隱私權政策

Bricklayers, MB 為立陶宛小型合夥企業（mažoji bendrija），法人登記編號為 308133831，登記地址為 Laisvės al. 85E-5, LT-44297 Kaunas，立陶宛。已登記於立陶宛共和國法人登記簿。聯絡方式：help@bricklayersapps.com。

我們是為營運 CloserLook 而處理之個人資料的控制者。本告知涵蓋網站訪客、帳戶持有人、與我們聯絡的人，以及其資訊被提交至搜尋、報告或教練對話中，或出現在其中的人。您無須擁有 CloserLook 帳戶，也能行使資料保護權利。

我們適用歐盟《一般資料保護規則》（GDPR）及適用的立陶宛資料保護法律。如有隱私問題、需要您的資訊副本，或要求更正、刪除或反對處理，請聯絡 help@bricklayersapps.com。

• 帳戶與客服資訊：您的電子郵件、帳戶識別碼、登入及帳戶狀態、偏好設定，以及您寄給客服的訊息與附件。
• 引導式體驗與搜尋輸入：您的問卷回答、感情關係上的疑慮，以及您選擇提供的姓名、使用者名稱、年齡、大致位置、電話號碼、個人檔案連結與照片，還有流程中提交的任何電子郵件或偏好設定。可用欄位依功能而異，其中許多為選填。
• 公開來源資訊：公開個人檔案的姓名、帳號名稱、簡介、照片、數量統計、追蹤者樣本、貼文、職業或教育資料、網路搜尋結果及來源連結。來源可能包括 Instagram、Facebook、LinkedIn 及公開可存取的網站，並由我們直接取得，或透過搜尋與資料擷取供應商取得。提出搜尋請求的人可能提供最初的識別資料。
• 報告與 AI 推論：所收集的證據、可能相符的個人檔案、摘要、評估、來源參照及產生的報告。這些內容可能涉及從未使用過 CloserLook 的人，也可能不正確。
• 教練對話內容：訊息、對話紀錄、上傳的螢幕截圖或圖片、AI 回覆及相關時間戳記。您上傳的內容可能包含他人的資訊。
• 技術與使用資訊：瀏覽器與請求資訊，可能包括基礎設施日誌中的 IP 位址、工作階段識別碼、語言、請求的 URL、錯誤紀錄、安全事件，以及功能使用與內容產生紀錄。
• 訂單資訊：您選擇的優惠方案、存取權或訂閱狀態，以及相關確認。目前的付款預覽不會收集卡片資料，也不會向您收費。若推出付費結帳，付款供應商及付款資料的處理方式會在付款前揭露。

在問卷中選取的照片，起初保留在您的瀏覽器內。若您繼續啟動報告，縮小的副本可能隨報告請求一起提交。引導流程中的部分回答及聯絡資料會透過頁面 URL 傳遞，因此可能出現在瀏覽紀錄及伺服器日誌中。請避免分享完整的個人化流程 URL。

• 提供您要求的服務：建立帳戶、驗證身分、儲存您的作業、提供報告及教練回覆，以及處理服務相關的客服事宜。對於這些活動所必要的您的資料，法律依據為履行契約，或依您的請求採取締約前措施（GDPR 第 6(1)(b) 條）。
• 研究他人的公開資訊：我們及使用者在整理相關公開資訊與評估可能相符個人檔案上的正當利益（第 6(1)(f) 條），但僅限處理確屬必要，且該人的權利與自由未優先於這些利益的情況。您與我們的契約，本身不構成處理他人資料的契約法律依據。
• 提交給教練的內容中包含他人的資訊：我們及使用者在針對使用者選擇討論的對話提供情境協助上的正當利益（第 6(1)(f) 條），但僅限必要、合乎比例，且未被他人權利凌駕的情況。請僅提交相關資訊，並移除不必要的識別資料。使用者的契約或同意不會自動涵蓋另一個人。
• 安全、可靠性與爭議處理：我們在防止濫用、診斷問題、保護帳戶及就法律請求提出抗辯上的正當利益（第 6(1)(f) 條）。我們將這類處理限制於達成該等目的所必要的範圍。
• 法律義務：回應有效的法律要求、履行資料保護義務，以及在適用時保存必要的會計紀錄（第 6(1)(c) 條）。
• 基於同意的選擇性活動：當促銷訊息或非必要追蹤須取得同意時，依據為第 6(1)(a) 條。建立帳戶、收到報告或接受條款，本身不代表同意行銷。您可以撤回同意，而不影響先前合法的處理。

必填資訊會在相關表單中標示。若無電子郵件，我們無法提供以電子郵件為基礎的帳戶存取；若無有用的搜尋資料，我們可能無法找到相關公開資訊。您可以將選填欄位留白。拒絕選擇性的行銷同意，不會阻止您使用本服務。

公開可取得的資訊仍是個人資料。其可取得性不代表全面同意收集、剖析或再散布。在評估正當利益時，情境、必要性、合理期待及對個人可能產生的影響都很重要。資訊及產生的推論，可能顯示給提出相關報告或對話請求的使用者。

若您的資訊出現在 CloserLook 中，可寄信至 help@bricklayersapps.com，詢問來源、存取資料、更正身分誤認、要求刪除或限制處理，或反對我們使用該資訊。請僅提供足以協助我們找到相關個人檔案或報告的資料。在揭露資料或進行變更前，我們可能要求合乎比例的驗證。從我們系統中移除資料，不會刪除無關網站上的原始資訊。

當我們間接取得資訊時，GDPR 第 14 條可能要求我們個別通知當事人，通常須在一個月內，或在首次相關聯絡或揭露時更早通知。公開本政策不會自動取代此義務。只有符合特定法律條件時，才可能適用例外。

請勿提交不必要的健康資訊、私密內容、政治或宗教信仰、犯罪紀錄資訊，或其他特別敏感的資料。然而，公開來源資料及對話仍可能包含這類資訊。僅有正當利益不足以處理 GDPR 特殊類別資料：必須另行符合第 9 條的條件。僅因他人發布資訊或 AI 推論出資訊，不代表當事人已「明顯公開」該資訊。

為建立報告，我們會將相關對象資料與所收集的證據傳送給 AI 供應商。為提供教練回覆，我們會傳送相關對話紀錄，並在功能支援圖片時，傳送近期上傳的圖片。較早的圖片即使未包含在後續 AI 請求中，仍可能保留於您儲存的對話內。

AI 分析可能構成剖析，例如提出身分配對，或從公開活動中摘要興趣或行為。輸出以機率為基礎，可能出錯。我們不會使用這些報告或教練回覆，對您作成具有法律效果或類似重大影響的決定；我們的條款也禁止使用者將其用於就業、信用或住房等資格判定。

與教練的對話並非保密的專業諮詢。請避免包含與問題無關的資訊，並在可行情況下遮蔽螢幕截圖中的第三方資料。您可以透過上述聯絡方式，對不正確的資訊提出異議。

存取權依處理目的受到限制。我們目前的技術整合包括以下供應商；使用哪一個 AI 路徑，取決於功能及服務設定：

• Supabase：帳戶驗證、應用程式資料庫，以及報告、對話與上傳媒體的儲存。
• Apify 及相關 Actor 供應商：使用提交的識別資料、個人檔案 URL 及搜尋查詢，擷取公開個人檔案與網路資訊。
• Anthropic：處理相關報告輸入、公開來源證據及教練內容，以產生 AI 回覆。
• Vercel：網站基礎設施，以及在有設定時，由其 AI Gateway 將請求路由至 AI 供應商。

在工作所必要的範圍內，資訊也可能提供給獲授權的人員、代管與電子郵件傳送供應商，以及專業顧問。提出請求的使用者會收到相關報告或教練回覆，並可保留下載的副本。在法律要求、確立法律請求或提出抗辯，或企業重組所必要的情況下，我們可能揭露資訊；企業重組仍須遵守適當的保密與資料保護義務。

代表我們處理資料的供應商，須遵守適用的資料處理義務。部分供應商亦會為其自身法律或安全目的，擔任獨立資料控制者。您透過連結造訪的第三方平台及網站，適用其自身的隱私告知。如需與您資料相關的接收者詳細資訊，請聯絡我們。

供應商及其次處理者可能在立陶宛或歐洲經濟區以外處理資訊，包括在美國。我們不宣稱所有資料都留在歐盟境內。地點取決於相關供應商、代管安排及處理路徑。

移轉至歐洲經濟區以外，必須有 GDPR 下有效的移轉機制，例如適用的歐盟執委會適足性決定，或適當的保障措施，包括標準契約條款及任何必要的補充措施。您可聯絡 help@bricklayersapps.com，詢問資料在哪裡處理，並取得特定移轉所適用保障措施的資訊或副本；必要時會保護其中的機密細節。

CloserLook 使用 Cookie 及類似的瀏覽器儲存方式，以提供帳戶存取、記住語言偏好並維持引導式體驗的連續性。目前網站不會載入廣告像素，也沒有另外的分析或熱圖追蹤工具。若導入非必要追蹤，我們會提供所需資訊，並在法律要求時於使用前取得同意。

儲存項目因過久而無法使用，不一定代表它會立刻從瀏覽器中實際刪除。您可以在瀏覽器設定中清除 Cookie 及網站儲存資料；這可能使您登出或移除已儲存的進度。清除瀏覽器儲存空間，不會刪除已提交至我們伺服器的資訊。

我們依資料所需用途保留個人資料，並考量資訊類型、持續的帳戶存取、刪除請求、法律義務及未解決的爭議。標準依類別而異：

• 帳戶、已儲存報告與對話：保留至提供帳戶及已儲存功能所需的期間。目前，伺服器儲存的報告或教練歷史紀錄，沒有固定的自動到期時間。您可要求我們關閉帳戶或刪除特定資訊；我們會評估哪些資料必須移除，以及是否有合法保留例外。
• 來源證據與上傳媒體：保留至提供、說明或更正相關結果或已儲存對話、解決爭議或履行法律義務所需的期間。我們會在相關刪除請求中一併評估這些紀錄。
• 客服與安全紀錄：保留至處理問題、調查濫用及處理相關請求所需的期間，並考量適用的時效期間。
• 會計與法律紀錄：在適用時，依相關稅務、會計或其他法律義務要求的期間保留。這類要求不構成將全部報告或對話內容保留同樣期間的理由。
• 瀏覽器儲存空間：如第 8 節所述。僅在瀏覽器端到期，不決定伺服器端的保留期間。

從運作中系統刪除資料，可能早於受限存取備份副本的到期，或早於供應商依另一項合法義務保留紀錄的到期。我們可說明適用於您請求的保留方式。若必須保留特定資訊，我們會說明理由，而不會將關閉帳戶視為立即刪除每一筆紀錄。

我們對客戶報告與上傳媒體採用存取控制、經驗證的帳戶存取，以及受限儲存空間。私人檔案的存取透過授權檢查及有時效的檔案連結受到限制。我們採取合乎比例的技術與組織措施保護資訊，但任何網路服務都無法保證絕對安全。

請保護您的電子郵件與登入連結，避免分享私人報告連結，並在共用裝置上登出。如懷疑有安全問題，請向 help@bricklayersapps.com 通報。

在符合適用法律條件下，您可以要求存取個人資料及取得副本、更正、刪除、限制處理；若處理是自動化且基於同意或契約，也可要求您提供資料的可攜性。您可隨時撤回同意，而不影響先前處理的合法性。

您可以基於個人特定情況，反對以正當利益為依據的處理。我們必須停止該處理，除非能證明有優先於您利益、權利與自由的重大正當理由，或因法律請求需要該資訊。對直接行銷的反對，必須予以尊重，無須進行上述利益衡量。

請寄信至 help@bricklayersapps.com 並說明您的請求。您無須購買報告或建立帳戶。我們會無不當延誤地回覆，通常在一個月內。對複雜或數量眾多的請求，我們可再延長最多兩個月，並在第一個月內說明理由。若合理必要以驗證身分，我們可能要求額外資訊。請求通常免費；任何合法例外都會說明。

您可以向立陶宛的國家資料保護監察署（VDAI），或您居住、工作所在地，或您認為發生侵害所在地的主管監管機關提出申訴。提出申訴前不必先聯絡我們。司法救濟仍然保留。

CloserLook 供年滿 18 歲的成年人使用。我們的條款禁止使用本服務調查兒童。然而，公開資料或使用者提交的內容仍可能包含兒童資訊。若您認為我們持有這類資訊，請聯絡 help@bricklayersapps.com，以便我們調查、在適當時限制使用，並在有要求時移除資訊。

當我們的實務或法律要求改變時，我們會更新本告知。上方日期標示目前版本。如有重大變更，我們會提供適當通知，並在開始新的、以同意為基礎的用途前，於有要求時取得新的同意。如需釐清本繁體中文版或您的資訊處理方式，請聯絡 help@bricklayersapps.com。