Genlook Privacy Policy

本隱私權政策說明 Parakeet Labs SASU（以 Genlook 名義營運，以下簡稱「我們」）如何收集、使用及揭露個人資料。本政策適用於全球，涵蓋範圍如下：

• 商家：在 Shopify、WooCommerce (WordPress)、PrestaShop 或 Shopline 上使用 Genlook 的商店，包含實體店面的虛擬試穿。
• API 客戶：使用虛擬試穿 API 及其儀表板的企業。
• 消費者帳戶持有人：透過 AI 助理 (MCP) 使用 Genlook 且擁有 Genlook 帳戶及預付額度的個人。
• 訪客：genlook.app 及我們其他網站的訪客。

如果您是在商店使用虛擬試穿功能的消費者，消費者隱私權政策將適用於您。對於消費者資料，商店為資料控管者，而 Genlook 則是我們資料處理協議下的資料處理者。

1. 我們收集的資料

商家

• Shopify 與 Shopline：安裝時，我們儲存您的商店網域與平台存取權杖（加密）。我們在安裝時不會收集商店所有人的姓名、電子郵件或地址。若您聯絡支援或使用支援聊天室，我們會收到您提供的聯絡資訊。
• WooCommerce、PrestaShop 與 虛擬試穿 API：Genlook 儀表板帳戶（電子郵件、姓名），由我們的驗證供應商 Clerk 管理。
• 帳務資料：由您平台的帳務管道處理（見第 4 節）。我們不會儲存信用卡號。
• 工作室與目錄內容：產品圖片，以及您為生成行銷圖像而上傳的任何模特兒照片。
• 支援：您寄給我們的電子郵件與聊天紀錄，包含您的電子郵件地址與姓名。
• 產品使用情況：您如何使用儀表板與管理員工具（瀏覽頁面、使用的功能與助理工具、設定），綁定您的商店網域或帳戶。

API 客戶與消費者帳戶持有人

• 帳戶詳細資料（電子郵件、透過 Clerk 取得的姓名）、API 金鑰、購買額度紀錄（透過 Stripe：電子郵件、帳單國家、適用的增值稅號），以及您為虛擬試穿上傳的照片，這些照片與消費者照片一樣適用自動刪除期限（預設為 7 天）。
• 您的儀表板會顯示您送出的照片及我們為您每次生成所產生的結果，方便您檢閱與除錯。這些資料僅您的帳戶可見，並會在您的保留設定刪除它們時，從儀表板消失。
• 用於安全與防範濫用的技術請求資料：您 IP 位址、使用者代理與請求中繼資料的雜湊形式。原始 IP 位址不會與生成紀錄一起儲存。
• API 儀表板 (platform.genlook.app) 的工作階段錄影：點擊、捲動、頁面瀏覽及頁面佈局，以 PostHog 記錄，讓我們能發現並修正易用性問題。圖片絕對不會被記錄，因此您的照片與虛擬試穿結果都會被排除。在錄影離開您的瀏覽器前，表單輸入內容與 API 金鑰及 Webhook 密鑰等機密資訊都會被遮蔽。

網站訪客

• 請參閱下方 genlook.app 上的 Cookie 與分析。

代表商家（資料處理者角色）：消費者照片、生成的圖片、選填的消費者電子郵件以及小工具使用事件。此處理過程於「消費者隱私權政策」中說明，並受 DPA 規範。商家絕對無法存取消費者的照片或生成結果。

2. 我們如何使用個人資料

• 提供及營運服務（虛擬試穿生成、儀表板、API）。
• 帳務與訂閱管理。
• 支援與服務通訊。
• 提供給商家的產品通訊與行銷（您可隨時選擇退出）。
• 產品分析與服務改善，包含儀表板工作階段錄影。
• 安全、防範詐欺與濫用，以及錯誤監控。
• 遵守法律義務。

AI 訓練：我們絕不使用您的內容、您顧客的照片或生成的圖片來訓練 AI 模型。

**生物辨識：**我們未在服務的任何部分使用臉部辨識，也不會從任何照片（無論是消費者、商家或 API 客戶上傳）建立生物辨識特徵（臉紋、臉部範本、嵌入或臉部幾何掃描）。為協助商家進行合規性審查而編寫的「生物辨識資料聲明」（涵蓋伊利諾州 BIPA 等法律），可來信 privacy@genlook.app 索取。

3. 法律依據 (GDPR / 英國 GDPR)

在我們身為資料控管者的情況下，我們的依據為：

• 合約履行 (第 6(1)(b) 條)：營運服務、帳戶、帳務、支援。
• 法律義務 (第 6(1)(c) 條)：會計與稅務保留，回應合法要求。
• 合法利益 (第 6(1)(f) 條)：產品分析、服務改善、安全與防範濫用、錯誤監控，以及發送給商家的業務通訊。您可隨時提出反對。
• 同意 (第 6(1)(a) 條)：我們網站上的行銷 Cookie 以及依規定需要的行銷通訊。您可隨時撤回同意。

4. 帳務

我們不儲存支付卡詳細資料。帳務透過以下管道處理：

• Shopify：Shopify 的帳務系統（應用程式訂閱由 Shopify 扣款）。
• Shopline：Shopline 的帳務系統（於支援地區提供）。
• WooCommerce 與 PrestaShop：Polar，擔任紀錄商家 (merchant of record)。
• 虛擬試穿 API 與消費者額度：Stripe。

5. 資料保留

• 上傳的照片與生成的圖片（所有管道）：設定的保留期限過後自動刪除，最多 7 天（若設定為 1 或 3 天則為 1 或 3 天）。未處理的原始檔案會在 1 天內刪除。
• 商家資料 (Shopify/Shopline)：您的存取權杖在解除安裝時刪除。當您解除安裝我們最後一個應用程式時，我們持有的所有關於您消費者的資料會一併移除：消費者紀錄、試穿紀錄、訂單與退款分析，以及您同步的目錄。您的商店紀錄本身會保留，也就是您的設定與安裝紀錄，讓您在重新安裝時能接續先前的進度。大約 48 小時後，平台的編輯 webhook 會從我們的分析倉儲中移除您消費者的資料。剩下的只是一份我們引擎為您商店執行的次數紀錄（已移除所有消費者識別碼），保留用於帳務與會計。
• 儀表板與 API 帳戶：在帳戶有效期間保留；來信 privacy@genlook.app 提出要求即刪除。
• 帳務紀錄：依法國會計與稅法規定，最多保留 10 年。
• 使用分析：小工具與店面事件最多 13 個月；訂單與退款分析最多 3 年；生成日誌最多 2 年。
• 儀表板工作階段錄影：最多 90 天，隨後自動刪除。
• 安全與防範濫用訊號（雜湊、無法識別身分）：最多 2 年，隨後自動刪除。
• 支援通訊：為提供支援與維護業務紀錄所需期間，會定期檢閱。

6. 服務供應商 (子處理者)

我們僅在營運服務需要時，與以下供應商分享個人資料：

供應商	目的	地點
Google Cloud (Storage, BigQuery)	圖片儲存、分析倉儲	歐盟
Google Cloud (Vertex AI, Gemini)	AI 圖片生成	全球 (Google 管理區域)
Comfy Cloud	AI 圖片生成 (專門引擎)	美國
RunPod	AI 圖片生成的 GPU 託管	歐盟 (德國)
Decart	即時 AI 影片試穿 (即時工作階段)	美國
Render	應用程式、資料庫與 ML 服務託管	歐盟 (法蘭克福)
Vercel	網站與儀表板託管	美國
Clerk	儀表板驗證	美國
Stripe	付款 (API 與消費者額度)	美國
Polar	紀錄商家帳務 (Woo/PrestaShop)	美國
Shopify / Shopline	平台與帳務	全球
PostHog	產品分析、儀表板工作階段錄影	歐盟
Sentry	錯誤監控	歐盟 (德國)
Crisp	支援聊天室	歐盟 (法國)
Customer.io	商家電子郵件通訊	歐盟
Klaviyo	行銷事件，僅於您連接時	美國
Discord	內部營運警報 (商店網域與工具使用情況)	美國
Cloudflare	小工具檔案的 CDN (無個人資料)	全球

子處理者名單最後更新日期：2026 年 10 月 1 日。相同的名單維護於我們的「資料處理協議」附件，可來信 privacy@genlook.app 索取。

7. 跨國傳輸

我們在歐盟託管應用程式、資料庫、圖片儲存、自有 ML 服務與我們專屬的 AI 生成 GPU (RunPod)。錯誤監控 (Sentry)、產品分析 (PostHog)、支援聊天室 (Crisp) 與商家電子郵件通訊 (Customer.io) 也運行於歐盟。部分處理在 EEA 以外地區進行：Google Vertex AI 的 AI 圖片生成使用 Google 全球服務端點，因此特定請求可能在美國或其他 Google Cloud 區域處理；專門的 Comfy Cloud 生成引擎從美國營運；Decart 即時影片引擎由美國公司 Decart AI, Inc. 提供；網站託管 (Vercel)、驗證 (Clerk)、付款 (Stripe, Polar) 與營運警報 (Discord) 運行於美國。若個人資料離開 EEA 或英國，我們會依 GDPR 第五章規定採取適當防護，主要是供應商資料處理條款中的歐盟執委會標準合約條款，若供應商有認證，則為「歐盟 - 美國資料隱私框架」。詳細資訊：privacy@genlook.app。

8. 您的權利

歐盟、英國及類似制度：存取、更正、刪除、限制、可攜性、反對（包含行銷）、撤回同意，以及向您的監理機關提出申訴的權利。我們的主管機關為法國 CNIL (cnil.fr)。

美國（加州 CCPA/CPRA 及其他州法律）：知情與存取、更正及刪除您個人資訊的權利，以及選擇退出「販售」或「分享」的權利。我們不販售個人資訊，也不為跨情境行為廣告分享個人資訊；我們網站的行銷 Cookie 僅在您同意的情況下載入，並尊重全球隱私控制訊號 (GPC)。我們不會因您行使權利而歧視您。

其他司法管轄區（例如加拿大 PIPEDA、巴西 LGPD、澳洲隱私法）：依您當地法律規定的同等存取、更正與刪除權利。

若要行使任何權利，請發送電子郵件至 privacy@genlook.app。我們將於一個月內回覆，或依當地法律規定的較短期限內回覆。若您的要求涉及商家控制的消費者資料，我們將協助或轉交給該商家處理。

9. 資料處理協議

當您向顧客提供 Genlook 虛擬試穿服務時，您是其資料的控管者，而我們代表您處理資料（GDPR 第 28 條及同等法律）。包含安全措施與子處理者名單的「資料處理協議」已納入適用所有平台的「服務條款」中，可透過 privacy@genlook.app 取得。

10. 告知顧客（範本）

您應在自己商店的隱私權政策中提及虛擬試穿功能。您可改寫這段文字：

虛擬試穿。 我們商店使用虛擬試穿服務 Genlook。若您選擇使用，在您於上傳畫面同意後，將被要求上傳一張照片，AI 會處理該照片以生成試穿圖片。照片及結果最多 7 天後會自動刪除，且絕對不會被用於訓練 AI 模型。未對您的照片進行任何臉部辨識，亦不建立生物辨識特徵。我們（商店）絕對不會取得您的照片。請參閱 Genlook 消費者隱私權政策。

11. genlook.app 上的 Cookie 與分析

當您造訪 genlook.app 時，將根據您的地區顯示同意橫幅（歐盟/EEA、英國及瑞士為選擇加入；其他地區為通知），我們並尊重全球隱私控制訊號。

• 分析 (依規定僅在同意時載入)：PostHog（歐盟，透過我們的第一方代理）與 Google Analytics。
• 行銷 (依規定僅在同意時載入)：Meta 像素與 OpenAI 廣告像素，用以評估我們在這些平台上的廣告成效。
• 支援聊天室：Crisp，僅在您打開聊天室時載入，所以除非您選擇使用，否則不會設定聊天 Cookie。

您可隨時透過網站頁尾的 Cookie 設定連結變更您的選擇。您的選擇將被記住 12 個月，之後我們會再次詢問。

12. 安全性

資料傳輸時 (TLS) 與閒置時均會加密。平台存取權杖加密儲存。正式環境資料的存取權限受到限制，並透過多重身分驗證受到保護。我們的「資訊安全政策」可應要求提供。

13. 兒童

我們的服務是針對企業及成人；您必須年滿 18 歲才能持有帳戶。對於適用於消費者的保護措施，請參閱「消費者隱私權政策」。

14. 本政策變更

我們若進行重大變更，將更新上方的生效日期，並在適當情況下，透過應用程式內或電子郵件通知您。

15. 聯絡方式

Parakeet Labs SASU (以 Genlook 名義營運) 4 Rue de la République, 69001 Lyon, France RCS Lyon, SIREN 105 375 349

• 隱私與資料保護：privacy@genlook.app
• 一般事項：contact@genlook.app
• 支援：support@genlook.app