1. 我們是誰
The Card Genie（下稱「我們」）是 THECARDGENIE.COM LTD 的營業名稱，該公司於 England & Wales 註冊（公司編號 17299111），提供由 AI 生成的專屬電子卡。就本政策所述的個人資料，我們是資料控制者。你可以透過 support@thecardgenie.com 與我們聯絡。
2. 我們蒐集的資料
你提供的資訊
- 帳號資料 - 你註冊時的電子郵件地址與顯示名稱。
- 照片 - 你為生成卡片而上傳的影像。你只能上傳你有權使用的照片，並且必須取得照片中任何可辨識人物的同意（未滿 18 歲者，須取得其父母或監護人的同意）。
- 卡片內容 - 你所輸入的文字，以及選擇的場合與風格。
自動蒐集的資訊
- 使用資料 - 造訪的頁面、使用的功能、時間戳記（透過 Google Analytics）。
- 裝置資料 - 瀏覽器類型、作業系統、螢幕尺寸、IP 位址。
- Cookie - 請參閱我們的 Cookie 政策。
來自第三方的資訊
- 付款資料 - 你的付款由我們的支付處理商處理。我們會收到一組交易編號、金額，以及卡號末四碼。我們從不查看或儲存你的完整卡號。
- 機器人偵測 - 我們的機器人偵測服務供應商會回傳一組風險分數。這項檢查不會向我們分享任何個人資料。
3. 我們如何使用你的資料
- 建立並交付由 AI 為你生成的卡片。
- 處理付款並寄送收據。
- 寄送你所要求的卡片分享與提醒電子郵件。
- 改善服務並修正錯誤。
- 防止詐欺與濫用。
我們在 UK GDPR 下的法律依據為：履行合約（提供你所要求的服務）、正當利益（分析、安全），以及同意（行銷電子郵件、非必要 Cookie）。
4. 第三方服務
我們使用值得信賴的第三方供應商來營運本服務，並僅分享各供應商執行其任務所需的資料。依類別列示如下：
- 雲端代管、資料庫與身分驗證（英國／歐盟）。
- 付款處理（英國／美國）。
- AI 圖片與影片生成 - 由一家具規模的第三方供應商提供。你上傳的照片僅用於生成你的卡片，不會用於訓練任何 AI 模型，並會在事後自其系統中刪除。
- 實體訂單的印製與郵寄履行（英國） - 僅為印製及寄出你的訂單而取得收件人姓名、郵寄地址與卡片影像。
- 交易類電子郵件寄送。
- 重視隱私的使用分析 - 僅在取得你的同意後進行。
- 內容傳遞、機器人防護與錯誤監控，以維持服務的速度、安全與穩定。
我們可應要求提供目前的具體供應商名單。若資料傳輸至英國境外，我們依賴英國的適足性決定或標準契約條款加以保護。
5. 資料保存
- 帳號資料 - 在你的帳號有效期間內保存。於帳號刪除後 30 天內刪除（包括任何殘留的備份副本）。
- 上傳的照片、語音訊息與手寫樣本 - 儲存於我們的私有儲存空間，且僅用於生成你的卡片。原始上傳檔案會在上傳後 30 天自動刪除（若相關聯的卡片已生成並交付，則會更早刪除）。若你刪除帳號，將提前刪除。
- 已生成的卡片 - 可分享的卡片連結自購買日起 120 天內維持有效。之後連結即失效，底層的圖片／影片檔案會被刪除。Pro 使用者若排程於未來日期寄送卡片，卡片維持有效的期間為下列二者中較長者：120 天，或排程寄送日之後 30 天。若你想永久保存，請下載卡片或截圖。
- 活動邀請函與婚禮文具 - 與特定活動日期連結的卡片（婚禮、生日派對、寶寶派對等），會維持有效至該活動或婚禮專案所記錄之活動日期後 30 天，之後即失效。未連結活動日期而建立的邀請函類卡片，適用上述標準的 120 天期間。
- 印製卡片紀錄 - 你為印製訂單所提供的收件人姓名與郵寄地址，會分享給我們的英國印刷夥伴以完成配送，並在我方作為相關付款紀錄的一部分保存 7 年，以符合英國稅務規定。
- 回覆出席的回應 - 保存期間與相關聯的邀請函卡片相同（依上述規則），或直到賓客要求我們移除其回應為止，以較早者為準。回覆出席的完整細節請見下方第 6 節。
- 回覆出席者的 IP 位址 - 以截斷形式儲存（IPv4 為 /24，IPv6 為 /48），僅保存 90 天，之後即清空。僅用於濫用行為的調查。
- 付款紀錄 - 依英國稅法規定保存 7 年。
- 分析資料 - 由 Google Analytics 保存 14 個月。
- Analytics data - retained for 14 months by Google Analytics.
6. 邀請函與回覆出席
我們的部分卡片屬於邀請函類卡片（婚禮、生日派對、寶寶派對等）。當有人透過我們的服務建立邀請函時，該邀請函的收件人可以使用一個公開的回覆出席連結作出回應。本節說明在此流程中，我們如何處理寄件人與賓客雙方的資料。
賓客（回覆出席者）提供的資料
- 姓名 - 為必填，讓主辦人知道是誰回覆。
- 回應 - 出席、不出席，或未定。
- 攜伴人數 - 介於 0 到 10 之間的數字。
- 飲食需求（選填） - 自由填寫欄位。其中可能包含健康相關資訊（過敏、醫囑飲食）。
- 給主辦人的留言（選填） - 自由填寫欄位。
我們自動蒐集的資料
- 截斷的 IP 位址 - IPv4 取至 /24，IPv6 取至 /48。保存 90 天後即清空。僅用於濫用行為的調查，絕不會顯示給主辦人。
UK GDPR 下的法律依據
- 姓名、回應、攜伴人數、留言 - 第 6(1)(f) 條正當利益。賓客已受邀出席活動；回覆該邀請是對本服務的合理期待。
- 飲食資訊 - 第 9(2)(a) 條明確同意。回覆出席表單會請賓客確認同意將該資訊分享給主辦人；未經該項明確勾選，我們不會處理此欄位。
- 截斷的 IP - 第 6(1)(f) 條正當利益（防止詐欺與濫用）。
誰看得到什麼
- 主辦人（建立邀請函的人）可以看到賓客的姓名、回應、攜伴人數、飲食備註與留言。
- 主辦人看不到賓客的 IP 位址。
- 我們不會將回覆出席資料分享給任何其他方。這些資料留存於我們的伺服器，且僅能在主辦人的專屬回覆出席儀表板上存取。
賓客的權利
提交回覆出席的賓客，本身即為資料當事人。提交之後，賓客可以：
- 使用提交後出現的「移除我的回應」按鈕，將自己的回應從主辦人的名單中移除。
- 日後隨時寄送電子郵件至 support@thecardgenie.com 要求移除。請一併提供活動名稱與你回覆時使用的姓名，以便我們找到該筆紀錄。
- 行使下方第 7 節所列的其他所有權利（查閱、更正、反對、向 ICO 申訴）。
寄件人的控制權
主辦人可隨時在其邀請函預覽頁面暫停或恢復接受回覆出席。暫停後將不再接受新的回應，但不會刪除已收到的回應。
8. 兒童
The Card Genie 並非為未滿 13 歲的兒童而設。我們不會在知情的情況下蒐集任何未滿 13 歲者的資料。若你認為有兒童向我們提供了個人資料，請與我們聯絡，我們會儘速刪除。
9. 安全
我們使用 HTTPS 加密與安全的身分驗證，並將個人資料的存取權限制於必要的系統。雖然沒有任何系統是 100% 安全的，我們仍會採取合理措施保護你的資料。
10. 本政策的變更
我們可能不時更新本政策。若有重大變更，我們會以電子郵件通知你，或在網站上張貼公告。頁首的「最後更新」日期反映最近一次的修訂。
語言。本文件以英文版本為準。任何譯本僅供參考之用，若語意有任何差異，概以英文版本為準。如果你是消費者，本條不影響你依所在國家法律享有的任何強制性權利。