隱私權政策

1. 關於本政策

本政策說明以 Callingual 名義經營的 Angry Pixie Electronics LLC（「Callingual」、「我們」）透過 Callingual 網站和網頁應用程式（「本服務」）收集哪些個人資料、如何使用這些資料以及與誰分享。本政策適用於帳戶持有人及其撥打的對象（「對方」）。

2. 摘要

• 對話不會錄音。我們不儲存音訊，也不儲存雙方彼此所說內容的逐字稿或譯文。語音在通話進行時處理，之後即被捨棄。在雙方接通之前，您對 Callingual 本身所說的話（例如選單回答）會以文字形式保留一年，用於找出並修正故障（第 3 條）。
• 我們只保留經營您的帳戶、收取通話費用和防止濫用所需的資料。
• 我們不出售個人資料，不顯示廣告，也不使用廣告追蹤器或第三方分析工具。
• 卡片付款由 Stripe 處理，先前的額度購買由 Paddle 處理。我們絕不會取得您完整的卡號。

3. 我們儲存的內容

您的帳戶

• 您的電子郵件地址、姓名和語言。
• 您的電話號碼（驗證後），以及驗證時間。
• 帳戶的建立時間以及您接受條款的時間。
• 您的帳單資料：Stripe 所描述的您儲存的卡片（品牌、末四碼和發卡國家/地區），以及它是否通過美國卡片核驗；您未結算的通話和每次從該卡扣款（金額、稅金、Stripe 發票，以及是否已付款、失敗或需要確認）；退款和付款爭議；先前購買的額度（每次購買及其 Paddle 交易、金額、剩餘額度和到期時間）或免費贈送的額度；以及您的低餘額警告金額。
• 您的 Stripe 客戶識別碼；如果您先前購買過額度，還包括您的 Paddle 客戶識別碼。

通話

每通電話的：時間、接通時長、結果、費用和費率、對方所在國家/地區、兩種語言、您輸入的對方姓名、對方號碼末四碼，以及對方完整號碼的單向金鑰雜湊值（用於在不儲存號碼的情況下執行每日通話限制）。另有一份診斷紀錄，記錄兩個號碼的末四碼、語言、結果、時長以及每句譯文的時間資訊，不含任何話語內容。

電話撥入

如果您開啟電話撥入：開啟狀態、您電話 PIN 碼的單向加鹽雜湊值（絕不儲存 PIN 碼本身）、設定時間、連續輸錯 PIN 碼的次數以及隨之而來的鎖定、電話撥入通話使用哪個額度，以及播報您的話所用的聲音。您為電話撥入儲存的聯絡人會連同其姓名、完整電話號碼、語言和聲音以及您最後一次撥打的時間一併保留，直到您刪除聯絡人或帳戶。當有人撥打電話撥入號碼時，我們使用來電號碼查找帳戶，並限制一個號碼可以撥入或登入失敗的頻率（為此僅以金鑰雜湊值儲存）。您帳戶的每次電話撥入登入、PIN 碼錯誤和拒絕都會連同來電號碼一起記錄，並在帳戶頁面上向您顯示；此紀錄保留 90 天。您為選擇撥打對象所說的話由我們的語音辨識服務供應商辨識，語言名稱可能會傳送給 Anthropic；這些內容會以移除數字後的文字形式保留（見下文「您對 Callingual 說的話」）。PIN 碼只能透過鍵盤輸入，絕不會被記錄。

身分驗證

如果您選擇在主控台中驗證身分（這會解除新帳戶的使用上限，並提高信用卡的扣款金額），Stripe Identity 會在 Stripe 自己的頁面上核驗附照片的身分證件和自拍。證件和自拍會傳送給 Stripe，而不是我們：我們只接收並保存結果（已驗證、待處理或失敗，失敗時附 Stripe 的原因代碼）、每次驗證的識別碼及其開始時間。我們絕不會取得證件、照片，或證件上的姓名及其他資料，也不保存其中任何內容。Stripe 依其自己的隱私權政策處理這些資料。驗證紀錄會隨您的帳戶一併刪除。

通話說明

如果您為即將撥打的對象播放說明，我們會根據您的姓名、公司通話時的公司名稱以及將撥給對方的號碼產生其音訊，並將該音訊保留最多 30 天，以便無需重新產生即可再次播放。每次播放都會計入每小時限額（使用您帳戶 ID 的金鑰雜湊值，保留一小時），並為核算我們的成本而記錄（時間、類型和朗讀的字元數）。對方的電話號碼僅用於選擇要讀出的來電顯示號碼，不會被儲存。

對方邀請連結

如果您為對方產生邀請連結，我們會儲存您的姓名和語言、對方的姓名、完整號碼和語言，以及對方在頁面上的回應（接受、拒絕或封鎖）、回應時間和頁面顯示所用的語言。連結本身僅以雜湊值儲存。

已封鎖的號碼

如果對方在通話中按 3，或以電子郵件要求我們封鎖，我們會儲存其號碼和封鎖時間，確保 Callingual 不再為任何人撥打該號碼。如果對方在邀請頁面上選擇「封鎖」，我們會將其號碼和封鎖時間與建立該邀請的帳戶一併儲存，使該帳戶無法再撥打該號碼。

登入

• 登入工作階段：儲存在 Cookie 中的隨機權杖，我們僅以雜湊值儲存，並記錄工作階段開始、最後使用和結束的時間。
• 您的密碼，僅以加鹽的 scrypt 雜湊值儲存。如果您開啟兩步驟驗證：驗證器應用程式的金鑰（加密儲存）、您的復原碼（僅以雜湊值儲存），以及您登入過的瀏覽器（一個僅以雜湊值儲存的隨機值）。密碼重設連結僅以雜湊值儲存，30 分鐘後失效。
• 以電子郵件寄送的一次性驗證碼，僅以雜湊值儲存（簡訊驗證碼由 Twilio 保存），以及接收驗證碼的地址或號碼。
• 邀請連結，僅以雜湊值儲存，以及受邀的電子郵件地址。
• 您的 IP 位址和電子郵件地址，短期保存，用於限制可要求的驗證碼數量。

公司帳戶

就公司帳戶而言：公司名稱、帳單地址和統一編號、成員及其角色和每月上限、邀請（電子郵件地址、角色和寄送時間；連結僅以雜湊值儲存）、公司的額度和購買紀錄及購買人，以及公司帳戶的變更紀錄（誰在何時做了什麼）。當成員的通話由已驗證的公司付款時，在對方接受之前，會向對方說出公司名稱和成員姓名。

公司驗證：為確認是否可以向成員撥打的對象說出公司名稱，我們會保留公司的網域、證明方式（寄送到工作信箱的驗證碼，或 DNS 記錄）、接收驗證碼的工作電子郵件地址、證明時間和必須重新檢查的時間、我們對名稱的審查及其結果（核准時記錄播報的確切名稱，拒絕時記錄原因），以及對方封鎖或檢舉由該公司付款之通話的次數。驗證碼本身在使用或過期之前僅以單向雜湊值保存。我們使用這些資訊防止他人聲稱代表其並不代表的公司來電；這些資訊在公司帳戶存在期間保留，其歷史紀錄是公司變更紀錄的一部分（第 9 條）。

公司帳戶關閉後，其成員將被移除，待接受的邀請會在失效後刪除，其驗證也隨之結束，因此其他公司可以驗證同一網域。其通話和帳單紀錄依第 9 條規定的期間保留，原擁有者可在 90 天內下載其使用情形報表。如果我們轉移公司帳戶的擁有權，新擁有者可以像任何擁有者一樣查看公司的紀錄。

對於成員由公司付款的每通電話，公司的擁有者和管理員可以看到：日期和時間、成員的姓名和電子郵件地址、所撥號碼末四碼、目的地國家/地區、結果、接通時間、計費分鐘數和費用（也可作為試算表下載），以及每位成員本月的消費。他們看不到成員由自己額度付款的通話、對方的姓名、完整號碼或語言，也看不到通話中所說的任何內容（我們不保留，見第 4 條）。成員只能看到自己的公司通話。成員退出後，其先前的公司通話仍保留在公司紀錄中。

自動儲值（先前的設定）

自動儲值已不再提供，也不會產生新的扣款。如果您先前開啟過此功能，我們會保留您選擇的額度方案、門檻和每月上限，您同意的確切條款、其版本、您同意的時間和同意時使用的 IP 位址，儲存您付款方式的 Paddle 訂閱，以及每次儲值（時間、金額以及是否已扣款）。

您對 Callingual 說的話

為找出並修正故障，我們會保留 Callingual 在通話中所說內容的文字紀錄，以及雙方接通之前撥打者對 Callingual 本身所說內容的文字紀錄：電話撥入選單中的回答和選擇、對方關於語言和對提示的回答，以及您在支援專線上所說的話。數字序列、以英語說出的數字和電子郵件地址會在文字儲存之前移除，PIN 碼和透過鍵盤輸入的號碼絕不會儲存。雙方接通後紀錄即永久停止：雙方彼此所說的任何內容都不會保留。我們也會保留每通通話的服務事件，例如時間、靜音、重試和錯誤，其中不含任何話語。兩者都與通話連結，僅我們的網站管理員可以查看，並在一年後刪除。

推薦計畫

如果您開啟推薦連結，我們會記錄此次造訪並設定 cl_ref Cookie（第 8 條）。如果您透過推薦連結或代碼建立帳戶，我們會記錄推薦您的人、該連結以及其提供的任何折扣。如果您加入推薦計畫，我們會保留您的連結及其代碼、標籤、造訪次數和註冊次數，您接受的協議版本以及接受時間、IP 位址和瀏覽器，從每位被推薦客戶的信用卡扣款中賺取的佣金，以及支付給您的款項。付款透過 Stripe Connect 進行：Stripe 收集您的身分、銀行和稅務資料，並在需要時開立稅表；我們保留您的 Stripe 帳戶 ID 及其狀態。推薦人只能看到每位被推薦客戶的編號、註冊日期和帶來的佣金，絕不會看到姓名、電子郵件地址、電話號碼或通話。

支援請求

當您送出支援請求（聯絡我們頁面上的表單，或在 帳戶 → 支援請求 下方），我們會保留您的姓名、電子郵件地址、頁面語言、您撰寫的內容以及我們的回覆。登入時送出的請求會連結到您的帳戶，因此我們的客服人員在回覆時可以查看您的餘額、近期通話、電話撥入設定及公司帳戶。未登入時送出的請求不會連結到任何帳戶，即使某個帳戶使用相同的電子郵件地址也一樣。

網頁伺服器紀錄

我們的伺服器可能會記錄請求的技術細節，例如 IP 位址、時間、要求的網址和瀏覽器，以維護本服務的安全並找出錯誤。

4. 我們不儲存的內容

不儲存通話音訊，也不儲存對話的逐字稿或譯文。雙方彼此所說的話在通話進行時傳送給我們的語音和翻譯服務供應商（第 7 條），Callingual 不會保留。我們無法重播或提供對話紀錄。撥打者在接通之前對 Callingual 本身所說的話會以文字形式保留（第 3 條，「您對 Callingual 說的話」）。

5. 如果您接到了電話

• 帳戶持有人輸入了您的姓名、號碼和語言。我們撥打給您時，您會聽到其姓名（如果通話由已驗證的公司帳戶付款，還會聽到公司名稱）以及通話由 AI 翻譯，並由您選擇是否接受。通話紀錄會註明播放的是哪個版本的提示。
• 如果您拒絕或未接聽，通話即結束。帳戶持有人會聽到您未接受；但不會被告知您是否封鎖了他們。
• 若要停止 Callingual 對您號碼的所有來電，可以電子郵件將號碼寄給我們（第 11 條）。在 Callingual 來電時按 3，會停止該來電者以及該通話計費的公司來電；在邀請頁面上選擇「封鎖」會停止寄出該邀請的帳戶來電。通話期間，您可以按 *7 檢舉該通話。封鎖或檢舉會與通話一併記錄，並計入該通話計費的帳戶和公司。
• 對方可以位於價格頁面上列出的任何國家/地區，目前為：美國、加拿大、墨西哥、英國、法國、西班牙、義大利、荷蘭、德國、日本、愛爾蘭、葡萄牙、比利時、奧地利、瑞士、波多黎各、哥倫比亞、巴西、南韓和中國香港特別行政區。無論對方身在何處，本政策都適用。

位於歐洲經濟區、英國或瑞士的對方

• 以 Callingual 名義經營的 Angry Pixie Electronics LLC 是本政策所述有關您之資料的控制者。聯絡方式：support@callingual.com。
• 我們使用您的號碼、帳戶持有人輸入的姓名和語言以及您的回應，來撥打帳戶持有人要求的電話、維護本服務的安全（通話限制和封鎖）以及用於帳單紀錄。法律依據是我們和帳戶持有人撥打一通您可以接受或拒絕之電話的正當利益。
• 只有在您按 1 之後才會開始翻譯。按 1 即表示您同意在通話進行時由我們的語音和翻譯服務供應商（第 7 條）處理您所說的話。您可以隨時掛斷電話以撤回同意。
• 您在對話中所說的任何內容都不會被錄音或保留（第 4 條）。您在接通之前對 Callingual 的回答（例如您的語言以及您是否接受）會以文字形式保留一年（第 3 條）。我們保留的通話資料（第 3 條：您號碼末四碼、完整號碼的單向雜湊值、您所在的國家/地區、語言、帳戶持有人輸入的姓名、結果和時長）依第 9 條所述保留。封鎖紀錄會一直保留，直到您要求我們解除。
• 您的資料在美國處理（第 14 條）。您享有第 11 條所述的權利，並可以向您居住或工作所在地的資料保護機關申訴。

6. 我們如何使用資料

• 建立和經營您的帳戶、讓您登入並驗證您的電話號碼。
• 撥打並翻譯您要求的通話。
• 從您的卡片扣除通話費用，顯示您未結算的通話、扣款、收據和任何剩餘額度，執行使用上限以及（如您要求）身分驗證，並處理退款和付款爭議。
• 寄送服務電子郵件：登入驗證碼、先前購買的額度到期前 30 天的提醒、您的卡片扣款失敗時的通知、公司帳戶邀請，以及有關這些政策或本服務的通知。
• 防止濫用：通話和消費限制、封鎖號碼、在播報前驗證公司名稱以及調查濫用檢舉。
• 使用上述診斷紀錄、服務事件以及撥打者對 Callingual 所說的話找出並修正故障。
• 履行法律、稅務和會計義務。

我們不會將您的資料用於廣告或建立個人檔案。

7. 誰處理資料

我們僅在以下情況分享個人資料：與下列服務供應商分享，由其代表我們處理以經營本服務；法律要求時，或為保護他人或我們的權利、人身安全或安全時；以及在本服務被出售或合併時，依本政策與繼受者分享。

Stripe 依其自己的隱私權政策，在其卡片頁面（Stripe Checkout）上收集卡片資料，在其驗證頁面（Stripe Identity）上收集身分證件，並可能在那裡設定自己的 Cookie。Paddle 依其自己的隱私權聲明保存先前購買的紀錄。

8. Cookie

本服務設定以下 Cookie，均為登入所需：cl_session 保存您的登入工作階段（指令碼無法讀取）；cl_in 僅用於告知網站選單您已登入；cl_dev 記住此瀏覽器曾登入過您的帳戶，以便我們在新的瀏覽器上要求以電子郵件寄送的驗證碼（保留 400 天）；cl_step 保存未完成的登入步驟 15 分鐘。cl_session 和 cl_in 在工作階段結束或您登出時失效。我們不使用任何分析、廣告或追蹤 Cookie。 cl_ref 儲存您開啟的推薦連結及開啟時間，為期 30 天，以便將您建立的帳戶歸給分享該連結的人。

9. 我們保留多久

• 帳戶資料：在您的帳戶存續期間保留。
• 登入工作階段在最後一次使用 30 天後結束（透過邀請開始的工作階段為 90 天）。一次性驗證碼 10 分鐘後失效。工作階段、已寄送驗證碼和邀請的紀錄在其結束或失效一年後刪除。
• 通話紀錄：對方的姓名、對方號碼末四碼和金鑰雜湊值、語言、診斷紀錄（包括對方聽到的是哪個提示）以及通話的使用次數統計，在通話一年後刪除。保留的是該通話的帳單紀錄：通話時間、時長和結果、目的地國家/地區、費率、費用以及付款的帳戶或公司。
• 帳單紀錄（如上所述的通話、從您卡片的扣款、額度、購買、退款、退單，以及包含您所同意條款的自動儲值）：基於稅務目的保留七年，帳戶刪除後亦同，之後刪除。您關閉的自動儲值紀錄在關閉七年後刪除。
• 對方邀請頁面及對方的回應：邀請產生一年後刪除。
• 我們管理員的操作紀錄、公司帳戶的變更紀錄以及收到的付款通知紀錄：一年。
• 用於限制登入驗證碼和電話撥入通話的計數：最多兩天。
• 網頁伺服器和服務紀錄：最多一年。
• 撥打者對 Callingual 說的話以及通話的服務事件：一年，之後刪除。
• 已封鎖的號碼：直到號碼擁有者要求我們解除封鎖。
• 計入帳戶或公司的對方封鎖和檢舉：一年。
• 支援請求：自最後一則訊息或請求關閉後一年，予以刪除。
• 電話撥入設定和聯絡人：直到您變更或刪除它們，或刪除帳戶。

10. 刪除您的帳戶

您可以在「帳戶」中刪除帳戶。屆時我們會刪除您的電子郵件地址、姓名、語言、電話號碼、工作階段、驗證碼和身分驗證紀錄。未使用的額度將被放棄。通話紀錄會作為帳單紀錄保留，但不含您的帳戶資料和您輸入的對方姓名；額度紀錄也會作為帳單紀錄保留，但不含您的帳戶資料。對方邀請紀錄不與帳戶連結，不會隨帳戶一併刪除。Stripe 和 Paddle 會保留其自己的付款紀錄。

11. 您的選擇和權利

您可以在「帳戶」中查看和變更您的姓名、語言和電話號碼，並在儀表板中查看您的通話和扣款。視您居住的地區而定，您可能有權要求存取、更正或刪除您的個人資料，反對我們使用這些資料的方式，限制其使用，或取得其副本。對方也可以就帳戶持有人輸入的有關他們的資料提出相同的要求。寫信至 support@callingual.com。我們可能需要確認請求來自您本人。

12. 安全性

與本服務的連線均經過加密。密碼僅以加鹽的 scrypt 雜湊值儲存；登入權杖、一次性驗證碼、復原碼、密碼重設連結和邀請連結僅以雜湊值儲存；通話紀錄中不儲存對方的完整號碼。沒有任何線上服務是絕對安全的；如果我們得知您的個人資料遭到未經授權的存取，我們會以電子郵件通知您。

13. 兒童

本服務不適用於未滿 18 歲的人。我們不會故意收集兒童的個人資料。如果您認為有兒童擁有帳戶，請聯絡我們，我們會將其刪除。

14. 資料在何處處理

我們在美國儲存資料。如果您在美國境外（包括作為對方），您的資料會被傳輸到美國並在美國處理。我們的服務供應商可能會依其自己的保護措施在其他國家/地區處理這些資料。

15. 本政策的變更

我們可能會更新本政策。重大變更生效前，我們會以電子郵件通知帳戶持有人，上方的「最後更新」日期也會隨之變更。