了解您的資料儲存與處理位置
Clevera 儲存與處理您的錄製內容、影片及帳戶資料的位置、所使用的服務供應商及其所在地點、資料保留期限，以及您的內容是否會用於訓練 AI。
本文說明 Clevera 儲存與處理您資料的位置：伺服器、檔案儲存空間、負責處理部分工作的服務供應商及其所在國家。內容總結了我們的 隱私權政策 與 安全性頁面，後兩者為具法律約束力的版本。
簡而言之
- Clevera 的應用程式伺服器與資料庫運行於 歐盟（德國）。
- 錄製內容、上傳檔案以及您製作的影片儲存於 美國 的 Amazon Web Services。公開的品牌資產則儲存於 歐盟（瑞典）。
- AI 與其他服務供應商主要在 美國 處理資料。
- 目前您無法為您的工作區選擇資料區域。
- 您的內容絕不會用於訓練 AI 模型。
資料儲存位置
| 項目 | 位置 | 供應商 |
|---|---|---|
| Clevera 應用程式、您的帳戶與工作區資料（資料庫） | 歐盟（德國） | Hetzner，由 Laravel Forge 管理 |
| 錄製內容、上傳檔案與生成的媒體（影片、音訊、圖片） | 美國 | Amazon Web Services (Amazon S3) |
| 公開的品牌資產 | 歐盟（瑞典） | Amazon Web Services (Amazon S3) |
| 將媒體傳送至您的瀏覽器 | 全球網路，透過會過期的連結 | Amazon Web Services (Amazon CloudFront) |
| 資料庫備份 | 雲端物件儲存，靜態加密 | Laravel Forge |
資料庫僅接受來自 Clevera 自身應用程式伺服器的連線，不接受來自網際網路的連線。
錄製內容的處理位置
當您使用 桌面應用程式 進行錄製時，錄製內容會在您錄製期間及停止錄製後立即上傳至您的 Clevera 工作區。接著：
- 錄製內容會儲存於 Clevera 的檔案儲存空間（美國）。
- Clevera 的伺服器（歐盟，德國）會執行製作影片的作業。
- 下列 AI 供應商會分析錄製內容、撰寫腳本、製作配音與字幕。傳送給他們進行分析的影片檔案會在數小時內從供應商端刪除。
- 完成的影片會儲存回您的工作區。
正在渲染匯出內容預設會在您的瀏覽器中進行，因此影片是在您的電腦上組裝完成。若影片改為在伺服器上渲染，則會在美國的 Amazon Web Services 上執行。
我們使用的服務供應商
這些供應商代表 Clevera 處理資料（次要處理者）。除了上述的 Hetzner（歐盟，德國）與歐盟儲存空間外，他們主要在美國處理資料。
| 供應商 | 為 Clevera 提供的服務 |
|---|---|
| Amazon Web Services | 檔案儲存、媒體傳送、伺服器渲染與電子郵件 |
| Hetzner | 應用程式伺服器與資料庫（歐盟，德國） |
| Google (Gemini API, Cloud Text-to-Speech) | 對您的素材進行 AI 分析、腳本、翻譯、旁白、圖片與支援回覆草稿 |
| Anthropic | 撰寫與指導影片及社群短片的 AI 模型，以及應用程式內助理 |
| OpenAI | 語音轉文字與字幕、AI 模型以及網站研究模型 |
| Browser Use | 用於 網站研究 與 AI 錄製 的隔離雲端瀏覽器 |
| HeyGen | AI 虛擬人影片、簡報者語音，以及音樂與音效搜尋 |
| Brandfetch | 從您的網域尋找公開品牌標誌 |
| Lemon Squeezy | 付款、開立發票與稅務，擔任記錄商戶 (Merchant of Record) |
| Slack | 給 Clevera 團隊的內部通知，例如新的支援訊息 |
| ipgeolocation.io | 基於安全考量的登入位置估算 |
| Laravel Nightwatch | 應用程式監控與錯誤追蹤 |
在特定情況下，還有其他幾項服務會處理資料：
- ElevenLabs：當您新增自己的 ElevenLabs 金鑰時，將依據您與 ElevenLabs 之間的協議運作。
- 發佈整合：例如 Notion、Confluence、GitHub 或 WordPress，會根據其各自的條款接收您選擇發佈的內容。請參閱 整合。
- 地圖場景：會將地名傳送至 Photon 地理編碼器（Komoot，基於 OpenStreetMap）。
- Google 字型：由應用程式載入，因此 Google 會接收您的 IP 位址。
付款透過 Lemon Squeezy 進行。Clevera 絕不會查看或儲存您的完整卡號。
您的內容與 AI 訓練
您的錄製內容、上傳檔案與影片不會用於訓練 AI 模型。AI 供應商是在不允許使用此類資料進行訓練的商業 API 條款下運作。
部分供應商會保留 API 輸入與輸出資料約 30 天，以偵測濫用行為。上傳給他們進行分析的影片檔案會在數小時內刪除。
歐盟境外的資料傳輸
Clevera 由土耳其的 Odise Studio 營運，上述供應商主要在美國與歐盟處理資料。將資料傳輸至歐洲經濟區 (EEA)、英國或土耳其境外時，依據下列規範：
- 適足性認定，包括供應商已取得認證的歐盟-美國資料隱私架構，
- 歐盟標準契約條款與英國附錄，
- 土耳其資料保護法 (KVKK) 所要求的標準契約。
資料在傳輸過程中會進行加密 (TLS)，檔案由儲存供應商進行靜態加密，私人媒體則透過會過期的簽章連結提供，通常在 24 小時內過期。
資料保留期限
| 資料 | 保留期限 |
|---|---|
| 您的錄製內容、影片與文章 | 帳戶有效期間，或直到您刪除為止 |
| 垃圾桶中的項目 | 7 天，之後永久刪除 |
| 未用於任何影片的錄製內容 | 15 天，之後刪除 |
| 傳送給 AI 供應商分析的影片檔案 | 數小時 |
| 已儲存的 AI 錄製瀏覽器登入資訊 | 30 天未使用、您移除資訊，或刪除帳戶為止 |
| 支援附件 | 2 年 |
| 應用程式日誌 | 約 14–30 天 |
| 登入與安全記錄 | 12 個月 |
| 資料庫備份 | 7 天 |
| 發票與帳單記錄 | 稅務與會計法律要求的期限 |
當您 刪除帳戶 時，您的訂閱將會取消，權杖與已儲存的登入資訊將被撤銷，而您擁有的工作區及其內容將在不久後永久刪除。
誰控制您的資料
- 針對您的帳戶、帳單與使用資料，Clevera 為控制者。
- 針對您的內容（錄製內容、上傳檔案、網站擷取以及您製作的影片、文章與音訊），Clevera 為處理者，並遵循工作區擁有者的指示。若您的雇主提供您存取權限，則由您的雇主控制該工作區內的內容。
Clevera 遵循歐盟 GDPR、英國 GDPR、土耳其 KVKK 以及加州 CCPA/CPRA。目前尚未取得 SOC 2 與 ISO 27001 認證，預計於 2027 年取得。
問題與請求
請寄信至 [email protected] 以：
- 索取資料處理附錄 (DPA) 或最新的次要處理者清單，
- 存取、更正、匯出或刪除您的個人資料，
- 詢問任何關於隱私或安全的問題。
我們通常會在一個月內回覆，且可能會先要求您確認身分。