本文件為便利使用者閱讀而提供之繁體中文譯本。本譯本與英文版本如有任何歧異，概以英文版本為準。
LUPA 為提供以人工智慧生成、編輯及提升解析度（upscaling）圖像與影片之服務而處理個人資料。本政策說明我們處理哪些資料、處理目的、法律依據、與誰分享，以及您享有哪些權利。
本政策採用西班牙資料保護局（AEPD）所建議之分層資訊模式：先以摘要表格列出重要資訊，再提供詳細資訊。
重要資訊一覽
| 控管者 | LUPA SOFTWARE, S.L. – 稅籍編號 B22790133 – Avinguda Cerdanyola 92, office 31, 08173 Sant Cugat del Vallès, Barcelona, Spain |
| 聯絡方式 | [email protected] |
| 目的 | 提供服務、管理您的帳戶及訂閱、帳務、客戶支援、安全與詐欺防制、內容審核、法令遵循、行銷通訊，以及於特定方案中改善我們的人工智慧模型 |
| 法律依據 | 履行契約、遵循法定義務、正當利益及同意 |
| 接收者 | 基礎設施提供者、人工智慧模型提供者、我們的金流閘道、通訊及分析工具，以及於法律要求時之主管機關 |
| 國際傳輸 | 是，傳輸至第三國，並以適足性認定、標準契約條款或 GDPR 規定之其他保護措施為依據 |
| 保存期間 | 於雙方關係存續期間，其後於適用之法定時效期間內 |
| 您的權利 | 來信 [email protected] 行使查閱、更正、刪除、反對、限制處理、可攜性及不受自動化決策拘束之權利，並得向 AEPD 提出申訴 |
1. 資料控管者
- 公司名稱： LUPA SOFTWARE, S.L.（下稱「LUPA」或「我們」）
- 稅籍編號（NIF）： B22790133
- 登記地址： Avinguda Cerdanyola 92, office 31, 08173 Sant Cugat del Vallès, Barcelona, Spain
- 登記資料： 巴塞隆納商業登記處（Commercial Registry of Barcelona），Volume/I.R.U.S. 1000456031357，Folio 1，Sheet B 640175，Entry 1
- 個人資料保護聯絡窗口： [email protected]
2. LUPA 之雙重角色：控管者與處理者
此一區分至關重要，因為它決定您應向誰提出請求，以及您行使哪些權利：
2.1. LUPA 作為控管者：就與您作為使用者相關之個人資料而言，包括您的註冊資料、帳務資料、平台使用資料、客戶支援往來紀錄及行銷通訊。本政策規範該等處理。
2.2. LUPA 作為處理者：就您上傳至平台之第三人個人資料而言，主要是您所提供之圖像及影片中所含之資料。於此情形，您為控管者，應由您具備法律依據、告知資料當事人並處理其權利行使之請求。該關係受我們的資料處理協議規範，該協議得向 [email protected] 索取。
3. 我們處理之資料類別
3.1. 身分及帳戶資料：姓名或使用者名稱、電子郵件地址、經加密之密碼、語言及國家，以及您透過第三方服務登入時該驗證提供者之識別碼。
3.2. 帳務及付款資料：姓名或公司名稱、稅籍編號、帳單地址、訂閱紀錄及已開立之發票。我們不儲存亦不處理完整之卡片資料：付款完全透過我們的支付服務提供者處理，該提供者就該等資料為獨立之控管者。
3.3. 使用及技術資料：IP 位址、裝置及瀏覽器識別碼、作業系統、存取日期及時間、瀏覽之頁面、使用之功能、採用之模型、執行操作之數量及類型、點數（Credit）消耗、錯誤紀錄及效能資料。
3.4. 您提供予我們之內容：您上傳或輸入之圖像、影片、檔案及文字指示（提示詞），以及所生成之輸出內容。此等內容可能包含第三人之個人資料，包括可識別個人之圖像。您上傳該等內容，即保證您已依我們的服務條款取得必要之權利及同意。
3.5. 客戶支援及通訊資料：您的詢問、申訴及與我們團隊之通訊內容，以及與處理該等事項相關之資料。
3.6. 聯盟行銷及合作夥伴計畫資料：您參加 Lupa Partners 或創作者計畫時：識別資料、稅務資料、銀行或付款帳戶、歸因之轉換及已賺取之佣金。
4. 圖像中所含資料之性質：關於生物特徵資料之說明
我們意識到，本服務最敏感之處在於圖像之處理。
4.1. 個人之照片本身並不構成特種個人資料。依 GDPR 第 9 條及前言第 51 點，生物特徵資料僅於為唯一識別自然人之目的而處理時，始屬於該類別。LUPA 不使用您上傳之圖像來識別、辨認、驗證或分類個人，亦不運作臉部辨識或情緒辨識系統。
4.2. 然而，如您上傳之內容揭露特種個人資料——例如可識別個人之健康、種族或族裔出身、宗教信仰、性傾向或政治立場等資訊——您即為該處理之控管者，並須依據 GDPR 第 9 條第 2 項之有效例外事由，通常為資料當事人之明確同意。
4.3. 我們絕不使用經我們識別為包含特種個人資料之內容來改善我們的模型。
5. 目的與法律依據
| 目的 | 資料 | 法律依據 |
|---|---|---|
| 建立及管理您的帳戶，並提供所購買之服務 | 3.1, 3.3, 3.4 | 履行契約（GDPR 第 6 條第 1 項第 b 款） |
| 處理付款、管理訂閱及開立發票 | 3.1, 3.2 | 履行契約及法定義務（第 6 條第 1 項第 b 款及第 6 條第 1 項第 c 款） |
| 保存會計及稅務文件 | 3.2 | 法定義務（第 6 條第 1 項第 c 款）：《西班牙商法典》及《一般稅法》 |
| 處理詢問、客戶支援及申訴 | 3.1, 3.5 | 履行契約及正當利益 |
| 確保平台安全，並防制詐欺、濫用免費方案及建立多重帳戶 | 3.1, 3.3 | 正當利益（第 6 條第 1 項第 f 款） |
| 審核內容及偵測禁止之使用 | 3.4 | 法定義務（歐盟第 2022/2065 號規則）及正當利益 |
| 遵循有關人工智慧生成內容之透明度義務 | 3.4 | 法定義務（歐盟第 2024/1689 號規則） |
| 分析本服務之整體使用情形以改善服務 | 3.3 | 正當利益 |
| 寄送有關本服務、契約變更及安全通知之通訊 | 3.1 | 履行契約及法定義務 |
| 寄送有關 LUPA 產品及功能之行銷通訊 | 3.1 | 同意（第 6 條第 1 項第 a 款），或就既有客戶而言，於西班牙電子商務法第 21.2 條範圍內之正當利益 |
| 透過像素及轉換 API 進行廣告成效衡量及再行銷 | 3.1, 3.3 | 同意（第 6 條第 1 項第 a 款） |
| 於適用之方案中改善及訓練我們的人工智慧模型 | 3.4 | 正當利益（第 6 條第 1 項第 f 款），並享有反對權——詳見第 6 條 |
| 管理聯盟行銷計畫及結算佣金 | 3.6 | 履行契約及法定義務 |
| 提出及抗辯請求，包括追償欠款 | 3.1, 3.2, 3.3 | 正當利益及遵循法定義務 |
我們以正當利益為依據時，已就我們的利益與您的權利進行並記錄相應之利益衡量評估。您得來信 [email protected] 請求取得該評估之相關資訊。
6. 改善我們的人工智慧模型
這是我們認為最需要清楚說明的重點之一。
6.2. 免費方案及 Try 與 Pro 方案：我們得基於改善服務品質之正當利益，將您的內容用於前述目的。您得隨時表示反對，免費且無須說明理由，方式為透過您的帳戶設定或來信 [email protected]。行使此權利不影響您對本服務或其功能之存取。
6.3. 適用於所有方案之除外情形：我們不將下列內容用於此目的：經我們識別為包含特種個人資料之內容、經使用者標示為私人之內容，或受第三人申訴之內容。
6.4. 反對之效力：反對自提出後向將來發生效力。已完成訓練之模型在技術上無法回復以抽離特定內容之貢獻；於此情形，刪除適用於來源內容及日後之訓練資料集。
7. 自動化決策
7.1. 我們使用自動化系統偵測違反我們可接受使用政策之內容，並偵測詐欺、濫用免費方案及建立多重帳戶之行為。此等系統可能導致特定操作遭封鎖或您的帳戶遭暫停。
7.2. 自動化決策可能對您產生法律效果或類似之重大影響時——尤其是註銷您的帳戶——您有權依 GDPR 第 22 條要求人為介入、表達您的觀點並對該決策提出異議。您得於我們服務條款所定之期間內來信 [email protected] 行使此權利。
7.3. 所涉及之邏輯，基本上係將您的內容及指示與安全分類器進行比對，並分析技術及行為訊號以偵測濫用模式。預期之後果為操作遭封鎖、功能受限或帳戶遭暫停。
7.4. 此途徑不適用於兒童性剝削素材或未經同意之私密內容之情形；於此等情形，將立即永久註銷帳戶，並通報主管機關。
8. 接收者與處理者
我們僅於所示目的之必要範圍內，與下列接收者分享資料：
| 接收者 | 目的 | 所在地 |
|---|---|---|
| Cloudflare, Inc. | 託管、內容儲存、內容傳遞網路及攻擊防護 | 美國，並於所設定之區域處理 |
| 人工智慧模型提供者 | 執行圖像及影片之生成、編輯、提升解析度及動態化操作 | 歐盟、美國及其他第三國。詳見複委託處理者清單 |
| Stripe, Inc. 及 Stripe Payments Europe, Ltd. | 處理付款、管理訂閱及處理付款爭議 | 愛爾蘭及美國 |
| MailerLite Limited | 寄送行銷通訊 | 歐盟 |
| Resend, Inc. | 寄送交易及服務電子郵件 | 美國 |
| PostHog, Inc. | 產品分析及使用量衡量 | 歐盟 |
| Crisp IM SAS | 聊天及客戶支援管理 | 法國 |
| FirstPromoter | 管理聯盟行銷計畫、歸因轉換及結算佣金 | 歐盟 |
| 廣告平台 | 經同意後，透過像素及轉換 API 進行轉換衡量及再行銷 | 美國 |
| 法律、稅務及會計顧問 | 法令遵循、會計及請求之抗辯 | 西班牙 |
| 債務催收機構及信用資料系統 | 依西班牙個人資料保護法第 20 條管理未清償債務 | 西班牙 |
| 主管機關及執法機關 | 有法律要求或有犯罪證據時 | 西班牙及歐盟 |
除上述者外，我們亦使用自行開發並託管於我們自有基礎設施之分析工具，不涉及任何向第三人揭露資料之情形。
由於可用之人工智慧模型範圍持續演進，且我們經常新增及移除模型，載明模型提供者名稱之最新清單，連同其所在地及適用於各項傳輸之保護措施，公布並維護於 https://lupa.art/legal/subprocessors，該頁面構成本政策不可分割之一部分。該清單亦涵蓋我們的其他處理者及複委託處理者，並載明各自提供之服務。我們已與所有處理者簽訂 GDPR 第 28 條所要求之資料處理協議。
新增任何可存取個人資料之處理者時，我們將更新該頁面予以通知；變更屬重大者，並依第 16 條辦理。
我們不出售您的個人資料，亦不為第三人自身之廣告目的而將其揭露予第三人。
9. 國際傳輸
9.1. 提供本服務需將資料傳輸予位於歐洲經濟區以外之提供者，尤其是基礎設施提供者及人工智慧模型提供者。
9.2. 此等傳輸係以下列一種或多種機制為依據：歐盟執行委員會之適足性認定，包括於資料輸入者已取得認證時之歐盟—美國資料隱私框架（EU–US Data Privacy Framework）；經歐盟執行委員會核准之標準契約條款；或 GDPR 第 44 條至第 49 條所定之其他保護措施。
9.3. 我們整合之部分模型，係由設立於尚無適足性認定之國家之提供者運作。於此等情形，我們適用標準契約條款、進行傳輸影響評估，並採取補充措施，包括傳輸中加密、將傳送之資料最小化，以及限制提供者端之保存期間。您可於複委託處理者清單中查閱各提供者之目的地國家及適用之保護措施，並得來信 [email protected] 索取該等保護措施之副本。
9.4. 如您不希望您的內容由特定國家所運作之模型處理，您可僅選擇於各工具介面中標示提供者及所在地之模型。
10. 保存期間
| 資料 | 期間 |
|---|---|
| 帳戶及身分資料 | 於帳戶存續期間，及帳戶刪除後最多三十（30）日，即我們備份輪替所需之時間 |
| 輸入內容及輸出內容 | 於帳戶存續期間。終止後，依服務條款第 9.4 條保留十五（15）個日曆日供下載，其後予以刪除 |
| 帳務及會計資料 | 依《西班牙商法典》第 30 條，自最後一筆記載起六（6）年，並就稅務時效目的保存四（4）年 |
| 存取紀錄及技術安全資料 | 最多十二（12）個月 |
| 客戶支援通訊 | 自支援單結案起最多二十四（24）個月 |
| 與違規、詐欺或封鎖相關之資料 | 於防止再次發生所必要之期間，且無論如何保存至適用之法律請求權罹於時效為止 |
| 聯盟行銷計畫資料 | 於計畫存續期間及適用之稅務期間 |
| 對行銷通訊之同意 | 至撤回同意為止，並為證明已取得同意，另行保存三（3）年 |
上述期間屆滿後，資料將予刪除或以不可逆之方式匿名化。適用法定保存義務者，依西班牙個人資料保護法第 32 條，資料將予封存，僅得應主管機關之要求存取。
11. 您的權利
您得隨時行使下列權利：
- 查閱權： 瞭解我們處理哪些資料並取得副本。
- 更正權： 更正不正確或不完整之資料。
- 刪除權： 於資料已無必要時請求刪除您的資料。
- 反對權： 反對基於我們正當利益所為之處理，包括使用您的內容改善模型及接收行銷通訊。
- 限制處理權： 於異議查證期間，要求我們暫停處理。
- 可攜權： 以結構化、通用之格式接收您的資料，或請求將其傳輸予另一控管者。
- 不受自動化決策拘束之權利： 依第 7 條取得人為介入。
- 撤回同意：得隨時為之，不影響撤回前處理之合法性。
行使方式：請以您帳戶綁定之電子郵件地址來信 [email protected]，並載明您欲行使之權利。如有合理懷疑，我們得要求您提供額外資訊以驗證您的身分。我們將於一個月內回覆；情形複雜者，得再延長二個月，並將延長一事通知您。
您亦可直接於您的帳戶中管理大部分資料，包括編輯個人檔案、下載您的內容及發票、設定行銷通訊、反對將您的內容用於模型改善，以及刪除您的帳戶。
向監管機關申訴：如您認為我們未妥善處理您的請求，您得向西班牙資料保護局（C/ Jorge Juan 6, 28001 Madrid，www.aepd.es）提出申訴。我們希望能先有機會為您解決問題。
12. 圖像遭處理之第三人之權利
如您的圖像出現於平台使用者透過 LUPA 處理之內容中，LUPA 為處理者，控管者則為該使用者，您應向該使用者行使您的權利。
儘管如此，您仍得來信 [email protected]，我們將於技術上可行且法律上適當之範圍內，將您的請求轉知相關使用者並採取適當措施。如該內容違反我們的可接受使用政策——尤其是涉及未經同意之私密內容或冒用身分之情形——我們將依歐盟第 2022/2065 號規則第 16 條直接採取行動，並得移除該內容及暫停相關帳戶。
13. 未成年人
本服務僅供年滿十八（18）歲之人使用。我們不會在知情之情況下蒐集未成年人之資料。如我們得知某帳戶屬於未成年人，將暫停該帳戶並刪除相關資料。如您為法定代理人或監護人，並認為您所照顧之未成年人已向我們提供資料，請來信 [email protected]。
14. 安全措施
我們依 GDPR 第 32 條採取適當之技術性及組織性措施，包括：存取控制及身分驗證；以 TLS 對傳輸中之資料加密，以及靜態資料加密；環境隔離；存取及安全事件之紀錄與監控；加密備份；修補及更新政策；有書面紀錄之事件管理程序；定期風險評估；以及對所有可存取資料之人員之保密承諾及教育訓練。
如發生對您的權利構成風險之安全事件，我們將於七十二（72）小時內通知西班牙資料保護局；風險重大者，我們將無不當延遲地直接通知您。
15. 加州居民
如您居住於加州，經《加州隱私權法》（California Privacy Rights Act）修正之《加州消費者隱私法》（California Consumer Privacy Act）賦予您下列額外權利：知悉所蒐集個人資訊之類別、目的及接收者；請求刪除；更正不正確之資訊；限制敏感個人資訊之使用；以及不因行使此等權利而受歧視。
LUPA 不出售個人資訊，亦不為該法所稱之跨情境行為廣告而分享個人資訊；惟使用像素及廣告成效衡量工具可能被視為此類分享者，不在此限，就此我們會透過 Cookie 橫幅事先取得您的同意。您得來信 [email protected] 行使您的權利。
16. 本政策之變更
我們得更新本政策，以反映法規、技術或服務之變更。變更屬重大者，我們將至少於三十（30）個日曆日前，以電子郵件或於平台上顯著公告之方式通知您。最近一次更新之日期載於本文件頂端，我們並保存先前之版本，得應請求提供。
LUPA SOFTWARE, S.L. 2026. 版權所有。