隱私政策

1. 誰負責

本政策中的「Verquil」與「我們」，指本服務的營運者 Verquil——本政策所述個人資料的控制者。聯絡方式：hello@verquil.com。

2. 我們收集什麼

• 帳號資料：你的電子郵件地址，以及（如果你設了的話）經安全雜湊處理的密碼。
• 登入識別碼：如果你不用密碼、改用登入服務供應商登入，我們會保存該供應商用來識別那個帳號的識別碼，好在你下次登入時認出你，以及這個連結是何時建立、你最近何時使用它。這些會保存到你關閉帳號為止。我們不會向該供應商索取你的姓名或大頭貼，也不會保留它們。
• 你的檔案：你上傳的影片或音訊、我們從中擷取的音訊，以及我們產出的逐字稿。
• AI 輸出：我們為你的逐字稿撰寫的摘要與起草的工作稿，與原始語音辨識輸出並存，而非取代。
• 結帳紀錄：當你開始購買點數、而我們也成功向金流服務供應商開出一張結帳單時，我們會記下你選了哪個點數包、該供應商給那張結帳單的識別碼，以及當下的時間，以便我們察覺付款流程何時故障。這些紀錄保存 30 天；每幾分鐘執行一次的自動清理會在超過之後把它們移除，而你關閉帳號時會立即刪除。
• 使用紀錄：你的點數帳目（保留、結算、退還點數），以及檔案長度、語言、狀態與失敗原因等任務中繼資料。
• 自訂詞庫：你為提升準確度而新增的詞條。
• 技術日誌：標準伺服器日誌（IP 位址、時間戳記、請求的頁面），為安全與問題排查而保存。

我們不使用廣告追蹤器，也不出售個人資料。

3. 你的影音會保留多久

• 來源影片：你上傳的檔案在音訊抽取完成後即從我們的伺服器刪除，無論後續轉錄成功與否。
• 音訊：從你的檔案抽出的音訊自上傳起最多保留 30 天，讓你在校對逐字稿時可以回放。期滿後即不能再播放，並由我們的自動清理移除檔案（我們監控該清理，落後時會收到告警）。只要該錄音沒有轉錄還在進行中，你隨時可以在逐字稿頁面提前刪除它。
• 成功與失敗的轉錄一體適用：失敗的任務在音訊保留期間內可以用同一份音訊重試，無需重新上傳。
• 逐字稿：逐字稿會留在你的帳號中供你檢視與匯出，直到你刪除它們或關閉帳號為止。你的逐字稿（包含語音辨識引擎產出的逐字時間碼與信心值）會保留到你刪除它為止。
• 供應商輸出：語音轉文字供應商回傳逐字稿的同時，也會附上一份機器可讀的原始輸出（同樣的文字，外加時間與信心值等細節）。我們最多保留這份原始副本 7 天，以便在您回報逐字稿問題時查證，之後自動刪除。逐字稿本身不受影響。
• 員工存取：僅在為您提供支援或調查問題確有必要時，我們的員工才能存取您的逐字稿內容，且每一次存取都會記錄於稽核日誌。這些稽核紀錄最長保存 24 個月，之後即刪除；與所有資料相同，滾動備份中的副本會在其後 30 天內到期消滅。

4. 還有誰會處理你的資料

Verquil 依靠少數幾家供應商代我們處理資料。依類別分為：

• 語音轉文字供應商：接收我們從你的檔案擷取的音訊，並回傳逐字稿；
• AI 供應商：在我們撰寫摘要或為易讀性起草逐字稿時，接收逐字稿文字；
• 電子郵件供應商：收到你的電子郵件地址與帳號郵件的內容（驗證連結、密碼重設、服務通知）——絕不會收到你的錄音或逐字稿；
• 主機供應商：提供存放你的帳號、逐字稿，以及保留期間內音訊的伺服器。
• 付款服務供應商：您購買點數時由它擔任記錄商家（merchant of record），它會收到您的電子郵件地址與該筆購買的明細，並直接向您收取付款資料——我們從不接觸您的卡號；
• 一家由美國公司營運的物件儲存服務，存放傳輸加密的每日資料庫備份（帳戶與逐字稿資料），最長保留 30 天後自動輪替刪除；
• 網站分析服務供應商：它會統計我們公開頁面的到訪次數——絕不包含您登入後的工作區。運作時，它的指令碼會把您所在頁面的網址、您從哪個網址過來，以及頁面載入的效能量測值送給該供應商；如同您的瀏覽器連線的任何伺服器一樣，它的伺服器也會收到您的 IP 位址。依該供應商的說明（我們最後於 2026-09-06 查證），該指令碼不會設定 cookie，也不會讀取您裝置上的任何儲存空間，而該服務會在最近的資料中心丟棄您的 IP 位址、不予儲存。它會在您的請求所抵達的任一個資料中心處理這些資料，該處可能不在您所在的國家；它並未公布這些資料會保存多久，我們看得到的報表涵蓋最近六個月。
• 機器人偵測服務供應商：它會檢查我們的註冊、登入、重設密碼與重寄驗證信這四張表單，是由人而不是由程式填寫的。啟用時，那四張表單會載入該供應商的一段指令碼，因此您的瀏覽器從這些表單頁會直接與它連線；接著我們的伺服器會把某次檢查的結果，連同這個請求的來源 IP 位址一併送給該供應商，由它確認檢查是否通過。服務中其他任何地方都沒有用到它，而且它不會拿到您的錄音檔或逐字稿。依該供應商的說明（我們最後於 2026-09-07 查證），它蒐集的訊號包含您的 IP 位址、您的瀏覽器所建立之加密連線的指紋、瀏覽器送出的識別資訊，以及我們所安裝之該項檢查的識別碼與它出現的站台；該供應商表示無法據此直接識別個人，並未公布這些訊號會保存多久，也沒有提供把這項處理限制在特定區域的方法，因此我們無法告訴您這項處理發生在哪一個國家。

到訪統計目前正在運作，且僅限於我們的公開頁面。

機器人檢查目前正在運作，而且只在登出狀態的帳號頁面上。

除付款服務供應商與機器人偵測服務供應商外，它們只依我們的指示處理資料，以提供其服務。付款服務供應商作為記錄商家（merchant of record），是其所收集交易資料的獨立控制者（為履行其自身的稅務、發票與紀錄保存義務），並依其自身的隱私政策處理。機器人偵測服務供應商在替我們檢查表單時是依我們的指示處理；同時，當它把同一批訊號用於改進它提供給所有採用它的網站的機器人偵測時，它也是這些訊號的獨立控制者，並依其自身的隱私政策處理。文字處理、電子郵件、主機與付款服務供應商都在美國處理資料；我們的伺服器位於洛杉磯。語音轉文字供應商就它在哪裡處理您的音訊所作的說明，連同我們最後查證的日期，列於下方。

透過登入服務供應商登入是選用的，性質也不一樣：該供應商並不是依我們的指示在處理資料。你選這條路時，瀏覽器會前往該供應商，供應商會知道你登入了 Verquil，並回傳你的帳號識別碼與已驗證的 email 位址；我們不會向它索取你的姓名、大頭貼或其他任何個人檔案資訊。我們只保留上面那份蒐集清單所寫的項目；它若多送了什麼，都會在登入過程中丟棄、不予保留。該供應商不會拿到你的任何檔案或逐字稿，並依它自己的隱私政策、以獨立控制者的身分處理你在它那邊的帳號。登入之後，你可以在帳號設定頁設定密碼，之後就能改用 email 位址登入。

查看供應商名單

轉錄由一家語音轉文字供應商執行。為了轉錄檔案，我們會透過加密連線把擷取出的音訊傳送給該供應商。

• 每次請求都會強制停用訓練：我們的系統會自動在每個轉錄請求附上停用訓練旗標 — 它內建在唯一能連到 該供應商 的程式路徑中，因此不可能被遺漏，也無法針對單次請求停用。你的音訊不會被用來訓練 模型。
• 依該供應商的說明（我們最後於 2026-09-12 查證），它已通過 SOC 2 Type II 稽核；而對於選擇退出其模型改進計畫的請求——我們送出的每一個請求都是——它只會在處理該請求所需的期間保留音訊，且不會用它來訓練模型。它只在歐洲與澳洲的區域端點上提供處理地所在國家的保證，而我們用的是它的預設全球端點，因此我們無法告訴您任何單一請求是在哪一個國家處理的。以上都是該供應商自己的說法、不是我們的承諾，且可能變動。

跨境傳輸：轉錄檔案表示您的音訊會被送到該供應商——一家位於美國的公司——而如上所述，我們無法告訴您它是在哪一個國家處理的；我們為播放而保留的那份副本仍留在我們自己的伺服器上。

5. AI 摘要與 AI 起草的逐字稿

不限語言，我們可以為錄音內容撰寫一份簡短摘要；並在可行時，為易讀性起草你實際使用的逐字稿。起草只在逐字稿產出時進行一次，且並非每次都能提供。以上皆由位於美國的文字處理供應商在其伺服器上產生。

為此我們會把你的逐字稿全文送給該供應商 —— 不是節錄，也沒有去識別化。你的音訊絕不會送給該供應商。

摘要與 AI 起草稿由軟體產生，可能有錯或不完整，並在所有出現處標示為 AI 生成。原始語音辨識輸出除空白正規化外，一律依引擎產出的樣子保存，永不改寫。AI 起草稿會加上標點、修正明顯的辨識錯誤、去掉語助詞並整理句子，因此可能改變措辭、偶爾也會改變語意；起草之後只有你會改動它。倚賴起草稿前請先與原始輸出核對；只要你保留這份逐字稿，原始輸出就一直可供查看且不會變動。

該供應商的商業條款載明其不以客戶內容訓練模型，其公開政策則載明輸入與輸出會在收到或產生後 30 天內刪除，並公布了幾項例外：被其自動系統標記為違反使用政策的內容最長保留兩年；此外在法律要求、需要處理這類違規，或依約定以匿名化形式供研究之用時，也可能保留更久。我們最後一次查證這些條款是 2026-09-08；那是該供應商的條款、不是我們的承諾，且可能變動。 因此，你的逐字稿文字會有一份副本存在該供應商的系統上——一般是最多 30 天，在上述例外情況下則更久。

6. 我們如何使用你的資料

• 提供服務：轉錄你的檔案、套用你的詞庫、計量點數、交付結果，並將你的音訊保留最多 30 天，讓你在校對逐字稿時可以回放。
• 營運你的帳號：登入、驗證信、重設密碼與重要服務通知。
• 維護服務安全：安全監控、濫用防範與問題排查。
• 了解我們的公開頁面如何被找到與使用：這些頁面的彙總到訪次數。

我們不會將你的錄音檔或逐字稿內容用於行銷、剖析或訓練。

7. Cookie

我們只使用營運服務所需的 cookie：維持登入狀態的 session cookie、安全（CSRF）cookie 與語言偏好 cookie。沒有廣告或第三方分析 cookie。

統計公開頁面的到訪次數同樣不使用 cookie。您登入後的工作區絕不列入統計，而且只要您處於登入狀態，我們完全不統計您的到訪。

8. 安全

資料在傳輸過程中經過加密（HTTPS/TLS），包含你與 Verquil 之間，以及 Verquil 與上述供應商之間。密碼以加鹽雜湊儲存，絕不明文保存。正式環境的存取受到限制，音訊在保留期滿時由自動清理移除，且我們監控該清理。

9. 你的權利

你隨時可以在帳號中查看與匯出逐字稿，也可以在「設定」中刪除單篇逐字稿或關閉帳號。刪除逐字稿會把它的文字與錄音從我們的伺服器移除，你也可以在逐字稿頁面只刪除錄音；關閉帳號則會對帳號內全部內容做同樣的事，將帳號匿名化並把你登出。正常營運下，滾動備份中的副本會在 30 天內自動到期消滅。在極少數需要從備份還原的故障情況下，備份時點之後刪除的內容可能重現；凡我們的記錄足以辨識的刪除，會在復原過程中重新執行。點數購買與使用紀錄會保留（我們有保存帳務紀錄的義務），且已不再連結到你的 email。依你所在地的法律，你可能還享有查閱、更正、刪除或取得個人資料副本，以及反對或限制特定處理的權利。要行使這些權利請與我們聯絡，我們會在適用法律要求的期限內回覆。

10. 本政策的變更

若我們對本政策做出重要變更——尤其是影響上述保存承諾的變更——會在生效前通知你；而你已經上傳的檔案，仍適用上傳當時的刪除規則。

11. 聯絡我們

隱私相關問題或請求：hello@verquil.com。