隱私權政策

Titleman（「Titleman」、「我們」或「我們的」）是一個由人工智慧驅動的平台，致力於支持開發者和非技術用戶透過自然語言指令（prompts）來構建、共享和部署網頁應用程式。我們的使命是透過創新工具、無縫整合和協作功能簡化房地產搜索與選擇流程，同時將您的數據隱私和安全放在首位。我們致力於培育一個充滿活力的社群，並確保遵守美國（包括所有相關州級隱私法）、歐洲經濟區（EEA）、英國、瑞士和加拿大的適用隱私法律。

本隱私權政策（「本政策」）可在 https://titleman.ai/legal/privacy-policy 線上查閱，內容說明了 Titleman 如何在我們的網站、平台和服務（統稱為「服務」）中收集、使用、共享及處理用戶（包括開發者、企業家和訪問者，以下簡稱「用戶」或「您」）的個人資訊。透過使用我們的服務，您即表示知悉本政策；我們處理數據的法律依據可能包括履行合約、合法利益或法律義務，詳見第 3 節。如果您不同意本政策的條款，請停止使用我們的服務。現有具有合約義務的用戶應與我們聯繫以討論適用的條款。若本政策與已簽署的數據處理協議（DPA）之間存在衝突，則就「客戶個人數據」而言，應以 DPA 為準。

1. 個人數據： 在本政策中，「個人數據」（在《加州消費者隱私法》/《隱私權利法》及類似的美國州法律下亦稱為「個人資訊」）是指與已識別或可識別的自然人有關的任何資訊，或根據歐盟 GDPR、英國 GDPR、加拿大 PIPEDA、修訂後的瑞士《聯邦數據保護法》以及所有適用的美國聯邦或州隱私法律，可合理連結至特定消費者或家庭的資訊。個人數據可能包括：例如您的姓名、商務或個人電子郵件地址、郵寄地址、電話號碼、用戶名稱、唯一的設備或瀏覽器識別碼、網際網路通訊協定（IP）位址、身分驗證權杖（tokens）、使用記錄和遙測數據，或因使用服務而產生的其他資訊。由 Titleman 獨立處理以用於安全、計費、分析或產品改進目的之營運指標和遙測數據（「服務數據」），將按照第 8 節所述單獨管理，不被視為「客戶個人數據」。

Titleman 不會故意收集特殊類別的數據或敏感個人數據（如生物識別碼、健康資訊或精確地理位置），並指示其客戶不要上傳此類資訊。本定義應解釋為包含在本政策有效期內生效的其他隱私法律下的任何等同術語。

2. 資訊收集與使用：

• 您直接提供的資訊：當您建立帳戶、購買訂閱、提交支援請求或以其他方式使用我們的服務時，您可能會提供個人數據，例如姓名、商務電子郵件、電話號碼、付款資訊和專案產出物（例如自然語言指令、程式碼片段或部署配置）。這些產出物僅用於為您的工作區提供服務，並在匿名化或聚合後用於改進我們的模型；未經您的許可，這些資訊絕不會用於訓練旨在造福其他客戶的通用 AI 模型。
• 自動收集的資訊：當您與服務互動時，我們會自動收集技術數據，例如 IP 位址、瀏覽器類型、作業系統、設備識別碼、造訪過的頁面、時間戳記和錯誤記錄。某些營運指標和遙測數據（「服務數據」）由 Titleman 作為獨立控制者處理，用於安全、計費、分析和產品改進（參見第 8 節）。
• 使用數據與分析：我們記錄您如何與核心功能互動（例如提交的指令、產生的程式碼、構建和部署事件）。如果您授權第三方整合，Titleman 僅會訪問提供該整合所需的最低限度數據，並依據與其他客戶個人數據相同的條款進行處理。
• 未成年人數據：Titleman 的服務不面向十八 (18) 歲以下的個人，我們不會故意收集或徵求未成年人的個人數據。透過使用我們的服務，您聲明您至少已滿 18 歲或已達到您所屬司法管轄區的法定成年年齡。如果我們得知在未經可驗證的父母同意下收集了未成年人的個人數據，我們將立即刪除該資訊。如果您認為我們可能收集了此類數據，請透過 privacy@titleman.ai 與我們聯繫。

我們基於履行合約、合法利益、遵守法律義務以及您的同意，為了以下目的處理這些資訊：

• 提供、營運及維護服務，包括產生建議；
• 個性化您的體驗，並為您的工作區優化 AI 驅動的功能；
• 分析使用模式並改進效能、功能與可靠性；
• 檢測、預防及調查欺詐、濫用或安全事件；
• 發送產品更新並衡量我們行銷活動的有效性；
• 根據您的帳戶設置與您溝通並提供客戶支援；
• 處理付款及其他由您授權的交易；
• 遵守我們營運所在司法管轄區的法律、監管義務、出口管制和制裁規定；以及
• 滿足記錄保存、會計和審計要求。

Titleman 不進行會對個人產生法律影響或重大影響的自動化決策（GDPR 第 22 條）。我們僅收集實現這些目的所需的個人數據，並根據第 11 節的時間表保留數據。您可以行使第 9 節（「您的隱私選擇」）所述的退出權或對某些處理活動提出異議。

3. 處理的法律依據：Titleman 僅在根據管理我們服務的各隱私權體系具有有效法律依據的情況下處理個人數據。

適用的隱私框架

• 美國：CCPA/CPRA (加州)、VCDPA (維吉尼亞州)、CPA (科羅拉多州)、UCPA (猶他州)、CTDPA (康乃狄克州) 以及在使用服務期間生效的任何其他美國州級隱私法。
• 國際：針對 EEA、英國或瑞士居民的 GDPR (EEA)、英國 GDPR 以及修訂後的瑞士《聯邦數據保護法》(rev-FADP)。
• 加拿大 – 《個人資訊保護與電子文件法》(PIPEDA)。

我們採用的法律依據

• 履行合約：我們處理您的數據是為了根據我們的服務條款或與您簽訂的其他協議提供、維護及支援您所請求的服務。
• 合法利益：我們使用個人數據來保護平台、檢測欺詐、產生聚合分析並改進 AI 功能，前提是這些利益不優於您的隱私權利。
• 同意：對於非必要的 Cookie、行銷電子郵件以及適用法律要求徵得同意的其他處理活動，我們依賴您的明確同意。您可以隨時撤回同意，這不會影響撤回前基於同意進行處理的合法性。
• 法律義務：我們根據合規要求保留並披露資訊，以遵守會計規則、出口管制與制裁條例、法院命令或其他法律義務。
• 保護核心利益：在極少數情況下，我們可能會處理數據以保護個人的核心利益，例如預防嚴重傷害或應對緊急情況。

4. 使用與處理目的：我們出於以下商業和商務目的使用個人資訊：

• 服務交付與支援：提供並維護我們的 AI 平台，包括程式碼產生、除錯及部署。
• 服務完整性：確保我們服務的安全與完整，包括預防欺詐或未經授權的訪問。
• 服務改進與研究：分析指令、使用數據和產生的程式碼以優化演算法、提升 AI 效能並開發新功能；在可能的情況下，此類分析會針對去識別化或聚合數據進行。
• 個性化：根據您的偏好客製化我們的服務，例如根據您的指令優化程式碼產生。
• 產品更新與有限行銷：發送產品公告、活動邀請及其他您選擇接收的通訊，並衡量其有效性。
• 業務連續性與安全：保護我們的業務營運及專有數據。
• 法律與監管合規：遵守美國、EEA、英國、瑞士、加拿大及其他適用司法管轄區的出口管制與制裁規定、法院命令及隱私法律。
• 審計、會計與公司治理：進行審計、報告和公司治理，以確保合規與效率。
• 爭議解決與法律抗辯：遵守美國、加拿大及其他司法管轄區的法律與監管義務。

5. 數據處理與子處理者：作為數據處理者，Titleman 根據客戶的指示和適用的 DPA 代表客戶處理個人資訊。我們聘請第三方子處理者來支援我們的服務，例如：

• 託管及維護我們的平台、網站和資料庫。
• 透過安全的第三方支付供應商處理付款。
• 提供技術支援、客戶服務和分析。
• 數據存儲與安全。

所有子處理者均受等同於我們 DPA 的合約義務約束，確保遵守適用的數據保護法律。我們將通知子處理者的變動，允許客戶在十 (10) 個工作日內提出異議。

6. 國際數據傳輸：對於 EEA、英國或瑞士的客戶，我們可能會將個人資訊傳輸至美國或其他其隱私法律未被歐洲或瑞士當局視為「充分」的司法管轄區。Titleman 透過以下法律認可的機制保護此類傳輸：

• 歐盟-美國數據隱私框架 (DPF)：在符合條件的情況下，Titleman 主要依賴其 DPF 認證（以及英國和瑞士的擴展版）進行從 EEA、英國和瑞士到美國的傳輸。
• 歐盟標準契約條款 (SCC)：根據委員會決議 2021/914 的模組 2（控制者對處理者），已納入我們的 DPA。
• 英國國際數據傳輸附錄：版本 B1.0，由英國 ICO 根據 DPA 2018 第 119A 條發布。
• 瑞士附錄：將 SCC 改編以符合瑞士修訂後的 rev-FADP，並指定聯邦數據保護與資訊委員會 (FDPIC) 為主管機關。

7. 調查：在法律允許的範圍內，如果我們誠信地認為此類行動是必要的，Titleman 可能會調查並披露資訊：

• 為遵守有效的法律程序或政府請求（如傳票、法院命令或執法要求）；除非法律禁止，Titleman 將在提供數據前通知受影響的客戶，以符合我們的 SCC 和 DPA 義務。
• 有助於預防、調查或識別與我們服務相關的欺詐、安全事件或其他非法行為。
• 為保護我們的權利、聲譽、財產，或我們的用戶、關聯公司或公眾的權利。

披露將符合適用的隱私法律，並僅限於必要的範圍內。

8. 日誌數據：當您使用我們的服務時，Titleman 會自動收集營運遙測數據（「日誌數據」），這有助於我們保護並改進平台。日誌數據可能包括：

• 您的設備 IP 位址及大致位置。
• 瀏覽器類型與版本。
• 您在服務中訪問的頁面、API 或功能。
• 時間戳記以及在特定螢幕或功能上花費的時間。
• 唯一的會話或設備識別碼，以及錯誤/除錯代碼。
• 其他使用統計數據。

日誌數據保留最多九十 (90) 天（除非法律另有要求），用於監控效能、排除故障並優化用戶體驗。

9. Cookies 與其他追蹤技術：Titleman 及選定的第三方合作夥伴使用 Cookie、像素及類似技術（統稱「Cookie」）來營運、保護及分析我們的服務。我們實施四類 Cookie：

• 絕對必要 Cookie：支援基本功能，如登錄、會話路由、欺詐預防和同意存儲。這些是基於合法利益/履行合約設置的，不需要徵得同意。
• 分析與效能 Cookie：衡量功能採用情況、診斷錯誤、追蹤用戶互動並改進服務效能。我們為此目的使用第一方分析（PostHog）和第三方服務（Google Analytics、TikTok）。我們在 EEA/英國/瑞士獲取這些 Cookie 的事先同意，並在美國尊重 CPRA 退出信號（如 Global Privacy Control）。
• 功能性 Cookie：記住您的偏好（語言、主題、佈局），並可在產品內的「Cookie 設置」面板中配置。
• 行銷 Cookie：透過第三方服務（包括 TikTok、Facebook/Meta 和 Google Ads）實現轉化追蹤和廣告活動衡量。雖然我們使用這些 Cookie 來衡量行銷效果，但我們不會根據適用隱私法律的定義「銷售」或「共享」客戶個人數據以用於跨上下文行為廣告。這些 Cookie 在 EEA/英國/瑞士需要徵得同意，並在其他司法管轄區尊重退出偏好。

10. 資訊安全與準確性：Titleman 致力於保護您的個人資訊並保持其準確性。我們實施了合理且符合行業標準的安全措施，包括：

• 傳輸中數據：您的瀏覽器或 API 客戶端與我們服務器之間的所有流量均受行業標準端到端加密的保護。
• 數據存儲：資料庫加密與安全金鑰管理，並在可行的情況下對數據進行偽名化或匿名化處理。
• 訪問控制：基於角色的訪問、多因素身分驗證 (MFA) 及定期審查，確保只有獲授權的人員才能查看您的數據。
• 系統韌性：具有符合行業標準恢復目標的持續備份，旨在最大限度減少停機時間和數據丟失。
• Security Monitoring: Real-time monitoring and centralized logging; SOC 2 Type II and ISO 27001 certification programs are underway.
• Physical Security: Data is hosted in ISO 27001-certified data centers in Germany (EU) with strict physical access controls and environmental safeguards.
• 人員與供應商監督：所有員工均經過背景調查，簽署保密協議並接受年度安全培訓；子處理者均經過審查並受合約約束以提供等同的保護。
• Incident Response: We maintain a documented incident-response process and will notify affected customers within 72 hours of confirming any notifiable breach.
• 您的角色：請對您的帳戶憑據保密，啟用多因素身分驗證，並在您的資訊有誤時告知我們，以便我們及時更新。

Titleman 根據 GDPR 第 30(2) 條維持處理活動記錄，並進行定期風險評估以隨威脅演變調整措施。如果您認為您的帳戶資訊不準確，請按第 16 節所述與我們聯繫，我們將及時更正。

11. 您的資訊保留：我們僅在為實現本政策所述目的所需的時間內保留個人資訊，或根據適用法律的要求保留，包括：

• 提供並改進我們的服務。
• 履行法律和監管義務。
• 解決爭議或執行協議。客戶數據保留不超過九十 (90) 天（除非法律另有要求），之後將被刪除或隔離。如需關閉帳戶或請求刪除數據，請按第 16 節所述聯繫我們。

12. 第三方網站連結：我們的服務可能包含非由 Titleman 控制的連結或整合。您與此類第三方服務的互動受其各自隱私政策和條款的約束。我們建議您在提供個人數據前查看這些政策，因為 Titleman 對外部網站的隱私或安全實務概不負責。

13. 通知與通訊：透過使用服務，您同意接收來自 Titleman 的電子交易或行政通訊，例如帳戶警報、安全通知和計費訊息。您可以隨時透過「取消訂閱」連結或在帳戶設置中選擇退出非必要的行銷電子郵件；這不會影響必要的服務通訊。如需向 Titleman 發送正式的隱私通知，請發送電子郵件至 privacy@titleman.ai 或寫信至第 16 節所述的地址。Titleman 可能會透過電子郵件、產品內橫幅或法律允許的其他方式提供法律或隱私通知。

14. 準據法與管轄權：本政策受美國德拉瓦州法律管轄並依其解釋，不考慮其法律衝突原則。然而，如果您所在的司法管轄區根據當地法律賦予您強制性的消費者或數據保護權利，則在此類權利與本政策衝突的範圍內，應以該等法律規定為準。對於歐洲經濟區 (EEA)、英國 (UK) 或瑞士居民，國際數據傳輸受歐盟 SCC 約束，該條款受愛爾蘭法律管轄，並以都柏林法院為指定法院；英國國際數據傳輸附錄受英格蘭及威爾斯法律管轄，以倫敦法院為指定法院；瑞士附錄受瑞士法律管轄，並由 FDPIC 作為主管機關。因本政策引起的所有其他爭議應專屬由位於德拉瓦州威明頓的州或聯邦法院解決，除非適用的強制性法律另有要求。

15. 聯繫資訊：如果您有任何疑問、疑慮或希望行使隱私權利，請與我們聯繫：

• 電子郵件：privacy@titleman.ai

我們旨在於三十 (30) 天內回應經過驗證的數據主體請求，或在適用法律允許的更長期限內回應（在此情況下我們將告知延遲原因）。如果您認為您的問題未得到圓滿解決，您可以視情況向當地的監管機構、愛爾蘭數據保護委員會 (DPC)、英國資訊專員辦公室 (ICO) 或瑞士 FDPIC 投訴。

16. 美國、加拿大、EEA、英國及瑞士居民：本節補充了政策的其餘部分，適用於位於美國（包括加州、科羅拉多州、康乃狄克州、維吉尼亞州、猶他州、佛羅里達州、內布拉斯加州及任何其他具有有效消費者隱私法的州）以及加拿大、EEA、英國和瑞士的人士。當您使用服務時，Titleman 會收集以下類別的個人數據：

• 識別碼，如姓名、商務電子郵件、電話號碼、用戶 ID 和 IP 位址（僅限城市級別位置）。
• 商業資訊，如訂閱級別和購買歷史；完整的支付卡號僅由我們符合 PCI 標準的供應商處理，Titleman 絕不存儲。
• 網際網路/網絡活動，如登錄事件、功能使用、提交的指令、產生的程式碼和遙測數據。
• 為個性化平台而得出的推論。
• 提交的專案資訊（例如存儲庫和配置文件）。
• 不會故意收集敏感個人資訊，並指示客戶不要上傳敏感數據（例如社會安全號碼或精確地理位置）。

根據您的居住地，您可能擁有下列部分或全部權利（受法律限制）。您可以透過發送電子郵件至 privacy@titleman.ai 來行使這些權利；Titleman 將驗證您的身分，並在 30 天內或當地法律要求的期限內作出回應。

• 訪問權/可攜權：請求披露所收集、使用或披露的個人資訊。
• 刪除權：請求刪除個人資訊，受某些例外情況限制。
• 更正權：請求更正不準確的個人資訊。
• 撤回同意權：撤回對某些處理活動的同意。
• 退出銷售、共享或定向廣告：選擇退出銷售或共享個人資訊。Titleman 不會按照美國隱私法律的定義「銷售」或「共享」個人資訊。

Titleman 不會因您行使隱私權利而歧視您。如果您認為請求被不當拒絕，美國居民可在收到決定後六十天內提出上訴；EEA、英國或瑞士居民可聯繫其監管機構（愛爾蘭 DPC、英國 ICO 或 FDPIC）。

17. 本政策的變更：Titleman 保留更新或修改本隱私權政策的權利，以反映我們的實務、法律要求或服務本身的變化。我們將在 https://www.titleman.ai/privacy-policy 發布任何修訂後的政策，並在文件頂部標明「生效日期」。對於縮減您的權利或擴大處理目的的重大變更，我們將透過電子郵件或產品內橫幅提前至少三十 (30) 天發送通知。在新政策生效後繼續使用服務即表示您接受更新後的條款。

18. 可分割性：如果本政策的任何條款根據適用法律被判定為非法、無效或不可執行，則該條款應在最大程度實現其意圖的情況下進行解釋，或者如果無法實現，則應被視為與本政策分離，且其餘條款應繼續保持全面效力。

19. 完整協議：本政策連同服務條款、適用的數據處理協議 (DPA) 及任何補充產品條款，構成了您與 Titleman 之間關於服務隱私與數據保護的完整協議。若有衝突，就客戶個人數據而言，應以 DPA 為準，其次是本隱私權政策，最後是服務條款。