生效日期：2026 年 11 月 6 日。Hibira 是設於台灣的個人事業經營者（獨資）所使用的商號（下稱「Hibira」或「我們」；經營者姓名得於請求後立即提供），負責營運 Gaya（gaya.hibira.io、其 App 及 MCP 伺服器），並對本政策所述的個人資料負責。
1. 我們蒐集什麼、為什麼
| 資料 | 來源 | 目的 | 法律依據（GDPR） | 保存期間 |
|---|---|---|---|---|
| Email、姓名、大頭照、語言，以及你用來登入的 Google、GitHub 或 Apple 帳號 ID | 你本人，或經你同意由登入服務提供 | 建立帳號、登入、寄送 Email | 契約 | 帳號存續期間 |
| 登入 Cookie（我們只儲存其雜湊值）與一次性登入連結 | 登入時設定 | 維持登入狀態 | 契約、正當利益（安全） | 登入工作階段 30 天；連結 15 分鐘 |
| 你確認已滿 18 歲的日期 | 你本人 | 確保 Gaya 僅供成人使用 | 法律義務、正當利益 | 帳號存續期間 |
| 房間：問題、訊息、編輯、表情回應、投票、結論、角色陣容、房間設定、房間成員及其顯示名稱 | 你與你房間裡的人 | 進行討論，並顯示給能閱讀房間的人 | 契約 | 至房主刪除房間、訊息被移除，或房主帳號刪除為止 |
| 你張貼的照片與影片，以及在你瀏覽器中從影片擷取的靜態畫面 | 你本人 | 在房間顯示，並讓角色看得到 | 契約 | 與房間訊息相同 |
| 角色筆記：角色根據房主自己的訊息寫下的簡短紀錄 | 你的訊息 | 讓角色在你下一個房間記得你 | 契約 | 至你在「記憶」頁刪除或關閉記憶為止 |
| 你的記憶：你從其他 AI 助理匯入的內容，以及你儲存的重點 | 你本人 | 讓角色了解你的背景 | 同意、契約 | 匯入內容送給模型整理後不保存；儲存的重點保存至你刪除為止 |
| 你自建的角色及其照片；分享的角色還包括誰複製了它 | 你本人 | 在房間中使用，並向他人顯示分享的角色 | 契約 | 至你刪除為止；房間及他人已複製的副本各自保留 |
| 語音輸入：你對 Gaya 說話的錄音 | 你的麥克風，僅在你按下麥克風按鈕時 | 把你說的話轉成文字 | 契約 | 立即轉成文字，不保存錄音 |
| That's What They Said：你上傳的聊天或截圖（姓名、電話與電子郵件已遮罩）以及報告 | 你本人 | 產生你要求的報告 | 契約 | 上傳後 30 天刪除；你刪除報告或帳號時立即刪除 |
| 連接的工具：伺服器網址、工具名稱與加密的存取權杖 | 你本人及該工具的登入流程 | 讓角色呼叫你選擇的工具 | 契約 | 至你中斷連線為止 |
| 連接到 Gaya MCP 伺服器的 AI 助理：App 名稱與雜湊後的權杖 | 你本人與該助理 | 讓你的助理代你使用 Gaya | 契約 | 至你撤銷為止；更新權杖有效 60 天 |
| 方案、Creem 客戶與訂閱 ID、付款、收據及 AI 回覆紀錄 | Creem 與你本人 | 計費、AI 回覆餘額、客服 | 契約、法律義務 | 帳號存續期間，之後依稅務與會計法規要求的期間 |
| 卡片資料與帳單地址 | 你直接提供給 Creem | 付款 | 契約 | 由 Creem 保存；我們不會看到或儲存完整卡號 |
| 通知設定、與帳號連結的推播訂閱，以及你最後一次在房間的時間 | 你的瀏覽器或 App，僅在你開啟通知時 | 在你不在時通知你有新回覆 | 同意 | 至你關閉通知或刪除帳號為止 |
| 檢舉與審核：檢舉內容、被檢舉訊息的副本、處理結果 | 檢舉者、我們的審核人員 | 維護房間安全、處理濫用 | 正當利益、法律義務 | 處理檢舉及因應重複濫用所需的期間 |
| 照片自動檢查的結果 | Amazon Nova | 在儲存前拒絕違法或有害的圖片 | 正當利益、法律義務 | 被拒絕的圖片不保存；檢查結果留有紀錄 |
| IP 位址、國家、瀏覽器與裝置、請求紀錄、機器人驗證 | 你的請求、Cloudflare 與 Turnstile | 安全、限流、選擇在你所在地區可合法提供服務的 AI 模型 | 正當利益 | 短期紀錄與計數 |
| 註冊檢查：你註冊時網路位址與瀏覽器 cookie（gaya_device）的加密雜湊，以及已刪除帳號信箱的加密雜湊 | 你登入時的瀏覽器 | 防止同一個人開多個帳號重複領取免費 AI 回覆 | 正當利益 | 最多 3 年，帳號刪除後亦同；我們不保存位址或 cookie 本身 |
| 你瀏覽的頁面、來源、裝置與大略位置，以及一個隨機的瀏覽器 ID（僅在 Google Analytics 開啟時，見第 8 節） | 你的瀏覽器，經由 Google Analytics | 了解哪些頁面對大家有幫助並改善 Gaya | 你所在地區要求時為同意，否則為正當利益 | 在 Google Analytics 中最多 14 個月 |
| 我們寄出的 Email（收件人、範本、時間、狀態）及客服信件 | 我們的郵件系統與你本人 | 寄送 Email、回覆你 | 契約、正當利益 | 最長 2 年 |
| 客服聊天：你與客服團隊的訊息 | 你本人、我們的客服團隊 | 回覆你 | 契約、正當利益 | 已登入使用者最長 2 年；登入前開始的對話 180 天 |
我們不販售個人資料，不將其用於廣告或剖析，不用你的內容訓練 AI 模型，也不以自動化方式對你做出具法律效果或類似重大影響的決定。Gaya 沒有廣告 Cookie，分析 Cookie 僅依第 8 節所述使用。
使用 Google、Apple 或 GitHub 登入時，我們只要求你的帳號 ID、已驗證的 Email 與姓名（若有提供，也包括大頭照）。我們不保存其存取權杖，也不讀取任何其他資料。Gaya 對從 Google API 取得之資訊的使用與傳輸，遵守 Google API 服務使用者資料政策，包括「有限使用」要求。
2. 房間與匯入內容中的他人資料
訊息、照片和匯入的聊天紀錄可能包含其他人的資訊。張貼或匯入什麼由你決定，你也須確保你有權分享（條款第 5 條）。我們只為替你營運 Gaya 而處理這些資料，只保存第 1 節所述 Gaya 需要的部分；匯入內容會整理成幾行重點，經你檢查後才會儲存。上傳到「That's What They Said」的群組聊天也一樣：在儲存或交給模型讀取前會先遮罩，只用於那一份報告，並在 30 天後刪除。如果你出現在別人的房間、匯入內容或上傳的聊天中，並希望移除，請寫信到 privacy@hibira.io。
3. 誰看得到你的內容
- 房間裡的人看得到房間的訊息和成員的顯示名稱。角色為了回覆，會看到房間的訊息，以及房主的筆記與記憶。因此在有其他人的房間裡，角色說的話可能會用到房主的筆記與記憶，而房間裡每個人都看得到。若不希望如此，請為該房間關閉記憶。
- 如果房主以連結分享房間，任何拿到連結的人都能不登入就閱讀；如果房主把房間列在「探索」上，任何人都能找到，搜尋引擎也可能收錄。人名只顯示名（不含姓），不會顯示 Email 或帳號 ID。
- 我們的審核人員看得到被檢舉的訊息和房間。除為修正你回報的問題、調查濫用或法律要求外，我們不會閱讀不公開的房間。
4. 我們與誰分享資料
我們只與下列依我們指示行事的服務商、你選擇分享房間的對象，以及法律要求時的主管機關分享個人資料。
| 接收者 | 做什麼 | 資料 | 地點 |
|---|---|---|---|
| Cloudflare | 主機代管（Workers、D1 資料庫、R2 檔案儲存）、DNS、網路防護、機器人驗證（Turnstile）、語音轉文字（Workers AI） | Gaya 的所有資料、語音錄音 | Cloudflare 全球網路 |
| Amazon Web Services：Amazon Bedrock | 執行撰寫回覆與檢查照片的 AI 模型（Anthropic 的 Claude、Amazon Nova）。模型開發商不會收到你的資料，資料也不會用於訓練 | 房間訊息、照片與影片畫面、筆記、記憶、工具結果 | 日本（東京） |
| Amazon Web Services：Amazon SES | 寄送 Email | Email 地址、信件內容 | 新加坡 |
| Hibira 即時傳訊與 Hibira Push（我們自己的服務） | 即時傳遞房間訊息與推播通知 | 房間事件、用於通知的帳號 ID | 香港（AWS） |
| Creem（Armitage Labs OÜ） | 我們的記錄商家（Merchant of Record）：向你銷售方案、回覆包和報告，並處理付款、收據、訂閱、退款和銷售稅。Creem 也依其隱私權政策作為獨立的控管者 | Email、姓名、國家、付款資料、金額 | 愛沙尼亞及 Creem 的金流合作夥伴 |
| Google、GitHub、Apple | 登入（若你選擇使用） | 帳號 ID、Email、姓名 | 美國 |
| Google（Google Analytics） | 計算造訪次數並顯示哪些頁面有幫助，僅依第 8 節所述 | 瀏覽的頁面、裝置、大略位置、一個隨機的瀏覽器 ID | 美國及 Google 的其他據點 |
| 你的瀏覽器或手機的推播服務（例如 Google、Mozilla、Apple） | 傳送通知，僅在你開啟通知時 | 推播位址、通知內容 | 通常在美國 |
| 網路搜尋服務商（Brave Search、Tavily、Parallel 或 Perplexity） | 為角色進行網路搜尋與深度搜尋（啟用時） | 角色選擇的搜尋關鍵字，以及它要求閱讀的網頁 | 美國及其他地點 |
| 你連接的工具（例如 GitHub 或 Notion） | 回應角色的工具呼叫 | 角色向工具查詢的內容 | 該服務的營運地點 |
| 我們可能改用的郵件服務商（Resend 或 Google Workspace） | 代替 Amazon SES 寄送 Email | Email 地址、信件內容 | 美國 |
若你透過我們的 MCP 伺服器從 AI 助理使用 Gaya，你在那裡傳送和收到的內容，也會由該助理的提供者依其條款處理。若 Gaya 轉讓給承繼者，資料可能一併移轉，承繼者必須遵守本政策。
5. 跨境傳輸
我們設於台灣。Gaya 在 Cloudflare 的全球網路上執行，AI 模型在日本執行，Email 從新加坡寄出，即時傳訊在香港執行，因此你的資料會在你居住國以外的地方處理。我們選擇以契約承諾提供同等保護（例如歐盟標準契約條款）並具備公認資安認證的服務商。
6. 安全
傳輸以 TLS 加密。登入工作階段與存取權杖只以雜湊值儲存，工具權杖等機密資料會加密。資料存取僅限經營者及負有保密義務的人員。沒有系統是絕對安全的；若外洩可能對你造成損害，我們會依法通知你與主管機關。
7. 你的選擇與權利
- 你可以在「記憶」頁查看並刪除角色筆記與你的記憶；在帳號頁關閉通知、中斷工具連線；身為房主，你可以把房間改為不公開或刪除。
- 你可以要求查詢或取得資料副本、更正或刪除資料、停止或限制使用、移轉資料，也可以隨時撤回同意。你可以在帳號頁（刪除帳號）自行刪除帳號。你在他人房間寫的訊息會留在那些房間，可寫信到 privacy@hibira.io 要求移除；其他請求也請寄到 privacy@hibira.io。我們會在 30 天內回覆（法律要求更短時從其規定），並可能需要確認是你本人。法律要求保存的資料（例如付款紀錄）可能會保留。已刪除的資料會在 30 天內從備份中消失。
- 你可以向你所在地的個人資料保護主管機關申訴。
8. Cookie 與儲存
| 名稱 | 類型 | 用途 | 期間 |
|---|---|---|---|
gaya_session | Cookie，絕對必要 | 維持登入狀態 | 30 天 |
gaya_oauth | Cookie，絕對必要 | 保護 Google、GitHub 或 Apple 登入 | 數分鐘 |
gaya_visitor | Cookie，絕對必要 | 保留你登入前開始的客服對話 | 180 天 |
| 語言、主題、草稿、儲存的陣容、朗讀設定 | 瀏覽器儲存空間，絕對必要 | 在這台裝置上記住你的選擇 | 至你清除網站資料為止 |
| Turnstile | 絕對必要 | Email 登入的機器人驗證 | 由 Cloudflare 為驗證設定 |
_ga、_ga_<id> | Cookie，分析（可選） | Google Analytics：計算造訪次數、了解哪些頁面有幫助 | 最多 2 年 |
分析 Cookie 只會在你允許、或你所在地區預設允許時設定：在歐洲經濟區、英國、瑞士、中國大陸、韓國、泰國和越南（或無法判斷你所在國家時），須在你選擇「允許分析」後才會設定；在美國，直到你關閉為止，全球隱私控制（GPC）訊號也會將其關閉；其他地區則會顯示一次性通知。你隨時可以透過頁面底部的「Cookie 設定」變更選擇。我們絕不允許廣告 Cookie 或廣告個人化。
如果你允許了分析，我們也會把這些 Cookie 中的 Google Analytics 瀏覽器 ID 存在你的帳號上，並把幾件發生在伺服器而不是頁面上的事件（註冊、付款、取消方案）送給 Google Analytics，讓它們和你的造訪一起統計。你一關閉分析，我們就停止傳送並刪除這個 ID。這些事件不含姓名、email 或付款資訊，廣告訊號一律關閉。
9. 各國／地區補充說明
台灣（個人資料保護法）。 台灣個資法是我們的本國法；蒐集者為以 Hibira 為商號的個人事業經營者。我們蒐集識別個人者（C001）、辨識財務者（C002）、個人描述（C011），以及你選擇張貼的內容，蒐集目的為契約、類似契約或其他法律關係事務（069）、消費者、客戶管理與服務（090）、資（通）訊服務（135）、資（通）訊與資料庫管理（136）、網路購物及其他電子商務服務（148）、調查、統計與研究分析（157）。利用期間依第 1 節，利用地區依第 4、5 節，利用對象為該節所列的接收者。依第 3 條，你可以請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。若你未提供建立帳號所需的資料，我們將無法提供 Gaya。
日本（個人情報保護法）。 個人資訊處理業者為設於台灣、以 Hibira 為商號的個人事業經營者；經營者姓名與地址得於請求後立即提供。我們只在第 1 節所列目的範圍內利用個人資訊，且只依第 4 節或法律允許的方式提供給第三方。接收者位於第 4、5 節所列國家；我們會考量各該國的個人資料保護制度採取安全管理措施（相關資訊可見個人情報保護委員會網站），並得依請求告知各接收者採取的措施。揭露、更正、停止利用、刪除或停止提供給第三方的請求及申訴，請免費寄至 privacy@hibira.io。你也可以聯絡個人情報保護委員會（ppc.go.jp）。
韓國（個人資訊保護法）。 蒐集項目：Email、姓名、大頭照、服務使用紀錄、連線紀錄、IP 位址、付款紀錄及你張貼的內容。保存期間依第 1 節；期滿後我們以無法復原的方式銷毀檔案。境外移轉：接收者、國家、項目與目的見第 4 節；資料在你使用 Gaya 時透過網路傳輸，並依第 1 節的期間保存。你可以拒絕，但我們將無法提供 Gaya。個人資訊保護負責人：Hibira 經營者，privacy@hibira.io。你也可以聯絡個人資訊侵害申報中心（privacy.kisa.or.kr，118）。
香港（個人資料（私隱）條例）。 對香港居民而言，本政策即為我們的收集個人資料聲明。你可以寄信到 privacy@hibira.io 要求查閱及改正你的資料；在條例允許的範圍內，查閱可能收取合理費用。我們不會將你的資料用於直接促銷。主管機關為個人資料私隱專員公署（pcpd.org.hk）。
新加坡（個人資料保護法）。 我們的資料保護長可透過 privacy@hibira.io 聯絡。你可以通知我們撤回同意，我們會在處理前告知你可能的後果。
泰國（個人資料保護法 B.E. 2562）。 我們依第 1 節所列依據處理你的資料，並依要求適當保護水準的契約將其傳輸到第 4、5 節所列國家。你可以寄信到 privacy@hibira.io 請求查閱、取得副本、可攜、更正、刪除、限制或反對處理，以及撤回同意。必要時，我們會在 72 小時內向個人資料保護委員會辦公室通報外洩，你也可以向其申訴（pdpc.or.th）。
越南（個人資料保護法 第 91/2025/QH15 號）。 我們為第 1 節所列目的處理你的資料；通知與記憶匯入的同意會另外詢問，並可隨時撤回。你的資料會為這些目的傳輸到第 4、5 節所列國家。你可以寄信到 privacy@hibira.io 請求查閱、取得副本、更正、刪除、限制或反對處理。發生外洩時，我們會在 72 小時內通報主管機關；你也可以向公安部個人資料保護主管機關（A05）申訴。
歐洲經濟區、英國與瑞士（GDPR）。 法律依據見第 1 節。我們依正當利益處理時，你可以提出異議。你可以向當地監管機關申訴。
美國（加州及其他州的隱私法）。 我們不販售個人資訊，也不為跨情境行為廣告而分享，不使用廣告 Cookie。你可以透過頁面底部的「Cookie 設定」關閉分析 Cookie，我們也會遵循全球隱私控制（GPC）訊號。你可以寄信到 privacy@hibira.io 要求得知、更正或刪除你的個人資訊，我們不會因此差別對待你。
中國大陸、香港與澳門。 在 Anthropic 的 AI 模型未提供服務的地區，房間裡只要有來自該地區的人，就會改用在日本執行的 Amazon Nova。使用 Gaya 代表你的資料會依第 5 節所述在你所在地區以外處理。
10. 兒童
Gaya 僅供年滿 18 歲的人使用。若我們得知帳號屬於未滿 18 歲的人，會關閉該帳號並刪除其資料。
11. 變更
我們會在此公布變更及新的生效日期；重大變更會在生效至少 30 天前以 Email 或在 Gaya 內通知你。
12. 聯絡我們
privacy@hibira.io · Hibira，台灣。經營者姓名與地址得於請求後立即提供。