隱私權政策

我們只蒐集為製作和交付您的書或禮物卡，以及在您選擇留下評價時處理該評價所需的資料：

• 您的聯絡方式——您的姓名和電子郵件地址，以便我們寄送收據、您的電子版和訂單進度。
• 禮物卡資料——贈送人的電子郵件地址、收禮人的電子郵件地址、您提供的任何贈送人和收禮人姓名或贈言，以及您選擇的寄送日期，以便我們寄送收據和贈言。
• 參考照片——擔任書中主角的那位成年人（以下稱「收禮人」）的一到三張照片，以及（選填）最多三位成年配角每人一到三張照片。
• 故事資料——收禮人的名字和代名詞、對方與您的關係、您選擇的場合（如有）、書是誰送的、您在「跟我們說說…」一欄填寫的文字，以及您告訴我們不要拿來開玩笑的任何內容。每本書使用相同的問題。
• 配角資料——每位配角的名字及其與收禮人的關係。
• 照片檢查——是否看得到臉、照片中是否只有一個人、對方看起來是否成年、眼睛是否被遮住，以及一段外貌描述：頭髮、臉部毛髮、眼鏡、眼睛、皮膚、臉型和看起來的年齡。檢查結果與每張被接受的照片一起儲存。
• 產生的角色畫像——在付款前繪製的畫像，以便您判斷它與收禮人是否相像。
• 訂單和運送資料——您選擇的版本，以及對於印刷版，我們轉交給印刷合作夥伴的收件地址。
• 已儲存的草稿——僅在您選擇儲存進度時：您提供的電子郵件地址、您瀏覽本網站時使用的語言，以及草稿本身：所選的書和版本、收禮人的名字、您的回答、配角的名字、關係和已儲存照片的參照，以及您對照片的確認。已儲存的草稿絕不包含收件地址。如果您在另一個瀏覽器中開啟它的連結，我們還會記錄該瀏覽器的隨機角色工作階段金鑰，以便它能開啟同一個角色。
• 付款資料——由Stripe處理。我們絕不會看到或儲存您完整的卡號。
• 評價——如果您透過我們評價邀請信中的連結選擇為一本已送達的書寫評價，我們會蒐集您的星級評分、標題、評價內文和您提供的名字，並將其與您的訂單編號和電子郵件地址連結，以便我們知道它來自真實的購買者。
• 使用情形和診斷資料——經過清理的頁面網址、來源和行銷活動標記、瀏覽器和裝置資訊、大致地區、下單流程步驟、經過清理的錯誤報告、假名化的瀏覽器或工作階段識別碼，以及用於執行繪製次數限制的雜湊處理後的IP位址。

• 檢查上傳的照片，繪製收禮人的角色，並撰寫您訂購的書、為其繪製插圖。
• 收取款項，以及印刷和寄送印刷版。
• 寄送交易類電子郵件：您的訂單確認、禮物卡購買收據和寄給收禮人的贈言、書送達後的評價邀請，以及如果結帳在您付款前逾時，一封附有完成付款連結的提醒信。
• 如果您儲存了進度：以電子郵件寄給您一封附有返回草稿連結的信，之後最多再寄一封提醒。任一封信底部的停止連結都會終止所有關於以您的地址儲存的草稿的電子郵件，包括上述結帳提醒。
• 在刊登之前閱讀每一則評價，並且只有在您勾選了另外的評價核取方塊時才刊登。我們顯示的是您的名，以及您姓氏的首字母；對於以空格書寫的中文、日文或韓文姓名，只顯示第一部分；對於只有一個詞的名字，只顯示其第一個字元並加上一個句點。如果沒有勾選，只有我們會閱讀它。
• 提供支援、了解哪些頁面有幫助、診斷錯誤，以及改進本網站和書。

我們不出售您的個人資料。我們不使用上傳的照片訓練AI模型。除非您訂閱，否則我們不會寄送行銷電子郵件。

• 僅限成年人的照片。Hello Sorry的書是成人喜劇；我們不接受兒童的照片。
• 自本保留政策生效之日起上傳的照片，刪除期限為書送達後30天，且最遲不晚於上傳後120天。只要使用某張照片的任何已付款訂單仍在處理中、尚未送達，期限即為上傳後120天。如果有多筆訂單使用同一張照片且均已送達，30天從最後一次送達起算。如果不會有送達（未付款、已放棄、已取消或已退款的訂單），期限為上傳後30天。在本保留政策生效之前上傳的照片沿用先前的規則：在被一筆已付款且未退款的訂單參照期間，期限為上傳後120天；否則為上傳後30天。
• 照片絕不會被出售、與廣告商分享、公開發布，或用於訓練任何AI模型。
• 您可以隨時要求我們刪除照片，以及我們持有的關於您的其他一切資料。

收禮人和任何配角都是並未親自在我們這裡註冊的真實成年人。我們為您的書處理他們的照片、名字和您提供給我們的資料，包括照片檢查和收禮人的角色畫像。您在上傳前確認，他們會願意當這本書的主角。

如果您是出現在某本Hello Sorry書中的人，並希望刪除您的照片或資料，請寄電子郵件至hello@hellosorry.com。我們會刪除這些資料；如果書尚未印刷，我們會停止製作。

在適用GDPR（歐盟《一般資料保護規則》）或英國GDPR的情況下，我們依據的是：履行與您的契約（製作和交付書或禮物卡、付款、交易類電子郵件）以及應您的要求在下單前採取的步驟（保留您選擇儲存的草稿，並以電子郵件寄給您其連結和一封提醒）；我們的法定義務（會計和稅務紀錄）；您的同意（在需要同意的情況下進行的分析，以及選擇性的電子報），您可以隨時撤回同意；以及我們的正當利益（在不需要同意的情況下進行的分析、錯誤診斷、防範詐欺，以及為您的書處理收禮人和配角的照片和資料）。

我們絕不會為了識別特定個人而處理照片——不會建立或儲存任何生物特徵範本。

我們使用PostHog進行產品分析，使用Sentry（Functional Software, Inc.）進行錯誤診斷。兩者都只接收經過清理的資料：在任何內容離開您的瀏覽器或我們的伺服器之前，我們會去除電子郵件地址、姓名、私密連結和表單中輸入的內容，並捨棄任何包含圖像資料的錯誤報告。

我們還使用Google Analytics 4（Google LLC）來了解訪客如何找到本網站，以及購買是否完成。它衡量的資料包括：經過清理的頁面網址（絕不包含私密連結或查詢字串）、來源網站的網址、行銷活動標記、大致位置、瀏覽器和裝置資訊、我們追蹤的下單步驟，以及對於已完成的購買，訂單編號、版本、金額和幣別。在允許分析時，它使用第一方Cookie。它絕不會收到姓名、電子郵件地址或收件地址、照片、輸入的回答或付款資訊。

對於歐洲經濟區、英國和瑞士的訪客，分析只在您接受之後才開始。如果您拒絕，或在您做出選擇之前，分析保持關閉，而且根本不會載入Google Analytics，因此Google什麼也收不到。在其他地區，分析在法律允許的範圍內運作。任何人都可以隨時在「Cookie設定」中變更這項選擇。

少數幾家服務供應商，每一家只收到其工作所需的資料：

• Stripe——付款處理。
• 我們的印刷合作夥伴——可直接印刷的書籍檔案和收件地址。
• Railway和Cloudflare——主機代管、內容傳遞、安全以及粗略判斷所在國家。
• Supabase——保存您的訂單、照片檢查和角色紀錄的資料庫，以及用於存放上傳照片和產生的角色畫像的私密儲存空間。
• Brevo——交易類電子郵件，以及僅在您選擇訂閱時寄送的電子報。
• 您上傳的每張照片都會傳送給Anthropic進行照片檢查。收禮人的參考照片、檢查產生的外貌描述以及我們的提示詞會傳送給OpenAI，用於繪製收禮人的角色。畫好的圖在向您展示之前，會傳送給Anthropic進行安全檢查。以上這些都發生在您付款之前。
• PostHog和Sentry——如上所述，經過清理的分析和錯誤診斷。
• Google LLC——如上所述，Google Analytics 4，用於流量來源和購買報告。

當您贈送禮物卡時，我們會把您的電子郵件地址作為贈言信的回覆地址提供給收禮人，以便對方可以直接回覆您。無論贈言是立即寄出，還是在您選擇的寄送日期寄出，都是如此。

在法律要求時，或作為合併、收購或資產出售的一部分，我們也可能揭露資料。我們絕不出售您的資料。

Renji Labs, Inc.位於美國，我們的服務供應商可能在美國或其他國家處理資料。當我們把個人資料傳輸到歐洲經濟區、英國或瑞士以外時，我們依靠公認的保護措施，例如歐盟—美國資料隱私框架或歐盟執委會的標準契約條款。

Hello Sorry以成年人為對象。本網站不以任何未滿18歲的人為對象，我們不會在知情的情況下蒐集未成年人的資料，也不會製作關於未成年人的書。如果您認為有未成年人傳送了資料或照片給我們，請聯絡我們，我們會將其刪除。

• 自本保留政策生效之日起上傳的照片，刪除期限為書送達後30天，且最遲不晚於上傳後120天。只要使用某張照片的任何已付款訂單仍在處理中、尚未送達，期限即為上傳後120天。如果有多筆訂單使用同一張照片且均已送達，30天從最後一次送達起算。如果不會有送達（未付款、已放棄、已取消或已退款的訂單），期限為上傳後30天。在本保留政策生效之前上傳的照片沿用先前的規則：在被一筆已付款且未退款的訂單參照期間，期限為上傳後120天；否則為上傳後30天。每張照片儲存的檢查結果（包括其外貌描述）會在照片刪除時一併清除。
• 產生的角色畫像：與上傳的照片分開儲存，不會被照片保留期限的清理程式刪除。
• 完成的書籍檔案：保留以便您重新下載所購內容，直到您要求我們刪除。
• 訂單紀錄：為履行會計和稅務義務保留7年。
• 未完成的結帳：如果結帳在付款前逾時，訂單會連同Stripe提供給我們的完成付款連結保持開啟，最長30天，之後取消。其照片仍適用上述各自的期限。
• 已儲存的草稿：您選擇儲存的草稿，以及您儲存時使用的電子郵件地址，會在您最後一次儲存後30天刪除，除非已用該草稿下單；您也可以要求我們提前刪除。已儲存草稿電子郵件中的停止連結只會終止這些電子郵件，不會刪除草稿。草稿的照片仍適用上述各自的期限，草稿的連結會在照片刪除之前失效，最遲在寄出後14天。
• 分析和錯誤資料：保留時間不超過我們的服務供應商所設定的保留期限。
• Google Analytics事件資料：最長14個月；彙總報告可能保留更久。

無論您住在哪裡，您都可以要求查閱、更正或刪除我們持有的關於您的資料，並可隨時撤回任何同意。歐洲經濟區、英國和加州的居民依GDPR和CCPA等法律享有特定權利，包括查閱、刪除、可攜、限制處理和反對處理的權利。如需提出請求，請寄電子郵件至hello@hellosorry.com。請求是免費的；我們會依訂單上的電子郵件地址核實請求，並在一個月內答覆。您也可以向當地的資料保護主管機關申訴，不過我們希望能先有機會把事情處理好。

如需停止接收關於您儲存的草稿的電子郵件，請使用其中任一封信底部的停止連結；您的草稿仍會保存。如需同時刪除草稿，請寄電子郵件至hello@hellosorry.com。

如果只想退出Hello Sorry電子報名單，請使用Hello Sorry的取消訂閱連結，或在hellosorry.com/unsubscribe輸入您的電子郵件地址；關於您所下訂單的電子郵件仍會照常寄送。電子郵件服務商頁尾中標示為「unsubscribe from all Renji Labs email」的連結，以及您電子郵件應用程式中的取消訂閱（Unsubscribe）按鈕，會停止所有Renji Labs行銷電子郵件，包括我們的姊妹品牌。

• 必要：兩個第一方Cookie（NEXT_LOCALE和hsy_locale_source）記住您瀏覽本網站時使用的語言——當您開啟某個語言版本時保留7天，當您在語言選單中選擇語言時保留1年。本機儲存空間記住您的同意選擇。它還會在關閉的分頁之間保留一個隨機的角色工作階段金鑰（hsy_character_session），用於授權存取您的角色並計算您每天的繪製次數。本機儲存空間還會記住您最初是如何來到本網站的——將您引介過來的頁面網址以及連結中的任何行銷活動標記——最多保留90天；工作階段儲存空間則記住您目前這次造訪的相同資訊，以便在您下單時，我們可以記錄這筆訂單來自哪裡。
• 每一次明確的同意選擇——接受、拒絕、儲存設定或撤回——還會在我們的伺服器上記錄一列匿名資料，作為您的同意選擇的證據。這列資料包含您的瀏覽器產生並保存在其本機同意紀錄中的一個隨機識別碼、您的分析選擇、橫幅版本、頁面的語言標記，以及根據網路請求推斷出的、由兩個字母組成的粗略國家代碼。它不包含IP位址、使用者代理程式、工作階段金鑰、帳戶識別碼或訂單識別碼。這個隨機識別碼是同一瀏覽器先後多次選擇之間的唯一關聯。基於地區和全球隱私控制訊號的自動授予不屬於明確選擇，不會記錄任何資料列。我們把這些資料列作為同意紀錄保留，並且由於它們無法識別任何人，不會因刪除個人資料的請求而刪除它們。
• 工作階段儲存空間會在您關閉分頁之前記住您正在製作的書的草稿：收禮人的名字、所選的書和版本、回答、配角的名字和關係、已儲存照片的參照、照片確認、角色參照、電子郵件地址以及您輸入的收件地址。如果瀏覽器儲存空間被封鎖，草稿和角色工作階段金鑰只在目前的頁面瀏覽期間保留。
• 分析（僅在允許時）：PostHog儲存假名化的瀏覽器和工作階段識別碼，保留約1年。
• 分析（僅在允許時）：Google Analytics設定第一方Cookie，例如_ga和_ga_<stream-id>，最長保留2年，用於區分假名化的訪客和工作階段。拒絕的訪客不會收到任何此類Cookie，之後再拒絕會將其刪除。

您可以隨時使用本網站上的「Cookie設定」接受、拒絕或變更分析，也可以在瀏覽器中清除Cookie和儲存空間。

隨著產品的發展，我們可能會更新本政策。如果做出重大變更，我們會更新頂端的日期，並在適當時通知您。

有問題？請寄電子郵件至hello@hellosorry.com，或寫信至Renji Labs, Inc.，7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA。