1. 適用範圍與聯絡方式
本政策說明 FonePaw 字幕工具（以下稱「本服務」或「我們」）在提供帳號登入、影片轉錄、字幕編輯、AI 摘要、雲端專案及字幕燒錄時，如何蒐集、使用、保存與提供你的資料。本政策僅適用於本字幕工具；其他 FonePaw 產品及你另行使用的第三方網站，適用各自的政策。
營運主體：FonePaw Technology Limited
對外聯絡電子郵件待網域確定後補齊。本文件目前為審閱草案，尚未生效。
2. 我們處理哪些資料
- 帳號資料：電子郵件地址、Google 提供的姓名、個人資料照片、帳號識別碼及信箱驗證狀態，以及維持登入所需的驗證資訊。我們不會取得你的 Google 密碼。
- 專案資料：檔名、時長、語言、逐字稿、時間軸、字幕樣式、摘要與章節、建立及修改時間，以及同步版本和刪除標記。
- 處理內容：你要求轉錄的音訊、產生摘要所需的逐字稿，以及你要求燒錄字幕時上傳的影片和字幕。
- 方案與使用紀錄：開通帳號、方案、期間、可用與已使用時數、任務狀態、時數退回、管理員操作及你提供的訂單或付款核對資訊。目前由管理員核對付款並開通，本網站不收集信用卡完整卡號或安全碼。
- 服務與安全資料：請求時間、IP 位址、瀏覽器或裝置資訊、錯誤及必要的存取紀錄。防濫用計數會使用經雜湊處理的識別值，但這不代表所有基礎設施紀錄都已匿名。
- 聯絡資料：你向我們提出問題、退款或資料權利請求時，自行提供的信箱、問題描述與相關紀錄。
資料來自你主動提供的內容、你授權的 Google 登入、你使用服務時產生的必要紀錄，以及管理員依你的訂單建立的帳號與權益。
3. 影片與文字如何處理
轉錄：瀏覽器先從影片抽出音訊，將音訊傳至本服務，再交由 WaveSpeedAI 的語音辨識服務處理。原始影片不會因為轉錄而整份上傳。逐字稿結果會存入你的雲端專案。
AI 摘要：只有在你要求產生或重新產生摘要時，才會將專案逐字稿、時間軸和語言資訊傳給 WaveSpeedAI 的文字模型服務。我們不會把你的 Google 登入憑證附在這些內容中。
預覽與匯出：原始影片保存在你目前瀏覽器的本機儲存空間。字幕與文稿匯出可在瀏覽器完成；換裝置後，逐字稿仍可取得，但影片預覽需要重新選擇原始檔案。
燒錄字幕：當你要求把字幕嵌入影片，完整影片和字幕會分片上傳至我們的伺服器進行編碼，產生可下載的影片。因此，燒錄功能並非全程只在本機處理。
4. 資料用途與處理依據
我們使用上述資料建立及維護帳號、核對付費權益、執行你要求的轉錄和摘要、同步專案、提供下載、處理客服與退款、排除故障、防止濫用，以及履行適用的法定義務。依適用法律，處理依據包括提供你所要求的服務、你的授權或同意、維持服務安全所需的正當利益，以及法定義務。
你可選擇不提供資料，但缺少信箱或驗證資訊將無法登入，缺少音訊將無法轉錄，缺少影片將無法燒錄；不使用摘要功能，就不需要將逐字稿送至摘要模型。
本服務不出售你的個人資料，不以你的專案內容投放個人化廣告，也不自行將音訊、影片或逐字稿用來訓練模型。第三方處理及保存的條件，另見下節；我們不把自身的使用限制表述為對所有第三方行為的保證。
5. 第三方服務與境外處理
執行你選擇的功能時，下列供應商會在必要範圍內處理資料：
- Google：提供登入驗證。我們要求的範圍是基本個人資料和電子郵件，不要求讀取 Gmail 郵件、Google Drive 或聯絡人。Google 隱私權政策。
- Railway：承載網站、應用程式、資料庫和燒錄處理，涉及帳號、專案、使用紀錄及你為燒錄上傳的檔案。Railway 隱私權政策。
- Upstash：儲存短期驗證碼雜湊、驗證嘗試與防濫用計數等資料。Upstash 隱私權政策。
- WaveSpeedAI：接收轉錄音訊或摘要逐字稿，並可能使用提供相關模型及基礎設施的服務商。處理、保存及刪除適用其服務條件與隱私權政策；本服務未宣稱供應商提供零保存或所有內容皆不參與任何模型訓練的保證。
- Resend：電子郵件登入及寄信功能開放後，用於傳送驗證碼或服務通知，會接收收件信箱及必要郵件內容。目前電子郵件登入入口尚未開放。Resend 隱私權政策。
- 靜態資源服務：瀏覽器可能向 UNPKG 等資源服務載入音訊處理程式，因此對方會收到必要的網路請求資料，例如 IP 位址；這類程式下載本身不包含你的影片或逐字稿。
供應商的伺服器可能位於你所在國家或地區以外，資料也可能因此跨境傳輸。除此之外，我們只會在你要求或授權、履行合法要求、處理安全事件或維護合法權益的必要範圍內提供資料。若營運移轉涉及個人資料，會依法履行告知及保護義務。
我們對 Google 帳號資料的使用及轉移須遵循 Google API Services User Data Policy，包括適用的 Limited Use 要求。
6. Cookie 與本機儲存
本服務使用必要 Cookie 維持登入及防止偽造請求，登入工作階段最長為 30 天，可能隨使用而更新。瀏覽器本機儲存也用於保留語言選擇、影片、專案快取及尚未同步的修改。目前本服務未整合廣告追蹤或行銷分析 Cookie。
你可以登出，或透過瀏覽器設定清除 Cookie 及網站資料。清除網站資料可能同時刪除本機影片和未同步修改，請先備份；清除瀏覽器資料不會自動刪除雲端帳號或雲端專案。
7. 資料保存與刪除
- 帳號及雲端專案：為維持帳號與跨裝置使用而保存，付費方案到期不會自動刪除。列表中的刪除操作會隱藏專案並記錄刪除狀態，不等同立即清除所有伺服器資料或備份；如需刪除保留內容或帳號，請依下一節聯絡我們。
- 本機影片：由你所在裝置的瀏覽器保存，直到你刪除網站資料、移除相關本機資料，或瀏覽器回收儲存空間。請另行保留原始檔案。
- 暫存與燒錄檔案：伺服器量測音訊用的暫存檔在該次處理結束時清理；上傳工作階段有 72 小時的有效期，燒錄檔案亦屬暫存資料。工作階段過期或下載失效不代表儲存媒體或備份已在同一時刻永久抹除。需要刪除已上傳檔案時，可提供專案或任務資訊聯絡我們。
- 驗證與安全資料：驗證碼紀錄最長保存 5 分鐘，成功使用後失效；重寄、防猜測及請求限流紀錄依各自的短期有效期限失效。基礎設施安全紀錄另依排錯、安全及法定需求保存。
- 交易及稽核紀錄：為核對時數、付款、退款、爭議及法定要求，在必要期間保存。即使提出帳號刪除要求，依法必須保留的部分仍可能保留，並限制其用途。
本服務端的刪除不代表第三方處理服務、備份或你其他裝置的副本同步被刪除。對涉及供應商的請求，我們會在可控制的範圍內處理或協助提出要求，並說明限制。
8. 你的選擇與資料權利
依適用法律，你可請求查詢、閱覽或取得資料副本、補充或更正、停止特定蒐集或使用、刪除，以及在處理以同意為依據時撤回同意。撤回不影響撤回前已合法完成的處理；停止必要處理可能使相關功能無法繼續使用。
你可在專案中編輯及匯出逐字稿，或至 Google 帳號的第三方連結設定撤銷本服務的登入授權。撤銷 Google 授權不會自動刪除本服務的帳號或已儲存內容。
如需提出權利請求，請透過本頁聯絡方式提供登入信箱、請求範圍及相關專案資訊。我們會以合理方式確認身分，只要求處理所需的資訊，並在適用法定期限內回覆；若有依法不能刪除或必須延後的部分，會說明原因。請勿提供密碼或驗證碼。
9. 資料安全與他人資料
我們以加密網路傳輸、帳號與任務歸屬檢查、權限控管及請求限制保護資料。這不代表端對端加密：伺服器及相關處理供應商需要讀取內容才能執行轉錄、摘要或燒錄。任何網路與儲存系統都無法承諾絕對安全。
上傳會議、課程或其他含有他人資訊的錄影前，請確認你有處理和提供該內容的權利，並已履行適用的告知或同意要求。請避免提供與任務無關的敏感個人資料、密碼或機密文件。
本服務不以兒童為主要對象。未具備當地法律要求之同意或締約能力者，應由法定代理人依法處理相關授權；若發現兒童資料在欠缺必要授權下被提供，請聯絡我們處理。
10. 政策更新
服務功能、供應商或資料用途改變時，我們會更新本政策及頁首日期。涉及重要資料處理變動時，會以網站公告或其他適當方式告知；依法須另行取得同意的變更，不會只以更新本頁取代必要的同意程序。
關於方案、時數與服務使用規則，請參閱服務條款。