡國家/地區與你的價格所依據的國家/地區不同：付款識別碼、卡片的發卡國家/地區、價格所屬國家/地區、方案、付款金額和幣別，以及該價格與發卡國家/地區價格的比較。我們用這些資訊核對你支付的價格是否與卡片的發卡國家/地區相符（見條款第 5 節，退款）。只要你的帳號存在，我們就保存它們；
• 如果你造訪我們網站所用的連結帶有行銷活動標籤（例如 utm_source=newsletter）：這些標籤會在註冊時與你的帳戶一起儲存，讓我們知道哪些行銷活動帶來了使用本服務的人。如果你從其他網站來到我們的網站，我們也會以同樣的方式把該網站的網域（例如 google.com）與你的帳戶一起儲存，但絕不儲存你來源頁面的完整位址。
• 如果你取消付費方案並告訴我們原因：你選擇的原因和你的留言。

• 上傳的錄音，以及檔名、大小與長度；
• 你上傳的每個檔案的指紋（檔案大小及其開頭與結尾的雜湊值），在你的瀏覽器中計算，以便在你上傳已經轉寫過的檔案時提醒你；
• 你在瀏覽器中透過「錄音」按鈕錄製的錄音：來自麥克風的聲音，在錄音過程中以加密的短片段傳送給我們。當你按下停止時——或者 10 分鐘內都沒有收到新的片段（例如頁面已關閉）時——我們會把片段合併成一個檔案並刪除這些片段，此後該錄音與你上傳的錄音一樣處理。只有在你按下「錄音」並在瀏覽器中允許後，我們才會使用麥克風，且僅持續到錄音結束。如果你錄製線上通話（在電腦上的 Chrome 或 Edge 中），瀏覽器還會擷取你選擇分享的分頁的聲音（在 Windows 上也可以是螢幕的聲音），並將其與麥克風的聲音混合到同一段錄音中：只有聲音，絕不包括畫面。只有在你於瀏覽器中選擇要分享的內容之後，我們才會取得該聲音，且僅持續到你停止分享或錄音結束。SonaFact 不會加入通話；關於告知通話中的其他人，請參閱第 10 條；
• 透過連結新增的錄音（例如從 Dropbox 或 Google Drive 分享的檔案，或來自你自己伺服器的檔案）：我們的伺服器會從你提供的網址下載該檔案，此後與上傳的檔案一樣處理。我們保存檔名，但不保存網址。連結所指向的服務由你自行選擇，不是我們的資料處理者；
• 逐字稿，包括所說的全部內容、填寫的發言者姓名，以及每個字詞的時間；
• 逐字稿的較早版本：每次你在編輯器中做出變更之前，我們都會保存先前的文字與發言者，讓你可以復原變更或還原較早的版本——與逐字稿一樣加密儲存，每份逐字稿最多 50 個版本，每個版本保存 30 天；
• 人工智慧產生的文件（會議紀錄、摘要、待辦清單）與譯文；
• 建立的標記（選取的文字、其顏色和所寫的筆記）和片段（一段時間範圍及其名稱）——與逐字稿一樣加密儲存；片段音訊不單獨儲存，而是在播放或下載時從錄音中剪出；
• 為了把字幕燒錄進畫面而上傳的影片：影片、其名稱與長度，以及你所選字幕的外觀與語言。影片儲存在歐盟境內，不加密，僅用於這項處理：字幕一加入完成我們就會將其刪除——若始終沒有開始處理，則在 6 小時後刪除——成品影片則在完成 24 小時後刪除；
• 你建立的資料夾與標籤名稱，以及其中包含哪些錄音；
• 你的詞彙表：你加入的名稱與術語及其變體和語言——加密保存，並隨你的錄音傳送到歐盟境內的處理伺服器，以便正確辨識；
• 你撰寫的通話評分表（分析通話的標準）——加密保存；你要求分析時，評分表會與文字記錄的文字一起傳送到歐盟境內的處理伺服器；
• 你在字幕編輯器中修改的字幕，或從你自己的 SRT 或 VTT 檔案上傳的字幕——與文字記錄一起加密保存。你在字幕編輯器中開啟的影片只在你的瀏覽器中播放，不會傳送給我們；
• 自動標題：如果錄音的檔名看不出內容（例如 IMG_4821），轉寫完成後，文字記錄的文字會傳送到歐盟境內的處理伺服器，由其根據對話寫出簡短標題，我們用它重新命名錄音。在你自己重新命名錄音之前，我們保留原始檔名，以便你還原。你可以在「設定」中關閉此功能；
• 所寫的 AI 文件範本（名稱、用途、部分、寫作說明和語言）以及一次性的文件請求——與逐字稿一樣加密儲存；用範本產生的文件會保留範本的副本，因此即使之後修改或刪除了範本，文件仍保留原來的名稱。

使用者內容可能包含錄音中其他發言者的個人資料。請參閱第 10 條。

為了呈現誰說了什麼，本服務會在同一段錄音之內區分不同的聲音。它不會憑聲音辨識任何人，不建立聲紋或個人輪廓，逐字稿完成後也不保留任何聲音特徵。每段錄音各自處理：同一個人在多段錄音中發言，本服務並不會把它們串在一起。除非自行填入姓名，發言者只會得到中性標示，例如「發言者 1」。如果你提出要求，本服務可以根據錄音中說過的話（例如有人自我介紹時）建議說話者的名字，只使用文字記錄的文字，從不使用聲音。它會顯示提到名字的片段，只有在你接受後才會使用該名字。

• 處理紀錄（工作狀態、耗時、錯誤），不含錄音內容；
• 為落實方案額度所需的計數（例如已使用的分鐘數）；你使用 SonaFact 的天數以及最後一天的日期（UTC）——只有一個數字和一個日期，不含你做了什麼——用於了解使用者是否會回來；
• 文字記錄評價：你把文字記錄評為好還是差，以及評為差時從固定清單中選擇的原因——從不包含任何文字。我們的管理員只能看到彙總數。評價隨錄音一起刪除。在你的第一份文字記錄完成後，我們只問一次結果能否使用（能、部分能用或不能），然後問哪裡有問題或你主要錄製什麼——答案只來自固定清單，像評價一樣保存。你可以略過這個問題；
• 以電子郵件寄出的一次性連結（帳號確認、變更密碼），僅以雜湊值保存且有效時間有限；
• IP 位址等技術資料，由我們的基礎設施供應商處理，用於提供本服務並防範濫用；
• 用於顯示價格的國家/地區：如果你已登入，價格頁和方案頁會顯示你帳號國家/地區的價格（見第 3 節，帳號資料）。否則，我們的伺服器會在伺服器本身保存的國家/地區資料庫中查找你連線所在的國家/地區，只有在無法辨識時，才使用你的瀏覽器從 Cloudflare 取得並隨請求傳送的兩字母國家/地區代碼。我們不儲存這個國家/地區。在我們網站的其他頁面上，你的瀏覽器會向 Cloudflare 詢問同一代碼，僅用於向來自阿根廷和巴西的訪客顯示解除購買的連結，並在解除表單中預先建議你的國家/地區；這個代碼不會傳送給我們的伺服器；
• 建立帳號時的國家/地區：我們的伺服器會在伺服器本機保存的國家/地區資料庫中查詢你的 IP 位址，進行這項檢查時不會把位址傳送給任何人。這樣做是為了不為從受制裁國家（俄羅斯、白俄羅斯、伊朗、北韓、古巴和敘利亞）連線的使用者開設新帳號。這項檢查不會保存你的位址。我們只在你的帳號中保存兩字母的國家/地區代碼，從不保存地址：你的帳號國家/地區（見第 3 節，帳號資料），以及你最近一次連線所在的國家/地區——在你使用本服務期間每小時最多更新一次。後者在你的帳號國家/地區尚未確定時使用；在自動辨識錄音語言時，也用來輔助在印地語和烏爾都語文字之間作出選擇。兩個代碼都會隨帳號一併刪除。IP geolocation by DB-IP；
• 網站統計：你造訪 sonafact.com 時，Pirsch 會在不使用 Cookie 的情況下統計造訪——頁面網址、你來自的網站、連結中的行銷活動標籤、瀏覽器、作業系統、裝置類型、國家和螢幕尺寸。Pirsch 只用你的 IP 位址計算一個每天更換的匿名訪客編號，並且不會儲存它。應用程式內的頁面和電子郵件中的一次性連結不列入統計。在我們的免費工具頁面上，當你使用某個工具或把結果帶到 SonaFact 時，Pirsch 也會收到一個事件——只有工具名稱，絕不包括你的檔案或文字；
• 引語核對：你核對的引語會在我們伺服器的記憶體中與你的逐字稿比對，不會被儲存。Pirsch 會收到一則帳戶事件，其中包含結果（一致、有差異或未找到）以及你核對的是一段錄音還是全部錄音——絕不會收到引語本身；
• 帳戶事件：關於你的帳戶中發生了某件事的簡短紀錄——註冊、上傳錄音（如果你的瀏覽器在傳送前把它變小了，還包括變小前後的大小）、第一份逐字稿或第一份 AI 文件完成、達到 Free 方案的某項限制、一週後再次使用、購買或取消方案。它會連同方案、原因、文件類型或檔案格式（如 MP3）以及你的行銷活動標籤一起傳送給 Pirsch，但不包含你的電子郵件地址、姓名、帳戶編號、檔案名稱或錄音中的任何內容。為了讓 Pirsch 能把它與你的造訪合併統計，它會附帶你最近一次請求的 IP 位址和瀏覽器資訊；我們的伺服器最多在記憶體中保留這些資訊 24 小時，且不會寫入儲存。 如果是購買，還會帶上金額、幣別以及你所在國家/地區的價格級距（美元價格的 100%、70%、60%、55% 或 50%）。 它也會記錄有人開始了無帳號試用（僅含檔案格式），以及該試用之後是否轉入了新帳號。 它也會記錄你在瀏覽器中開始或儲存了一段錄音（包括以整分鐘計的長度以及是否中斷）。 它也會記錄你搜尋過錄音（僅包含相符數量）、就錄音提過問題（包含範圍、錄音數量以及是否找到答案）或點過回答中的連結——但絕不記錄你搜尋的內容、問題或回答。 它也會記錄有人建立了錄音連結（含所選選項）、該連結被開啟——按網站造訪計數，不含連結，也不含錄音中的任何內容——有人新增了留言，以及有人透過分享的錄音建立了帳號。 它也會記錄有人新增了標記（含其顏色）或建立了片段（含其長度）。它也會記錄你建立了 AI 文件範本，或透過範本或用自己的話寫的請求產生了文件（僅含你的方案）——但絕不記錄範本、範本名稱或請求內容。它也會記錄某段錄音以混合語言模式製作了逐字稿（僅含其兩種語言的代碼）。它也會記錄你從方案頁面進入了付款頁面（含方案、週期、顯示的貨幣和你的行銷活動標籤）。我們郵件中的按鈕帶有行銷活動標籤 utm_source=email、utm_medium=lifecycle 和郵件名稱；如果你從這樣的按鈕前往付款頁面，前往付款頁面和購買事件會帶上該郵件的名稱，而不是你帳號的行銷活動標籤。它也會記錄我們在你的第一份逐字稿完成後向你顯示了「下一步」提示，以及你使用或關閉了這些提示（僅含步驟名稱，例如摘要或字幕）——但絕不記錄錄音名稱。它也會記錄你一次選擇了多個檔案上傳（含檔案數量、被拒絕或因額度限制而等待的數量，以及僅來自固定清單的原因）——但絕不記錄檔案名稱。它也會記錄我們向你顯示了關於方案額度的提示（含額度類型——分鐘、AI、檔案或其他——以及應用程式的語言）、你開啟了方案頁面（含你從哪裡來：額度提示、選單、郵件、價格頁面或其他），以及你在那裡點擊了某個方案的按鈕（含方案、週期和顯示的貨幣）；對於前兩項，也會記錄是否發生在手機應用程式中。它也會記錄你對第一份文字記錄之後那個問題的回答（能、部分能用或不能，以及哪裡有問題或你主要錄製什麼，均來自固定清單）或你略過了它，以及那是否是你唯一的一份文字記錄。它也會記錄：對於超出 Free 方案允許長度的檔案，只轉寫了前 30 分鐘，並以固定清單中的區間記錄檔案長度（例如 45–60 分鐘）。
• 在手機上安裝 SonaFact：如果你從網站將 SonaFact 加到主畫面，我們的伺服器會將此作為一次帳戶事件告知 Pirsch，只附帶系統名稱（Android、iOS 或其他）。如果你在 Android 上從其他 App 把錄音分享到 SonaFact，上傳事件也會註明錄音來自「分享」選單（只附帶檔案格式）。在上傳之前，分享的檔案會保存在你裝置上的瀏覽器儲存空間；30 分鐘後，SonaFact 不再上傳該檔案，並會在你下次開啟 SonaFact 時將其刪除。 在 Android 版 SonaFact 應用程式中，以應用程式內「錄音」按鈕錄製的錄音，以及你分享到 SonaFact 的檔案，會在上傳前保存在你手機上的應用程式儲存空間中。只有在你按下「錄音」並在手機上允許後，應用程式才會使用麥克風，且僅持續到錄音停止。上傳完成或取消、或我們拒絕該檔案時，應用程式會刪除其副本；7 天內未上傳的檔案會在你下次開啟 SonaFact 時被刪除。

• 你為無帳號試用上傳的檔案、檔案名稱、大小和長度，以及其逐字稿——與所有其他內容一樣儲存並加密；
• 以金鑰計算的 IP 位址雜湊值（而非位址本身），以便每個網際網路連線每天只能試用一次；
• 儲存在瀏覽器本機儲存空間中的隨機代碼（不是 Cookie），讓此瀏覽器能顯示結果並將其轉入帳號；
• 機器人驗證：僅在你開始試用時，我們的網站才會載入 Cloudflare Turnstile，它會在你的瀏覽器中執行檢查；之後我們的伺服器向 Cloudflare 核對這一次性結果。為此，Cloudflare 會處理 IP 位址和瀏覽器資訊等技術資料，詳見 Cloudflare 的 Turnstile Privacy Addendum。

如果你在 24 小時內沒有建立帳號，我們會自動刪除檔案、逐字稿和 IP 位址雜湊值；與資料庫中的其他所有內容一樣，逐字稿可能會在加密備份中保留最多 30 天（見第 8 節）。如果你在 24 小時內用同一瀏覽器建立帳號，錄音和逐字稿會轉入你的新帳號，此後與你的其他錄音一樣保存。試用從不執行 AI 文件，也不計入任何帳號的限額。

• 你用我們的免費字幕翻譯工具翻譯的檔案中字幕的文字和時間，以及你選擇的兩種語言。你的瀏覽器讀取檔案，只向我們傳送這些文字和時間，而不是檔案本身。我們將其交給歐盟境內的處理伺服器進行翻譯，再把譯文傳回你的瀏覽器，由瀏覽器產生翻譯後的檔案。我們不會把文字儲存到資料庫中；
• 以密鑰計算出的 IP 位址雜湊值（而非位址本身），讓每個網際網路連線每天只能翻譯一個檔案；同時儲存一個讓你的瀏覽器取回結果的隨機代碼（僅以雜湊值儲存）、所選語言以及字幕條數和字元數——絕不儲存文字；
• 機器人驗證（Cloudflare Turnstile），與無帳戶試用服務時相同。

這筆紀錄會在 24 小時後刪除。翻譯字幕檔不會建立帳戶，也不計入任何帳戶的限額。

• 你傳送或轉傳給我們的 Telegram 機器人 @SonaFactBot 的錄音——語音訊息、音訊檔案或影片。它會先經過 Telegram 的伺服器：Telegram 是你自行選擇使用的服務，不是我們的資料處理者，適用其自身的隱私權政策。之後，我們的伺服器從 Telegram 下載該檔案，並在歐盟境內以與網站上上傳的檔案完全相同的方式處理；
• 你的 Telegram 使用者 ID、你與機器人的聊天 ID，以及你的 Telegram 應用程式中設定的語言，以便機器人用你的語言回覆你並遵守每日限額。機器人看不到你的其他聊天或你的聯絡人；
• 如果你使用「設定」中的一次性代碼將機器人連結到你的 SonaFact 帳號：你的 Telegram 使用者 ID 與你的帳號之間的連結。你可以隨時在「設定」中，或向機器人傳送 /unlink 來解除連結；
• 機器人傳回的內容——逐字稿，以及對於已連結的帳號，一份摘要和一個前往編輯器的連結。這些訊息會保留在你的 Telegram 聊天中，即 Telegram 的伺服器上，直到你在那裡刪除它們。

未連結帳號時，機器人每天為每個 Telegram 帳號將一個最長 5 分鐘的檔案轉成逐字稿，我們會比照無帳號試用，在 24 小時後刪除該檔案及其逐字稿（它們可能會在加密備份中保留最多 30 天，見第 8 節）。連結帳號後，傳送給機器人的錄音屬於你的帳號，計入你方案的限額，並與其他任何錄音一樣保存；摘要會用掉你每日 AI 工作中的一次。大於 20 MB 的檔案無法透過 Telegram 的標準機器人服務傳遞——此時機器人會請你在網站上上傳該檔案。

• 你在我們網站的聯絡表單中填寫的電子郵件地址和訊息，以及你寫信時所在頁面的語言。我們的伺服器會透過 Resend 寄出的郵件，把這些內容轉到我們的客服信箱（support@sonafact.com），並把你的電子郵件地址設為我們回覆的地址。我們不會把訊息儲存在資料庫中：它會像你寄給我們的任何郵件一樣留在客服信箱裡，而你的電子郵件地址只用於回覆你；
• 機器人驗證：當你送出聯絡表單時，我們的網站也會載入 Cloudflare Turnstile，且僅在此時載入。它會在你的瀏覽器中執行檢查；之後我們的伺服器向 Cloudflare 核對這一次性結果。為此，Cloudflare 會處理 IP 位址和瀏覽器資訊等技術資料，詳見 Cloudflare 的 Turnstile Privacy Addendum；
• 以金鑰計算的 IP 位址雜湊值（而非位址本身），只存放在我們伺服器的記憶體中，僅用於限制一個網際網路連線每小時可以傳送的訊息數量。它從不會被儲存。

我們使用這些資料來處理你的請求（參見第 4 節「處理詢問與申訴」）。使用本服務並不需要聯絡表單：你隨時可以直接寫信到 support@sonafact.com。

• 你在解除表單中填寫的電子郵件地址、國家/地區和補充內容，以及你送出表單時所在頁面的語言。我們的伺服器會為申請編號，透過 Resend 寄出的郵件把這些內容全部轉到我們的客服信箱（support@sonafact.com），並寄送附有編號的確認到你填寫的電子郵件地址。我們不會把申請儲存在資料庫中：它會像你寄給我們的任何郵件一樣留在客服信箱裡；
• 為了找到你的購買紀錄，寄往客服信箱的郵件也會包含我們資料庫中關於使用該電子郵件地址的帳號（如有）的資訊：其方案、帳單地址所在國家/地區，以及其各次購買的日期與 Dodo Payments 識別碼。表單從不會告訴你這樣的帳號是否存在；
• 機器人驗證（Cloudflare Turnstile），以及以金鑰計算的 IP 位址雜湊值，它只存放在我們伺服器的記憶體中，用於限制一個網際網路連線每小時可以送出的申請數量——與聯絡表單相同。

我們依消費者保護法規的要求，使用這些資料處理你的解除與退款（參見第 4 節「處理詢問與申訴」和「履行法定義務（於適用時）」）。你也可以直接寫信到 support@sonafact.com 解除購買。

• 你就錄音提出的問題及其回答，以及指向回答所依據的錄音時刻的連結——像逐字稿一樣儲存並加密；
• 你在錄音中搜尋的內容：僅用於找到相符結果，不會被儲存。

搜尋在我們伺服器的記憶體中對解密後的逐字稿進行；我們不保留單獨的搜尋索引。為了回答問題，只會把你所選範圍內逐字稿的文字傳送到歐盟境內的處理伺服器——絕不傳送音訊——回答也只依據這些文字產生。你可以刪除每個問題及其回答。刪除錄音時，我們會刪除所有用到它的回答；問題會留在你的歷史紀錄中，並註明其回答已被刪除。

• 你建立的連結：持有連結的人可以看到的內容、到期日期以及連結被開啟的次數——我們只保存每個連結的雜湊值，從不保存連結本身，也不記錄是誰開啟了它；
• 留言：內容、所涉及的錄音發言和時間點、作者以及撰寫或編輯的時間——與逐字稿一樣加密儲存；
• 你在留言旁顯示的名稱（加密儲存），以及你是否希望收到有關自己錄音新留言的郵件（每段錄音每小時最多一封）。

如果你透過連結分享錄音，任何持有該連結的人都可以不需帳號開啟它，並看到你所選擇的內容：附說話者名稱的逐字稿，以及在你允許的情況下的音訊、所選的 AI 文件、留言和以 DOCX 或 PDF 格式下載逐字稿。音訊檔案本身不提供下載。如果你在他人分享給你的錄音上留言，錄音擁有者和任何持有連結的人都可以閱讀你的留言，留言以你選擇的名稱署名。你的電子郵件地址不會向任何人顯示。

• 金鑰與連線：如果你在設定中建立了 API 金鑰，或將你的 AI 助理連接到 SonaFact 並允許其存取，我們會保存金鑰或應用程式的名稱、金鑰的前幾個字元（方便你辨識）、建立時間以及最後一次使用的時間。金鑰本身只以單向雜湊值的形式儲存；API 金鑰只會在建立時向你顯示一次；
• 對外提供的內容：僅限你連接的助理或程式使用你的金鑰所要求的內容——你的錄音清單（名稱、日期、長度與狀態）、它所要求的逐字稿（含說話者名稱與時間），以及它搜尋的字詞被說出的位置。已連接的助理只能讀取：無法變更、刪除或分享任何內容。使用 API 金鑰時，你的程式還可以取得你的電子郵件地址與方案、以其他格式下載逐字稿與字幕，以及透過連結新增錄音。垃圾桶中的錄音絕不會顯示；
• 你連接的 AI 助理或程式是你自行選擇的服務，不是我們的資料處理者：它如何處理從 SonaFact 讀取的內容，受其自身的條款與隱私權政策約束。

你可以隨時在「設定 → 金鑰與連線」中中斷助理的連線或刪除 API 金鑰，此後它將不再運作。如果你的方案不再包含金鑰，金鑰也會失效；刪除帳號時，所有金鑰都會一併刪除。

我們不使用廣告、追蹤像素或追蹤用 Cookie，也不建立訪客側寫。網站統計不使用 Cookie。我們只設定本服務運作上不可或缺的 Cookie：維持登入狀態的工作階段 Cookie，以及在透過 Google 登入期間使用的短期安全性 Cookie；如果你的連結帶有行銷活動標籤，後者也會攜帶這些標籤。 無帳號試用把隨機代碼儲存在瀏覽器的本機儲存空間中，而不是 Cookie 中。 如果你在手機上安裝 SonaFact，瀏覽器還會保存一個小型指令碼（service worker），它只負責接收你從其他 App 分享到 SonaFact 的錄音，不會儲存網頁、逐字稿或其他任何東西。 當你在分享的錄音上選擇「登入後留言」時，瀏覽器會在本機儲存空間中保存該錄音的位址，最長一小時，以便你登入後回到該錄音。 如果你透過帶有行銷活動標籤的連結或從其他網站來到我們的網站，瀏覽器會在本機儲存空間中保存這些標籤和該網站的網域，最長 30 天，以便你之後註冊時將它們與帳戶一起儲存。 透過 Apple 登入同樣使用這種短時效的安全 Cookie，僅在登入期間使用。如果你使用兩步驟登入，在登入的第一步之後，一個短期安全 Cookie 會等待你輸入驗證碼，最長 10 分鐘。

我們不會用錄音、逐字稿或文件訓練人工智慧模型；不販售資料，也不為廣告目的提供資料。

• 應用程式伺服器與資料庫位於波蘭；
• 錄音、匯出檔案與備份保存在歐盟境內；
• 逐字稿、人工智慧文件與譯文由歐盟境內的伺服器產生。
• 付款由我們的經銷商 Dodo Payments 處理，它可能在歐盟境外處理你的付款資料；你的錄音、逐字稿與文件從不會傳送給它。

你的帳戶資料與上傳的一切都在歐盟境內處理：

為提供本服務，我們委由下列供應商協助。各家僅在其職責所需的範圍內處理資料。其中部分設立於歐洲經濟區之外。若其作業涉及把個人資料傳輸至歐洲經濟區之外，我們會依法律所要求的適當保障措施辦理，例如歐盟執委會的標準契約條款。

• 錄音在儲存空間中以 AES-256-GCM 加密。每個檔案都有各自的金鑰，而該金鑰又由只存在於我們伺服器上的主金鑰加密。
• 錄音僅在產生逐字稿期間處於未加密狀態，通常只有幾分鐘，之後便會加密。自動程序會找出任何未加密超過六小時的錄音，並予以加密或刪除。
• 逐字稿與人工智慧文件在我們的資料庫中以加密形式保存。
• 資料庫備份在離開伺服器之前就已加密，並存放於另一處。
• 人工智慧處理：產生逐字稿時，聲音會送往運算伺服器；產生人工智慧文件與譯文時只傳送文字，絕不傳送錄音。運算伺服器是暫時性的，工作結束後不保留任何內容。
• 員工對帳號的存取僅限於管理與客服。對帳號所做的每一項管理作業都會留下紀錄（何人、何事、何時）。這些紀錄不含逐字稿的內容。

沒有絕對安全的系統，但本服務在每個環節都為內容提供保護。

錄音、逐字稿、人工智慧文件與譯文會一直保存，直到被刪除或帳號被刪除為止；除非開啟了自動刪除，我們不會自動清除。開啟自動刪除後，我們會在所選期限（上傳後 1 至 365 天）結束時僅刪除音訊，或刪除錄音及由其產生的全部內容，並提前 3 天寄送電子郵件通知。刪除帳號後，相關的所有資料都會從我們的資料庫與儲存空間消失。備份：資料庫的加密副本保存 30 天，其中包含帳號資料，以及關於錄音、逐字稿與文件的資訊，但不含音訊檔案。因此已刪除的資料最多可能在備份中留存 30 天，之後便徹底消失。備份僅用於故障後復原本服務，不會用來找回個別紀錄，所以已刪除的內容不會回來。你對使用技巧與方案資訊郵件的同意紀錄（何時以及如何給予或撤回同意）將在帳號存續期間一直保存。 例外是無帳號試用：除非轉入新帳號，否則我們會在上傳 24 小時後自動刪除（見第 3 節）。 我們會保留你的問題及其回答，直到你刪除它們或刪除帳戶；刪除錄音會刪除所有用到它的回答。 分享連結在到期或被你停用之前有效，之後我們會將其刪除。留言在其作者或錄音擁有者刪除它時、隨錄音一起，以及在其作者刪除帳號時被刪除。 標記和片段隨錄音一起刪除。如果你在設定中開啟了垃圾桶（7 天），刪除已完成逐字稿的錄音時，錄音會先移入垃圾桶：7 天內它不會出現在你的清單、搜尋、提問、分享連結、API 和你的 AI 助理中，你可以還原它或將其永久刪除；7 天後我們會將其永久刪除。垃圾桶關閉時，「刪除」會立即刪除錄音。逐字稿的較早版本在 30 天後刪除，燒錄了字幕的影片在完成 24 小時後刪除。

• 查閱自己的資料並取得副本；
• 更正不正確的資料；
• 刪除自己的資料；
• 限制處理；
• 以可攜的格式取得資料（逐字稿本來就可以隨時自行匯出）；
• 對以我們正當利益為依據的處理提出反對。

依所在地不同，可享有下列權利：

錄音、逐字稿以及整個帳號，都可以在本服務裡自行刪除，也可以設定在所選期限結束後自動刪除錄音。其他請求請寄至 privacy@sonafact.com，我們會在一個月內回覆。若認為我們處理資料的方式違法，可以向監管機關提出申訴——在波蘭為 Prezes Urzędu Ochrony Danych Osobowych（波蘭個人資料保護局局長），也可以向居住地或工作地所在國家的機關提出。

上傳的錄音裡常常有其他人的聲音與話語。是否有權錄下這些人，並把錄音上傳到 SonaFact，由上傳者自行負責——例如事先告知，或在法律有所要求時取得同意。因工作需要使用本服務時，我們是代表使用者並依其指示處理錄音內容。需要簽訂資料處理合約的企業客戶，可透過 privacy@sonafact.com 提出。這同樣適用於錄製的線上通話：SonaFact 不會加入通話，也不會告知通話中的其他人正在錄音，因此請在開始前親自告知他們。

本服務提供給年滿 18 歲的人士使用。我們不會在知情的情況下處理未達該年齡者的資料。

本服務有所調整時，我們可能更新本政策。新版本會連同新的日期公告在本頁。若屬重大變更，會在生效前至少 14 天公告。

privacy@sonafact.com

處理錄音，是為了把說出來的話變成文字，並分辨誰說了什麼。

在同一段錄音之內，本服務會區分不同的聲音，以便呈現誰說了什麼，例如「發言者 1」與「發言者 2」。這只用於整理那一份逐字稿。

逐字稿完成之後，其中出現過的聲音不會留下任何東西。同一個人在多段錄音裡發言，本服務也不知道那是同一個人。每份逐字稿都從頭開始，前一段錄音不會影響下一段的處理方式。

我們不製作聲紋或聲音輪廓，也不保存任何人的聲音特徵。

逐字稿裡若出現某人的姓名，那是使用者自己寫上去的。

產生人工智慧文件與譯文時，只處理逐字稿的文字，絕不處理錄音。

逐字稿完成後錄音即加密，並一直保存到被刪除、帳號被刪除或自動刪除中設定的期限結束為止。細節請見隱私權政策第 7 條與第 8 條。

上傳錄音之前，請確認錄音中的人知情，或在法律有所要求時已取得其同意。

privacy@sonafact.com