Legal · Privacy
隱私權政策
Last updated · 2026-10-05
1. 我們是誰、聯絡方式
本政策由 NEXTFRAME AI STUDIO LLC(依美國懷俄明州 Wyoming 法律登記之有限責任公司,以下簡稱「我們」、「本公司」)針對其營運之服務 filmai.ai(以下簡稱「電影大師 Pro」、「本服務」)所制定。
作為位於美國之資料控制者(data controller),本公司依加州 California Consumer Privacy Act / California Privacy Rights Act (CCPA / CPRA)為您之資料保護主要法令,並依下列各國法令提供同等或更高保護:歐盟 / 英國 GDPR、台灣《個人資料保護法》、其他適用法律。
資料保護相關問題、行使任一項權利、或撤回同意,請寫信至 ai@next-frame.ai,主旨註明「Privacy Request」。
2. 我們收集的個人資料
2.1 您主動提供
- 帳號識別資料:email、姓名、頭像(透過 Clerk 登入)。
- 付款資料:信用卡資訊由 Stripe Inc. 直接收取與處理,我們僅收到 Stripe 回傳之 token 與帳單元資料(金額、訂閱狀態、發票編號);卡號從不經過我們的伺服器。
- 使用者內容:您建立的專案、大綱、上傳的參考素材、以及 AI 生成的圖片與影片。
- 溝通內容:您透過「給回饋」按鈕、email、或客服管道送出的訊息。
2.2 自動收集
- 使用日誌:IP 位址、瀏覽器類型、頁面路徑、互動時間戳。用於異常偵測、debug、與防詐騙。
- Cookies:詳見第 7 條。
- 生成相關元資料:模型選擇、解析度、時長、扣點紀錄、用於計費與容量管理。
- Agent 連線(MCP):當您把電影大師連到 AI 客戶端(例如 Claude、ChatGPT、Codex、Cursor),該客戶端會代您送出工具請求(提示詞、參考素材網址、生成參數等),我們以與您在網站上操作相同的方式處理。連線用的金鑰與 OAuth 存取權杖只以雜湊值保存;每一次寫入或扣點的呼叫,我們記錄工具名稱、參數雜湊、扣點數與成功與否(不存提示詞原文),用於計費、額度與濫用偵測。您與 AI 客戶端之間的對話由該客戶端依其自身的隱私權政策處理,我們看不到。您可以隨時在帳號頁撤銷金鑰或連線。
2.3 從第三方接收
OAuth 登入(Google)時,我們從該服務商收到您授權釋出之 profile 欄位(通常為 email + 顯示名稱 + 頭像 URL)。
3. 我們處理資料的法律依據
作為美國公司,我們之處理活動主要依下列法律基礎: (1) 履行您與我們之服務合約之必要; (2) 遵守美國聯邦及州法律義務(稅務、反洗錢、消費者保護); (3) 我們之正當利益(防詐騙、平台安全、產品改善); (4) 您之明示同意(行銷溝通)。
對於歐盟 / 英國訪客,該等基礎對應 GDPR Art. 6 各款如下:
| 處理目的 | GDPR Art. 6 對應 |
|---|---|
| 提供服務(履行您與我們之合約) | Art. 6(1)(b) 契約必要 |
| 帳務、稅務與發票 | Art. 6(1)(c) 法律義務 |
| 防詐騙、濫用偵測、平台安全 | Art. 6(1)(f) 正當利益 |
| 產品分析(去識別化) | Art. 6(1)(f) 正當利益 |
| 行銷 email(您訂閱才寄) | Art. 6(1)(a) 同意 |
對於台灣訪客,本公司依《個人資料保護法》第 19 條第 1 項各款規定處理,主要為「契約或類似契約關係」(履行服務)及「當事人同意」(行銷)。
4. 我們不做的事
我們不會使用您的內容訓練 AI 模型,也不會將您的內容授權給第三方訓練用。 您的專案、prompts、生成結果僅在「執行您主動觸發之生成請求」時傳送至 AI 模型服務商;我們不會從服務商端取回或再利用您的內容。各服務商依其自身政策保留短期資料(例如產出檔案約 7 日、系統日誌另有期限),並可能將去識別化之彙總使用資料用於改善其服務 — 各服務商政策詳見第 5 條。
我們不販售您的個人資料(亦不涉及 CCPA 定義之 sale 或 share)。
5. 第三方資料處理者(Sub-processors)
| 服務商 | 用途 | 資料所在地 |
|---|---|---|
| Clerk Inc. | 身分驗證、session 管理 | 美國 |
| Stripe Inc. | 付款處理、發票 | 美國、愛爾蘭 |
| Vercel Inc. | 應用程式託管、AI Gateway、Web Analytics | 全球 CDN(主要美國) |
| Neon Database, Inc. | Postgres 主資料庫 | 新加坡 |
| Cloudflare R2 | 影像、影片檔案儲存 | 全球(可指定區域) |
| WaveSpeed AI(wavespeed.ai) | 影片與圖像生成模型代理通道(Seedance 等) | 新加坡 / 香港 |
| BytePlus Pte. Ltd. | Seedance 影片與圖像生成(原廠 API) | 新加坡 |
| Topaz Labs, LLC | 影片畫質升級 — 處理期間需上傳您指定的該支影片 | 美國 |
| 其他第三方 AI 生成服務商 | 特定功能之生成模型(如快拍影片、風格化演唱) | 新加坡 / 全球 |
| Google LLC / Anthropic / OpenAI | 透過 Vercel AI Gateway 提供文字 + 圖像生成 | 美國 |
| Resend Inc. | 系統 email 寄送(通知、收據) | 美國 |
| Google LLC (Analytics, Search Console) | 網站流量分析與 SEO 監控 | 美國 |
6. 國際資料傳輸
本服務之資料儲存與處理涉及跨國傳輸至台灣境外。對於來自歐盟、英國、瑞士之使用者,我們依賴歐盟標準合約條款(Standard Contractual Clauses, SCCs)作為傳輸機制。對於台灣使用者,我們依《個人資料保護法》第 21 條規定之國際傳輸要件辦理。
若您對特定 sub-processor 之傳輸機制有疑慮,請來信 ai@next-frame.ai,我們將提供該服務商之 SCC 或 DPA 副本;若該服務商未提供該等文件,我們會告知其公開之隱私政策與所屬司法管轄,供您評估。
7. Cookies 與類似技術
| 類型 | 用途 | 是否可選擇關閉 |
|---|---|---|
| 嚴格必要(Strictly Necessary) | Clerk session、CSRF token、語系偏好 | 否(關閉服務即無法運作) |
| 分析(Analytics) | Vercel Analytics、Google Analytics 4(去識別化) | 可透過瀏覽器 Do-Not-Track 或 ad blocker 阻擋 |
| 行銷 | 目前無 | — |
本服務目前未使用 advertising / re-targeting cookies。若未來啟用,將更新本政策並提供 cookie consent banner。
8. 資料保留
| 資料類別 | 保留期間 | 說明 |
|---|---|---|
| 帳號識別資料(email、姓名) | 帳號使用中 + 取消後 30 天 | 30 天緩衝以利反悔回復 |
| 使用者生成內容(圖像、影片) | 帳號使用中 + 取消後 90 天 | 90 天內可申請匯出 |
| 付款 / 帳務紀錄 | 稅務法規要求 7 年 | 僅供查帳;不再用於營運 |
| 系統日誌 | 90 天 | 輪替清除 |
| 客服與支援通訊 | 3 年 | 處理重複問題之查詢紀錄 |
| Agent 連線(MCP)呼叫紀錄 | 90 天 | 只含工具名稱、參數雜湊、扣點數與成功與否,不含提示詞原文 |
申請完全刪除請寫信至 ai@next-frame.ai,我們會在 14 個工作日內處理(法律保留義務除外)。
9. 自動化決策與 AI 處理
本服務之核心為 AI 自動生成。對於您主動觸發之生成請求,模型輸出純由 AI 運算決定,我們不介入內容判斷。對於違反《可接受使用條款》之內容,我們之偵測機制包含自動分類器(例如 NSFW、deepfake 風險評估);標記為高風險之請求可能被攔截或排入人工審核。
若您認為自動決策影響您的權益(例如帳戶被誤判停權),您有權要求人工複審,請來信至 ai@next-frame.ai說明情況,我們將於 14 個工作日內回覆。
10. 兒童隱私
本服務不針對 13 歲以下兒童設計,亦不會明知地收集 13 歲以下兒童之個人資料。若您懷疑兒童誤註冊本服務,請聯絡 ai@next-frame.ai,我們將於確認後立即刪除帳號與相關資料。
11. 您的權利
作為美國公司,本服務主要依加州 CCPA / CPRA 規範您之權利,同時對其他司法管轄區提供同等或更高保護。無論您所在地區,以下權利您都享有:
11.1 加州居民(CCPA / CPRA)
- 了解我們收集了哪些類別之個人資料、來源、用途、共享對象
- 要求查閱我們持有關於您之具體個人資料(過去 12 個月)
- 要求更正不準確之資料
- 要求刪除您之個人資料(法律保留義務除外)
- 選擇退出「販售」或「分享」(本服務不從事此二行為,但您仍享有此項權利)
- 限制「敏感個人資料」之處理 (sensitive PI)
- 不因行使任一權利而受到歧視性待遇(differential treatment)
- 授權代理人代為行使(authorized agent)
我們將於 45 天內回覆 CCPA / CPRA 請求, 必要時得延長 45 天並通知您。
11.2 歐盟 / 英國居民(GDPR / UK GDPR)
- 查閱權(right of access)
- 更正權(rectification)
- 刪除權 / 被遺忘權(erasure)
- 限制處理 / 反對處理(restriction / objection)
- 資料可攜權(portability — 機器可讀格式)
- 撤回同意(withdraw consent)
- 反對自動化決策(Art. 22)
我們將於 30 天內回覆 GDPR 請求。
11.3 台灣居民(個人資料保護法)
- 查詢、請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
我們將於 30 天內回覆台灣個資法請求。
11.4 其他司法管轄區
若您所在地區之資料保護法律(例如加拿大 PIPEDA、巴西 LGPD、澳洲 Privacy Act、其他美國州法 VCDPA / CPA / CTDPA 等)賦予您額外權利,我們將依該等法律處理。
11.5 行使方式
所有資料保護請求請寫信至 ai@next-frame.ai,主旨「Privacy Request」,並提供: (i) 請求類型; (ii) 註冊 email; (iii) 加州居民請附法定身分驗證(如駕照影本之姓名 + 區段,其他遮蔽)。
11.6 申訴管道
若您對我們之回覆不滿意,您有權向監理機關提出申訴:
- 加州:California Privacy Protection Agency (cppa.ca.gov)
- 歐盟 / 英國:您居住地之資料保護監理機關 (Member State DPA)
- 台灣:國家發展委員會 個資保護專案小組
- 美國其他州:該州之 Attorney General 或 Privacy Agency
12. 資料外洩通報
若發生影響您個人資料的重大外洩事件,我們會在發現後 72 小時內通知相關監理機關(若法律要求),並在合理時間內 email 通知受影響使用者說明事件性質、可能風險、與我們採取之補救措施。
13. 政策變更
我們可能不時更新本政策。重大變更(資料類別、用途、保留期間之擴增,或新增 sub-processor)將至少提前 30 天 email 通知。非重大變更隨時生效;本頁「最後更新」日期會反映最新版本。