資料負責者
The Agalma Tech, LLC 負責為營運 HarperHarbor 而處理的個人資料，包括帳號管理、帳務、安全與客服。聯絡：privacy@harperharbor.com。
本政策適用於 HarperHarbor 官網、控制台、API 及相關服務。你使用的應用可能自行決定其內部資料的收集與用途，該部分依應用自己的隱私政策處理。若我們依另行訂立的資料處理協議，按組織的指示處理資料，該協議也一併適用。本政策不表示所有第三方都代表我們處理資料。
收集的資料與用途
| 資料 | 用途 |
|---|---|
| 帳號資料：公開帳號編號、暱稱、頭像、電子郵件與登入資訊 | 提供帳號存取、身分驗證與客服 |
| 錢包紀錄、訂單、用量、退款與付款識別資訊 | 提供 credits、計量用量、處理帳務問題及履行適用的紀錄保存義務 |
| 智慧體設定、Lorebook、媒體、筆記、訊息與模型輸出 | 儲存、顯示及處理你使用服務時的內容 |
| 應用授權、存取憑證、安全與審核紀錄 | 執行權限、保護帳號，以及調查濫用或爭議 |
| 連線與裝置資訊，例如 IP 位址、瀏覽器資訊及錯誤報告 | 維持服務運作、安全防護與故障排查 |
我們不出售個人資料，未經你明確選擇同意，也不會使用你的內容訓練我們自己的模型。上游模型供應商的處理方式另見下文。
資料從哪裡取得
資料可能由你在註冊、上傳內容、使用模型、聯絡客服或提出權利申請時提供；也可能來自你授權的應用所提交的內容與請求、模型供應商的回應，以及裝置或應用連線時產生的技術紀錄。付款供應商會提供確認與核對交易所需的資訊。
客服往來可能包含聯絡資訊、問題說明及你選擇提供的紀錄。請只提供查核所需的資料，不要寄送密碼、API 金鑰、復原碼或完整付款卡片資料。若提供他人資訊，請確保有權提供或具有其他合法依據。
提供帳號需要必要的帳號及驗證資訊；執行你提交的請求需要相應內容。不提供必要資料時，我們可能無法提供相關功能。你可以自行選擇提交哪些選填內容及授權哪些應用。
資料處理依據
在適用資料保護法律要求具備合法依據時，我們會基於提供你要求的服務或依你要求辦理締約前事項的必要性、履行交易紀錄保存等法律義務，或維護帳號安全、防止濫用、處理爭議及排查故障等正當利益處理資料。依正當利益處理時，仍須考量你的權利並進行法律要求的利益衡量。
特定選用用途需要同意時，我們會另行取得。你可以透過相關設定或 privacy@harperharbor.com 撤回同意；撤回不影響先前合法處理，也不影響依其他有效依據仍須進行的處理。接受服務條款不等於概括同意所有可能的資料用途。
你授權的應用
應用可以存取的資料，取決於你授予的權限及所請求資源的存取權限：
- 基本資料與錢包： 獲授權的應用可以讀取你的公開帳號編號、暱稱、頭像及共用錢包餘額。應用可讀取的錢包明細限於歸屬該應用的紀錄。
- 電子郵件： 另行授予電子郵件存取權後，應用可以取得你的信箱。
- 內容： 內容權限可包含讀取你自己的私人智慧體設定與 Lorebook，以及建立、修改或刪除智慧體設定、Lorebook 與媒體。授權應用不只涉及公開內容。
- 對話與模型使用： 相關權限允許應用提交內容供模型生成，並使用你錢包中的 credits。對話存取受帳號及應用權限限制。
這些授權不包含平台工作人員的管理權限。你可以在帳號中撤銷應用授權；撤銷後，相關憑證無法再提出獲授權的請求。撤銷授權不會刪除應用先前已取得的資料；該應用如何使用與保留資料，依其自身隱私政策辦理。
儲存地點與服務供應商
我們的主要服務位於美國。部分請求可能在其他國家處理，內容也可能在其他國家快取。
模型請求會傳送至所選模型或線路的上游供應商。請求可能包含訊息、智慧體設定中的指示、Lorebook 條目及生成所需的其他上下文，也包括你放入這些內容的個人資料。處理地點、保留及訓練用途取決於供應商與服務條件；我們不概括承諾所有供應商都不保留資料或絕不將資料用於訓練。
若你引用外部網站的圖片或其他媒體，原始檔案仍由該網站管理；載入時可能向該網站提供連線資訊。具有公開網址的媒體可由持有網址者存取。公開分享的內容也可能被他人瀏覽或複製；提交審核的內容可能由獲授權的審核人員存取。
其他資料接收對象
除前述獲授權應用及模型供應商外，下列對象可能因所列目的而取得必要資料：
| 對象 | 用途與範圍 |
|---|---|
| 託管、儲存、網路與通訊供應商 | 維持服務、傳遞內容及寄送帳號或客服訊息，限其提供服務所需資料 |
| 獲授權的工作人員、客服或審核人員 | 處理回報問題、調查濫用或審核提交內容，限相關工作需要的存取 |
| 付款供應商 | 處理及核對購買、退款與爭議 |
| 法律或專業顧問、具權限的主管機關 | 主張或防禦法律請求、遵守合法要求，或處理重大安全問題，限相關資訊 |
合併、收購或服務移轉的評估與執行，可能需要向顧問或承接方提供有限資料，並受適當保密與資料保護要求約束。營運者變更本身不授權將資料用於無關目的；重大變更會依法通知。
你可以透過 privacy@harperharbor.com 詢問與使用情境相關的供應商或跨境傳輸安排。需要額外保障措施的跨境傳輸，須在傳輸前處理適用要求。本政策不表示所有供應商都有相同的地點、保留或訓練條件。
付款
Stripe 依其隱私政策處理付款資訊。我們不儲存完整卡號；我們保留提供 credits、處理帳務詢問及退款所需的訂單、金額、狀態與付款識別資訊。
保留與刪除
一般帳號資料與已儲存內容目前沒有統一的自動到期刪除期限。我們會在提供服務期間保留資料；持續付費使用服務所保留的內容，不會僅因經過固定天數而刪除。這也不表示未付費帳號的資料會在某個固定期限後自動刪除。
未完成上傳、登入憑證及試用資源等暫時性資料，另有到期或清理機制。在產品中刪除內容，可能先將其移出可使用狀態，不一定會立即清除所有資料庫紀錄、備份或快取副本。基於安全、爭議處理或適用法律義務，我們可能保留必要紀錄；備份副本依輪替機制處理。
你可以使用個別內容提供的刪除功能。若要刪除帳號、提出更完整的資料刪除要求或匯出資料，請聯絡 privacy@harperharbor.com。我們會核對帳號身分，並依適用法律說明仍須保留的資料。
保留時間會依紀錄用途、帳號或內容是否仍在使用、未完成的申請或爭議、安全需要，以及適用的保存義務或請求時效決定。客服與安全紀錄保留至其用途及相關義務所需的期間。資料不再需要，且沒有適用要求支持繼續保留時，會刪除或匿名化。備份與快取可能依正常輪替清除，不一定與使用中資料同時刪除。
刪除帳號或撤銷應用授權，不會自動清除獨立應用、上游供應商或已複製公開內容的人所持有的副本。涉及其獨立處理的申請，可能須直接向該對象提出；可行情況下，我們會協助辨認相關接收方。
你的權利
依對你適用的法律，你可能有權要求存取及取得個人資料副本、更正、刪除、取得可攜式副本，或限制處理。這些權利有適用條件與例外，例如刪除其他帳號內容時，仍可能需要保留交易紀錄。
反對處理與撤回同意： 在適用情況下，你可以反對基於正當利益的處理，或撤回以同意為依據的處理。請透過 privacy@harperharbor.com 說明希望我們覆核的用途。
提出申請時，請盡可能使用帳號信箱寄信至 privacy@harperharbor.com，說明請求及涉及的服務或資料。我們可能要求適度的身分驗證資訊，以保護你及他人的資料。法律允許時，可由獲授權代表代為申請，並可能需要提供代理資格證明。除非我們說明必要性與提供方式，請勿寄送身分證件。
我們會依適用的法定期限回覆。若需要延長、無法全部辦理或拒絕申請，會依法說明理由及可行的覆核或申訴方式。你可以請我們重新檢視回覆，也可以直接向對所在地或該處理具有權限的資料保護機關申訴，不必先完成客服程序。
瀏覽器儲存
官網與控制台會使用瀏覽器儲存空間支援登入、顯示偏好等功能。你可以在瀏覽器管理或清除此類資料；清除後可能需要重新登入或設定偏好，也不會因此刪除伺服器上的資料。接入的應用、外部媒體網站與付款供應商可能依各自政策使用其他儲存技術。
安全與事件處理
我們採取與資料及風險相稱的措施，包括網頁連線加密、身分驗證及存取控制。權限設定與憑證撤銷有助於限制帳號及私人內容的使用對象；任何線上服務都無法保證完全不發生事件。
若懷疑帳號遭未授權使用，請在可行情況下撤銷相關憑證並聯絡 support@harperharbor.com；個人資料問題可聯絡 privacy@harperharbor.com。我們會調查回報的事件，並在適用法律要求時通知受影響者或主管機關。
未成年人
本服務不以未滿 18 歲者為對象。若你認為有未成年人建立帳號，請聯絡我們，以便查核並採取適當措施。
政策變更
我們會在此頁公布變更並更新日期，重大變更會透過服務或帳號信箱通知。新用途依法需要同意時，單純更新政策不代表已取得同意。本政策或適用方式的問題，可寄至 privacy@harperharbor.com。