隱私權政策

本隱私權政策說明您造訪 yeap.cloud、建立帳號或使用我們的服務時，Yeap Cloud 如何蒐集、使用、揭露及保護個人資料。Yeap Cloud 由 ZoneCloud Network LLC（以下稱「ZoneCloud」、「我們」）營運，地址為 1942 Broadway Ste 314C, Boulder, CO 80302, United States。除第 2 節所述我們代表客戶處理資料的情形外，ZoneCloud 為本政策所述個人資料的控制者。

#1. 適用範圍

本政策適用於我們的網站、Yeap Cloud 控制台與 API，以及我們提供的各項服務，包括雲端伺服器（EVM）、容器與主機代管、CDN 與安全防護、DNS、網域註冊、SSL 與程式碼簽章憑證、電子郵件代管（Yeap Mail）、交易型電子郵件、雲端硬碟（Yeap Disk）及 LLM API。

#2. 客戶內容

「客戶內容」係指您或您的使用者儲存於我們的服務或透過我們的服務傳送的資料：伺服器及雲端硬碟中的檔案、網站內容、DNS 紀錄、電子郵件訊息與附件、API 請求及類似資料。我們僅為提供您所訂購的服務、維護服務安全、防止濫用及遵守法律而處理客戶內容。客戶內容中如含有他人的個人資料，您為該等資料的控制者，我們則為您的處理者。您應負責確保蒐集及處理該等資料具有合法依據。

#3. 我們蒐集的資料

帳號資料。 您註冊時，我們會蒐集您的電子郵件地址、密碼（僅以加鹽雜湊形式儲存），以及選填的個人檔案資料，例如姓名、公司及電話號碼。如您啟用雙重驗證，我們會儲存驗證您驗證碼所需的密鑰。

帳務資料。 我們會蒐集帳單姓名與地址、發票、付款紀錄、帳戶餘額及交易紀錄。信用卡付款由 Stripe 處理，PayPal 付款由 PayPal 處理。我們絕不接收或儲存完整的卡號或安全碼。對於已儲存的卡片，我們僅保留 Stripe 提供的權杖（token）、卡片品牌及卡號末四碼。

網域聯絡資料。 為註冊網域，我們必須依註冊管理機構及我們的註冊商合作夥伴之要求，蒐集註冊人、管理、技術及帳務聯絡人資料（姓名、組織、郵寄地址、電子郵件及電話）。

憑證驗證資料。 就 SSL 憑證，我們會處理網域驗證資料。就組織驗證（OV）、延伸驗證（EV）及程式碼簽章憑證，我們會蒐集憑證機構所要求的組織及身分資料，其中可能包括商業登記文件及聯絡資料。

使用及日誌資料。 您使用網站、控制台、API 及服務時，我們的系統會記錄技術資料：IP 位址、瀏覽器及裝置資訊、時間戳記、存取的頁面與 API 端點、登入事件、資源使用量（例如流量、CPU 及儲存空間）、電子郵件投遞日誌（寄件者、收件者、時間及狀態）、CDN 與防火牆存取日誌，以及 LLM API 使用紀錄（模型、權杖數量及時間）。

客服往來紀錄。 您開立工單或寄送電子郵件給我們時，我們會保留對話內容及您提供的任何附件。

Cookie 及類似技術。 請參閱第 9 節。

#4. 我們如何使用資料

我們使用個人資料以：

• 建立及管理您的帳號並驗證您的身分；
• 提供、營運及維護您所訂購的服務，包括開通、續約及用量計量；
• 處理付款、開立發票、收取應付款項及保存財務紀錄；
• 代表您向註冊管理機構、註冊商及憑證機構註冊及管理網域與憑證；
• 寄送服務訊息，例如安全警示、到期提醒、發票及重要變更通知；
• 提供客戶支援並回應您的請求；
• 偵測、調查及防止詐欺、垃圾郵件、惡意軟體、攻擊及其他濫用行為，並執行我們的服務條款及可接受使用政策；
• 監控、排除故障並改善我們網路及服務的效能與安全性；
• 了解訪客如何使用我們的網站，以便加以改善；
• 遵守法律義務並回應合法請求。

我們不會出售您的個人資料，也不會使用您的客戶內容向您投放廣告。我們不會使用您傳送至 LLM API 的內容來訓練模型。

#5. 法律依據

如適用歐盟或英國《一般資料保護規則》（GDPR）或類似法律，我們依據下列法律依據處理資料：

• 契約：提供您所請求的服務，並管理您的帳號及帳務。
• 法律義務：保存稅務及會計紀錄、遵守註冊管理機構及憑證機構的規則，並回應合法請求。
• 正當利益：保護我們服務的安全、防止詐欺及濫用、改善我們的網站與服務，以及就您的帳號與您聯繫。我們會將此等利益與您的權利加以權衡。
• 同意：於法律要求時，例如特定 Cookie 或選擇性通訊。您得隨時撤回同意。

#6. 我們如何分享及揭露資料

我們僅依下列說明分享個人資料，且僅以各項目的所需範圍為限。揭露係透過安全且經驗證的連線進行（例如對我們供應商的加密 API 呼叫），或就法律請求而言，係經書面審查程序後進行。

金流處理商。 Stripe 及 PayPal 會接收您直接於其表單中輸入的付款資料，連同金額、幣別及訂單參考編號，用以處理付款、退款及詐欺檢查。該等資料適用其各自的隱私權政策。

網域註冊管理機構、註冊商及 WHOIS。 您註冊、轉移或續約網域時，我們會依 ICANN 及註冊管理機構政策之要求，將網域聯絡資料傳送給我們的註冊商合作夥伴及相關註冊管理機構。註冊管理機構可能會在公開的 WHOIS/RDAP 目錄中公布部分聯絡資料。在網域後綴支援的情況下，我們的網域隱私服務會以代理聯絡資料取代您在公開目錄中的資料，僅有註冊商及註冊管理機構會收到您的真實資料。於註冊管理機構或 ICANN 規則要求時、為回應有效的法律請求，或為處理有實據的濫用投訴，我們仍可能揭露底層聯絡資料。

憑證機構。 我們會將憑證申請及驗證資料傳送給簽發您憑證的憑證機構（例如 Let's Encrypt、ZeroSSL、Sectigo、DigiCert 或 Certum）。已簽發的 SSL 憑證會公布於公開的憑證透明度（Certificate Transparency）日誌中，其中包含憑證內的網域名稱。

基礎設施及服務供應商。 我們使用資料中心與網路供應商、雲端物件儲存（Cloudflare R2，用於雲端硬碟檔案及大型電子郵件附件）、備份儲存、安全服務（包括用於登入及其他表單機器人防護的 captcha.la）、分析服務（Google Analytics）及推播通知服務（Firebase Cloud Messaging，用於 Yeap Mail 行動應用程式）。此等供應商僅依我們的指示，並在保密及安全義務下處理資料。

AI 模型供應商。 您使用 LLM API 時，您的請求內容會傳送給提供您所選模型的上游供應商，以便其產生回應。該請求適用該供應商的條款及資料處理實務。

法律與安全。 如我們善意認為依法律、法院命令或其他法律程序有此必要；為回應公務機關的合法請求；或為保護我們的客戶、公眾或 ZoneCloud 的權利、財產或安全（包括調查濫用檢舉），我們可能揭露資料。在法律允許的情況下，我們會盡力於揭露前通知受影響的客戶。

業務移轉。 如 ZoneCloud 涉及合併、收購或資產出售，個人資料可能作為該交易的一部分而移轉，並仍受本政策規範。

#7. 跨境傳輸

ZoneCloud 位於美國，我們及我們的供應商在多個地區營運基礎設施，包括北美、亞洲及歐洲。因此，您的資料可能會在您所在國家以外的國家處理，而該等國家的資料保護法律可能與您所在國家不同。我們將個人資料傳輸至歐洲經濟區、英國或瑞士境外時，會採取適當的保護措施，例如歐盟執委會的標準契約條款。

#8. 保存期間

我們僅於本政策所述目的所需期間內保存個人資料：

• 帳號資料於您的帳號存續期間保存，並於帳號關閉後保存一段有限期間，以處理任何剩餘的帳務、爭議或法律事務。
• 帳務及發票紀錄依稅務及會計法律要求之期間保存，一般最長為七年。
• 日誌（例如存取、安全及投遞日誌）保存一段有限期間，一般最長為 180 天，但我們為調查安全事件或濫用行為而需保存更久者除外。
• 客戶內容於您刪除時或服務依我們的服務條款終止時刪除。已刪除的資料在被覆寫前，最長可能於加密備份中保留 30 天。
• 網域註冊資料依註冊管理機構及 ICANN 規則之要求保存。
• 客服工單於您的帳號存續期間保存，以便我們參照先前的對話。

#9. Cookie 及分析

我們使用少量 Cookie 及類似的瀏覽器儲存技術：

• 必要 Cookie 用於讓您維持控制台的登入狀態、記住您的語言（locale Cookie，於各 yeap.cloud 網站間共用）及顯示偏好，並保護表單免於濫用。
• 分析。 我們的網站使用 Google Analytics 4 衡量造訪次數及網頁瀏覽量。Google Analytics 會設定其自有 Cookie，並接收您的 IP 位址、瀏覽器資訊及您瀏覽的頁面等資訊。您可使用 Google Analytics 停用瀏覽器外掛程式或在瀏覽器中封鎖 Cookie 來選擇退出。

您可在瀏覽器設定中刪除或封鎖 Cookie。封鎖必要 Cookie 可能導致控制台無法正常運作。

#10. 安全

我們採取與風險相當的技術及組織措施保護個人資料，包括：

• 傳輸加密：我們的網站、控制台、API 及郵件服務均使用 TLS。
• 備份靜態加密：平台資料庫備份及我們的備份服務在儲存前均經加密。
• 存取控制及最小權限：員工對正式環境系統及客戶資料的存取，僅限於職務上有需要的人員，且須經身分驗證。
• 帳號保護：密碼以加鹽雜湊形式儲存，每個帳號均可使用雙重驗證，登入及敏感操作設有頻率限制並防範自動化攻擊。
• 網路及服務隔離：客戶資源彼此隔離，我們的網路受防火牆及監控保護。
• 監控及應變：我們監控系統中的可疑活動，並調查安全事件。

任何傳輸或儲存方式均無法做到絕對安全。如我們知悉影響您個人資料的安全事件，將於法律要求時通知您及主管機關。

#11. 您的權利

視您所在地區而定，您可能享有下列權利：

• 存取我們所持有關於您的個人資料並取得副本；
• 更正不正確的資料；
• 刪除您的資料；
• 以可攜格式取得您的資料；
• 反對或限制特定處理，包括基於正當利益的處理；
• 於我們依據同意處理時，隨時撤回同意；
• 向您當地的資料保護主管機關提出申訴。

加州及美國其他州的居民可能享有類似權利，包括知悉我們蒐集哪些資料及請求刪除的權利。我們不會為跨情境行為廣告而出售或分享個人資料，亦不會因您行使權利而對您有差別待遇。

如何行使您的權利。 您可在控制台中檢視及更新大部分帳號資料。其他請求請於控制台開立客服工單，或寄送電子郵件至 support@yeap.cloud。我們可能需要先驗證您的身分才能處理請求，並將於適用法律要求的期限內回覆。部分資料（例如發票）必須保存以履行法律義務。

#12. 兒童

我們的服務以企業及成年人為對象。我們不會在知情的情況下蒐集 16 歲以下兒童的個人資料。如您認為有兒童向我們提供了個人資料，請與我們聯絡，我們將予以刪除。

#13. 本政策之變更

我們可能不時更新本政策。頁首的「最後更新」日期顯示最近一次變更的時間。如變更對我們處理您個人資料的方式有重大影響，我們將於變更生效前以電子郵件或在控制台中通知您。

#14. 聯絡我們

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• 電子郵件：support@yeap.cloud
• 客服工單：console.yeap.cloud/support/tickets