← 返回 Sunra

隱私政策

最後更新：2026年10月28日

本譯文僅供參考。如與英文版不一致，以英文版為準。

1. 我們是誰

本政策說明 Second Enlightenment Global Private Limited（以下稱「Sunra」或「我們」）於您使用 sunra.ai、Sunra Creative（我們的網頁應用程式、MCP 伺服器及 CLI）、Sunra API 及相關服務（以下稱「本服務」）時，如何處理個人資料。

  • 公司： Second Enlightenment Global Private Limited，於新加坡註冊成立（UEN 202530874K）
  • 地址： 152 Beach Road, #11-05 Gateway East, Singapore 189721
  • 隱私權聯絡窗口暨資料保護長： legal@sunra.ai

我們的角色：

  • 控管者。 我們是此處所述個人資料的控管者。這包括我們在歐盟 GDPR 及 UK GDPR 下的角色，以及我們依據新加坡《2012年個人資料保護法》（PDPA）作為負責機構的角色。
  • 企業客戶的處理者。 企業客戶得依要求取得資料處理協議。企業客戶與我們簽署資料處理協議者，我們將依該協議，以其處理者之身分處理其使用者的內容。

2. 我們蒐集的資料

您提供給我們的：

  • 帳號資料： 電子郵件地址、姓名、大頭貼照（例如來自 Google Sign-In）及帳號設定。
  • 內容： 提示詞、上傳的圖像、影片、音訊及檔案，您與 Sunra 的 AI 助理之對話，以及為您生成的輸出內容，包括透過 Sunra API 發出的請求。
  • 組織資料： 若您使用 Sunra API，則包括您所屬的組織、您在各組織中的角色，以及您所邀請之人的電子郵件地址。
  • 付款資料： 方案、購買紀錄、Sunra API 餘額與自動儲值設定，以及帳單所在國家。卡片資料由我們的付款處理商 Stripe 蒐集及保管。我們不儲存完整的卡號。
  • 往來溝通： 您寄給我們的電子郵件與訊息，以及問卷或意見回饋的回答。

自動蒐集的：

  • 使用資料： 所使用的功能、生成紀錄、已使用的點數、Sunra API 請求與支出，以及透過 MCP、CLI 或 API 建立的連線。
  • 裝置與紀錄檔資料： IP 位址、瀏覽器、作業系統、裝置識別碼、存取時間及來源頁面。
  • Cookie 及類似技術： 請見第 9 條。

我們不會要求提供敏感資料（例如健康、宗教或生物特徵識別資料）。請勿上傳他人的敏感資料。僅在取得他人許可時，才上傳其圖像或聲音（《服務條款》第 8.4 條）。

目的法律依據（歐盟與英國）
建立及營運您的帳號，生成內容，儲存您的專案契約
營運 Sunra API 組織：寄送邀請，新增成員，向管理員顯示其組織的成員與活動契約、正當利益
收取款項，管理方案、點數與 API 餘額，處理退款，保存稅務及會計紀錄契約、法定義務
支援及服務訊息（安全提醒、帳單、條款變更）契約、正當利益
維護本服務安全，防止詐欺、濫用及多重帳號濫用，執行我們的條款正當利益、法定義務
了解並改善本服務的使用情形（分析）可選用的分析類 Cookie 為同意，其他情形為正當利益
衡量我們的廣告成效（Meta 與 Pinterest 像素，包括註冊與購買事件）於法律要求同意之情形（例如歐盟與英國）為同意，其他情形為正當利益
向帳號持有人不定期寄送產品更新電子郵件；您可隨時取消訂閱正當利益
遵守法律並回應合法請求法定義務

依據 PDPA，我們為上述目的蒐集、利用及揭露個人資料，係基於您的同意（您透過使用本服務給予該同意），或依 PDPA 另行允許之情形。

4. 您的內容與 AI 訓練

  • 不用於訓練。 我們不會使用您的提示詞、上傳內容或輸出內容來訓練 AI 模型。
  • 儲存。 我們儲存您的內容，僅是為了向您提供本服務。
  • 出售。 我們不會為換取金錢而出售您的個人資料。我們的網站使用衡量我們廣告成效的廣告像素（Meta 與 Pinterest）。部分美國州法律將此視為用於廣告的「分享」，您得選擇退出（第 10 條）。
  • 模型供應商。 Sunra 讓您得以使用眾多 AI 模型。當您執行一次生成時，您的提示詞及您附加的任何媒體，會被傳送給執行您所選模型的供應商（例如 OpenAI、Google、ByteDance 或 Kuaishou），僅用於生成該輸出。
  • AI 助理。 當您與 Sunra 的 AI 助理對話時，您的訊息及其所需的專案脈絡，會透過 Sunra 的模型閘道傳送給目前所使用之語言模型的供應商（例如 OpenAI、Anthropic、Google、DeepSeek、Moonshot AI、Alibaba Cloud 或 MiniMax），僅用於生成回覆。
  • 供應商承諾。 我們正在取得上述模型及語言模型供應商的書面承諾：不使用您的內容進行訓練，並限制其保存內容的時間。各供應商、其接收的資料及其所在區域，均列於我們的子處理方頁面。

5. 我們與誰共享這些資料

  • 服務供應商（子處理方）： 其僅依我們的指示處理資料。目前的名單（含各供應商的用途、資料與區域）見我們的子處理方頁面。其分為下列幾類：
    • AI 模型及語言模型供應商；
    • 雲端代管與儲存（Alibaba Cloud、Vercel）；
    • 網路、內容傳遞與安全（Cloudflare）；
    • 付款（Stripe）；
    • 電子郵件（Google Workspace、Resend）；
    • 分析與廣告成效衡量（Vercel、Ahrefs、Meta、Pinterest）；
    • 支援與內部工具。
  • 您的組織： 在 Sunra API 中，組織的管理員可看到其成員的姓名、電子郵件地址與角色，以及其待接受的邀請。管理員以及具有「開發者」角色的成員，可看到該組織的生成紀錄與用量，包括以其任何 API 金鑰發出的請求。管理員以及具有「帳單」角色的成員，可看到其餘額、付款與發票。若有人邀請您加入某個組織，對方會向我們提供您的電子郵件地址，我們會使用該地址向您寄送邀請，並在您接受後將您加入該組織。
  • 廣告合作夥伴： Meta 與 Pinterest 會接收有關您造訪的資訊，以及有關註冊與購買的資訊，用於衡量我們的廣告成效。於法律要求取得同意之地區（例如歐盟與英國），僅在您允許廣告類 Cookie 時才會如此（第 9 條）。在美國，您得選擇退出（第 10 條）。
  • 您連接的第三方工具： 若您將本服務連接至 MCP 用戶端或其他工具，您透過該工具傳送的資料將依該工具的條款處理。
  • 已分享及已發布的專案： 您發布的專案可被其他使用者看到，任何持有專案分享連結的人皆可檢視該專案並將其複製到自己的帳號中。
  • 法律與安全： 於法律要求時，或為保護使用者、Sunra 或他人的權利、安全或財產。
  • 業務移轉： 於合併、收購或出售資產時。對於已蒐集的資料，新所有人仍受本政策拘束。

6. 國際傳輸

我們位於新加坡，並將您的檔案及生成的媒體儲存在新加坡。我們的供應商亦會在美國以及子處理方頁面所列的其他區域處理資料。AI 助理背後的部分語言模型來自位於中國的供應商（DeepSeek、Moonshot AI、Alibaba Cloud 及 MiniMax）。我們使用其國際服務，但 DeepSeek 的服務除外，該服務係在中國大陸處理資料。其他各家於何處處理資料，由其各自的條款決定。

當我們將個人資料自新加坡、歐盟、英國或瑞士傳輸出境時，我們以下列方式加以保護：

  • 歐盟執行委員會的標準契約條款；
  • 英國國際資料傳輸附錄；
  • 適足性認定，包括於接收方已獲認證時適用的歐盟—美國資料隱私框架；以及
  • 符合 PDPA 傳輸要求的契約保護措施。

您得向 legal@sunra.ai 索取相關保護措施的副本。

7. 我們保存多久

資料保存期間
帳號資料於您的帳號開通期間保存，您關閉帳號後於合理期間內刪除
您的內容（上傳內容、輸出內容、專案）直至您將其刪除或關閉帳號，之後自我們的現行系統中移除，並在經過有限的一段期間後自備份中移除
付款及發票紀錄交易後 5 年，以符合稅務及會計法律的要求
支援電子郵件於處理您的請求及任何後續事項所需的期間內
安全及存取紀錄於有限期間內，以維護本服務安全所需之期間為限
行銷偏好及取消訂閱紀錄直至您取消訂閱，之後僅為遵守您的退出選擇而保存
法律索賠或調查所需的資料直至問題解決

8. 安全

  • 我們對傳輸中（TLS）及靜態儲存的資料進行加密，將員工的存取權限限制在其職務所需的範圍內，並以防濫用措施保護登入。
  • 沒有任何系統是絕對安全的。若資料外洩可能使您的權利面臨風險，我們將依法律要求通知您及相關主管機關。
  • 我們尚未取得 SOC 2 或 ISO 27001 認證。

9. Cookie

我們使用必要類 Cookie 來維持您的登入狀態並使本服務正常運作。我們亦使用分析工具（Vercel、Ahrefs）及廣告像素（Meta、Pinterest；於啟用時另有 Google Ads），以了解人們如何發現及使用 Sunra，並衡量我們的廣告成效。在歐盟、英國及瑞士，我們僅在您同意後才設定分析類及廣告類 Cookie。在其他地區，它們預設為開啟，您得將其關閉。我們會將您瀏覽器發出的 Global Privacy Control 訊號視為關閉廣告類選項。您得隨時透過我們網站底部的「Your privacy choices」變更您的選擇。除維持您登入狀態的必要類 Cookie 外，我們設定的主要 Cookie 如下：

Cookie提供者用途類型
sunra_consentSunra記住您的 Cookie 選擇必要類
g_stateGoogle記住您的 Google Sign-In 選擇必要類
_fbpMeta衡量我們的廣告成效廣告類
_pin_unauthPinterest衡量我們的廣告成效廣告類

您亦可在瀏覽器設定中封鎖或刪除 Cookie。

10. 您的權利

您可以要求我們執行下列任一事項：

  • 向您提供您的個人資料副本；
  • 更正這些資料；
  • 刪除這些資料；
  • 以可攜式格式向您提供這些資料；
  • 限制我們對這些資料的利用，或反對我們的利用方式；
  • 停止寄送行銷電子郵件；
  • 撤回您所給予的任何同意。

您可隨時自行刪除您媒體庫中的內容。

如需提出請求，請以您帳號所用的電子郵件地址寄送電子郵件至 legal@sunra.ai。我們可能需要驗證您的身分。我們將於一個月內回覆，或於適用於您的法律所規定的期限內回覆。我們不會因您行使權利而對您差別對待。

歐盟、英國及瑞士。 您亦可向您所在地的資料保護主管機關投訴。在英國，該機關為英國資訊專員辦公室。

新加坡。 您亦可向個人資料保護委員會投訴。撤回同意可能意味著我們無法繼續提供本服務。在我們依該撤回採取行動之前，會先告知您將會發生什麼。

美國。 視您所在的州而定（例如加利福尼亞州、科羅拉多州、康乃狄克州、維吉尼亞州、德克薩斯州或猶他州），您享有知悉、存取、更正及刪除您的個人資料之權利，以及選擇退出其出售、定向廣告或剖析之權利。我們不會為換取金錢而出售個人資料。依某些州的法律，我們的廣告像素可能被視為為定向廣告而進行的「分享」：您可透過我們網站底部的「Your privacy choices」連結選擇退出，我們亦會將 Global Privacy Control 訊號視為退出選擇並予以遵從。經授權的代理人得在取得您書面許可的情況下代您提出請求。若我們拒絕某項請求，您得藉由回覆我們的決定提出申訴。

11. 年齡

本服務適用於年滿 18 歲者。我們不會在明知的情況下蒐集未滿 18 歲者的個人資料。若我們得知已蒐集此類資料，我們將予以刪除。若您認為有未成年人使用了本服務，請聯絡 legal@sunra.ai。

12. 本政策的變更

若我們作出重大變更，將於其生效前以電子郵件或在本服務內通知您，並更新上方的日期。

13. 聯絡方式

  • 隱私權問題與請求： legal@sunra.ai
  • 帳號與帳單： support@sunra.ai
  • 郵寄地址： 資料保護長，Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721