kubario 隱私權政策

HOMUTA HOLDINGS INC.（以下稱「本公司」）透過 https://www.kubario.com 與應用程式 https://app.kubario.com 提供「kubario」SNS 管理服務。本隱私權政策說明本公司如何蒐集、使用、分享、保護、保存及刪除個人資料與平台連結資料。

第1條（收集的資訊）

• 姓名、電子郵件、公司名稱、帳務相關等註冊資料
• 連結 Google/YouTube、X、Meta（Facebook/Instagram/Threads）、TikTok、LINE 官方帳號時的存取/重新整理權杖、帳號／頻道／頁面 ID、顯示名稱、個人頭像 URL
• 透過本服務建立與管理的貼文內容、媒體檔名、排程與發送結果等
• TikTok 影片中繼資料與封面（僅用於新內容偵測與公告觸發；不會因此功能上傳媒體至 TikTok）
• LINE 官方帳號 Messaging API 訊息發送與對象管理所需識別資料與設定
• IP、瀏覽器／裝置資訊、Cookie、工作階段與使用紀錄
• 客服或刪除請求時您提供的資訊

第2條（資訊使用目的）

• 提供、維護與改進本服務，進行驗證、帳號管理與支援
• SNS 連結、發佈、排程與發送功能
• 偵測 TikTok 新內容並觸發公告發送
• 透過 LINE 官方帳號 Messaging API 發送訊息
• 防止濫用、資安、稽核、帳務與法令遵循

第3條（外部 SNS 與 Google 使用者資料）

本服務使用包含 Google API 在內的外部 API。Google 使用者資料依 Google 隱私權政策 及本政策處理。

Google/YouTube 資料僅於您授權範圍內，用於 www.kubario.com 與 app.kubario.com 之使用者功能提供、維護與改進，並遵守 Google API Services User Data Policy 之 Limited Use。本公司不出售 Google 使用者資料，亦不將其用於廣告、資料經紀、信用／貸款判斷或一般化 AI/ML 訓練。

來自 X、Meta、TikTok、LINE 官方帳號等的資料，亦僅在您授權範圍內依各平台條款、開發者政策與隱私政策處理。

第4條（第三方提供）

本公司不出售個人資訊（含 Google 使用者資料）。僅在取得同意、法律要求、保護安全，或於適當保護措施下向處理者（雲端、監控、付款、客服等）提供時，才可能揭露資料。

第5條（安全）

本公司採取 SNS 權杖加密、存取控管、最小權限與日誌等技術性及組織性保護措施。

第6條（保存、刪除與 Meta 刪除請求）

資料僅於達成目的或法令要求之期間保存。帳號刪除、解除連結或刪除請求後，將於合理期間內刪除或匿名化（法令保存或短期備份／稽核日誌除外）。若您於 Facebook/Instagram 移除本應用，或希望刪除 Meta 資料，請寄信至 [email protected]。Google、TikTok、LINE 官方資料刪除請求亦同。

第7條（您的權利）

您得請求查閱、更正或刪除，並可於儀表板「連線」解除 SNS 連結。刪除與隱私詢問請聯絡 [email protected]。

第8條（Cookie）

本服務可能使用 Cookie 及工作階段資料以改善服務。若停用 Cookie，部分功能可能無法使用。

第9條（變更）

本公司得視需要更新本政策，並於本服務上通知使用者重要變更。

第10條（第三方商標·標誌等之顯示）

本服務的網站、應用程式、行銷資料等可能顯示 X、YouTube、Instagram、Facebook、Threads、LINE 等外部 SNS 提供者的商標、服務名稱、標誌（以下「第三方標誌等」）。

第三方標誌等僅用於向使用者說明與該 SNS 的連接與支援，並不表示本公司與各提供者之間的結盟、贊助或推薦。第三方標誌等的顯示遵循各提供者訂定的品牌指南、商標使用規範等，在適當範圍內進行。各第三方標誌等的權利均歸其權利人所有。

第11條（聯絡）

歐洲經濟區、英國與瑞士使用者的補充說明（GDPR / UK GDPR / FADP）

若您位於歐洲經濟區、英國或瑞士，本公司為您個人資料的控制者（controller）。控制者名稱與聯絡方式請見上方「聯絡方式」。

處理的法律依據

• 履行契約（GDPR 第6條第1項(b)）— 建立與維護帳號、發送貼文、執行排程、處理帳務
• 正當利益（同項(f)）— 防止濫用與冒用、維護安全、事故應對、保存稽核紀錄、改善服務。我們會與您的權利自由進行衡量
• 同意（同項(a)）— 使用分析 Cookie、選擇性電子郵件，以及使用 AI 功能時將內容傳送給 AI 供應商。您可隨時撤回同意，且不影響撤回前處理的合法性
• 法定義務（同項(c)）— 保存稅務與會計紀錄

您的權利

• 查閱（第15條）、更正（第16條）、刪除（第17條）
• 限制處理（第18條）、反對處理（第21條）
• 資料可攜（第20條）— 以機器可讀格式提供
• 撤回同意（第7條第3項）
• 向監管機關提出申訴（第77條）

行使上述權利請寄信至「聯絡方式」所載地址。原則上自收到起一個月內回覆；案件複雜時最多延長兩個月，並會告知您。為確認身分，我們可能請您提供補充資訊。

若您對本公司的處理不滿意，有權向您居住地、工作地或疑似侵害發生地的個人資料保護監管機關提出申訴。英國為 Information Commissioner's Office（ICO），瑞士為聯邦資料保護與資訊公開專員（FDPIC）。

跨境傳輸

本公司伺服器位於日本（AWS 東京區域），個人資料於日本儲存與處理。日本已取得歐盟執委會的適足性認定（執行決定 (EU) 2019/419），英國亦維持同等認定。因此自歐洲經濟區與英國傳輸至日本無需額外的傳輸機制。若使用位於日本以外的處理者（如 CDN、支付、電子郵件發送、分析或 AI 供應商），則依歐盟標準契約條款（SCC）或該國之適足性認定進行傳輸。

資料提供對象的類型

• 雲端基礎設施與 CDN（主機、傳輸、日誌）
• 支付服務（帳務與付款處理）
• 電子郵件發送（通知與身分驗證）
• 流量分析（僅在您同意時）
• 您所連結的社群平台（發送貼文所需範圍）
• AI 供應商 — 僅在您使用 AI 功能時，且僅限您輸入的內容

自動化決策

本公司不進行對您產生法律效果或造成同等重大影響的自動化決策或剖析。AI 功能僅生成貼文草稿，是否發布始終由您決定。

美國加州居民的補充說明（CCPA / CPRA）

依經 CPRA 修正的《加州消費者隱私法》，本公司說明如下。過去12個月所收集個人資訊的類型、使用目的與提供對象，請見本政策第1條、第2條、第4條及上方「資料提供對象的類型」。

所收集個人資訊的類型

• 識別碼（姓名、電子郵件、帳號 ID、IP 位址）
• 商業資訊（方案、帳務與付款紀錄）
• 網路活動（使用紀錄、Cookie、操作紀錄）
• 您建立的內容（本文、圖片、發送設定、發送結果）
• 帳號存取資訊（您連結帳號的存取權杖）— 僅用於提供服務，並以加密方式保存

您的權利

• 知悉並查閱我們收集、使用與揭露內容的權利
• 要求刪除的權利
• 要求更正不正確個人資訊的權利
• 退出販售或共享的權利 — 本公司不販售個人資訊，也不為跨情境行為廣告而共享
• 要求限制使用敏感個人資訊的權利 — 連結帳號的存取資訊僅用於提供您所要求的服務
• 不因行使權利而受到差別待遇的權利

行使上述權利請寄信至「聯絡方式」所載地址。我們會先確認請求來自您本人或您授權的代理人，再進行處理。