1. 我們是誰
The Card Genie（以下稱「我們」）為 THECARDGENIE.COM LTD 的營業名稱，該公司登記於 England & Wales（公司編號 17299111），提供個人化 AI 生成電子卡服務。就本政策所述之個人資料，我們為資料控管者。您可透過 support@thecardgenie.com 與我們聯繫。
2. 我們蒐集的資料
您提供的資訊
- 帳號資料：您註冊時提供的電子郵件地址與顯示名稱。
- 照片：您為生成卡片而上傳的影像。您只能上傳您有權使用的照片，並且必須取得照片中任何可辨識人士的同意（未滿 18 歲者需取得其父母或監護人的同意）。
- 卡片內容：您所輸入的文字、選擇的場合與風格。
自動蒐集的資訊
- 使用資料：造訪的頁面、使用的功能、時間戳記（透過 Google Analytics）。
- 裝置資料：瀏覽器類型、作業系統、螢幕尺寸、IP 位址。
- Cookie：請參閱我們的 Cookie 政策。
來自第三方的資訊
- 付款資料：您的付款由我們的付款處理商處理。我們會收到交易編號、金額及卡號末四碼。我們絕不會看到或儲存您完整的卡號。
- 機器人偵測：我們的機器人偵測服務商會回傳一項風險評分。此項檢查不會將任何個人資料分享給我們。
3. 我們如何使用您的資料
- 建立並交付您的 AI 生成卡片。
- 處理付款並寄送收據。
- 寄送您所要求的卡片分享信件與提醒信件。
- 改善服務並修正錯誤。
- 防止詐欺與濫用。
我們在 UK GDPR 下的法律基礎為：契約履行（提供您所要求的服務）、正當利益（分析、安全）以及同意（行銷郵件、非必要 Cookie）。
4. 第三方服務
我們使用值得信賴的第三方服務商來營運本服務，並僅分享各服務商執行其任務所需的資料。依類別區分如下：
- 雲端主機、資料庫與身分驗證（英國／歐盟）。
- 付款處理（英國／美國）。
- AI 圖片與影片生成：由一家具規模的第三方服務商提供。您上傳的照片僅用於生成您的卡片，不會用於訓練任何 AI 模型，且事後會自其系統中刪除。
- 印刷與郵寄履約，適用於實體訂單（英國）：僅為印製與寄出您的訂單而取得收件人姓名、郵寄地址與卡片影像。
- 交易郵件寄送。
- 注重隱私的使用分析：僅在取得您的同意後進行。
- 內容傳遞、機器人防護與錯誤監控，以維持服務的速度、安全與穩定。
我們可依要求提供目前的具體服務商名單。若資料傳輸至英國境外，我們會依據英國適足性認定或標準契約條款加以保護。
5. 資料保存期限
- 帳號資料：於您的帳號有效期間保存。帳號刪除後 30 天內刪除（包含任何殘留的備份副本）。
- 上傳的照片、語音訊息與手寫樣本：儲存於我們的私有儲存空間，且僅用於生成您的卡片。來源上傳檔案會在上傳後 30 天自動刪除（若相連結的卡片已生成並交付，則可能提前刪除）。若您刪除帳號，將提前刪除。
- 已生成的卡片：可分享的卡片連結自購買日起維持有效 120 天。期滿後連結失效，底層的圖片／影片檔案將被刪除。若 Pro 用戶排定卡片於未來日期寄出，卡片有效期取以下兩者較長者：購買後 120 天，或排定寄出日之後 30 天。若您想永久保存，請下載卡片或截圖。
- 活動邀請函與婚禮文具：與特定活動日期相連結的卡片（婚禮、生日派對、迎嬰派對等）維持有效至活動或婚禮專案中所記錄之活動日期後 30 天，隨後失效。未連結活動日期的邀請函類卡片，則適用上述標準的 120 天期限。
- 紙本卡片紀錄：您為印刷訂單所提供的收件人姓名與郵寄地址，會分享給我們的英國印刷合作夥伴以完成配送，並在我方作為相連結付款紀錄的一部分保存 7 年，以符合英國稅務規定。
- 回覆出席的回應：保存期間與相對應的邀請函卡片儲存期間相同（依上述規則），或至賓客要求我們移除其回應為止，以較早者為準。完整的回覆出席細節請見下方第 6 節。
- 回覆出席提交者的 IP 位址：以截斷方式儲存（IPv4 為 /24，IPv6 為 /48），僅保存 90 天，隨後清空。僅用於濫用行為調查。
- 付款紀錄：依英國稅法要求保存 7 年。
- 分析資料：由 Google Analytics 保存 14 個月。
- Analytics data - retained for 14 months by Google Analytics.
6. 邀請函與回覆出席
我們部分卡片屬於邀請函類卡片（婚禮、生日派對、迎嬰派對等）。當有人透過我們的服務建立邀請函時，邀請函的收件人可使用公開的回覆出席連結進行回應。本節說明我們在該流程中如何處理寄件人與賓客雙方的資料。
賓客（回覆出席提交者）提供的資訊
- 姓名：為必填，以便主辦人知道是誰回應。
- 回應：是、否或不確定。
- 攜伴人數：介於 0 至 10 之間的數字。
- 飲食需求（選填）：自由填寫欄位。此欄位可能包含健康相關資訊（過敏、醫療飲食）。
- 給主辦人的訊息（選填）：自由填寫欄位。
我們自動蒐集的資訊
- 截斷後的 IP 位址：IPv4 取整至 /24，IPv6 取整至 /48。保存 90 天後清空。僅用於濫用行為調查，絕不會顯示給主辦人。
UK GDPR 下的法律基礎
- 姓名、回應、攜伴人數、訊息：第 6(1)(f) 條正當利益。該賓客已受邀參加活動；回應該邀請屬於對我們服務的合理期待。
- 飲食資訊：第 9(2)(a) 條明示同意。回覆出席表單會請賓客確認其同意將該資訊分享給主辦人；未經該明示勾選，我們不會處理此欄位。
- 截斷後的 IP：第 6(1)(f) 條正當利益（防範詐欺與濫用）。
誰看得到什麼
- 主辦人（建立該邀請函的人）可看到賓客的姓名、回應、攜伴人數、飲食備註與訊息。
- 主辦人看不到賓客的 IP 位址。
- 我們不會將回覆出席資料分享給任何其他方。該資料保存在我們的伺服器上，僅能在主辦人專屬的回覆出席儀表板上存取。
賓客的權利
提交回覆出席的賓客本身即為資料主體。提交後，賓客可以：
- 使用提交後出現的「移除我的回應」按鈕，自主辦人的名單中移除自己的回應。
- 日後隨時來信 support@thecardgenie.com 要求移除。請註明活動名稱與您回應時使用的姓名，以便我們找到該筆紀錄。
- 行使下方第 7 節所列的所有其他權利（查詢、更正、反對、向 ICO 提出申訴）。
寄件人的控制權
主辦人可隨時於其邀請函預覽頁暫停或恢復回覆出席的提交。暫停會停止接受新的回應，但不會刪除已收到的回應。
8. 兒童
The Card Genie 並非為未滿 13 歲的兒童所設計。我們不會在知情的情況下蒐集未滿 13 歲者的資料。若您認為有兒童向我們提供了個人資料，請與我們聯繫，我們將盡速刪除。
9. 安全性
我們採用 HTTPS 加密與安全的身分驗證，並將個人資料的存取權限縮限於必要系統。雖然沒有任何系統能 100% 安全，我們仍採取合理措施保護您的資料。
10. 本政策的變更
我們可能不時更新本政策。若有重大變更，我們會以電子郵件通知您，或在網站上張貼公告。頁首的「最後更新」日期即反映最近一次的修訂。
語言。本文件以英文版本為準。任何譯本僅供參考之用，若語意有任何差異，均以英文版本為準。若您為消費者，本條款不影響您依所在國家法律享有的任何強制性權利。