WallKoo 隱私政策

版本：v1.2
更新日期：2026 年 7 月 22 日
生效日期：2026 年 7 月 22 日

1. 關於本政策

WallKoo 是由 WallKoo 團隊（以下簡稱「WallKoo」、「營運者」或「我們」）營運的 AI 桌布生成與分享服務。
本政策說明我們在你存取 WallKoo、註冊或登入帳號、生成和公開內容、上傳參考圖、購買點數、下載或收藏桌布、提交投訴或行使隱私權利時，如何處理個人資訊。
本政策適用於 WallKoo 網站及明確引用本政策的相關服務。第三方網站和服務依其自身的隱私政策處理資訊。
營運者是 WallKoo 使用者個人資訊處理目的和方式的決定者。隱私聯絡信箱為 [email protected]。
WallKoo 面向全球使用者提供服務。不同地區的使用者可能享有不同權利；本政策不限制適用法律賦予你的強制性權利。

2. 我們處理的資訊

2.1 帳號與登入資訊

我們可能處理：

電子郵件地址、電子郵件驗證狀態、帳號建立和更新時間；
你使用 Google 登入時由 Google 提供的帳號識別碼、電子郵件、姓名、頭像，以及維持登入授權所需的存取權杖、重新整理權杖、身分權杖、授權範圍和到期資訊；
電子郵件驗證碼的雜湊值、電子郵件雜湊值、IP 雜湊值、發送和驗證時間、到期時間、嘗試次數及使用狀態；
WallKoo 內部使用者編號、角色和登入工作階段資訊。

WallKoo 使用 Google 登入的基本身分和公開資料權限，不需要你的 Google 通訊錄、Google Drive 檔案或其他無關 Google 資料。

2.2 個人資料資訊

我們可能處理你在個人中心設定的姓名、頭像及相關檔案資訊。公開作品會顯示你目前的 WallKoo 姓名和頭像；電子郵件地址、Google 帳號識別碼及付款資料不會因此公開。

2.3 生成輸入、參數與結果

我們可能處理：

提示詞、參考圖、原檔名、檔案格式、大小和儲存位置；
靜態或動態輸出類型、模型、生成服務商、尺寸、比例、時長、循環設定、可見性和點數成本；
任務編號、服務商任務編號和追蹤編號、任務狀態、開始和完成時間、回應中繼資料、錯誤資訊；
生成結果、縮圖、機器可讀 AI 來源中繼資料及由 AI 生成的標題；
作品編號、標題、固定連結、公開或私密狀態、審核狀態、下載數量和刪除狀態。

2.4 購買與點數資訊

我們可能處理：

點數餘額、點數增減記錄、點數包、購買金額、幣別、訂單狀態和時間；
付款結帳工作階段編號、付款意圖編號、事件編號、退款或拒付資訊；
對帳、反詐騙、客服和爭議處理所需的最少交易中繼資料。

銀行卡號、銀行卡有效期限和安全碼由付款服務商直接收集，WallKoo 不保存這些完整付款憑證。

2.5 使用與互動資訊

我們可能處理：

收藏的作品及收藏時間；
下載的作品、下載時間、登入使用者編號（如適用）、經過雜湊或截斷的網路識別碼及瀏覽器類型；
首次造訪時的 IP 位址、User-Agent、作業系統及版本、系統時區、瀏覽器主要語言、螢幕實體像素尺寸和裝置像素比；
目前語言版本、頁面請求、功能操作、請求結果和與故障相關的必要資訊；
在你允許分析後，Google Analytics 處理不含查詢參數的頁面路徑、頁面瀏覽和互動事件、來源頁面或流量來源、瀏覽器、裝置、語言、Cookie 或用戶端識別碼，以及 IP 位址和由此推斷的大致地區；
你與客服、隱私請求、內容投訴、權利通知、反通知和申訴有關的通信及證明材料。

2.6 安全、審核與同意記錄

為防止盜用、濫用和安全事件，我們可能處理 IP 位址、時間、瀏覽器或裝置類型、操作類別、成功或失敗狀態，以及相關帳號、任務或訂單編號。

我們還可能保存：

使用者協議和隱私政策的接受版本、時間和帳號；
公開參考圖單獨確認的版本、時間和任務；
無可見 AI 標識檔案的接收人、檔案、確認版本和時間；
自動審核結果、人工審核記錄、管理操作日誌、處置和申訴結果；
安全事件調查、存取控制及法律請求處理記錄。

2.7 我們不上線時進行的處理

在目前功能範圍內，WallKoo：

不使用上述裝置和網路資訊進行跨網站追蹤或廣告投放；
不基於個人畫像進行信用評分或差別定價；
不出售或出租個人資訊；
不要求提供身分證件、醫療記錄、金融帳戶、精確行蹤或其他與桌布生成無關的敏感資訊。

如果以後增加上述處理，我們會先更新政策，並在屬於重大變化或依法需要同意時另行通知和取得同意。

3. 資訊來源

我們從以下來源取得資訊：

你直接提交的資訊，例如電子郵件、個人資料、提示詞、參考圖、隱私請求和投訴材料；
你授權的登入服務，例如 Google 提供的基本帳號資料；
你使用服務時自動產生的資訊，例如瀏覽器和裝置環境、IP 位址、任務狀態、點數記錄、安全日誌、收藏和下載事件；
付款、電子郵件、儲存和 AI 服務商回傳的狀態、結果和必要中繼資料；
權利人、代理人、監管機構、法院、執法機構或安全研究人員依法或善意提供的資訊。

4. 處理目的與依據

我們不會僅以「使用 WallKoo 即同意一切處理」作為依據。處理依據會根據使用者所在地適用法律確定。

處理目的	主要資訊	通常採用的依據
建立帳號、驗證身分、維持登入	電子郵件、驗證碼記錄、Google 基本資料、登入權杖、工作階段	訂立或履行服務契約所必需
接收輸入、生成和保存作品、扣除點數、交付結果	提示詞、參考圖、參數、任務、結果、點數記錄	履行服務契約所必需
公開作品及作者資料	結果、提示詞、參考圖、模型參數、姓名和頭像	使用者選擇公開、履行公開服務約定；依法需要時取得相應同意
首次公開非公開參考圖	參考圖、任務、確認記錄	單獨、明確且可撤回的同意
付款、退款、拒付和對帳	訂單、金額、點數帳本	履行契約及履行法定義務
統計裝置與語言分布、改善相容性和程式體驗，以及安全、反濫用、故障排查和維護可靠性	IP、User-Agent、作業系統及版本、時區、主要語言、螢幕實體像素尺寸、裝置像素比、頁面瀏覽和互動、來源、Cookie 或用戶端識別碼、請求、任務、錯誤和操作日誌	自有營運與安全資料基於契約必要、法定義務或適用地區經利益衡量的合法利益；Google Analytics 僅基於獨立、預設關閉且可撤回的同意
內容審核、投訴、申訴和權利保護	輸入、結果、審核記錄、通信和證明材料	履行契約、保護使用者及第三方合法權益、履行法定義務；依法需要時取得同意
保存財務、安全、同意和爭議記錄	訂單、帳本、存取和確認記錄	履行法定義務、建立或抗辯法律請求
可選模型訓練或未來非必要 Cookie	屆時另行說明的資訊	獨立、預設關閉、可撤回的同意

撤回同意不影響撤回前已經合法完成的處理。如果所撤回的資訊對於核心服務確有必要，相關功能可能無法繼續使用，但你仍可下載或刪除可存取的作品並註銷帳號。

5. 公開資訊與公開作品

生成任務預設設定為「公開」。你可以在提交前改為「私密」，也可以之後在個人素材庫中變更狀態。
公開作品可能向任何訪客顯示生成結果、縮圖、標題、原始提示詞、原始參考圖、模型、尺寸或比例、必要的發布時間資訊、下載數量，以及你的 WallKoo 姓名和頭像。
標題和原始提示詞可以在不同語言版本的公開頁面中保持原文，不會因頁面語言不同而自動翻譯。
公開內容可能被搜尋引擎索引，被他人下載、快取、截圖、分享，或在 WallKoo 內用於「製作同款」。公開後，你不應再將這些資訊視為僅由 WallKoo 控制的非公開資訊。
當公開生成會使先前未公開的參考圖首次公開時，我們會在提交任務和扣除點數前取得獨立確認。已經公開的參考圖無需重複確認。
你將作品改為私密或刪除後，我們停止新的站內公開顯示，但無法收回先前的合法下載、截圖、搜尋快取或第三方副本。

6. 「私密」狀態的實際邊界

WallKoo 的「私密」狀態表示作品不會出現在公開圖庫、公開作品頁或其他站內公開入口中，並不構成保密儲存或只有帳號本人才能存取的技術保證。現有檔案仍可能透過 CDN 網址被持有該網址的人存取、保存或轉傳。

因此：

請勿上傳國家機密、商業機密、帳號密碼、身分證件、金融帳戶、病歷或其他機密、高度敏感材料；
不要依賴「私密」狀態保存需要嚴格存取控制的資訊；
WallKoo 工作人員和受託服務商仍可能在第 8 條所列目的範圍內存取私密內容；
刪除或註銷會啟動活動儲存刪除流程，但第三方裝置上的副本和快取不由 WallKoo 控制。

7. 敏感個人資訊、真人圖像與未成年人

WallKoo 不要求你提交政府身分證件、金融帳戶資料、醫療記錄、精確行蹤、密碼或其他與桌布生成無關的敏感個人資訊。發現明顯無必要的此類內容時，我們可以拒絕處理或刪除。
你可以在有合法權利或授權時提交一般人像參考圖。WallKoo 將其用於生成、審核和故障處理，不進行身分核驗、臉部辨識，也不擷取或保存臉部特徵範本。
你不得提交未經授權的他人私人資訊、非自願私密影像、任何涉及未成年人的性內容，或以詐騙、冒充、騷擾、虛假代言等方式使用真人圖像。
註冊、生成和點數購買功能僅向年滿 18 歲的使用者提供。WallKoo 不面向未成年人，也不允許使用者提交未滿 14 歲未成年人的個人資訊。發現誤收後，我們會在核驗情況後採取刪除、限制或其他必要措施。
如果未來新增確需處理生物辨識、健康、金融等敏感個人資訊的功能，我們會在處理前說明特定目的、充分必要性、處理方式和可能影響，並依法另行取得單獨同意。

8. 自動檢測與人工瀏覽

WallKoo 可以對公開及私密輸入和結果進行自動檢測，並允許經過授權的人員在權限控制下進行人工抽樣或必要瀏覽。
處理目的限於安全與內容治理、品質評估、功能測試、故障排查、投訴和申訴處理、智慧財產權保護及法律合規。工作人員不得出於無關的個人好奇瀏覽使用者內容。
自動系統可以拒絕生成、標記內容、阻止公開顯示，或在緊急風險下暫時限制帳號。永久封號、沒收點數等重大最終處置原則上經過人工確認，並可依《使用者協議》申請人工覆核。
WallKoo 不利用這些系統進行廣告畫像、信用評分、差別定價，也不作對使用者產生法律或類似重大影響的純自動化決定。

9. 模型訓練與行銷

除非你另行作出獨立、預設關閉、可撤回的授權，WallKoo 不會將提示詞、參考圖或生成結果用於訓練或微調模型。
WallKoo 不會授權受託 AI 服務商為其自身訓練目的使用這些內容，並會在可控制範圍內要求其僅為完成請求、安全和必要營運處理資料。
公開作品不等於同意模型訓練。公開許可僅用於託管、顯示、下載、推廣 WallKoo 和支援站內「製作同款」等《使用者協議》約定用途。
私密內容不會用於廣告或市場行銷。公開作品可以依《使用者協議》用於推廣 WallKoo；變更為私密或刪除後，我們停止新的推廣使用，但既有快取和已經發布材料可能需要合理時間移除。

10. Cookie 與本機儲存

WallKoo 使用提供服務所必需的 Cookie 或類似儲存，包括登入工作階段、請求安全、反濫用和付款流程所需的資訊。首次成功上傳上述瀏覽器和裝置環境後，我們還會在瀏覽器本機儲存一個標記，用於避免後續重複上傳；清除此標記後，瀏覽器可能再次上傳。
停用必要 Cookie 可能導致無法登入、生成、購買或使用部分安全功能。
Google Analytics 預設不載入。只有你選擇「允許分析」後，它才會處理第 2.5 條所述資訊，並可能設定 _ga 等分析 Cookie；我們不將其用於廣告。你的選擇儲存在瀏覽器本機。
你可以隨時透過頁尾的「分析設定」撤回同意；撤回後我們停止分析並嘗試刪除本網域的 Google Analytics Cookie。瀏覽器啟用全域隱私控制（GPC）時，分析保持關閉。進入 Google 等第三方頁面時，其自身 Cookie 仍適用其政策。

11. 外部服務商及資料接收方

我們僅在提供服務所需範圍內向服務商傳輸資訊。服務商及其分包商可能在使用者所在國家或地區以外處理資料。實際地點由其基礎設施、所選模型和服務安排決定。

服務商	用途	可能涉及的資料	可能處理位置及政策
Google	Google 登入；經同意提供 Google Analytics 產品分析	登入時的帳號識別碼、電子郵件、姓名、頭像、授權權杖和必要技術資訊，不請求通訊錄或 Drive 檔案；分析時的頁面路徑（不含查詢參數）、頁面瀏覽和互動、來源、瀏覽器、裝置、語言、Cookie 或用戶端識別碼、IP 位址及大致地區	Google 及其服務商營運地區，可能在使用者所在地以外；Google 隱私政策
Resend（Plus Five Five, Inc.）	發送電子郵件驗證碼及必要服務郵件	電子郵件地址、郵件內容（包括驗證碼）、發送狀態和郵件傳輸中繼資料	美國及其分包商營運地區；Resend 隱私政策
Cloudflare R2	儲存頭像、參考圖、生成結果、縮圖和必要檔案	檔案內容、物件路徑、檔案類型、大小和儲存存取所需技術資訊	Cloudflare 全球基礎設施，可能在使用者所在地以外；Cloudflare 隱私政策
Waffo Pancake	作為登記商戶提供結帳、付款、稅務、退款和交易支援	電子郵件、帳單資訊、產品與訂單資料、金額、幣別、稅費、付款識別碼及必要付款或技術資訊；WallKoo 不接收完整信用卡資料	Waffo 及其服務商營運地區，可能在使用者所在地以外；Waffo 隱私政策
EvoLink（EVO GLOBAL TECHNOLOGIES LIMITED）	AI 圖片、影片或文字模型請求及標題處理	提示詞、參考圖或縮圖、生成參數、任務編號、輸出、狀態和錯誤資訊；不發送使用者姓名、電子郵件或付款資料	營運主體位於中國香港，模型或分包商可能位於其他地區；EvoLink 隱私政策

服務商只取得完成對應用途所需的資料。我們不會把姓名、電子郵件或付款資料傳送給 AI 生成和標題服務商。

在不改變處理目的和資料類別的前提下更換同類服務商時，我們會更新本表和更新日期，並作一般通知。如果新服務商會取得新的資料類別、用於新目的、用於模型訓練或顯著提高處理風險，則依重大政策變更處理並重新取得同意。

服務商可能使用內部基礎設施分包商。我們不承諾在本政策中逐一列出其全部分包商，但會連結其公開政策，並在法律要求時提供進一步資訊。

12. 其他分享、轉讓與揭露情況

除第 11 條外，我們僅在以下情況處理或揭露資訊：

**使用者主動公開。**依第 5 條顯示公開作品及作者資料。
**使用者指示或同意。**根據你的明確請求向指定對象提供資訊。
**權利投訴。**為處理侵權投訴或反通知，將必要材料轉送給相關權利人或上傳者；與爭議無關的敏感資訊可以遮蓋。
**依法揭露。**收到具有法律效力的法院命令、監管要求、執法請求，或為因應現實且緊迫的人身安全危險時，在核驗請求主體、權限、依據、範圍和期限後揭露最少必要資訊。除法律禁止、可能妨礙調查或造成安全風險外，我們會在揭露前或限制解除後通知相關使用者。外國機構的一般電子郵件不當然構成有效請求。
**業務整體承接。**WallKoo 業務移交給營運者設立或控制的公司，或合法業務受讓方時，可以隨業務轉移必要資訊。承接方必須繼續履行當時有效的使用者、點數、刪除和隱私義務，通常至少提前 30 日通知。新的處理目的仍需依重大變更規則處理。
**保護權益。**在法律允許範圍內，為調查詐騙、攻擊、嚴重違規，或建立、行使和抗辯法律請求而處理必要資訊。

我們不會將個人資訊脫離 WallKoo 業務，作為獨立使用者名單或資料資產出售。

13. 保存期限

我們根據處理目的設定不同期限，而不是無限期保存全部資訊。

資訊類別	通常保存期限
帳號及個人資料	帳號存續期間；註銷後刪除或匿名化，依法需要保留的記錄除外
已使用的參考圖、生成結果和縮圖	保存至使用者刪除作品或註銷帳號；刪除後立即停止站內公開顯示，並在最長 30 日內從活動儲存永久刪除
未被生成任務使用的上傳檔案	上傳後 7 日內刪除
隔離備份中的已刪除資料	不再恢復到活動系統，並隨合理的備份輪替週期自然失效
含提示詞、參考圖網址、回應或其他原始內容的故障日誌	通常不超過 30 日；長期日誌應避免保存原始內容、完整網址或驗證碼
一般請求中繼資料和安全日誌	通常 180 日
電子郵件驗證碼記錄	驗證碼被使用或到期後 30 日
下載事件	12 個月，之後刪除使用者關聯或作去識別化處理；不長期保存完整 IP
無可見 AI 標識檔案接收記錄	不少於 6 個月；同時屬於同意、爭議或安全記錄時適用更長期限
使用者協議、隱私政策、公開參考圖和其他同意記錄；內容審核、管理存取和申訴記錄	帳號存續期間及註銷後 3 年
訂單、點數帳本、退款、拒付	每筆交易後 5 年；註銷後與公開資料解除關聯，法律或爭議要求時可以延長
投訴、訴訟、安全事件和法律請求相關記錄	保存至事項處理完成及適用的追責或時效期間屆滿

如果法律要求更長或更短期限，或者為處理正在進行的爭議、安全事件或執法保全確有必要，我們會調整相關期限，並僅保留必要範圍。

14. 資訊安全與安全事件

我們採取與個人開發者規模、服務性質和資料風險相適應的措施，包括傳輸加密、權限控制、管理操作留痕、金鑰隔離、備份、服務商存取限制和安全審查。
網際網路傳輸和電子儲存無法保證絕對安全。我們不會承諾任何安全事件永遠不會發生。
發生實際或疑似洩漏、篡改、遺失或未授權存取時，我們會調查、限制影響、修復問題並保存必要證據。
在適用法律要求時，我們會在法定期限內通知受影響使用者和有關監管機構，而不對所有地區統一承諾固定 72 小時。
使用者通知會盡量說明事件性質、涉及的資訊類別、可能影響、已經採取的措施、使用者可採取的防護措施。無法逐一通知且法律允許時，可以採用醒目的站內公告等合理方式。
為避免協助攻擊者或妨礙調查，我們可以依法分階段揭露技術細節，但不會以此為由隱瞞依法應通知的事件。

15. 你的權利與請求方式

根據適用法律，你可能有權請求存取、複製、更正、刪除或限制個人資訊，撤回同意，反對特定處理，取得可攜帶副本，了解處理規則，以及向有關監管機構投訴。

姓名、頭像等個人資料可在個人中心直接修改。其他適用的隱私請求可以透過 [email protected] 提交。

我們通常在收到可核驗請求後 30 日內答覆。複雜請求可以在適用法律允許範圍內延期，但會說明原因和預計時間。請求原則上免費；只有適用法律允許且請求明顯重複或過度時，才可能收取合理成本。

為防止他人冒名刪除帳號或索取資訊：

電子郵件請求原則上應從帳號綁定電子郵件發出；
我們不會預設要求上傳身分證，只有確實無法核驗時才請求最少的額外證明，並允許遮蓋無關資訊；
代理人代為請求時，應提供授權證明，並完成必要的身分核驗；
對無法核驗、明顯重複、濫用性請求或會侵害他人權益的部分，可以依法拒絕或限制，並說明主要理由和可用申訴管道。

16. 刪除作品與註銷帳號

刪除特定作品後，該作品立即停止站內公開顯示，並依第 13 條進入活動儲存永久刪除流程。
在專用註銷頁面完成驗證後，帳號會被停用，帳號下作品立即停止站內公開顯示，生成結果、原始參考圖和縮圖開始刪除；相關個人資訊被刪除或匿名化。
主動註銷會使剩餘付費和免費點數失效，不自動退款；服務永久關閉、付款異常、重大政策變化實質減少已購權益或適用法律強制要求的情況除外。
訂單、點數帳本、退款、拒付、反詐騙、爭議、安全、審核、存取和同意記錄可以依第 13 條繼續保存。
搜尋快取、瀏覽器快取、他人下載、截圖和衍生內容可能繼續存在，WallKoo 無法從第三方裝置追回這些副本。

17. 政策更新

不影響使用者權益的文字修正、連結或聯絡方式更新，可以在公布後生效，無需重新同意。
涉及個人資訊新用途、新資料類別、模型訓練、內容檢查範圍、公開許可或使用者責任的重大變化，通常至少提前 7 日透過站內提示或電子郵件通知，並提供變更摘要；對使用者明顯不利的重大變化盡量提前 30 日通知。
因緊急安全風險或法律要求必須立即修改的，可以立即生效，但會盡快通知。
重大變化生效後，使用者需要重新主動同意，才能繼續生成、購買點數或公開作品。繼續瀏覽公開頁面不視為同意。
不同意的使用者可以在 30 日過渡期內登入、下載或刪除已有作品並註銷帳號，但不能繼續生成、購買或公開。新條款實質減少已購權益時，依《使用者協議》處理未使用付費點數。

18. 聯絡

對本政策、個人資訊處理、安全事件或隱私請求有疑問，請聯絡 [email protected]。