Museme（"我們"）運營位於 museme.ai 的網站。本服務由美國懷俄明州（Wyoming）的有限責任公司 CEDARLIGHT LABS LLC 運營，並由其按本政策負責處理您的個人資料。本文件說明我們收集哪些資料、為何需要這些資料，以及您所擁有的選擇權。每當您訪問我們的網站、下單或通過任何渠道與我們互動時，本政策均適用。
生效日期： 2026 年 11 月 6 日（改動見文末「政策更新」）
下單、退款、禮品卡和使用本服務的規則，見我們的服務條款。
當您使用 Museme 建立訂製藝術繪本時，您會自願與我們分享以下資訊：
- 孩子的姓名和年齡 — 用於畫冊個性化訂製和最佳化您的訂購體驗。
- 照片 — 您上傳的圖片，供我們的系統生成藝術肖像畫頁。
- 電子電子郵件 — 以便我們傳送訂單確認、物流更新，以及回覆您的諮詢。
- 收貨資訊 — 您的姓名、郵寄地址和聯絡電話，在結算時收集，用於完成訂單配送。
您瀏覽網站時，我們的伺服器會自動記錄一些技術資訊：
- 瀏覽器與裝置資料 — 包括瀏覽器型別、螢幕解析度、作業系統和裝置型號。
- 訪問日誌 — 您瀏覽的頁面、時間戳、來源網址和 IP 地址。註冊帳號時，我們會把註冊時的 IP 地址與帳號一併儲存。
- 效能指標 — 頁面載入時間和錯誤報告，幫助我們維護穩定的服務。
- 必要 Cookie — 維持網站正常執行，包括保持登入狀態、記住語言偏好以及保障結算安全。這類 Cookie 沒有它網站就無法工作，因此不單獨徵求同意。
- 分析 Cookie（Google Analytics） — 按您所在地區而定：
- 歐洲經濟區、英國、瑞士：預設關閉。 您首次訪問時我們會在頁面底部詢問，只有您點選「接受分析 Cookie」之後才會啟用。您選擇「只用必要的」，Google Analytics 就不會在您的裝置上儲存 Cookie。
- 其他地區（包括美國）：預設開啟，用於統計訪問量。您隨時可以點每個頁面底部的「Cookie 設定」，選擇「只用必要的」關閉它。
- 您屬於哪一類由 Google 根據 IP 地址判斷。您的選擇儲存在本機瀏覽器裡；清除瀏覽器資料後恢復您所在地區的預設設定。我們在任何地區都不使用廣告 Cookie。
- 產品分析與會話回放（PostHog） — 我們用 PostHog 瞭解訪客在網站上的使用路徑：打開了哪些頁面、點了哪些按鈕、下單表單在哪一步被放棄。開啟時，PostHog 還可能錄下會話回放（滑鼠移動、滾動、點選），幫我們找出頁面上讓人困惑的地方。
- 它看不到的內容： 回放中，所有輸入框裡填寫的內容都會被遮擋；照片上傳區域、孩子的照片和畫冊頁面、頁面上顯示的姓名都會被遮蔽或遮擋。訂單頁、畫冊預覽（studio）、禮品卡兌換頁、禮品卡頁面和感謝頁、登入相關頁面以及所有帳號頁面完全不錄回放。
- 事件裡有什麼： 去掉了個人資訊的頁面地址、您選擇的語言和寄送國家，以及購物車裡有幾本書這類簡單事實。訂單相關事件用單向生成的程式碼代替訂單號，絕不包含您的電子郵件、姓名或孩子的名字。
- 歐洲經濟區、英國、瑞士： 您回答橫幅之前 PostHog 不會載入（是否詢問按瀏覽器時區判斷）。您接受分析 Cookie 後按上述方式工作；選擇「只用必要的」，PostHog 不在您的裝置上儲存任何內容、不錄回放，只做匿名的訪問計數。
- 其他地區： 與 Google Analytics 一樣預設開啟。在「Cookie 設定」裡選擇「只用必要的」，就改為同樣的匿名、無 Cookie 計數。
- PostHog 的資料存放在美國（PostHog US Cloud）。
- 製作您的藝術繪本 — 您的照片經由 AI 模型處理，為您的訂製畫冊生成藝術肖像畫頁。
- 訂單履約 — 印刷、包裝並將畫冊寄送至您提供的地址。
- 支付處理 — 通過我們的支付服務商安全地完成訂單扣款。
- 客戶溝通 — 傳送訂單狀態更新、回覆諮詢。
- 服務改進 — 在允許分析 Cookie 的前提下，分析彙總的使用模式，提升網站效能和使用者體驗。
我們不會將您的照片用於營銷、廣告或任何與製作畫冊無關的用途，也不會用它訓練我們自己的模型。
孩子的照片是我們服務的核心，以下是它的完整去向，請您在上傳前瞭解：
- 照片通過加密連線（TLS）傳輸，儲存在 Cloudflare R2 物件儲存中。
- 照片會被髮送給第三方 AI 服務處理，這是生成畫頁的必要步驟。目前涉及的服務見下一節。
- 圖片以不可猜測的連結形式提供訪問。 我們不會公開這些連結，但連結本身即是訪問憑證 —— 任何拿到完整連結的人都可以檢視該圖片，無需登入。請不要把這些連結轉發給您不希望看到照片的人。
- 保留期限：您上傳的原始照片，在訂單送達、出貨或取消滿 90 天后自動刪除。 這由每日執行的清理任務執行，不依賴人工操作。刪除之後，這張照片無法再用於重新制作或修改畫冊。
- 已製作完成的畫冊頁面不在上述刪除範圍內 —— 它們是您購買的作品，我們保留它們，以便您隨時登入檢視自己的畫冊。如果您希望連同畫冊頁面一併刪除，請來信告知。
- 您可隨時聯絡我們，要求提前刪除照片。
要畫出一眼就能認出是您家孩子的畫，我們必須分析孩子的面部。有些法律（例如美國伊利諾州《生物識別資訊隱私法》）把從面部得出的資訊視為生物識別資訊，所以我們在這裡把實際做法講清楚。在上傳任何照片之前，我們會請您勾選確認：您是孩子的父母或監護人（或已獲得其同意），並同意這項分析。我們會記錄您同意的是哪一版文字、在什麼時間同意的。
- 我們得出什麼。 由下文列出的影像處理服務商根據照片生成的一段文字描述，內容是孩子可見的外貌特徵，例如臉型、髮型、膚色、眼睛顏色。部分影像生成模型在繪製畫頁時，也會在內部計算面部的數值表示。我們不儲存這些數值表示，也絕不使用照片或由照片得出的任何資訊來識別孩子的身份。
- 用來做什麼。 只用於製作您訂購的這本書：讓每一幅畫裡的孩子都像您家孩子。由照片得出的任何資訊，都不會用於廣告，不會出售、出租或交換，也不會為了任何其他目的用來訓練模型。
- 誰能看到。 只有「第三方服務」表格中標明可以看到「孩子的照片」的服務商，以及負責製作和檢查您畫冊的 Museme 工作人員。
- 儲存多久。 原始照片在訂單送達、出貨或取消滿 90 天后刪除（見上文）。文字特徵描述是畫頁製作過程的一部分，隨已完成的畫冊頁面一起儲存，畫冊頁面刪除時一併刪除；您可以隨時要求刪除。各服務商按其自身條款處理照片，詳見下文。
- 不同意或改變主意。 如果您不同意，請不要上傳照片 —— 沒有這項分析，我們無法制作這本書。您可以隨時要求我們刪除照片、特徵描述和畫冊頁面。
為交付產品，我們與以下服務商合作。除分析服務外，其餘均為提供服務所必需：
| 服務商 | 用途 | 會接觸到 |
|---|
| Cloudflare | 網站託管、資料庫、圖片儲存 | 全部資料 |
| fal.ai | AI 影像生成 | 孩子的照片 |
| Segmind | AI 換臉（備用通道） | 孩子的照片 |
| Google（Gemini API） | AI 影像生成 | 孩子的照片 |
| Google（帳號登入） | 您選擇用 Google 登入時 | 您的電子郵件與頭像 |
| Google Analytics | 訪問統計 | 瀏覽行為（歐洲經濟區、英國、瑞士僅在您同意後） |
| PostHog（美國） | 產品分析與會話回放 | 瀏覽行為與經過遮擋的會話回放（歐洲經濟區、英國、瑞士僅在您同意後） |
| Stripe | 支付處理 | 您的支付資訊 |
| Resend | 傳送郵件 | 您的電子郵件 |
| 印刷與物流合作伙伴 | 生產與配送 | 最終畫稿與收貨地址 |
關於支付：我們絕不在自有伺服器上儲存您的完整卡號，卡號資訊直接傳輸至符合 PCI 標準的支付合作夥伴。
關於 AI 服務商：您的照片受這些服務商各自的條款與隱私政策約束，他們各自保留資料多久，我們無法代為承諾或保證。我們只能承諾我們這一側的處理方式，即本政策所述。如果您不希望照片被髮送給第三方處理，請不要使用本服務 —— 我們目前沒有可以完全在本地完成製作的方案。
我們不會為了任何第三方的自身營銷目的而出售、出租或交換您的個人資訊。
您的資料可能被儲存或處理在您所在國家/地區以外的區域。上述服務商分佈在不同司法管轄區。在發生此類跨境傳輸時，我們會確保採取充分的保障措施 — 包括與服務商簽訂合同承諾 — 以依照適用的資料保護法律保護您的資訊。
- 賬戶與訂單資料 — 在您與我們保持活躍關係期間保留，另加稅務、會計或法律義務所要求的額外時間。
- 您上傳的原始照片 — 訂單送達、出貨或取消滿 90 天后自動刪除；您也可以要求提前刪除。
- 已完成的畫冊頁面 — 長期保留，以便您隨時登入檢視。您可以來信要求刪除。
- 訪問日誌與分析資料 — 由 Cloudflare、Google Analytics 與 PostHog 按其各自的保留政策處理；我們自己不額外長期留存伺服器訪問日誌。
根據您所在司法管轄區的法律，您可能享有以下權利：
- 查閱 — 要求獲取我們持有的您的個人資料副本。
- 更正 — 要求我們更新不準確或不完整的資料。
- 刪除 — 要求我們刪除您的個人資料（受我們可能承擔的法定保留義務約束）。
- 限制處理 — 在特定情況下要求我們限制對您資料的使用方式。
- 資料可攜帶 — 以結構化、機器可讀的格式接收您的資料。
- 反對 — 退出某些型別的資料處理。
目前這些權利均通過郵件行使 —— 網站上還沒有自助的匯出或刪除賬戶功能。請傳送郵件至文末地址，我們將在 30 天內回覆。
說清楚這一點很重要：本服務的核心功能就是處理兒童的個人資料 —— 孩子的姓名、年齡和照片。
這些資料不是由孩子提供給我們的，而是由下單的成年人（父母、祖父母或其他送禮人）提供的。使用本服務即表示您確認：您是該兒童的父母或監護人，或者您已獲得他們的同意來上傳這張照片並下這個訂單。
我們不向兒童直接營銷，也不在網站上設定面向兒童的帳號註冊。
如果您認為有人在未獲得適當授權的情況下上傳了您孩子的照片，請立即與我們聯絡，我們會刪除相關資料並告知處理結果。
我們採用行業標準做法來保護您的資料，包括加密資料傳輸、安全雲端儲存和訪問控制。但任何系統都無法做到絕對安全，我們無法保證萬無一失的保護。請一併參閱上文關於圖片連結的說明。
為了送達禮物和回答相關問題，我們會儲存買家電子郵件、收件人姓名與電子郵件、可選的留言和送達日期。兌換碼本身只以雜湊和加密形式儲存。禮品卡的購買、兌換和退款規則見服務條款。
隨著我們業務實踐的演變或法律法規的變化，我們可能會修訂本政策。重大變更將在我們的網站上進行公示。本頁面頂部的"生效日期"始終反映最新版本。
2026 年 11 月 6 日修訂說明。 隱私政策和服務條款拆成了兩個頁面：本頁是隱私政策，服務條款單獨成頁。現在註明：本服務由美國懷俄明州的 CEDARLIGHT LABS LLC 運營並負責處理您的資料，並補充了聯絡用的郵寄地址。禮品卡的規則移到了服務條款，禮品卡相關資料的處理方式仍寫在這裡。收集哪些資料、如何使用，都沒有變化。
2026 年 11 月 5 日修訂說明。 新增「照片中的面部特徵」一節，說明我們從孩子面部得出什麼、用來做什麼、誰能看到、儲存多久。現在上傳照片前，我們會請您勾選確認：您是孩子的父母或監護人（或已獲得其同意），並同意這項分析；我們會記錄這次同意。
2026 年 10 月 31 日修訂說明。 新增 PostHog，用於產品分析與會話回放。它與 Google Analytics 遵循同一個同意選擇，從不錄製訂單頁、畫冊預覽和帳號頁面，回放中會遮擋輸入框、照片和姓名。
2026 年 10 月 29 日修訂說明。 Google Analytics 改為只在歐洲經濟區、英國、瑞士先徵得同意；其他地區預設開啟，可通過每個頁面底部的「Cookie 設定」關閉。
2026 年 10 月 13 日修訂說明。 我們逐條核對了本政策與系統的實際行為，更正了以下不符之處：
- 原文承諾照片「90 天后永久刪除」，但當時並沒有任何自動刪除機制，照片是長期保留的。我們已實現每日自動清理，該承諾現已生效。
- 原文稱分析 Cookie 可由您「在瀏覽器中調整」，實際上 Google Analytics 是預設開啟的。現已改為預設關閉、詢問後才啟用。
- 原文稱 AI 服務商「不會在任務完成後保留您的資料」。我們無法代第三方作出這一保證，已改為如實說明並列出具體服務商。
- 原文稱日誌與分析資料「在 12 個月內匿名化」，我們並沒有這樣的處理流程，已據實改寫。
- 原文未說明圖片以不可猜測的連結公開提供，現已補充。
- 原文的兒童隱私表述容易被理解為我們不持有兒童資料，與本服務的實際功能不符，已重寫。
如有疑問、顧慮或資料權利相關的請求，請通過以下方式聯絡我們：
CEDARLIGHT LABS LLC（Museme 的運營方）
郵寄地址：5830 E 2nd St, Ste 7000 #39581, Casper, WY 82609, USA
網站：museme.ai
電子郵件：support@museme.ai