隱私權政策
CreatorFlow（台灣個人營運者：Nicolas） · 政策版本 pilot-notices-20261020-v1
CreatorFlow 提供受邀登入、商品與宣稱審核、影片核准、私人下載、文案及分潤紀錄。創作者自行決定並手動發布內容。
資料用途與服務
提供受邀帳戶登入、管理員與商店權限、核准商品及宣稱審核、私人影片與文案交付、營運警示及資料權利申請處理。必要資料包括 Google 帳戶識別碼、已驗證電子郵件、登入及工作階段紀錄、存取授權與權利申請紀錄；不要求創作者授權 Gmail。尚未通過個別啟用條件的商店訂單、分潤、付款紀錄及付費生成不會因本公告核准而開放。
Google：以 openid、email、profile 提供登入識別及公司寄件人識別；僅公司寄件人另以 gmail.send 授權寄送營運警示，初始寄件人及唯一收件人均為 creatorflow12@gmail.com，不讀取信箱。DigitalOcean：提供應用程式、資料庫與必要私人暫存。Cloudflare：提供網域連線與 R2 私人媒體。Shopify 僅於另行完成商店啟用條件後使用核准商店資料；OpenAI、fal 的付費生成仍關閉，不傳送 Google 身份資料、顧客、銀行或卡片資料。LINE、Meta 登入、SMS 與自動社群發布未啟用。
處理地區及接收對象：營運者於台灣處理必要管理與權利申請；DigitalOcean 應用程式、資料庫及私人暫存位於新加坡 SGP1；Cloudflare R2 私人媒體儲存位置為亞太區 APAC，非特定國家保證。Google 登入及公司 Gmail 依其全球基礎設施處理，可能在使用者居住地以外；Cloudflare 網域與連線服務可能經其全球網路處理必要連線資訊。接收對象限營運者、具必要權限的管理員及提供上述功能的服務商。後續服務的實際資料類別、地區及條件確認前，不新增該項個資用途。
登入使用必要的安全工作階段 Cookie；推薦連結及優惠碼用於核准的訂單歸屬。Google 身份資料僅用於已揭露的登入及授權寄信服務，不提供給影片生成服務。
Google 登入識別、必要收件資訊及服務授權資料依用途保管。拒絕提供必要身份資料將無法建立受邀帳戶。公司 Gmail 授權僅供寄送營運警示，不讀取郵件。
帳戶識別與授權資料僅在提供核准服務所必需期間使用；符合刪除條件時提前清理。已過期登入交易及邀請中的暫存身份／聯絡內容，最遲於過期後 30 天清除；此期限不是所有帳戶或核准媒體的統一保存期。正式備份啟用後以 30 天為最長輪替目標，排程與配額仍須另外核准；備份待處理與必要留存不會宣稱已完成刪除。留存與受限功能：會計留存分類及法定依據尚未核定，受影響之新訂單記帳、分潤與提領功能持續關閉；本公告不核准任何五年或十年統一留存。既有不可變更財務歷史不因帳戶刪除而覆寫，限制存取並逐項確認必要欄位、目的、適用依據及複核期限；不得以尚待決定為由無限期保留非必要身份或聯絡資料。正式備份排程、儲存配額與獨立憑證副本驗證仍待另行決定。
Google 資料的使用限制
CreatorFlow 對 Google API 所取得資料的使用與移轉遵循 Google API Services User Data Policy，包括 Limited Use 要求。資料不出售、不用於廣告或通用 AI 模型訓練；僅用於已揭露功能及允許的必要處理。公司寄信只要求 gmail.send，不要求讀取、搜尋或刪除信箱郵件的權限。
權利申請管道：可寄信至 creatorflow12@gmail.com 請求查詢、閱覽、複製、更正、停止蒐集處理利用或刪除；已登入帳戶亦可於帳戶設定提出經近期登入驗證的刪除要求。營運者僅進行必要且適度的身份確認，依法回覆處理結果、理由及仍待處理或合法留存項目。停止提供必要身份資料可能無法建立或繼續使用受邀帳戶；不同意非必要用途不影響已核准的必要功能。