1. 簡介
Nubbo 是一項讓你在單一面板中管理所連接之雲端儲存空間的服務。在本政策中，我們向你說明我們處理哪些個人資料、目的為何、保存多久，以及你享有哪些權利。本政策適用於 nubbo.app 網站、應用程式以及我們寄給你的電子郵件。
如果你以企業或專業人士身分使用 Nubbo 處理他人的資料，另適用資料處理協議。
2. 資料控制者
- 所有者：Gonzalo Vasco López
- NIF：ES34884272B
- 地址：Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, 西班牙
- 電子郵件：[email protected]
Nubbo 未指定資料保護長，因為它沒有指定的義務（GDPR 第 37 條及西班牙《資料保護法》（LOPDGDD）第 34 條）。
3. 我們處理哪些資料及其用途
你的帳戶。你的姓名、電子郵件和密碼（我們以受保護的方式保存），以及你的工作階段資料（日期、IP 和瀏覽器）與你的偏好設定。我們使用這些資料來建立和維護你的帳戶，並保護它免於未經授權的存取，例如在有新裝置登入時以電子郵件通知你。如果你上傳大頭貼，我們會將一份 256 × 256 px 的副本作為你的帳戶資料保存。你在 Nubbo 中與之共享的人、與你共享的人以及我們的支援團隊會在你的名字旁看到它。當你移除大頭貼或刪除帳戶時，我們會將其刪除；瀏覽器和我們的網路保留的副本最多在一天內過期。 如果你為專案加入圖片，我們同樣會將一份 256 × 256 px 的副本隨專案保存，並在你移除圖片或刪除專案時將其刪除。
你的儲存桶與檔案的資料。你所連接之儲存桶的憑證（我們以加密方式保存），以及你檔案的描述性資料，例如名稱或大小，用於向你顯示並管理這些檔案。我們不儲存你檔案的內容，內容直接在你的裝置與你的服務供應商之間傳輸。只有在某項功能需要時，我們才會暫時處理內容。
服務使用資料。你在 Nubbo 中建立和設定的資訊，例如連結、相簿或自動化，以及它們的活動，還有你參與推薦計畫的情況。
付款。付款由 Creem 處理：我們從不查看也不保存你的信用卡資料或銀行資料。我們保存你的方案、你的購買紀錄、你的購買同意，以及（如有）撤回、退款與爭議，以便管理你的訂閱並遵守消費者保護法規。我們使用你的 IP 來選擇幣別，但不保存它。
通訊。我們會在應用程式內及透過電子郵件寄送有關你的帳戶和服務的通知。我們也會寄送 Nubbo 的最新消息給你，你可以在註冊時拒絕，在 設定 › 通知 中關閉，或透過每封電子郵件中的取消訂閱連結取消。你也可以在那裡允許追蹤我們電子郵件的開啟與點擊。如果你與我們聯絡，我們會使用你的訊息來協助你。
瀏覽與技術資料。我們在不使用 Cookie、不使用第三方工具的情況下衡量 Nubbo 的使用方式，以改進它。如果你從其他網站來到這裡，我們只儲存該網站的網域。我們使用 IP Geolocation by DB-IP 依 IP 估算國家，該資料庫採用 CC BY 4.0 授權。我們尊重你瀏覽器的 Do Not Track 和 Global Privacy Control 訊號：如果瀏覽器傳送這些訊號，你的造訪不會計入這些統計。此外，我們會記錄錯誤和部分技術資料，以修正故障並維護服務安全。
Nubbo AI。如果你啟用它，我們會處理你傳送給它的內容，以便它回覆你（詳見第 9 節）。
你邀請的人。如果你與他人分享內容，對方的電子郵件由你提供給我們。
只有以下資料是必要的：沒有姓名、電子郵件和密碼，我們無法建立你的帳戶；沒有 Creem 要求的付款資料，你無法訂購方案。
4. 法律依據
- 履行你註冊時接受的契約：為你提供服務、為你提供支援並收取方案費用。
- 法律義務：保存購買憑證、處理你的權利請求，以及在你刪除帳戶時以封存狀態保留帳單資料。
- 我們的正當利益：保護服務並防止購買中的詐欺與濫用，在不使用 Cookie 的情況下衡量 Nubbo 的使用方式以改進它，透過 Creem 的統計了解方案的銷售情況，在刪除未使用的帳戶前提醒你，寄送 Nubbo 的最新消息給你，以及針對可能的求償為自己辯護。你可以寫信給我們提出反對。
- 你的同意：用於使用 Nubbo AI，以及了解你是否開啟我們的電子郵件並點擊其中的連結。你可以隨時在設定中撤回同意，如第 8 節所述。
5. 我們保存你的資料多久
只要你保有帳戶，我們就會保存你的資料，你提前刪除的資料除外。活動、使用與技術資料只在有限期間內保存，依類型從數天到最長 24 個月不等，之後會被刪除或匿名化。你的 Nubbo AI 使用紀錄、你從何處來到 Nubbo、你參與推薦計畫的情況，以及團隊在你帳戶上的操作，會在你保有帳戶期間持續保存。每個相簿或檔案請求的訪客與下載紀錄，在其存在期間持續保存。如果你想了解某項資料的確切保存期限，請寫信給我們。
刪除帳戶時
你可以在 設定 › 個人資料 中刪除帳戶。如果你選擇立即刪除，帳戶會馬上被刪除。否則，帳戶會停權 30 天，以防你改變心意，然後被刪除。你的資料可能會在我們的加密備份中再保留最多 14 天。你的檔案仍保留在你的儲存空間中。我們只刪除 Nubbo 在其中建立的縮圖，而你以零知識加密的檔案將無法讀取，因為它們的金鑰會隨帳戶一併刪除。
部分技術、電子郵件與付款紀錄會依其各自的期限於之後刪除，最長不超過 12 個月；你寄給支援團隊的訊息會在最後一次回覆後 24 個月刪除。此外，還有兩項例外：
- 帳單。如果你曾經購買，我們會以封存狀態將最少量的帳單資料保存 5 年，即可能提出求償的期限。這些資料只能應法官、法院與主管機關的要求使用，或用於我們針對求償進行辯護（LOPDGDD 第 32 條），每次查閱都會被記錄並保存 5 年。之後這些資料會被刪除。
- 防止濫用。如果我們曾因濫用而封鎖你的購買，我們會將你電子郵件的受保護指紋保存 2 年，該指紋無法用於讀取你的電子郵件。如果你再次以該電子郵件註冊，或將你的電子郵件變更為該電子郵件，我們會審查該帳戶。
未使用的帳戶
如果一個免費帳戶 24 個月未被使用，我們會將其刪除。在此之前，我們會提前 30 天和 7 天透過電子郵件提醒你。對於擁有有效或獲贈方案，或尚有已購未用點數的帳戶，我們絕不會因不活躍而刪除。
6. 我們與誰分享你的資料
- 協助我們提供服務的供應商，例如主機代管、網路基礎架構、電子郵件寄送與人工智慧服務。它們只依照我們的指示處理資料。你可以在次處理者中查看完整名單。
- Creem（Armitage Labs OÜ，愛沙尼亞），以登記商家身分銷售方案：它依其隱私權政策，以獨立控制者身分管理收款、開立發票並履行相應的稅務義務。此外，作為我們的處理者，它為 Nubbo 製作銷售統計，並在我們的契約終止時將其刪除。
- 其他 Nubbo 使用者：如果你在登入狀態下開啟他人的相簿或檔案請求，對方會看到你的姓名和電子郵件。
- 主管機關，在法律要求我們提供時。
你所連接的儲存服務供應商由你自行選擇，你與它們之間是直接關係。我們不出售你的資料，也不將其用於廣告。
7. 國際傳輸
我們的伺服器、資料庫及其備份位於歐盟。部分供應商，例如網路、電子郵件與 AI 供應商，會在美國儲存或處理資料，或從美國存取資料。它們在 EU-U.S. Data Privacy Framework 的保障下或依據歐盟執委會的標準契約條款進行。Cloudflare 與 Resend 已取得 EU-U.S. Data Privacy Framework 認證；Anthropic 與 Creem 採用歐盟執委會核准的標準契約條款。你可以透過 [email protected] 向我們索取這些保障措施的副本。
8. 你的權利
你可以隨時存取你的資料、更正或刪除資料、要求我們限制其使用、反對其使用、請求資料可攜以將資料轉移至其他服務，以及撤回你的同意。撤回同意不影響此前已進行的處理。你可以隨時反對我們基於正當利益所做的處理，也可以在不說明任何理由的情況下反對接收最新消息。
你可以隨時在 設定 › 個人資料 中匯出資料和刪除帳戶，在 設定 › 安全性 中關閉 Nubbo AI，或在 設定 › 通知 中關閉郵件追蹤。其他任何事項，請寫信至 [email protected]；我們會在一個月內回覆。
如果你認為我們沒有妥善處理你的資料，可以向西班牙資料保護局（Agencia Española de Protección de Datos，AEPD）提出申訴（www.aepd.es）。
我們不進行個人檔案剖析。我們作出的唯一自動化決策，是在 12 個月內收到一次扣款拒付或兩筆直接在 Creem 辦理的退款時，暫停該帳戶的新購買；撤回絕不會觸發此決策。我們會以電子郵件和應用程式通知你，你可以寄信至 [email protected] 要求由人工複核、向我們說明你的觀點並提出異議：如果該決策不合理，我們會予以解除。
9. Nubbo AI
Nubbo AI 於付費方案中提供，且只有在你於 設定 › 安全性 中啟用後才會運作。模型由 Anthropic Ireland, Limited 以 Nubbo 處理者的身分提供。
當你使用它時，我們會向它傳送回覆你所需的內容：你的請求、對話，以及它所處理的你的檔案和帳戶資料，其中可能包括你邀請之人的資料。我們從不傳送你的密碼或你儲存桶的金鑰，AI 也無法讀取你的加密內容。唯一的例外是為加密圖片提供標籤建議：如果你確認，你的瀏覽器會為該請求僅傳送一份縮小的圖片副本，標籤會加密儲存。Anthropic 不使用這些資料訓練其模型，並在 30 天內刪除，但其安全系統標記為濫用的內容可能會保存更長時間。我們會保存你的對話，以便你之後繼續，直到你刪除它們，或自最後一則訊息起滿 90 天，使用 Pro 方案則為 365 天。
只要格式或你的儲存空間允許，使用 AI 建立的檔案都會帶有說明這一點的標記。請檢查結果，因為其中可能包含錯誤。
10. Cookie
我們只使用一個 Cookie，即維持你登入狀態的 Cookie，並使用你瀏覽器的儲存空間讓 Nubbo 正常運作：記住你的偏好設定、你到訪時使用的推薦碼和你選擇的方案，在你的裝置上維持零知識加密處於解鎖狀態，開啟受保護的連結與相簿，以及繼續下載。這些都是絕對必要的，因此無須你的同意（西班牙《資訊社會服務法》（LSSI-CE）第 22.2 條）。我們不使用分析、廣告或第三方 Cookie。
11. 安全
我們加密你儲存桶的金鑰和兩步驟驗證的密鑰，保護密碼，所有資料都以加密方式傳輸。如果你啟用零知識加密，我們無法存取你檔案的內容和名稱。如果發生安全事件，我們會通知 AEPD；如果對你存在高風險，也會通知你。
12. 未成年人
你必須年滿 16 歲才能建立帳戶。若要購買方案或點數，你必須已成年或取得父母或監護人的同意。如果你認為有未滿 16 歲的未成年人擁有帳戶，請寫信給我們，我們會將其刪除。
13. 如果你造訪他人分享的內容
如果你開啟他人建立的連結、相簿、檔案請求或嵌入元件，對方是你資料的控制者，Nubbo 僅代表對方處理這些資料。我們處理必要的內容：你提供給我們的資料，例如你的姓名或電子郵件，你下載或上傳的內容，以及所有者看到的造訪數據，這些數據我們在不保存你 IP 的情況下計算。如需行使你的權利，請聯絡分享該內容的人；如果你寫信給我們，我們會將你的請求轉交給對方。
部分資料由我們自行處理，依據是正當利益：用於保護服務、匿名衡量 Nubbo 的使用方式，以及投遞我們寄給你的電子郵件。如果你從其他網站開啟它，我們只儲存該網站的網域。你的電子郵件是寫信給你的人提供給我們的。這些資料我們最多保存 90 天，但已要求不再接收電子郵件的地址名單除外，我們會持續保留該名單，直到你要求我們將你移除。關於這些資料，請寫信至 [email protected]。你也可以向 AEPD 提出申訴。
14. 變更與聯絡
如果我們修改本政策，會在此發布附有日期的新版本；如果變更重大，我們會事先通知你。如有任何疑問，請寫信至 [email protected]。