xillis 隱私權政策

1. 適用範圍與蒐集者

1.1 本政策適用於所有 xillis 服務。蒐集您個人資料的是 xillis 的營運者 MENG-YU WU（個人開發者），聯絡方式見「聯絡與申訴」一節。

1.2 xillis 服務中若連結到第三方網站或服務（例如您貼上的求職網站、Apple、Google、LINE），該第三方有其自己的隱私權政策，不適用本政策。

1.3 ring-the-bell 的顧客在店家的下單頁填寫的資料，是提供給該店家用來處理訂單的；我們依店家的委託處理這些資料，詳見「ring-the-bell 的資料」一節。

2. xillis 帳號資料（所有服務共用）

2.1 您建立 xillis 帳號時，我們會蒐集下列資料，並由 xillis 帳號平台統一保管：

1. （1）帳號身分資料：姓名（姓、名）、手機號碼、聯絡信箱，以及您所使用的 Google 或 Apple 登入帳號所提供的識別資訊。我們不會取得您的 Google 或 Apple 密碼。
2. （2）平台帳號識別碼：我們為您產生的 xillis 帳號編號，以及您已連結的登入方式。
3. （3）同意紀錄：您同意的文件、版本、時間、同意時所在的 xillis 服務、IP 位址與 User-Agent。

2.2 帳號身分資料由所有 xillis 服務共用：您在任一服務登入時，該服務會以這些資料辨識您是誰，並顯示或使用您的姓名、電話與聯絡信箱來提供服務（例如寄送驗證碼與通知）。您在任一服務變更這些資料，會同時適用於所有服務。

2.3 自動蒐集的資料（所有服務）：IP 位址、App 與裝置的技術資訊（例如 User-Agent）、請求與錯誤紀錄，以及用來確認請求來自正版 App 的裝置證明結果（Firebase App Check 與 Apple App Attest）。正式版 App 發生錯誤或當機時，會將崩潰診斷資訊交由 Google Firebase Crashlytics 處理，其內容可能包含當機報告、裝置型號與作業系統版本、App 版本及安裝識別碼。

3. candidate 的資料

3.1 您使用 candidate 時，我們另外蒐集：

1. （1）履歷：您在 App 內填寫的簡介、工作經歷、學歷、證書、作品、學習與特殊經歷、居住地與語言等內容。
2. （2）目標：您貼上或選擇的職缺內容（職稱、公司、職缺描述）、學校與系所，以及您選擇的招生簡章 PDF 中被解析出的文字。
3. （3）面試內容：您在面試中的語音錄音、由錄音轉成的逐字稿、AI 面試官的發言、您在面試中輸入的筆記，以及根據這些內容產生的報告。
4. （4）設定與偏好：通知設定、面試設定（模式、時間上限、風格）。
5. （5）交易資料：您透過 App Store 購買點數的交易識別資訊、訂單與付款結果、點數的發放與扣抵紀錄，以及退款狀態。您的信用卡或其他付款工具資料由 Apple 處理，我們不會取得。

3.2 我們不會將您的語音用於建立聲紋或辨識身分；AI 報告是依據逐字稿的文字內容產生。

4. ring-the-bell 的資料

4.1 店家使用 ring-the-bell 時，我們另外蒐集：店名與店家設定、商品與分類、桌位與團購設定（包括截止時間與取貨資訊），以及店家收到的訂單與訂單狀態。

4.2 顧客透過店家的下單頁下單時，我們會蒐集：顧客填寫的姓名、電話與備註、訂單內容與金額、所屬的桌號或團購，以及顧客選擇的登入方式（訪客、LINE 或 Facebook）及該登入服務提供的識別資訊。

4.3 顧客的訂單資料會提供給接單的店家，供店家處理訂單、聯繫顧客與經營管理之用。店家應依法令保護並妥善使用這些資料，不得用於處理訂單以外的目的，除非已依法取得顧客同意。我們依店家委託處理這些資料，並依本政策保護。

5. 我們不蒐集的資料

5.1 我們不蒐集您的精確位置、通訊錄、相簿、相機影像或廣告識別碼；xillis 服務也沒有使用第三方廣告或跨 App 行為追蹤。

5.2 是否提供資料：帳號身分資料與同意紀錄是建立 xillis 帳號所必要的；個別功能所需的資料（例如 candidate 的麥克風權限、ring-the-bell 顧客的姓名與電話）是使用該功能所必要的。您若不提供，我們將無法建立帳號或提供該功能。其他資料是否提供由您決定，但可能影響相關功能。

6. 我們如何使用這些資料

6.1 我們僅在下列目的所必要的範圍內蒐集、處理與利用您的個人資料：

1. （1）建立與管理 xillis 帳號、驗證身分與登入、處理手機與信箱的驗證，並讓您以同一個帳號使用各 xillis 服務；
2. （2）提供您所使用的各 xillis 服務的功能，例如 candidate 的 AI 模擬面試與報告、ring-the-bell 的商品管理、下單與訂單通知；
3. （3）處理付費項目的購買、發放、扣抵、退款與帳務對帳；
4. （4）依您的通知設定發送服務通知，以及驗證碼、付款結果與條款變更等必要訊息；
5. （5）客服、申訴與爭議處理；
6. （6）資訊安全、詐欺與濫用防制、偵錯與維持服務穩定，包括崩潰診斷；
7. （7）記錄與保存您對條款的同意，並遵守法令或回應主管機關的合法要求。

6.2 我們不會將您的個人資料出售給任何人，也不會提供給第三方作為行銷之用。未經您另行同意，我們不會將您的內容用於訓練 AI 模型。

6.3 若您位於歐盟、英國等適用當地個人資料保護法的地區，我們處理您的資料的法律依據，是履行與您之間的服務契約、我們在資訊安全與詐欺防制等方面的正當利益、遵守法定義務，以及（需要時）您的同意。

7. 各服務之間的資料使用

7.1 只有 xillis 帳號資料（第 2 節）在各服務之間共用。您在某一服務中建立的內容與紀錄（例如 candidate 的履歷、錄音、逐字稿、報告與點數，ring-the-bell 的商品與訂單），只用於該服務，不會提供給其他 xillis 服務。

7.2 我們不會結合您在不同 xillis 服務中的使用資料來建立個人檔案、投放廣告或做行銷分析。

7.3 若我們日後希望在服務之間使用上述以外的資料（例如讓某一服務讀取您在另一服務的內容），會先另行告知並取得您的同意。

8. 我們使用的服務供應商

8.1 為了提供 xillis 服務，我們會把必要的資料傳送給下列供應商處理，供應商僅能依服務所需處理這些資料：

1. （1）Google：Firebase Authentication（登入與手機簡訊驗證）、Firebase App Check（裝置證明）、Firebase Crashlytics（崩潰診斷）、Firebase Hosting，以及我們使用的 Google Cloud 雲端基礎設施（資料庫與檔案儲存）。所有服務皆使用。
2. （2）Apple：使用 Apple 登入、App Store 購買與退款、App Attest 裝置證明，以及（在您開啟推播通知時）Apple 推播通知服務。所有服務皆使用。
3. （3）Resend：寄送驗證碼與通知電子郵件，並接收寄到客服信箱的來信。所有服務皆使用。
4. （4）Cloudflare：網域名稱解析與 term.xillis.xyz 網站的託管。
5. （5）AI 供應商（candidate）：目前包括 xAI（面試官即時語音對話、語音轉文字，以及職缺內容的整理）、Anthropic（面試報告的分析）與 OpenAI（招生簡章的解析）。傳送的內容視功能而定，包括您的語音、逐字稿、履歷內容、目標內容與招生簡章文字。
6. （6）LINE 與 Meta（ring-the-bell）：顧客選擇以 LINE 或 Facebook 登入下單時，由該服務驗證身分並提供識別資訊。

8.2 candidate 讀取職缺網址時，我們的伺服器會代您連線至該公開網頁讀取內容；該網站看到的是我們伺服器的連線，不會得知您的身分。同一個網址的公開職缺內容可能被快取，供其他使用者貼上相同網址時重複使用；快取只包含公開頁面上的職缺內容，與您的帳號無關。

8.3 供應商名單會隨服務調整而更新，更新時依「政策變更」一節辦理。各供應商依其自身條款與隱私權政策處理資料，詳情請見其網站。

8.4 除上述情形外，我們只有在法令要求、主管機關依法請求，或為保護我們與他人的權利與安全所必要時，才會揭露您的個人資料；如我們發生合併、分割或營業讓與，您的資料可能隨營業移轉給繼受者，並依本政策繼續受到保護。

9. 國際傳輸

9.1 xillis 服務使用雲端基礎設施，且上述供應商可能位於中華民國以外的地區（例如美國），因此您的資料可能被傳輸到境外處理與儲存。我們會要求供應商採取合理的保護措施。您使用 xillis 服務，即表示您了解並同意為提供服務所必要的國際傳輸。

10. 保存期間

10.1 我們在帳號存續期間，以及為達成上述目的所必要的期間內，保存您的帳號資料，以及您在各服務中的內容、交易與紀錄。

10.2 您刪除 xillis 帳號時，會立即登出所有 xillis 服務並失去存取權，無法復原。帳號身分資料（姓名、電話、聯絡信箱與已連結的登入方式）會隨帳號一併刪除。您在各服務中的會員紀錄、同意紀錄、訂單與點數紀錄，以及您建立的內容，會暫時保留在我們的系統中，不再供您或任何人以該帳號存取，僅用於帳務對帳、爭議處理、濫用防治與法令遵循；上述目的所需期間屆滿後，我們會將這些資料刪除。

10.3 ring-the-bell 店家刪除帳號後，顧客的訂單資料依前項方式處理。

10.4 您同意條款的紀錄，會作為您已同意的證明而保存，帳號刪除後仍會保留。

10.5 系統日誌與崩潰診斷資料，僅在偵錯、安全與服務穩定所必要的期間內保存。供應商處理資料時的暫存與保存，依其各自的條款辦理。

11. 您的權利

11.1 依個人資料保護法，您就您的個人資料可以向我們行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。若您適用其他地區的法律，也可以依該地法律行使當地賦予的權利（例如反對處理、限制處理、資料可攜，以及向主管機關申訴）。

11.2 您可以直接在各服務內編輯您的資料、變更通知設定、變更聯絡信箱與電話，以及刪除帳號。其他請求，包括請求刪除特定的紀錄或錄音，請寄信至 customer_support@xillis.xyz 提出。我們可能需要先確認您的身分。

11.3 ring-the-bell 的顧客，可以向接單的店家或向我們提出請求；我們會協助店家處理。

11.4 我們會在合理期間內，並依法令規定的期限處理您的請求；必要時得酌收必要的成本費用。依法令我們有保存義務、或為執行業務所必須者，我們可能無法刪除，屆時會向您說明。

11.5 您也可以隨時撤回您的同意；撤回不影響撤回前已進行的處理。但撤回對服務條款的同意，我們將無法繼續提供 xillis 服務。

12. 資料安全

12.1 我們採取合理的技術與管理措施保護您的資料，包括：以加密連線傳輸、以登入憑證與裝置證明限制存取、錄音採短時效的授權連結、依最小必要原則控管內部存取，並以存取規則確保各服務只能讀取自己的資料。

12.2 任何網路傳輸與儲存方式都無法保證絕對安全。若發生個人資料外洩，我們會依法通知您與主管機關。

13. Cookie 與追蹤

13.1 xillis 的 App 不使用 Cookie。xillis 的網站（例如 term.xillis.xyz 與 ring-the-bell 的下單頁）不使用廣告或追蹤 Cookie；Firebase、Cloudflare 與登入服務可能為登入、驗證與安全目的而在您的裝置或瀏覽器上儲存必要的識別資訊。

14. 未成年人

14.1 xillis 帳號不以未滿 18 歲者為對象，我們也不會刻意蒐集其個人資料。如我們發現未滿 18 歲者建立帳號，會停用其帳號並依本政策處理其資料。

15. 政策變更

15.1 我們可能因法令、服務或供應商調整而修改本政策。修改後，我們會在 term.xillis.xyz 公布並在 xillis 服務內顯示新版本；重大變更或依法需要您同意者，您須重新閱讀並同意後才能繼續使用受影響的服務。本政策的版本以 term.xillis.xyz 本頁顯示的版本為準。

16. 聯絡與申訴

16.1 對本政策或您的個人資料有任何疑問，或想行使您的權利，請寄信至 customer_support@xillis.xyz 聯絡我們。營運者：MENG-YU WU（個人開發者）。

16.2 如您認為我們的處理違反個人資料保護相關法令，也可以向您所在地的個人資料主管機關申訴。