隱私 權政策
您家人的照片與資料彌足珍貴。以下以淺白的文字，清楚說明我們蒐集哪些資料、為何蒐集，以及如何保護它們——絕無小字陷阱。
最後更新：2026年7月
Hello Storybook 是由 Renji Labs, Inc.（以下稱「我們」）所經營的服務，地址為 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA。我們製作個人化的插畫兒童書，也深知您願意將孩子的照片託付給我們是一件慎重的事——因此我們用真正能讓人讀懂的方式撰寫了這份政策。
本政策適用於 hellostorybook.com 以及我們提供的書籍與服務，說明 Renji Labs, Inc. 身為您向我們提供之個人資料的控制者如何處理資料，以及您可作出的選擇。需要取得同意時，僅使用網站並不構成同意；我們會透過分析設定徵詢您的選擇。
我們蒐集哪些資料
我們僅蒐集製作您的書並將其送達所必需的資料：
- 帳戶與聯絡資料——您的姓名與電子郵件地址，以便我們寄送預覽、收據及訂單更新通知。
- 參考照片——您選擇上傳的一張或多張兒童照片，以及在您加入時之家人、朋友、寵物或珍愛夥伴的照片，用來創作一致的繪本角色。
- 故事細節——孩子的名字、年齡、稱謂代名詞，以及您希望故事傳達的溫柔寓意。
- 訂單與寄送資訊——您所選擇的版本；若為紙本書，還包括我們轉交給印刷夥伴的送貨地址。
- 付款資訊——由 Stripe 安全處理。我們絕不會看到或儲存您完整的卡號。
- 使用與診斷資料——經過淨化的公開頁面或路由範本、來源與活動標籤、瀏覽器與裝置、大致地區、點擊與漏斗步驟、選定的產品與電商欄位、Core Web Vitals 與其他效能指標、經過淨化的錯誤診斷，以及假名化的瀏覽器或工作階段識別碼。啟用時亦包括下述受保護工作階段重播。
我們如何使用這些資料
我們使用您的資訊來：
- 為您的孩子製作個人化的書籍與插圖。
- 交付您完成的電子書，並隨時向您更新訂單進度。
- 處理您的訂單、收取款項，並在紙本書的情況下進行製作與寄送。
- 寄送交易性電子郵件：訂單確認、寄送通知及書籍下載連結。
- 用於提供支援、衡量搜尋與行銷活動表現、了解並改善創作與結帳漏斗、監測 Core Web Vitals、診斷錯誤與令人困惑的體驗，以及改善故事、畫面品質與網站。
我們不會販售您的個人資訊。我們不會使用您的照片來訓練 AI 模型。除非您主動要求，否則我們不會寄送行銷郵件。
我們的法律依據
在 GDPR 或英國 GDPR 適用的情況下，我們對您資料的每一種用途依據下列法律基礎：
- 創作並交付您的書籍、處理付款、寄送交易郵件——履行我們與您的契約（第6(1)(b)條）。
- 保存訂單與財務紀錄——履行我們的法律義務，例如會計與稅務法規（第6(1)(c)條）。
- 在需要同意的地區（歐洲經濟區、英國與瑞士）進行的分析與工作階段重播，以及可選的電子報——您的同意（第6(1)(a)條），您可隨時撤回。
- 在法律未要求同意的地區進行的分析、錯誤診斷以及詐欺與濫用防範——我們的合法利益（第6(1)(f)條）：衡量並改善服務，並保持其安全可靠。
您孩子的照片依據我們與您（確認有權分享照片的家長或監護人）之間的契約處理。我們絕不利用照片或外貌資料來唯一識別任何人——不會建立或儲存任何生物特徵範本——因此依設計不會發生特殊類別（第9條）的處理。
自動化處理與 AI
AI 模型根據您提供的資料生成書籍的故事文字與插畫。這是內容生成，並非對您產生法律效力或類似重大影響的決定，因此 GDPR 有關自動化決策的規定（第22條）並不適用。
被標記的書籍在付印前由人工審閱；您也可以隨時聯絡客服，要求對任何生成的書籍進行人工審閱或修改。
孩子的照片
這是家長最在意的部分，所以我們把它說得簡單明瞭：
- 參考照片只用於創作及品質檢查您書中的畫面，不作其他用途。
- 照片會在您的書送達 30 天後從我們的系統中永久刪除——與滿意保證的期限相同——且一律不遲於上傳後 120 天。若我們始終未能交付您的書（訂單被取消或退款，或我們無法完成），我們會在上傳後 30 天刪除照片。
- 照片絕不會被販售、提供給廣告商、公開張貼，或用於訓練任何 AI 模型。
- 您可以隨時要求我們刪除您的照片（以及所有其他資料）——請參閱下方「您的權利」。
更完整的專門說明，請見「照片與 AI 政策」頁面。
分析、搜尋表現與工作階段重播
我們使用 Google Analytics 4、Google Search Console 與 PostHog，了解訪客如何找到 Hello Storybook、哪些公開頁面與創作步驟有幫助、訪客在哪裡離開漏斗、購買是否完成、網站對真實訪客的效能，以及技術錯誤何時發生：
- Google Analytics 4 使用經過淨化的頁面或路由資訊、來源與活動標籤、大致位置、瀏覽器與裝置、產品形式、訂單金額、幣別及交易識別碼，衡量流量取得與有限的電商漏斗。允許分析儲存時，它會使用第一方分析 Cookie。
- Google Search Console 報告公開頁面在 Google 搜尋中的表現，包括查詢、曝光、點擊、排名、索引及 Core Web Vitals。加入 Search Console 不會在網站加入另一個追蹤指令碼或 Cookie。
- PostHog 使用假名化的瀏覽器與工作階段識別碼提供產品分析、Core Web Vitals、經淨化的用戶端錯誤報告與工作階段重播。我們將 PostHog 設定為在獲准的大致位置處理後不保留原始 IP 位址。
- PostHog 重播會重建導覽、點擊、捲動與頁面配置；其設定會遮蔽所有表單輸入，封鎖上傳照片、生成肖像、書頁與私密文字，移除私密查詢值與路由權杖，排除私密閱讀器、訂單、分享評論與退訂路由，且不擷取網路要求或回應本文、主控台記錄、canvas 內容或跨來源框架。
我們不會刻意向 Google Analytics 或 PostHog 傳送兒童或家人的姓名、年齡、照片、外貌、故事細節、題詞或禮物留言，成人的電子郵件或送貨地址，卡片資料，表單輸入內容，上傳或生成媒體，或私密的書籍、訂單、結帳、評論、禮物卡或退訂權杖。
對歐洲經濟區、英國與瑞士的訪客，只有在接受後才會開始分析儲存與 PostHog 擷取。如果您拒絕——或在您作出選擇之前——Google Analytics 完全不會載入，Google 不會收到任何資料，PostHog 擷取也保持關閉。在其他地區，這些工具會在法律允許範圍內運作，任何人都可以隨時在 Cookie 設定中更改選擇。
我們的法律依據包括履行與您的契約（創作並交付訂單）、在需要時取得您的同意（包括非必要分析與行銷）、在獲准時基於我們的合法利益（衡量及改善服務、安全與錯誤診斷），以及履行法律義務。
錯誤診斷
當出現問題時——頁面無法載入，或繪本無法生成——我們的軟體會傳送一份診斷報告，好讓我們找出並修復故障。這些報告由 Sentry（Functional Software, Inc.）代我們處理。個人內容是在報告傳送之前、於我們自己的伺服器上清除，而不是在報告送達之後。
在任何報告離開我們的系統之前，我們會：
- 從每份報告的標記欄位中移除您孩子的名字和故事中其他人物的名字；在我們的軟體知道這些名字時（在製作您的書籍期間以及在您自己的瀏覽器中），也會從錯誤訊息的內文中移除。
- 移除電子郵件地址、訂單連結，以及指向您成書的私人連結。
- 若報告中含有照片或任何其他影像資料，整份報告不予傳送，直接捨棄。
- 絕不包含工作階段錄影、您在表單中輸入的任何內容、Cookie，或我們傳送給 AI 供應商的指令。
剩下的只有堆疊追蹤、錯誤訊息與內部參考編號——足以修復缺陷，卻不足以識別您或您的孩子。Sentry 依其標準條款作為我們的資料處理者，將這些報告存放於位於美國的基礎設施，並在 90 天後自動刪除。
您的資料在何處處理
Renji Labs, Inc. 設立於美國，而協助我們營運此項服務的供應商（例如我們的付款、印刷、主機代管與郵件夥伴）可能在美國或其他國家處理您的資訊。這些國家的資料保護法律，可能與您所居住地的法律有所不同。
當我們將個人資料傳輸至歐洲經濟區、英國或瑞士之外時，我們依賴公認的保障措施。Stripe、Google、Cloudflare 與 Sentry 已通過歐盟-美國資料隱私框架（Data Privacy Framework）認證，包括英國延伸條款及瑞士-美國框架。我們其他的美國服務商（Supabase、Railway、OpenAI 與 Anthropic）依據已簽署的資料處理協議處理個人資料，協議納入歐盟執委會的標準契約條款以及英國附錄與瑞士調整條款，我們並維護資料傳輸影響評估。您的資料在這些保障措施下於美國處理。
代表
我們重視您的隱私以及您作為資料當事人的權利，因此已委任 Prighter Group 及其當地合作夥伴，作為我們在下列地區的隱私代表與您的聯絡窗口：
- 歐洲聯盟（EU）
- 英國（UK）
Prighter 讓您能以簡單的方式行使與隱私相關的權利（例如請求存取或刪除個人資料）。如欲透過我們的代表 Prighter 與我們聯絡，或行使您作為資料當事人的權利，請造訪以下網站: https://app.prighter.com/portal/renjilabs
兒童隱私
Hello Storybook 是為家長、祖父母及送禮者所設計的服務——我們的顧客皆為成年人。本網站並非以兒童為對象，我們也不會在明知的情況下，直接向 13 歲以下的兒童蒐集個人資訊。
您提供的照片與資料可能與兒童有關，但由有權提交這些資料的成年客戶提交。若您認為兒童直接向我們提供了資料，請聯絡我們，我們會將其刪除。
關於我們持有的兒童資料，明確說明如下：包括孩子的名字、年齡、代名詞、外貌細節以及您上傳的參考照片。這些資料由您——擁有親權或監護權限的成年客戶——提供，僅用於製作您訂購的書籍。對這些資料的所有權利（存取、刪除等）由家長或監護人透過「您的權利與選擇」所述的管道行使。
我們保留資料的期限
- 上傳的參考照片：保留至書本送達後30天，以便我們仍可修改或重印，且自上傳起絕不超過120天，以先到者為準。若書本始終未送達，則於上傳後30天刪除。
- 完成的書籍檔案：為方便重新下載而保存，直到您要求刪除。
- 訂單紀錄：為履行會計、稅務與保固義務保存7年。
- Google Analytics 使用者層級事件資料：最長14個月；彙總報告可能保留更久。
- Google Search Console 搜尋表現資料：依 Google 目前服務保存期，最長16個月。
- PostHog 工作階段重播：最長保留30天。PostHog 產品分析事件與經淨化的用戶端錯誤事件：我們目前的 PostHog 方案規定事件保存期為84個月（7年）。該期限的技術強制執行目前尚未在我們的專案中啟用，因此我們無法承諾在滿84個月時自動刪除。我們可能更早刪除這些資料，會依法處理有效的刪除要求，並可能更長時間保存已無法識別個人的彙總資訊。
您的權利與選擇
無論您身在何處，都可以要求我們提供、修正或刪除所持有的您的資料，並可隨時撤回同意。您可在 Cookie 設定中更改分析選擇。若您位於歐洲經濟區、英國或加州，還享有 GDPR、CCPA 等法律規定的存取、刪除、可攜、限制或反對特定處理，以及不因行使權利而受歧視等權利。
如需提出任何請求，請寄信至 hello@hellostorybook.com。請求皆為免費。我們會將每項請求與您訂單或帳戶上的電子郵件核對，並在一個月內回覆；如法律允許就複雜請求延長期限，我們會告知您並說明原因。您也可以透過我們歐盟與英國代表的入口網站提出任何請求（參見上文「代表」一節）。對於加拿大使用者，負責個人資料保護的人員是 Renji Labs 的執行長（CEO），可透過 hello@hellostorybook.com 聯絡。如果您位於歐洲經濟區或英國，且認為我們未妥善處理您的資料，您也有權向當地資料保護監管機關申訴——不過我們希望能先有機會為您解決。
安全性
我們透過傳輸過程的加密、存取控管，以及信譽良好的基礎設施供應商來保護您的資訊。付款資料由 Stripe 處理，絕不會經過我們的伺服器。沒有任何系統是完全安全的，但我們會以對待自家資料的用心，來守護您家人的資料。
政策變更與聯絡方式
隨著產品的成長，我們可能會更新本政策。當我們做出重大變更時，會更新頁面頂端的日期，並在適當情況下通知您。
對您的隱私有任何疑問嗎？歡迎隨時寄信至 hello@hellostorybook.com，或來函寄至 Renji Labs, Inc., 7775 Walton Pkwy, Ste. 100, New Albany, OH 43054, USA。