PRIVACY & DATA

資料處理方針

隱私權與資料處理方針

說明免費試作、個人 PNG 購買與先行通知會處理的資料、保存期間、跨境委外,以及你可行使的權利。

版本:2026-09-24
01

蒐集者、目的與資料類別

蒐集者為株式会社SERENSEED。免費試作會處理你主動提供的姓氏、祖籍或地區、家族歷史類型、家業、價值、五行文化主題、願望、臺灣意匠、構圖與表現偏好,用於文化診斷、生成一款受保護候選圖、維護安全與排除濫用。姓氏可選擇「暫不提供」,不會顯示在候選圖、公開頁或匿名統計中;目前不蒐集名字、生日、出生時間、家系圖或家族成員資料。

免費試作不需要提供電子郵件,也不必建立帳號。為防止機器濫用,每次生成前都要完成Cloudflare Turnstile安全驗證;系統會把連線位址,以及連線位址與瀏覽器識別的組合,分別以不可逆HMAC雜湊計數,不把原始連線位址寫入診斷紀錄。

02

安全驗證與使用次數

Cloudflare Turnstile會為安全判定處理必要的連線、瀏覽器與裝置訊號,承紋伺服器只在Cloudflare回覆成功、指定網站與本次免費生成用途一致時接受驗證。驗證代碼只能用於該次送出。

目前同一連線與瀏覽器識別組合每日可建立一個免費試作工作階段,同一連線每日最多三個;計數只用於安全與成本保護。將來若開放LINE登入與長期保存,會另行說明資料類別、目的與同意方式,不會把本次免註冊試作自動轉成帳號。

03

兩種同意彼此獨立

開始生成前必須勾選服務處理同意,讓承紋在上述目的與期間內處理必要資料。匿名統計同意為任意選項;不同意匿名統計,不影響免費試作。兩種同意會連同版本號保存在24小時工作階段中,作為處理依據。

只有同意匿名統計時,系統才會把不含姓氏、聯絡資料、連線識別與工作階段編號的選項,立即累加為日期×單一選項的總數。不保存完整回答組合,不建立可還原個人的答題紀錄,也不把完成家紋重新提供給其他使用者。

04

保存期間與公開範圍

免費試作的診斷回答、同意紀錄、生成提示、未購買候選圖與受保護預覽會在承紋系統保存24小時,期限到達後由專用刪除流程清除。防濫用雜湊計數以48小時為利用期間;超過期間即不再用於判斷,並由清理程序刪除。無法連結到個人的日別匿名總數會在改善臺灣在地選項與設計品質所需期間內保存。

候選圖預設不公開,只有取得短期權杖的使用者可以查看。兩張分享圖只在使用者按下下載時於瀏覽器產生,預設不含姓氏、生日、信箱或家族成員資料;是否發布到社群由使用者自行決定。家系圖、Family Archive、家族邀請與長期保存尚未開放。

05

委外處理與跨境傳輸

網站、Cloudflare Turnstile安全驗證、暫存與資料庫由Cloudflare提供,可能透過臺灣以外的全球基礎設施處理。影像生成由OpenAI API提供;承紋只傳送由答案轉換後的文化與造形標籤,以及已審核的日本家紋造形文法,不傳送姓氏、信箱、名字、生日、出生時間、連線位址或工作階段識別碼。

依OpenAI目前的API資料控管說明,API輸入與輸出預設不會用於訓練模型;為防止濫用,供應商可能將相關紀錄保留最多30日。上述委外可能在日本、美國或供應商使用的其他地區進行;供應商與條件變更時,本頁會先更新。

06

付費訂單與 PNG 檔案

購買時,承紋會保存訂單編號、選定圖案、金額與幣別、付款狀態、Stripe交易識別碼、條款同意版本與時間、取回碼的雜湊,以及交付與退款所需紀錄。購買圖檔與必要的生成來源紀錄會另行封存,以便交付、重新下載、客服與處理爭議,不適用免費試作的24小時刪除期限。

Stripe會直接處理付款資料與付款時填寫的電子郵件等資訊,並可能在日本或其他國家處理。承紋只取得處理訂單所需的交易資料,不保存完整信用卡卡號或安全碼。已購買資料在提供交付與售後、處理爭議及依法保存所需期間保留;若提出停止利用或刪除請求,會說明仍須依法保存的範圍與理由。購買不代表同意加入行銷名單。

07

先行通知與撤回

若自願登記先行通知,承紋會保存AES-GCM加密的信箱、用於重複檢查的HMAC雜湊、同意版本、語言、來源與建立時間。只有另行同意匿名統計時,才保存頁面提供的限定選項;不保存自由文字。相同信箱不會建立第二份資料,也不會自動加入一般行銷名單。

登記成功後會在目前瀏覽器保存一次性的管理權杖,可立即撤回並刪除先行通知資料。若權杖遺失,可由登記信箱聯絡下方窗口提出請求;完成身分確認後處理。

08

你的權利與不提供的影響

你可以依法請求查詢或閱覽、取得複製本、補充或更正、停止蒐集處理或利用,以及刪除可識別的個人資料。免費試作的回答與候選圖會在24小時自動失效;先行通知可用管理權杖自行撤回。若不提供免費試作的必要選項、服務同意或Cloudflare Turnstile安全驗證,系統無法生成候選圖;不提供姓氏或不接受匿名統計則不影響使用。

提出權利請求、詢問資料處理或通報安全問題,請聯絡 support@monshoheritage.com。承紋會先確認請求者身分,並在適用法律要求的期間內回覆。

09

營運主體與所在地

株式会社SERENSEED

日本東京都世田谷區船橋7-7-10

東京都世田谷区船橋7-7-10

資料處理、權利請求及客服窗口:support@monshoheritage.com。家族帳戶與家系資料服務尚未開放;若日後增加資料類別或用途,會先更新說明與必要的同意方式。