隱私權政策

1. 我們是誰#

Clevera（「Clevera」、「我們」、「我們的」）開發的軟體能將螢幕錄影、網站以及您提供的素材轉換為配音產品影片、社群短片與說明文章。

Clevera 由 Clevera Teknoloji AŞ 營運，地址為 Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye。

電子郵件：team@clevera.ai

我們根據適用於我們的法律保護個人資料。這些法律包括：

• 歐盟《一般資料保護規則》(GDPR)
• 英國 GDPR
• 土耳其第 6698 號《個人資料保護法》(KVKK)
• 經 CPRA 修訂的《加州消費者隱私法》(CCPA)

我們尚未指派資料保護長或歐盟/英國代表。

2. 適用範圍#

本政策涵蓋：

• clevera.ai，包括我們在 clevera.ai/tools 提供的免費工具
• Clevera 網頁應用程式 app.clevera.ai
• 我們適用於 macOS、Windows 和 Linux 的桌面錄影工具，以及我們的瀏覽器擴充功能
• 分享的影片頁面與嵌入內容
• 我們的說明文件、支援與銷售管道
• 任何其他連結至本政策的 Clevera 服務

本政策不涵蓋第三方網站或服務，包括您連結至 Clevera 的那些服務。

3. 我們的角色：控制者與處理者#

控制者。 我們是以下項目的控制者：

• 您的帳號
• 計費與使用數據
• 安全與登入數據
• 我們的網站，包括免費工具（參見 第 8 節）
• 行銷
• 支援對話

處理者。 對於您或您的團隊輸入 Clevera 的內容，我們根據您的指示擔任處理者（或稱「服務提供商」）。這些「客戶內容」包括錄影、上傳檔案、網站擷取以及生成的影片、文章與音訊。我們的 資料處理附錄 (DPA) 規範此類處理，並可應要求提供。

若您的雇主或其他組織授予您 Clevera 的存取權限，該組織即為其工作區內客戶內容的控制者。請直接向他們提出有關該內容的請求。

4. 我們收集的資訊#

4.1 您提供的資訊#

• 帳號與個人資料：

  • 姓名與電子郵件
  • 密碼（僅以單向雜湊值儲存）
  • 個人頭像與時區
  • 您的行銷郵件偏好
  • 雙重驗證設定

• 團隊與工作區：

  • 團隊名稱與標誌
  • 成員、邀請與角色
  • 品牌套件、標誌與專案設定
  • 單一登入 (SSO) 設定（若您已設定）

• 計費：

  • 方案、席位、點數餘額與使用量
  • 發票，以及取消訂閱調查的回覆

  我們的支付提供商與商戶 Lemon Squeezy 會收集您的信用卡詳細資訊。我們絕不會查看或儲存完整的信用卡號。

• 支援： 您透過應用程式內聊天或電子郵件發送的訊息、聯絡電子郵件與附件。

• 您新增的金鑰與連結：

  • 若您選擇使用，則為您自己的 ElevenLabs API 金鑰
  • 您所連結整合服務的 OAuth 權杖，例如 Notion、Confluence、GitHub、GitLab、Bitbucket、ClickUp、Google Docs、Help Scout、GitBook、ReadMe 或 WordPress

  我們將這些資訊加密儲存。

4.2 客戶內容#

• 錄影：
  • 螢幕影片
  • 若您開啟，則包含攝影機影像與麥克風音訊
  • 錄影時的互動數據：點擊、捲動、按鍵、游標移動，以及在錄影工具擷取到的情況下，錄影期間輸入的文字
• 素材： 您附加的圖片、影片、音訊、PDF、YouTube 連結與網站連結。
• 網站擷取： 從您要求我們研究或拍攝的網站中收集的頁面、文字、圖片與標誌（參見 第 7 節）。
• 生成的輸出結果：
  • 腳本與旁白
  • 配音音訊與字幕
  • AI 虛擬人影片與 AI 生成圖片
  • 影片與社群短片，包括我們 AI 用於渲染這些內容的程式碼
  • 文章與翻譯
• 助理對話： 您提供給應用程式內影片助理的指令。
• 桌面應用程式日誌： 您在回報問題時選擇發送給我們的內容。

4.3 自動收集的資訊#

• 登入與安全數據。 當您登入時，我們會記錄：

  • 您的 IP 位址與瀏覽器使用者代理 (User Agent)
  • 從 IP 推導出的概略位置：國家、地區與城市，以及網路提供商

  我們使用此資訊來偵測來自新裝置的登入、發送驗證碼並保護您的帳號。

• 裝置與日誌數據： IP 位址、瀏覽器與作業系統、應用程式版本、時間戳記、錯誤與效能事件。

• 使用數據：

  • 使用的功能與執行的工作
  • 消耗的點數
  • 渲染診斷數據，例如瀏覽器與圖形效能，用於選擇影片的渲染方式

• 詐欺與濫用防範。 對於免費方案與推薦計畫，我們保留：

  • 儲存在 Cookie 中的隨機裝置識別碼的雜湊值
  • 您 IP 位址網路區塊 (/24) 的雜湊值
  • 您的電子郵件網域

  我們使用這些資訊來限制重複註冊免費帳號與推薦濫用行為。我們不會為此目的儲存原始數值。

• 分享影片的觀看次數。 當有人觀看您分享或嵌入的影片時，我們會記錄裝置類型（桌機、手機或平板）與國家。我們不會為此儲存觀看者的 IP 位址。

4.4 來自第三方的資訊#

• Google 登入： 若您使用 Google 登入，我們會收到您的姓名、電子郵件與個人頭像。
• SSO： 若您的組織使用單一登入 (SAML 或 OpenID Connect)，您的身分提供商會將您的身分屬性發送給我們。
• 品牌標誌： 來自 Brandfetch 的公開標誌檔案，對應您或您的內容所命名的網站網域。
• 付款狀態： 來自 Lemon Squeezy 的訂閱與付款狀態。

5. 我們如何使用資料及其法律依據#

我們不會僅根據自動化處理做出對您產生法律效力或類似重大影響的決定。

我們的免費方案濫用檢查可能會自動標記帳戶。在因該原因限制帳戶之前，會有專人審核任何標記。

6. AI 處理#

Clevera 使用來自第三方供應商的 AI 模型來理解您的素材並生成輸出內容。這包含觀看錄影、閱讀網頁與文件、撰寫腳本、生成旁白與簡報者、指導與編碼影片場景、轉錄語音以及翻譯。

為此，我們會將相關的客戶內容發送給 第 11 節 中列出的供應商。根據任務內容，這可能包含錄影畫面或影片、音訊、文字與圖片。

• 無模型訓練。 我們不會使用您的客戶內容來訓練 AI 模型。我們在商業 API 條款下使用這些供應商，該條款不允許他們使用您的內容來訓練其模型。
• 有限的供應商保留期限。 部分供應商會保留 API 輸入與輸出內容一段短時間 (通常最長 30 天) 以偵測濫用，隨後將其刪除。我們上傳用於分析的影片檔案會在任務完成後數小時內從供應商端刪除。
• 您自己的金鑰。 如果您連接自己的 ElevenLabs 金鑰，旁白文字將在您的帳戶及其條款下發送至 ElevenLabs。
• 審核您的輸出內容。 AI 輸出內容可能不準確。您應在發布前進行審核。

7. AI 網站研究與「AI 錄製」#

當您提供 Clevera 網站連結時，AI 代理程式可能會在我們供應商 Browser Use 運行的雲端瀏覽器中造訪該網站。它會讀取並拍攝網頁，以便我們了解產品並將其呈現在您的影片中。我們會收集網頁文字、圖片、標誌以及瀏覽過程的影片。這些將成為客戶內容。

• 公開研究。 研究執行時會被指示不進行登入、提交表單或進行購買。
• 登入您的應用程式。 如果您要求代理程式拍攝需要登入的產品部分，您可能會提供憑證。我們僅在該次執行中使用它們，且絕不會將其包含在 AI 模型的提示詞中。我們僅在任務執行期間加密保存它們，隨後即會捨棄。
• 「記住我的登入狀態」。 如果您開啟此功能，瀏覽器工作階段的 Cookie 將會保存在 Browser Use 的已儲存瀏覽器設定檔中，因此您無需再次登入。已儲存的登入資訊將在以下情況刪除：
  • 30 天未使用後
  • 當您移除它們時
  • 當您刪除帳戶時

您必須擁有授權，才能讓 Clevera 存取您指定的任何帳戶或網站。請參閱我們的 服務條款。

8. 免費工具#

我們在 clevera.ai/tools 提供的免費工具無需帳戶即可使用。我們是這些工具所處理資料的控制者。

請勿將個人資料、機密資訊或其他敏感資料提交至免費工具。

8.1 在您的瀏覽器中執行的工具#

我們的媒體工具與計算機會在您的裝置上處理檔案。檔案內容絕不會被上傳。當您使用這些工具時，您的瀏覽器僅會向我們發送使用紀錄：使用的工具、您的語言、操作行為 (例如下載)，以及若您接受 Cookie，則包含您的訪客 ID (cl_vid)。

8.2 AI 工具#

我們的 AI 工具包含文字生成器、「螢幕截圖轉指南」、螢幕截圖去識別化工具的可選 AI 偵測、「影片轉指南」以及字幕生成器。它們會將您的輸入內容發送至我們的伺服器，伺服器再將其傳遞給 AI 供應商並將結果返回至您的瀏覽器。

• 發送的內容。 您提交的文字、圖片或影片，或是您提供的 YouTube 連結。在圖片上傳前，您的瀏覽器會移除照片中繼資料，例如 EXIF 資料與 GPS 位置。對於字幕，您的瀏覽器會擷取音訊的前 3 分鐘並僅發送該部分。
• 處理者。 預設情況下為 Google 的 Gemini API，在付費層級下，Google 不會使用輸入內容來訓練其模型。Gemini 會處理所有圖片、影片與音訊。對於 YouTube 連結，Google 會自行擷取影片。對於文字工具，我們可能會改用 OpenAI。在處理 YouTube 連結前，我們的伺服器會詢問 YouTube 的公開 oEmbed 服務該影片是否為公開。
• 網路與機器人檢查。 免費工具的請求會通過 Cloudflare。AI 工具使用 Cloudflare Turnstile 來檢查您是否為機器人。Turnstile 會接收您的 IP 位址並可能設定 Cloudflare Cookie。
• PDF 下載。 當您點擊「下載 PDF」時，您的瀏覽器會從 jsDelivr 載入字型，該服務會接收您的 IP 位址。

8.3 我們保留的內容#

• 我們不會保留您的輸入內容或結果，僅保留工具執行紀錄。 我們在記憶體中處理您的輸入並在回應中返回結果。我們不會儲存或記錄您的輸入、上傳內容或結果。結果僅存在於您的瀏覽器分頁中，直到您複製或下載它們為止。它們沒有可分享的連結。
• 執行與使用紀錄 (不含內容)。 對於每次執行，我們會保留工具名稱、結果、使用的 AI 處理量及其成本、輸入大小、您的國家與語言，以及訪客雜湊值。雜湊值是由您的 IP 位址與瀏覽器使用者代理程式加上每日變更的鹽值 (salt) 所產生。如果您接受了 Cookie，我們還會保留您的訪客 ID (cl_vid)，該 ID 可與您稍後建立的 Clevera 帳戶連結。我們會保留執行與使用紀錄 90 天。
• 濫用防範。 我們不會儲存免費工具的原始 IP 位址。使用限制與封鎖會使用您 IP 位址或網路的鍵值雜湊。因重複拒絕請求而導致的封鎖將持續 24 小時。
• 錯誤紀錄可能包含 AI 供應商的錯誤訊息，但不包含您的輸入內容。
• AI 供應商。 Google 以及我們選擇的 OpenAI 會在其付費 API 條款下處理您的輸入內容。他們不會使用這些內容來訓練其模型，但可能會如 第 6 節 所述，將其保留一段有限時間以偵測濫用，隨後將其刪除。

8.4 法律依據#

我們基於提供工具並確保其安全之正當利益，運行免費工具、保護其安全並防止濫用。我們僅在您同意的情況下設置 cl_vid 訪客 ID 並運行 Google Analytics。

9. Cookie 與類似技術#

9.1 Clevera 應用程式#

Clevera 應用程式使用以下 Cookie：

這些 Cookie 對於安全性、詐騙防範或您所要求的特定功能而言是絕對必要的。本應用程式不使用廣告 Cookie 或第三方分析 Cookie。

我們的應用程式會從 Google Fonts 載入字體，這意味著當頁面載入時，您的瀏覽器會將您的 IP 位址發送給 Google。

9.2 我們的網站與免費工具#

我們位於 clevera.ai 的網站（包含免費工具）使用以下 Cookie 與類似技術：

若您的瀏覽器發送「全球隱私控制」(Global Privacy Control) 或「請勿追蹤」(Do Not Track) 訊號，我們將不會設置 cl_vid。

9.3 網站分析#

我們透過以下兩種方式衡量網站的使用情形：

• 我們自有的統計數據。 頁面瀏覽量、按鈕與連結的點擊次數、您的捲動深度以及頁面顯示的時間長度。這些數據會傳送至 Clevera。在您未同意的情況下，這些數據皆為匿名：我們僅透過您 IP 位址與瀏覽器使用者代理 (User Agent) 的雜湊值（搭配每日變更的鹽值）來識別造訪。
• Google Analytics 4，由 Google 運行，並採用 Google 同意模式 (Consent Mode)。在您接受 Cookie 之前，它不會設置任何 Cookie，僅會發送不含 Cookie 的訊號給 Google，這些訊號仍會從您的 IP 位址傳送至 Google。若您選擇接受，它將會設置 Cookie 並衡量您的造訪。

您可以在我們的 Cookie 橫幅中接受或拒絕這些 Cookie。若要稍後更改您的選擇，請清除瀏覽器中本網站的資料，橫幅將會再次詢問。

10. 共享與揭露#

我們僅在以下情況共享個人資料：

• 與協助我們營運 Clevera 的次處理者及服務供應商 (第 11 節)，並受限於限制其資料使用之合約。
• 與您選擇的對象：
  • 您工作區中的團隊成員
  • 您分享或嵌入之影片的觀看者
  • 您連結並發布至的整合服務
• 與 Lemon Squeezy，即我們的商務處理商 (Merchant of Record)，其依據自身的隱私權政策作為獨立控制者，處理您的購買交易並處理稅務。
• 基於法律原因： 為遵守法律、執行我們的條款，或保護我們使用者、公眾或 Clevera 的權利、安全與財產。
• 在業務轉讓中，例如合併、收購或資產出售，並受本政策規範。

我們不會販售個人資訊。我們不會為了 CPRA 所定義的跨情境行為廣告目的而「共享」資訊。

11. 次處理者#

我們使用下列供應商來提供 Clevera 服務：

| Google Analytics | 網站分析，僅在您同意的情況下 | 瀏覽頁面、裝置與瀏覽器數據、IP 位址、Cookie 識別碼 | 美國 | | Cloudflare | 我們網站與免費工具的網路代理，以及 Turnstile 機器人檢查 | IP 位址、請求數據、傳輸中的免費工具輸入 | 全球 | | jsDelivr | 免費工具 PDF 下載所需的字型 | IP 位址、瀏覽器數據 | 全球 |

我們可能會更新此列表。根據 DPA 的規定，若有重大變更，我們將通知簽署 DPA 的客戶。

非次級處理者。 您自行連結的服務是根據您的指示並在其自身條款下運作，而非作為我們的次級處理者。這些服務包括您使用自有金鑰的 ElevenLabs，以及發布整合服務，如 Notion、Confluence、GitHub、GitLab、Bitbucket、ClickUp、Google Docs、Help Scout、GitBook、ReadMe 與 WordPress。

地圖場景。 若您在影片中加入地圖，您輸入的地點名稱將透過公開的 Photon 地理編碼器 (Komoot / OpenStreetMap) 進行查詢。

12. 國際傳輸#

我們總部位於土耳其，我們的提供商主要在美國與歐盟處理數據。當個人數據離開歐洲經濟區 (EEA)、英國或土耳其時，我們依賴適當的保護措施。這些措施包括：

• 適足性認定，例如提供商已通過認證的歐盟-美國數據隱私框架
• 歐盟標準契約條款與英國附錄
• 針對土耳其，KVKK 所要求的標準契約

我們亦採取傳輸加密與存取控制等措施。

13. 安全性#

我們透過以下方式保護數據：

• 傳輸加密 (TLS)
• 靜態加密密鑰與連線權杖
• 短效媒體簽名連結
• 雙重驗證與新裝置驗證
• 基於角色的存取權限
• 簽名 Webhook
• 隔離代表您瀏覽網站的組件

詳細資訊請參閱我們的 安全性頁面。

沒有任何系統是絕對安全的。若您認為您的帳戶或數據遭到入侵，請立即聯絡 team@clevera.ai。

14. 數據保留#

當您刪除帳戶時：

• 我們會取消您的訂閱，並撤銷您的存取權杖與已儲存的登入資訊。
• 我們會將您的支援歷史紀錄匿名化。
• 我們會在短時間內永久刪除您擁有的團隊，包含其錄製內容、影片與檔案。
• 備份中的資料會在 7 天後過期。
• 我們可能會在法律要求或為了解決爭議的情況下保留有限的紀錄。例如發票與防詐騙雜湊值。

15. 您的權利#

根據您居住地的不同，您可能擁有以下權利：

• 存取您的個人資料
• 更正資料
• 刪除資料
• 接收可攜式副本
• 限制或反對處理資料
• 隨時撤回同意

撤回同意不會影響先前已進行的處理行為。

• 行銷電子郵件： 使用任何郵件中的連結或透過您的帳戶設定取消訂閱。
• 提出請求： 電子郵件至 team@clevera.ai。我們可能需要驗證您的身分。我們會在法律要求的時間內（通常為一個月內）回覆。
• 工作區內容： 若您的請求涉及組織工作區內的客戶內容，我們將引導您聯繫該組織。
• 投訴： 您可以向您的資料保護主管機關提出投訴。例如歐盟監管機構、英國 ICO 或土耳其個人資料保護局 (KVKK)。
• 加州居民： 您擁有知情、存取、更正與刪除個人資訊的權利，並有權限制敏感個人資訊的使用。我們不會販售或分享個人資訊，也不會因您行使權利而對您進行歧視。授權代理人可代您提出請求。

16. 兒童#

Clevera 是一款商業工具，並非針對兒童設計。您必須年滿 18 歲才能建立帳戶或使用我們的免費工具。

我們不會刻意收集兒童的個人資料。若您認為有兒童向我們提供了個人資料，請聯繫 team@clevera.ai，我們將會刪除該資料。

17. 第三方連結、整合與嵌入#

Clevera 連結並整合第三方服務，並允許您在其他平台嵌入與分享影片。您使用這些服務時，適用該服務各自的隱私權政策。

18. 本政策之變更#

隨著 Clevera 或法律的變更，我們可能會更新本政策。我們將在此處發布新版本，並標註新的「最後更新」日期。若變更內容重大，我們會在生效前透過電子郵件或應用程式通知您。

19. 聯繫我們#

Clevera Teknoloji AŞ
Yenişehir Mah. Kardeşler Cad. 7/2, Sivas, Türkiye
電子郵件：team@clevera.ai

若要索取我們的資料處理附錄 (Data Processing Addendum) 或目前的次級處理者清單，請寄信至 team@clevera.ai。