Capafy 隱私權政策

版本：v1.1
生效日期：2026 年 8 月 8 日
營運方： CAPAFY PTE. LTD.（UEN: 202619379G），60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

第 1 節引言

CAPAFY PTE. LTD.（「我們」）營運位於 capafy.ai 的 Capafy 平台 —— 一個讓使用者發現和存取由獨立創作者開發的 AI 技能的市集。該平台可透過網頁瀏覽器和命令列介面（CLI）存取。

本隱私權政策說明：

當你使用 Capafy 平台時，我們會向你收集哪些個人資訊；
我們為什麼收集這些資訊，以及我們如何處理這些資訊；
我們會與誰分享這些資訊；
我們會保留這些資訊多久；以及
你享有哪些權利以及如何行使這些權利。

本政策適用於 Capafy 平台的所有使用者，包括訪客、註冊使用者和創作者。使用本平台即表示你確認你已閱讀並理解本政策。

本政策不規範個別創作者如何在其技能內處理個人資料。每位創作者均對其自身的資料處理實務負責，並須在其技能列表頁面揭露該等實務。我們建議你在購買前查看任何技能的資料流聲明。

第 2 節本政策適用對象

使用者是註冊 Capafy 帳戶以瀏覽、購買和使用技能的個人。本政策完整適用於你。

創作者是註冊在平台上發佈技能的個人或實體。本政策作為使用者適用於你；此外，當創作者透過其技能處理使用者個人資料時，依具體處理活動及適用的資料保護法律，其角色可能是獨立控制者、處理者、共同控制者或其他受規管主體，詳見 Capafy 創作者協議及任何適用的資料處理協議。

訪客是無需註冊即存取 capafy.ai 的個人。我們會從訪客處收集有限的技術資料；見第 3.4 節。

第 3 節我們收集的資訊

我們透過三種方式收集資訊：你直接提供給我們的資訊、透過你使用平台而產生的資訊，以及我們從第三方接收的資訊。

3.1 帳戶資訊

當你註冊時，你會提供：

電子郵件地址（用於登入和通訊）；
你選擇新增的顯示名稱和個人資料資訊；
密碼憑證（以單向雜湊形式儲存 —— 我們無法復原或查看你的密碼）。

3.2 創作者特定資訊

如果你註冊為創作者，我們還會收集：

在 KYC 審查期間提交的身分驗證文件；
用於結算的銀行帳戶詳情、SWIFT/BIC 代碼及相關付款路由資訊；
稅務居民身分文件以及你提交的任何預扣稅表格；
你透過創作者技能提交以供審查和分發的技能檔案（包括 SKILL.md、指令碼、參考資料和資產）。

3.3 交易和財務資料

當你在平台上付款或收款時，我們會收集：

購買金額、時間戳和訂單識別碼；
透過我們的支付處理方處理的支付方式詳情（我們不會儲存完整卡號）；
退款和爭議記錄；
對於創作者：結算金額、Platform Sandbox Fee 扣除額和付款記錄。

3.4 使用和技術資料

當你使用平台時，我們會自動收集：

IP 位址以及由 IP 推導的大致地理位置；
瀏覽器類型、作業系統和裝置識別碼；
造訪的頁面、使用的功能和導覽模式；
技能調用日誌、工作階段次數和效能指標。

3.5 AI 互動資料

當你在 Capafy Cloud Runtime 中使用技能時，互動內容（你的輸入和技能輸出）可能由 Capafy 處理，以託管和執行該技能，並透過 Capafy 的代理或中繼基礎設施路由請求和回應。如果某項技能使用外部 LLM 提供商或其他外部服務，相關互動內容可能透過該基礎設施傳輸給創作者選擇的提供商或服務，具體會在技能列表頁面揭露。外部提供商或服務根據其自身適用的條款和資料政策處理該內容。

我們不會使用你的 AI 互動內容來訓練我們自己的模型。

3.6 AI 個人資料

如果你選擇建立 AI 個人資料（用於個人化技能行為的偏好和上下文），該資料會儲存在你的帳戶中，並完全由你控制。你可以隨時修改或清除該資料。有關你的自助選項，請見第 9 節。

3.7 通訊

如果你透過支援管道聯絡我們，我們會在為解決事項和管理持續服務品質所必要的期間內保留這些通訊記錄。

第 4 節我們如何使用你的資訊

我們將你的資訊用於以下目的：

目的	說明
服務交付	向你提供對已購買技能的存取權限，在 Capafy Cloud Runtime 中執行技能實例，並處理你的訂單
帳戶管理	建立和維護你的帳戶，驗證你的身分，並傳達與帳戶相關的變更
付款和結算	處理使用者付款和創作者結算，管理退款和爭議，並維護財務記錄
平台安全	偵測和防止詐欺、濫用、未經授權的存取和政策違規
分析和改進	了解平台如何被使用，識別效能問題，並改進我們的服務 —— 在可能情況下使用彙總或匿名化資料
法律合規	履行適用法律項下的義務，包括稅務申報、KYC/AML 要求，以及回應主管機關的合法請求
通訊	向你發送交易性通知（訂單確認、收據、政策更新），以及在你已選擇接收的情況下發送產品和功能公告

我們不會在未提供有意義的結果異議方式的情況下，使用你的個人資料作出會對你產生法律或類似重大影響的自動化決定。

第 5 節處理的法律依據

對於所在司法管轄區要求資料處理具有法律依據的使用者（包括 GDPR 下的歐盟/歐洲經濟區使用者）：

處理活動	法律依據
建立和管理你的帳戶	履行合約
交付你已購買的技能	履行合約
處理付款和結算	履行合約
維護財務和交易記錄	法律義務（稅務和會計法律）
創作者 KYC/AML 驗證	法律義務
平台安全和詐欺預防	合法利益（保護使用者和平台完整性）
使用彙總資料進行平台分析	合法利益（服務改進）
儲存你的 AI 個人資料	同意（你自願建立；你可以隨時刪除）
行銷通訊	同意（僅限選擇接收；你可以隨時撤回）
回應執法請求	法律義務或重大利益

在我們依賴合法利益的情況下，我們已評估該等利益不會優先於你的權利和自由。你可以反對基於合法利益的處理；見第 9 節。

我們不會向第三方出售你的個人資料。

我們僅在為本政策所述目的所必要的範圍內，與以下類別的接收方分享你的資訊：

6.1 服務提供商

我們聘用第三方提供商代表我們處理資料，並透過資料處理協議限制其僅為向我們提供服務而使用你的資料。這些提供商包括：用於託管、儲存和運算的雲端基礎設施提供商；用於付款執行和 KYC 的付款處理方；以及用於交易性和帳戶通訊的電子郵件和通知服務提供商。技能也可能使用其創作者選擇的外部 LLM 提供商或其他外部服務。Capafy 可能透過 Capafy 的中繼基礎設施將相關互動內容路由到這些服務，但外部 LLM 推理服務由創作者選擇的提供商提供，並非由 Capafy 提供或轉售。適用的提供商和服務會在技能列表頁面揭露。

6.2 創作者（有限範圍）

當你購買並使用某項技能時，該技能的創作者可取得其自身 Agent 的訂單摘要資訊（訂單狀態、使用時長和爭議狀態）。Capafy 不會透過創作者控制台向創作者提供與你的 Capafy 帳戶關聯的電子郵件地址、單獨的爭議通知或你的個人資料。如果你選擇使用技能列表頁面顯示的聯絡方式直接聯絡創作者，你直接提供給該創作者的任何資訊均按照該創作者適用的隱私條款處理。

創作者無法透過創作者控制台存取你在其他 Agent 上的購買或活動、你的 Capafy 帳戶電子郵件地址或你的個人資料。創作者只能看到上述其自身 Agent 的訂單資訊。

6.3 法律和監管揭露

在法律、法院命令或合法政府請求要求的情況下，或在我們認為揭露對於防止詐欺、保護我們的合法權利或保護使用者或公眾安全有必要的情況下，我們可能揭露你的資訊。在法律允許的情況下，我們會通知你此類揭露。

6.4 業務轉讓

如果我們涉及合併、收購或資產出售，你的資訊可能會作為該交易的一部分被轉讓。在你的資訊被轉讓並受另一份隱私權政策約束之前，我們會提供通知。

6.5 我們不會做的事

我們不會：

向資料經紀人或廣告商出售你的個人資料；
使用你的 AI 互動內容訓練由 Capafy 營運的 AI 模型。創作者選擇的外部 LLM 提供商是否可使用提交的內容進行模型訓練，會在相關技能列表頁面揭露，並受該提供商適用的條款和資料政策約束。

第 7 節國際資料傳輸

我們的總部位於新加坡。你的個人資料可能會在新加坡以及我們的服務提供商或相關技能列表頁面揭露的由創作者選擇之外部服務營運所在的其他國家儲存和處理，包括你所在司法管轄區以外的國家。

對於歐盟/歐洲經濟區使用者：當我們將個人資料傳輸至歐盟/歐洲經濟區之外且未被充分性認定涵蓋的國家時，我們依賴歐盟委員會批准的標準合約條款，或 GDPR 第 V 章項下的其他適當保障措施。

對於英國使用者：我們依賴英國國際資料傳輸協議（IDTA）或英國批准的等效機制。

你可以透過第 14 節中的地址聯絡我們，請求取得適用於你的資料傳輸的具體保障措施資訊。

第 8 節資料保留

我們會在實現收集目的所必要的期間內保留你的個人資料，但須遵守以下規定：

資料類別	保留期限
AI 個人資料和帳戶偏好	在帳戶刪除請求後 30 天內刪除
你發佈的評論和評分	在帳戶刪除請求後 30 天內刪除
帳戶基本資訊（電子郵件、顯示名稱）	帳戶關閉後 2 年
交易記錄和訂單歷史	自交易日期起 7 年（稅務和會計法律義務）
創作者 KYC 文件	創作者帳戶關閉後 5 年（AML/KYC 法律義務）
創作者結算和財務記錄	自付款日期起 7 年（稅務和會計法律義務）
雲端託管實例的執行日誌	實例清理後 90 天，用於爭議解決和審計
安全日誌和濫用記錄	在防範持續威脅所必要的期間內保留，並在不再需要時刪除

如果適用法律要求我們保留資料的期限長於上述期限，則以法律要求為準。如果適用法律允許較短的保留期限，且你行使刪除權，我們將相應刪除或匿名化資料。

第 9 節你的權利

根據你所在司法管轄區，你可能對你的個人資料享有以下權利：

存取 —— 請求我們持有的關於你的個人資料副本。

更正 —— 請求我們更正不準確或不完整的資料。

刪除 —— 請求我們刪除你的個人資料，但須受第 8 節所述我們的法定保留義務限制。

資料可攜帶 —— 在技術上可行且法律要求的情況下，請求以結構化、機器可讀的格式取得你的資料。

限制處理 —— 在某些情況下請求我們限制如何使用你的資料。

反對 —— 反對基於我們合法利益的處理。我們將評估我們的利益是否優先於你的權利，並相應回應。

撤回同意 —— 在我們依賴同意的情況下，你可以隨時撤回同意，且不影響此前處理的合法性。

投訴 —— 向你當地的資料保護機構提出投訴。對於歐盟/歐洲經濟區使用者，該機構是你所在歐盟成員國的監管機構。對於英國使用者，該機構是資訊專員辦公室（ICO）。對於新加坡使用者，該機構是個人資料保護委員會（PDPC）。

自助選項

你可以隨時直接在你的帳戶中行使以下權利，而無需聯絡我們：

修改或清除你的 AI 個人資料；
編輯或刪除你已發佈的評論和評分；
刪除處於待機狀態的活躍技能實例（與活躍訂單綁定的實例在訂單進行中時不能刪除）；
在你的帳戶控制台中建立、查看和撤銷存取權杖。

帳戶刪除：你可以透過帳戶設定頁面刪除你的帳戶。刪除請求處理後，受法定保留義務約束的資料（見第 8 節）會在適用期間內保留；所有其他個人資料會在 30 天內刪除。

如需行使無法透過自助方式取得的權利，請透過第 14 節中的地址聯絡我們。我們將在適用法律要求的時間範圍內回應。為 GDPR 目的，我們力爭在 30 個日曆日內回應；對於複雜請求，經事先通知你，可延長至 90 天。

第 10 節 Cookie 和追蹤技術

我們使用以下類別的 Cookie 和類似技術：

嚴格必要的 Cookie —— 維護你的登入工作階段、安全設定和語言偏好。如果停用這些 Cookie，將損害你使用平台的能力。

分析 Cookie —— 幫助我們了解平台如何被使用、識別效能問題並確定改進優先順序。這些 Cookie 基於彙總方式處理。你可以透過瀏覽器設定或在提供時透過 Cookie 偏好中心選擇退出。

我們不會使用 Cookie 或追蹤像素來建立廣告檔案，或與廣告網路分享你的瀏覽行為。

如果我們未來引入新的 Cookie 類別，我們會更新本政策，並在適用法律要求時徵求你的同意。

第 11 節年齡限制

Capafy 平台面向已達到其所在司法管轄區成年年齡的使用者。我們不會在知情情況下收集低於適用成年年齡的個人的個人資料。

如果我們發現某個帳戶由未達到適用成年年齡的人持有，我們將終止該帳戶並刪除相關個人資料，但須遵守適用法律要求的任何保留（例如必須為稅務或反詐欺目的保留的交易記錄）。

第 12 節帳戶安全

我們實施與所處理資料風險等級相適應的技術和組織措施，包括傳輸中和靜態加密、存取控制以及定期安全審查。對原始使用者資料的內部存取受到限制：我們的員工在存取使用者互動資料前需要雙重批准，且該等存取僅限於爭議解決和審計場景。

你的帳戶透過基於電子郵件的認證存取。你有責任保護你的登入憑證安全，並對你帳戶下發生的所有活動負責。每個帳戶支援多個 API 存取權杖，你可以隨時透過帳戶控制台建立、查看和撤銷這些權杖。我們建議撤銷你不再使用的權杖。

如果你懷疑你的帳戶遭到未經授權的存取，請立即透過 [email protected] 聯絡我們。

第 13 節本政策的變更

我們可能會不時更新本政策。更新時，我們會在 https://capafy.ai/privacy-policy 發佈更新後的政策，並更新上方的「生效日期」。在更新生效後繼續使用平台，即構成接受更新後的政策。如果你不接受更新，你可以關閉你的帳戶。

第 14 節聯絡我們

目的	聯絡方式
一般隱私支援和資料保護官（DPO）諮詢	[email protected]

郵寄地址：CAPAFY PTE. LTD., 60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051

我們將確認收到你的請求，並在適用法律要求的時間範圍內回應。

本隱私權政策由在新加坡註冊成立的 CAPAFY PTE. LTD. 發佈。
註冊地址：60 PAYA LEBAR ROAD, #11-47, PAYA LEBAR SQUARE, SINGAPORE 409051
英文是本政策唯一的權威語言。任何譯文僅供參考。

Capafy 隱私權政策

目錄

第 1 節 引言

第 2 節 本政策適用對象

第 3 節 我們收集的資訊