法律聲明
隱私政策
修訂版次：5
最後更新： 2026-09-03
本隱私政策說明 LW Agency Limited（「Hushscript」、「we」、「us」）在您使用 Hushscript 網站、應用程式及服務（「Service」）時如何收集、使用及保護個人資料。我們依據 Hong Kong《個人資料（私隱）條例》（第 486 章）（「PDPO」）處理個人資料。
關於我們
負責您個人資料的資料使用者為 LW Agency Limited，一家在 Hong Kong 註冊成立的公司。
- 註冊辦事處：Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- 隱私問題或請求：support@hushscript.com
我們收集的資料
- 帳戶資料 – 您的電子郵件地址，以及如已設定的安全雜湊密碼。我們從不以可讀形式儲存您的密碼。
- 個人資料及偏好設定 – 您的語言偏好、您的時區與日期時間顯示偏好，以及我們與您帳戶關聯的大致所在國家。
- 付款資料 – 來自我們支付處理商的有限帳單資訊，例如客戶參考編號、您已有有效付款方式的記錄，以及您的購買記錄（金額、貨幣及日期）。針對每筆購買，我們亦會記錄進行該購買時所使用的 IP 地址及瀏覽器詳情，以及當時向您顯示的購買條款版本，作為該交易的證明。我們從不接收或儲存您的完整付款卡號。
- 推薦資料 – 隨機推薦碼、推薦與被推薦帳戶之間的關係、推薦點數事件，以及使用秘密金鑰對 Stripe 提供的付款方式指紋所建立的單向表示。我們絕不儲存原始指紋。我們僅在 Hushscript 各區域之間使用該單向表示，以判斷付款方式是否由該帳戶首次使用，並據此決定雙方帳戶是否符合推薦點數資格。
- 錄音及逐字稿 – 您提交進行語音轉錄的音訊（僅在逐字稿完成之前儲存，之後即予刪除）、由此生成的逐字稿（包括您添加的任何標題或說話者標籤），以及您從逐字稿產生的輸出內容，例如翻譯、洞察內容及純淨版。
- 技術及安全資料 – 您的 IP 地址、裝置及瀏覽器資訊，以及我們用於實施頻率限制和偵測濫用行為的訊號，連同有限的診斷日誌。這包括建立您帳戶時所使用的 IP 地址。
- 分析及廣告資料 – 關於您如何找到及使用我們行銷網站的資訊，包括行銷活動詳情，以及我們投放廣告之平台的廣告點擊識別符，連同我們的 API 在伺服器上確認的有限產品操作中繼資料。產品分析包括穩定操作名稱和概略的時長類別；不包含應用程式頁面瀏覽或瀏覽器點擊、檔案名稱、逐字稿文字或標題、說話者名稱、標籤、提示詞、問題、答案、表單內容或剪貼簿內容（詳見下文「Cookie、分析及廣告」）。
我們的免費瀏覽器工具在您的裝置本機處理您的檔案，不會將其上傳至我們，因此我們不會接收您使用這些工具的檔案。
我們的免費工具及預覽功能中的錄音功能，同樣完全在您的瀏覽器中執行。您以免費工具錄製的音訊會保留在您的裝置上，絕不會上傳至我們。您在預覽功能中錄製的內容，僅在您選擇將其轉錄時才會上傳；自此之後，該內容將依本政策以與已上傳檔案完全相同的方式處理，而該音訊在處理完成後不會保留。
我們如何處理您的錄音
您的瀏覽器在上傳前會從您的檔案中提取並壓縮音訊，因此原始影片檔案不會傳送至我們。如果您透過連結匯入錄音，我們的伺服器會直接擷取該連結檔案，自此之後將以相同方式處理。您的音訊由第三方語音辨識提供商處理，唯一目的是生成您的逐字稿；我們不將您的音訊用於任何其他目的，亦不將其用於訓練機器學習模型。您上傳的音訊僅在逐字稿完成之前儲存，完成後即予刪除；失敗任務的音訊亦同樣刪除。您的逐字稿私密地儲存在您的帳戶中並採靜態加密，在您刪除逐字稿或帳戶關閉之前均可供您存取。
如果您產生洞察內容、純淨版逐字稿，或翻譯，逐字稿文字–包含其時間戳記與說話者標籤，包括您指定的任何說話者姓名，但絕不包含您的音訊、電子郵件地址或帳戶識別符–僅為產生該輸出而傳送給第三方 AI 供應商。我們傳送這些請求時會停用供應商端的儲存功能，且相關條款不允許供應商使用您的內容訓練其模型。所產生的輸出會如同您的逐字稿一樣加密儲存在您的帳戶中，並隨逐字稿一併刪除。
我們使用您資料的方式及原因
我們使用個人資料以：
- 提供、營運及維護 Service，包括語音轉錄及您的帳戶；
- 處理付款及保存購買記錄；
- 保護 Service––實施頻率限制、防止詐欺和濫用、確認請求來自人類而非自動化系統、篩查受制裁的司法管轄區，以及記錄並在必要時對欺詐性或有爭議的付款提出抗辯；
- 與您溝通，包括登入連結及服務訊息；
- 了解及改善我們的網站及 Service 的使用方式，以及衡量和投放我們的廣告；及
- 遵守我們的法律義務並執行我們的條款。
我們依據 PDPO 允許的理由處理資料，包括：您為獲得 Service 而提供資料、您在我們要求時所給予的同意（例如某些 Cookie）、我們在營運及保護 Service 方面的合法商業利益，以及遵守適用法律。
Cookie、分析及廣告
我們的行銷網站（hushscript.com）使用 Cookie 及類似技術進行分析及廣告：Google Analytics 與 Google Ads，以及我們投放廣告活動的其他廣告平台（Meta、LinkedIn、X、Microsoft Advertising 及 LY Corporation）的標籤。當您透過廣告或行銷活動連結造訪時，我們亦會在您的瀏覽器中儲存行銷活動詳情、廣告點擊識別符，以及相關的 Cookie 識別符，以便將註冊與購買歸因於促成它們的那次造訪。
我們的應用程式（app.hushscript.com）不會載入分析像素、廣告指令碼、分析 Cookie 或瀏覽器產品遙測收集工具。產品衡量數據源自成功的 API 請求及後端結果：我們的 API 會將經篩選、不含內容的產品操作，以及伺服器確認的註冊、付款方式驗證及購買事件，傳送至 Google Analytics，並可使用雜湊識別符及已儲存的點擊識別符，將這些里程碑回報給上述廣告平台––但絕不包含逐字稿或錄音內容。
若適用於您的法律要求事先取得同意，共用的同意選擇會在瀏覽器端及伺服器端的分析與廣告開始運作前先行控制兩者；在其他地區，兩者預設啟用，直至訪客變更設定為止，而我們會將瀏覽器的 Global Privacy Control 訊號視為拒絕廣告。各介面所使用的技術及您的選擇完整說明於我們的 Cookie 政策；您可隨時透過網站頁尾的「Cookie 設定」連結變更您的選擇。
機器人防護（Cloudflare Turnstile）
我們使用 Cloudflare Turnstile 保護我們的登入、註冊及提交表單免受自動化濫用。當您與受保護的表單互動時，Turnstile 會接收您的 IP 地址及您互動的相關資訊，以判斷您是否為人類。此處理由 Cloudflare, Inc. 執行，並受 Cloudflare Turnstile 隱私政策管轄，該政策可於 https://www.cloudflare.com/turnstile-privacy-policy/ 查閱。
服務提供商與資料披露
我們僅在營運 Service 所需的範圍內共享個人資料：
- Stripe，我們的支付處理商 – 用於接受及記錄付款，並在付款遭到爭議時，以購買記錄、其交付記錄及您使用 Service 的記錄對爭議提出抗辯（處理商可能將這些記錄轉交予卡組織及發卡機構）；
- Cloudflare – 託管、內容傳遞、儲存及機器人防護；
- AssemblyAI – 語音辨識；EU/EEA/UK/Swiss 用戶的音訊在 AssemblyAI 的 EU 基礎架構上處理；
- OpenAI – 從逐字稿文字生成洞察內容、純淨版逐字稿及翻譯，詳見上文「我們如何處理您的錄音」；
- Mailgun – 傳送登入連結及服務訊息；
- Sentry – 錯誤監控；我們在傳送前會清除個人識別符，且不向其傳送您的 IP 地址；及
- 我們的分析及廣告提供商 – 如上所述，並詳見我們的 Cookie 政策。
每個提供商的用途、其接收的資料類別，以及其處理地區，均按介面分別列於我們的 次級處理商名單。我們要求我們的提供商保護個人資料，並僅將其用於向我們提供其服務。我們亦可能在法律要求、執行我們的條款，或保護我們的權利、用戶或公眾時披露個人資料。我們不出售您的個人資料。
跨境傳輸
我們及我們的服務提供商在全球範圍內營運，因此您的個人資料可能在 Hong Kong 以外處理及儲存。在我們傳輸個人資料時，我們將採取合理措施確保其受到符合 PDPO 標準的保護。
保留期限
我們在您的帳戶有效期間保留帳戶及逐字稿資料。您可以設定帳戶層級的保留期限，讓逐字稿在您選擇的期間後自動刪除；也可以為個別逐字稿設定或清除自動刪除日期；並可使用隱私模式，該模式完全不會將逐字稿儲存到您的帳戶。如果您關閉帳戶，登入會立即停用，您的帳戶資料、逐字稿、已儲存卡片參照、推薦碼、推薦關係及付款指紋表示，均會安排在 30 天後永久刪除。我們可能保留不可逆轉的刪除標記，以防延遲的系統訊息重新建立已刪除的推薦資料。我們在帳戶停止活動約 24 個月後自動刪除您的逐字稿。重新登入、上傳檔案或進行購買將重置無活動計時器，因此只要您保持活躍，您的逐字稿將持續保留。上傳的音訊僅在逐字稿完成之前儲存，完成後即予刪除。匿名預覽及待處理上傳自動到期。我們保留付款及交易記錄––包括「我們收集的資料」一節所述的購買證明––期限為履行法律、會計及稅務義務，以及解決付款爭議所需的期間。安全及診斷日誌保留有限期間。
安全性
我們透過傳輸加密、儲存逐字稿內容的加密、存取控制及密碼雜湊等措施保護個人資料。沒有任何傳輸或儲存方法是完全安全的，但我們致力於保護您的資料並限制對其的存取。
您的權利
根據 PDPO，您有權詢問我們是否持有您的個人資料、要求獲取資料副本，以及要求更正任何不準確的資料。如需提出請求，請聯絡 support@hushscript.com；我們可能需要核實您的身份，並可能就資料查閱請求收取 PDPO 允許的費用。您亦可撤回您所給予的任何同意。您可向 Hong Kong 個人資料私隱專員公署（PCPD）提出投訴。
您可以隨時在 Service 內刪除您的逐字稿及其產生的輸出內容–逐字稿、AI 輸出及帳戶刪除流程皆會提供可下載的刪除收據，且每份逐字稿都有資料歷程檢視，顯示其資料如何被處理。您可以下載您的帳戶資料及逐字稿副本，並可在帳戶頁面關閉帳戶。關閉帳戶會立即停用登入，並安排在 30 天後永久刪除。
國際使用
您可能從多個國家使用 Service，您有責任遵守您存取 Service 所在地適用的法律。無論您在何處使用 Service，您的個人資料均按本政策所述方式處理，您可透過 support@hushscript.com 聯絡我們，行使適用於您的法律所賦予的任何權利。
變更
我們可能不時更新本政策。我們將在此處發布更新版本並附上新的「最後更新」日期。
聯絡方式
- LW Agency Limited – support@hushscript.com
- 註冊辦事處：Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong