隱私政策

1. 引言

Septem Montes, Inc.（「Septem Montes」、「我們」、「我方」或「本公司」）在 tellura.ink 營運 Tellura 數位小說平台，讓使用者閱讀、發布及探索原創故事。Tellura 是 Septem Montes, Inc. 的品牌。本隱私政策說明您使用我們的網站及服務（「本服務」）時，我們如何收集、使用、披露及保護您的個人資訊。

Septem Montes, Inc. 是本文件所述個人資料的資料控制者。我們的聯絡方式載於第 14 節。

如果您位於歐洲經濟區或英國，GDPR（及 UK GDPR）適用於我們對您個人資料的處理。第 5.2、6.6、6.7、8 及 11.4 節特別針對這些規則撰寫，無論本政策其他內容為何，均適用於您。

本政策說明我們的作法；這不是一份契約，閱讀本政策也不表示您同意任何事項。凡我們需要取得您的同意，我們都會另行徵求，您可以拒絕或撤回同意。我們進行的其他所有處理，均以第 5.2 節所列的其中一項法律依據為基礎。

2. 我們收集的資訊

我們收集您直接提供給我們的資訊，以及您使用本服務時自動收集的資訊。

2.1 帳戶資訊

當您建立帳戶時，我們會收集：

• 電子郵件地址（必填）；
• 密碼（以業界標準的加密雜湊方式以雜湊形式儲存；我們絕不儲存您的明文密碼）；
• 顯示名稱（選填）。

2.2 第三方驗證

如果您使用第三方服務（Google、Microsoft、Apple 或 Facebook）註冊或登入，我們會從該提供者取得您的電子郵件地址及唯一識別碼。我們不會從這些提供者取得或儲存您的密碼。所分享的具體資訊取決於您在該提供者處的隱私設定。

2.3 個人檔案資訊

您可以選擇提供：

• 個人簡介；
• 個人檔案頭像圖片；
• 隱私偏好（控制您的評論、留言、所追蹤小說、閱讀清單及論壇活動的可見性）；
• 內容偏好（例如成人內容篩選及偏好語言）。

2.4 使用者生成內容

我們會儲存您在本服務上建立的內容，包括：

• 您發布的小說及章節，以及您儲存的未發布草稿；
• 章節留言；
• 小說評論及評分；
• 論壇主題及文章；
• 書籤備註。

2.5 閱讀活動

我們會收集與您閱讀活動相關的資訊，包括：

• 您閱讀過的章節及閱讀進度（捲動位置或頁碼）；
• 您的閱讀器偏好（字型大小、字型家族、主題、行高及檢視模式）；
• 您追蹤的小說及作者；
• 您加入書籤的章節。

2.6 作者營利資訊

如果您申請作者營利計畫，我們會收集額外資訊，包括您的法定姓名、出生日期、居住國家及納稅人識別號碼。此資訊用於驗證您的身分、處理撥款及遵守稅務申報義務。

3. 付款資訊

付款交易由我們的第三方付款處理商 Stripe, Inc. 處理。當您進行購買時，Stripe 會直接收集您的付款資訊（例如信用卡號碼及帳單地址）。Tellura 不會接收、處理或儲存您的完整付款卡片資料。

我們會儲存：

• 將您的 Tellura 帳戶與付款個人檔案連結的帳戶識別碼；
• 交易記錄，包括購買金額及交易狀態；
• 訂閱詳細資料，包括方案類型、計費期間及訂閱狀態。

對於收取撥款的作者，Stripe 會直接處理銀行帳戶或其他與撥款相關的財務資訊之收集。

4. 自動收集的資訊

4.1 分析資料

當您使用本服務時，我們會自動收集某些資訊，用於分析及改善服務：

• 章節瀏覽資料：瀏覽了哪些章節、閱讀時間及完成百分比；
• 裝置資訊：裝置類型（桌上型電腦、行動裝置、平板電腦）；
• 地理資料：根據您的 IP 位址推導出的國家層級位置（我們不會收集精確地理位置）；
• 引薦資訊：您如何抵達某個頁面（搜尋、瀏覽、直接造訪、外部連結或通知）；
• 搜尋查詢：您在本服務上輸入的搜尋詞，以及您點選的結果。

4.2 裝置識別碼

對於未登入的使用者，我們可能為分析目的產生裝置識別碼。此識別碼有助於我們了解使用模式，不會用於識別您的個人身分。您登入後，分析資料會改為與您的使用者帳戶建立關聯。

4.3 安全性資料

我們會收集與登入嘗試相關的資訊，包括 IP 位址，以防止未經授權的存取。此資料會保留有限期間，且僅用於安全性目的。

5. 我們如何使用您的資訊

5.1 用途

我們將收集的資訊用於以下用途：

• 提供本服務：營運、維護及改善閱讀與發布平台；
• 個人化：自訂您的閱讀體驗，包括閱讀器設定、推薦及內容偏好；
• 付款處理：促進 Coin 購買、訂閱計費及作者撥款；
• 通訊：根據您的電子郵件偏好，傳送帳戶相關通知（電子郵件驗證、密碼重設、小說核准／拒絕、新章節提醒、留言回覆）；
• 分析：了解本服務的使用方式，以改善功能、內容探索及使用者體驗；
• 內容審核：審查提交的內容並執行我們的服務條款；
• 安全性與詐欺防制：偵測及防止未經授權的存取、濫用及詐欺交易；
• AI 功能：在您要求時，對您的作品執行機器翻譯、AI 共同創作及搜尋索引。請參閱第 6.6 節；
• 遵守法律：履行我們的法律義務，包括針對作者收入進行稅務申報。

5.2 我們的法律依據（歐洲經濟區及英國）

根據 GDPR，我們必須為每項用途具備法律依據。我們的法律依據如下：

• 履行契約（Article 6(1)(b)）：提供本服務、您的帳戶、閱讀進度及偏好、發布您的作品、處理付款及向作者付款、傳送您為使用帳戶所需的服務訊息，以及執行您所要求的 AI 功能；
• 正當利益（Article 6(1)(f)）：分析及改善服務、推薦與探索、內容審核、安全性與詐欺防制，以及抗辯法律請求。我們的利益在於營運一個正常運作且安全的平台；我們已將其與您的利益權衡，而您可依第 11.4 節隨時提出反對；
• 法律義務（Article 6(1)(c)）：稅務申報及保存紀錄、回應主管機關的合法要求，以及履行您的資料保護權利；
• 同意（Article 6(1)(a)）：選用的分析及行銷 Cookie、選用的行銷電子郵件，以及根據第 6.7 節將您的文字傳送給歐洲經濟區以外的 AI 服務提供者，這些都是分開且特定的同意事項。您可以隨時撤回其中任何一項同意；撤回不會產生任何費用，您僅會失去與該同意相關的功能。

我們不會僅以自動化方式對您作出產生法律效力或以類似方式對您造成重大影響的決定。推薦及內容排名是自動化的，但只會改變我們向您展示的內容。

6. 資訊分享與披露

我們不會出售您的個人資訊。我們僅在以下情況下分享您的資訊：

6.1 服務提供者

我們會與代表我們執行服務的第三方服務提供者分享資訊，包括：

• 付款處理及作者撥款（Stripe）；
• 內容傳遞、託管、儲存及機器人防護（Cloudflare）；
• 資料庫託管（Supabase，位於歐洲聯盟）；
• 我們翻譯及 AI 服務的應用程式託管（Hetzner，位於德國）；
• 事務性電子郵件傳送（Resend）；
• 驗證服務（您透過 Google、Microsoft、Apple 或 Facebook 登入時）；
• 網站分析（Google Analytics）及網頁字型（Google Fonts），其會接收您的 IP 位址及您檢視的頁面；
• 營運錯誤警示（Discord），當發生故障時，可能會在技術日誌項目中接收您的帳戶識別碼；
• 搜尋引擎網址提交（由 Microsoft 營運的 IndexNow），其會接收已發布頁面的位址；
• 您使用匯入器時，您匯入內容的網站；
• AI 服務提供者，相關內容另於第 6.6 節說明。

如果我們與某個提供者簽有資料處理協議，該提供者只能依我們的指示，為我們執行服務而使用您的個人資訊，不得為其自身目的使用。我們與上列每一個提供者均簽有此類協議。

唯一例外：我們沒有與 DeepSeek 簽訂資料處理協議；DeepSeek 是第 6.6 節所述 AI 功能背後的提供者。這對您的意義載於該節及第 6.7 節。這也是這些功能在您啟用前均保持關閉的原因。

6.2 公開資訊

某些資訊按設計會在本服務上公開可見，包括您的顯示名稱、已發布的小說及章節、留言、評論及作者個人檔案。您可以透過個人檔案隱私設定控制其他可見性。

6.3 法律要求

如法律要求我們披露，或為回應公共機關的有效要求（例如法院命令或政府機關），我們可能會披露您的資訊。

6.4 業務移轉

如發生合併、收購、重組、破產或出售我們全部或部分資產的情況，您的資訊可能會作為該交易的一部分而移轉。我們會通知您任何此類變更，以及您對自身資訊可能享有的任何選擇權。

6.5 彙總與匿名化資料

我們可能會分享無法合理用於識別您身分的彙總或匿名化資訊，例如全平台閱讀統計或類型人氣資料。

6.6 AI 服務提供者

有三項功能會將您作品的文字傳送給 AI 服務提供者：機器翻譯、AI 共同創作及搜尋索引。每項功能在您給予許可前均保持關閉，我們會分別就這三項功能逐一徵求您的許可。

請清楚了解該許可涵蓋的範圍，因為其範圍不只限於單一作品：它適用於您帳戶中的該項功能，包括您日後新增的作品。而且，一旦您為某項作品啟用某項功能，您編輯該作品時，相關處理會繼續自動進行，例如您修改章節後重新建立小說索引，或您編輯標題後重新整理翻譯標題。撤回許可會停止所有相關處理。

涉及兩個提供者，而它們收到的內容不同：

• DeepSeek 會接收文字本身，也就是該功能正在處理的章節或草稿；如果您要求處理未發布文字，也包括該等未發布文字。DeepSeek 會在中華人民共和國處理及儲存這些文字。我們沒有與 DeepSeek 簽訂資料處理協議，而其公布的條款允許其使用所接收的資料訓練及改進其自有模型。我們無法代表 DeepSeek 保證其不會如此做。
• Google 也會在美國接收文字本身，並回傳我們儲存的數值表示（嵌入向量），以使搜尋及內容脈絡擷取正常運作。與 DeepSeek 的差異不在於傳送的內容，而在於收到內容後可能進行的處理：我們使用受資料處理協議規範的付費方案，因此 Google 僅依我們的指示行事，不得為其自身目的使用您的文字。

Tellura 不會使用您的作品訓練生成式 AI 模型，也不會為此目的將其授權或出售給任何人。這是我們對自身作法的承諾。第 6.7 節說明我們對 DeepSeek 能夠及不能夠作出的承諾，以及您如何控制相關功能。

與上述功能分開，我們會保留共同創作工作階段及已取代的章節修訂版本的營運封存，以免內容在刪除或覆寫時遺失。該封存是儲存資料，不是訓練材料：不會有人讀取它來建立模型。其保存期限載於第 8 節。

6.7 國際傳輸

我們是一家美國公司，而我們的提供者分布於多個國家。當個人資料離開歐洲經濟區或英國時，我們依據以下安排：

• 歐洲經濟區內：我們的主要資料庫（Supabase，歐盟）及翻譯與 AI 應用程式伺服器（Hetzner，德國）位於歐洲聯盟。這些傳輸不需要傳輸機制。
• 美國提供者（Stripe、Cloudflare、Resend、Google 及驗證提供者）：傳輸是根據我們與各提供者訂立的資料處理條款進行，該等條款納入歐洲委員會的標準契約條款、該提供者在 EU-US Data Privacy Framework 下的認證，或兩者兼具。如您詢問，我們會告知特定提供者適用哪一項安排。
• 位於中華人民共和國的 DeepSeek：在開啟第 6.6 節的任何功能前，請先閱讀本節。

中國不在歐洲委員會充分性認定涵蓋範圍內，我們也未與 DeepSeek 訂立標準契約條款或採取任何其他 Article 46 保障措施。這表示我們無法依賴通常的機制，且有四項我們希望您清楚了解的後果：

• 當地提供者可能依國家安全及情報法規被要求讓主管機關存取其持有的資料，包括您的文字，而不必通知您，且不存在歐洲經濟區或英國法院會承認的上訴途徑。如果此事發生，我們不會知道，也無法告知您；
• 您的文字在當地不會享有其在歐洲經濟區或英國享有的法律保護；
• 在實務上，您可能難以或無法行使您對該文字享有的權利，包括要求刪除該文字；
• DeepSeek 自行公布的條款允許其使用所接收的資料訓練及改進其模型。

因此，在任何相關處理發生前，我們依據 GDPR 的 Article 49(1)(a) 徵求您的明確同意。我們會在您首次嘗試使用各項功能時，分別就該項功能徵求您的同意，並在您決定前告知您上述事項。如果您拒絕，不會傳送任何內容，而您僅會失去該項功能。

您可以隨時撤回該同意，只需在個人檔案設定中按一下即可，撤回同意與給予同意一樣簡單。撤回同意會停止日後再傳送任何內容。它不會、也不可能召回已經傳送的文字，這正是我們必須在首次傳送前而非之後徵求您同意的原因。

7. Cookie 與追蹤技術

7.1 我們使用的 Cookie

我們使用 Cookie 及類似技術來營運及保護本服務：

• 驗證 Cookie（必要）：我們使用安全 Cookie 管理您的登入工作階段。這些 Cookie 是本服務運作所不可或缺的，無法停用。
• 分析 Cookie（選用）：經您同意後，我們使用 Cookie 收集有助於改善本服務的使用資料。
• 行銷 Cookie（選用）：經您同意後，我們可能將 Cookie 用於推廣目的。

7.2 本機儲存空間

我們使用瀏覽器的本機儲存空間儲存您的偏好，例如 Cookie 同意選擇及閱讀器顯示設定（字型、主題等），使其在不同造訪之間持續保留。

7.3 Cookie 同意

您首次造訪本服務時，我們會顯示 Cookie 同意橫幅，讓您接受或拒絕選用 Cookie（分析及行銷）。您可以隨時透過橫幅所提供的 Cookie 設定管理您的 Cookie 偏好。必要 Cookie（驗證）無法停用，因為本服務運作需要這些 Cookie。

8. 資料保留

我們僅在需要個人資料的期間保留資料。凡我們能提供期間，就會列明；如期間取決於我們無法預測的事項，我們會說明決定期間的因素。

• 帳戶資料：在您的帳戶存在期間保留。當您要求刪除帳戶時，我們會立即關閉帳戶，並在 30 天後從中清除個人資料。這 30 天是為了讓已付費購買章節的讀者完成閱讀，並讓訂閱順利結束；如您要求，我們會更早完成；
• 使用者生成內容：在您的帳戶存在期間保留。您留下的留言、評論及論壇文章會與您解除關聯，並顯示為「[Deleted]」而非移除，以免他人的對話因此中斷；
• 共同創作工作階段：已刪除的工作階段會保留 30 天的寬限期，然後清除；
• 營運封存（已取代的章節修訂版本及已清除的共同創作工作階段，依第 6.6 節）：365 天，之後自動刪除。您在該封存中的副本會在您刪除帳戶時刪除；
• 同意及接受我們條款的證明：保留至我們可能需要證明您曾同意以及同意內容的期間，包括帳戶關閉後。我們清除您的帳戶時，會從這些記錄移除 IP 位址；
• 閱讀進度及偏好：在您的帳戶存在期間保留；
• 分析資料：章節瀏覽、分析事件及搜尋查詢會在我們的即時資料庫中保留 7 天，並彙整為不再識別任何人的摘要。原始事件之後會移至壓縮封存，而非銷毀；
• 安全性日誌：在我們的即時資料庫中保留 90 天，僅用於詐欺防制及安全性，之後移至同一個壓縮封存；
• 付款及稅務記錄：依稅務及金融法規要求的期間保留，通常為七年，之後檢視是否刪除。

9. 資料安全

我們採取業界標準的安全措施，以保護您的個人資訊：

• 密碼保護：密碼在儲存前會以加密方式雜湊。我們絕不儲存明文密碼；
• 傳輸中加密：您的瀏覽器與我們伺服器之間傳輸的所有資料均使用 HTTPS 加密；
• 基礎設施安全性：我們使用具備內建防護措施、可抵禦常見攻擊的信譽良好雲端基礎設施提供者；
• 存取控制：使用者資料的存取權限僅限於獲授權且有必要知悉的工作人員；
• 濫用防制：我們採取措施防止暴力破解攻擊及未經授權存取帳戶。

雖然我們努力保護您的個人資訊，但任何電子傳輸或儲存方法都不是 100% 安全。我們無法保證絕對安全。

10. 兒童隱私

使用 Tellura 須年滿 16 歲，本服務並非面向更年幼的人群。我們不會明知而收集 16 歲以下兒童的個人資訊。

如果我們得知收集了 16 歲以下兒童的個人資訊，將採取措施盡快刪除。如果您認為有兒童向我們提供了個人資訊，請透過 legal@tellura.ink 與我們聯絡。

16 歲是我們註冊流程實際執行的年齡，並與 GDPR 第 8 條一致——該條將 16 歲定為在歐洲經濟區大部分地區個人可自行同意此類服務的年齡。涉及 13 歲以下兒童時，這同時構成我們對《兒童線上隱私保護法》（COPPA，15 U.S.C. 第 6501 至 6506 條）的遵守。

11. 您的隱私權利

11.1 加州居民（CCPA/CPRA）

如果您是加州居民，您根據《加州消費者隱私法》（CCPA）及《加州隱私權法》（CPRA）享有以下權利：

• 知情權：您有權要求我們披露我們所收集的關於您的個人資訊類別及具體項目、該資訊的來源、收集該資訊的商業目的，以及我們與之分享資訊的第三方類別；
• 刪除權：您有權要求我們刪除從您收集的個人資訊，但受某些例外情況限制（例如法律義務或完成交易）；
• 更正權：您有權要求我們更正不準確的個人資訊；
• 選擇退出出售的權利：我們不出售個人資訊。如果我們未來改變此做法，我們會向您提供選擇退出的權利；
• 不受歧視權：我們不會因您行使任何隱私權而歧視您。

11.2 行使您的權利

如要行使任何這些權利，請透過 legal@tellura.ink 聯絡我們。我們會在 45 天內回應可核實的消費者請求。在處理您的請求前，我們可能需要核實您的身分。

11.3 所有使用者

無論您位於何處，您均可：

• 透過個人檔案設定存取及更新您的帳戶資訊；
• 透過隱私設定控制您的個人檔案及活動的可見性；
• 管理您的電子郵件通知偏好；
• 透過 Cookie 同意橫幅管理您的 Cookie 偏好；
• 在個人檔案設定中管理第 6.6 節所述 AI 功能的權限；
• 透過個人檔案設定刪除帳戶，或透過 legal@tellura.ink 聯絡我們。

11.4 歐洲經濟區及英國居民（GDPR）

如果您位於歐洲經濟區或英國，您對個人資料享有以下權利。行使這些權利免費，我們會在一個月內回覆。

• 存取權（Article 15）：取得我們持有的您的個人資料副本，以及確認我們如何及為何使用這些資料；
• 更正權（Article 16）：更正任何不準確或不完整的資料；
• 刪除權（Article 17）：刪除您的個人資料。您可以自行從個人檔案設定執行此操作。部分記錄會保留，第 8 節說明哪些記錄會保留及原因，主要是我們依法必須保存的稅務記錄，以及證明您同意我們條款的資料；
• 限制處理權（Article 18）：在準確性或正當利益的爭議解決期間，要求我們暫停處理；
• 資料可攜權（Article 20）：取得您提供給我們的資料之機器可讀副本，或在技術上可行時將其傳送給另一名資料控制者；
• 反對權（Article 21）：反對我們基於正當利益進行的處理，包括為推薦而進行的剖析。您可以隨時反對直接行銷，我們會停止相關行為；
• 撤回同意（Article 7(3)）：您可以隨時撤回對 Cookie、行銷及第 6.7 節 AI 傳輸的同意。撤回同意與給予同意一樣簡單，且不影響已進行的處理。

申訴權。您可以向您居住或工作的國家之資料保護主管機關，或您認為發生問題所在地的資料保護主管機關提出申訴。我們較希望您先透過 legal@tellura.ink 告知我們，但這只是偏好而非條件，本政策任何內容都不要求您在向監管機關提出申訴前必須先聯絡我們。

如要行使任何這些權利，請寫信至 legal@tellura.ink。我們可能需要先核實您的身分；如有需要，我們會說明所需資料。

12. 不追蹤（Do Not Track）

部分網頁瀏覽器會向網站傳送「Do Not Track」（DNT）訊號。由於目前沒有普遍接受的如何回應 DNT 訊號的標準，我們目前不會回應 DNT 訊號。我們會持續關注 DNT 瀏覽器技術的發展，並據此更新我們的作法。

13. 本隱私政策的變更

這是一份有版本、有日期並公開提供變更記錄的文件。我們不會在未告知的情況下悄悄編輯。

對於重大變更，我們會清楚告知您變更內容，並在新版本生效前通知您。如果變更需要您的同意，我們會另行徵求，而不會將您繼續使用本服務視為同意。

較早版本會繼續提供，讓您可以查看當時適用的內容。

14. 聯絡我們

如果您對本隱私政策、我們的資料作法或您的隱私權利有任何疑問，請透過以下方式聯絡我們：

• 電子郵件：legal@tellura.ink
• 網站：tellura.ink
• 郵寄地址：Septem Montes, Inc., 1111B S Governors Ave, Suite 43135, Dover, DE 19904, USA