Tensor Archive 隱私權聲明

本隱私權聲明說明營運 Tensor Archive 的特拉華州公司 ExcursionPass Inc.（“ExcursionPass”、“Tensor Archive”、“我們”或“我們的”）如何在你進行以下活動時收集、使用、揭露和保留個人資訊：

• 造訪 tensorarchive.ai 或其他 Tensor Archive 頁面；
• 下載或使用 Tensor Archive Local；
• 開始試用、購買、啟用或使用授權；
• 使用受保護規劃、更新、公開模型下載或 Tensor-to-Tensor Transport 網路；
• 提交搶先體驗或其他表單；或者
• 出於支援、法律、隱私或商業目的聯絡我們。

本聲明適用於以個人身分或代表組織使用 Tensor Archive 的個人。Enterprise 協議、資料處理協議或即時通知可能針對特定部署或功能補充本聲明。

語言和控制版本

本隱私權聲明的譯文僅為方便使用和提升可存取性而提供。如果譯文與英文版本衝突、存在差異或產生歧義，在適用法律允許的最大範圍內，以英文版本為準。

1. 誰負責你的資訊

ExcursionPass Inc. 決定本聲明所述個人資訊處理的目的和方式。

ExcursionPass Inc. — Tensor Archive
2035 Sunset Lake Road, Suite B-2
Newark, Delaware 19702
United States
電子郵件：hello@tensorarchive.ai

2. 主要隱私要點

• Tensor Archive 預設在本機執行。模型權重、封存內容和產生的輸出通常保留在你的電腦上，除非你指示執行需要傳輸這些內容的網路或第三方操作。
• Stripe 處理完整的付款卡詳情。Tensor Archive 不會收到你的完整卡號或卡安全碼。
• 桌面產品分析預設啟用，使用與授權分離的隨機識別碼，並可在“設定”中停用。
• 桌面分析不包括模型權重、封存內容、模型名稱或儲存庫名稱、檔名、本機路徑、內容雜湊、電子郵件或授權身分。原始桌面分析事件的保留時間不超過 90 天。
• 受保護規劃處理有界技術測量和不透明識別碼，而不是模型權重、模型名稱、儲存庫名稱、本機路徑或模型檔案雜湊。
• 使用 T2T 時，T2T 基礎設施必然會處理網路地址和傳輸後設資料。該應用程式無意在使用者儀表板中公開使用者的個人網路資訊。
• 我們不會為了金錢出售個人資訊。

3. 我們收集的資訊

3.1 你提供的資訊

我們可能收集：

• 你在請求搶先體驗、產品資訊、邀請或其他通訊時提供的電子郵件地址及可選公司名稱；
• 你的姓名、電子郵件、帳單地址、稅務資訊，以及 Stripe 向我們提供的其他結帳資訊；
• 你選擇傳送給我們的支援訊息、附件、診斷檔案和其他資訊；
• Enterprise 諮詢、組織資訊、部署要求和授權資格資訊；以及
• 著作權、法律、安全和隱私請求，以及驗證和回應這些請求所需的資訊。

除非我們透過經核准的安全管道明確提出要求，否則不要向支援團隊傳送模型權重、機密模型資料、身分驗證秘密、私密金鑰或敏感個人資訊。

3.2 網站和下載資訊

當你造訪網站或下載本軟體時，我們及供應商可能自動處理：

• IP 地址以及據其推斷的大致位置；
• 瀏覽器、作業系統、裝置型別、語言和螢幕資訊；
• 瀏覽頁面、參照頁面、時間戳記、導覽和互動；
• Cookie 和分析識別碼；
• UTM 行銷活動、來源和媒介值；
• 請求的檔案、平台、應用程式版本、下載來源、完成情況和相關交付資訊；以及
• 請求標頭、安全事件、錯誤資料和網路記錄檔。

我們的公開下載服務還按日期、版本、平台和來源維護彙總的每日計數。這些彙總指標不包含電子郵件、授權識別碼、安裝識別碼、IP 地址或使用者代理程式。

3.3 搶先體驗和邀請資訊

如果你提交搶先體驗或邀請表單，我們可能儲存：

• 電子郵件和標準化電子郵件；
• 可選公司名稱；
• 表單來源和來源路徑；
• UTM 行銷活動、來源和媒介；
• 同意版本和時間戳記；
• 待處理、已邀請、已接受或已退訂狀態；
• 邀請權杖雜湊、簽發時間、到期時間、平台和下載次數；以及
• 建立、更新、邀請、接受和退訂時間戳記。

這些表單所用應用程式資料庫的設計不會在潛在客戶記錄中儲存表單提交者的 IP 地址、使用者代理程式或參照來源。託管和安全供應商仍可能處理常規請求記錄檔。

3.4 付款和交易資訊

Stripe 託管付款頁面並處理付款憑證。Stripe 可能收集並向我們提供：

• 客戶姓名、電子郵件、帳單地址、國家和稅務資訊；
• Stripe 客戶、Checkout Session 和 Payment Intent 識別碼；
• 產品、金額、貨幣、稅費、付款、退款、爭議和詐欺狀態；
• 卡型別和有限的付款方式詳情，例如 Stripe 提供時的品牌及末四位數字；
• 在結帳時接受 Tensor Archive 條款；以及
• 購買、付款、退款、爭議和接受時間戳記。

我們的結帳服務還會儲存內部結帳嘗試識別碼、臨時兌領權杖的雜湊、假名化安裝雜湊、結帳狀態和到期時間戳記。我們不會接收或儲存完整的付款卡號或卡安全碼。

3.5 授權、啟用和試用資訊

為核發授權、執行指定使用者和電腦上限、防止重複試用並防範盜版，我們可能處理：

• 隨機安裝識別碼，以雜湊或其他假名化形式儲存在伺服器上；
• 裝置公開金鑰、裝置金鑰指紋以及裝置金鑰的一般保障類型；
• 授權、權利、訂單和產品識別碼；
• 產品層級、權益狀態、最大啟用次數和更新結束日期；
• 啟用、重新核發、停用、試用開始、試用到期、退款、爭議和撤銷狀態及時間戳記；
• 經簽署的證明隨機數和安全驗證結果；以及
• 應用程式版本、建置版本、平台和相關相容性資訊。

裝置公開金鑰用於驗證受保護請求來自已啟用安裝。我們不需要相應的私密金鑰；該私密金鑰按設計應始終在裝置上受到保護。

3.6 受保護規劃資訊

Pro 建立和壓縮使用受保護的遠端規劃。根據協議版本，規劃服務可能處理：

• 授權與假名化安裝繫結；
• 隨機、不透明的會話、請求、目標、關係、候選項和方案識別碼；
• 所選效能設定；
• 目標數量、候選項數量和方案數量；
• 粗粒度的大小、元素數量、資料型別和張量階數區間；
• 有界依賴關係和關聯資訊；
• 候選項編碼大小、後設資料大小、依賴深度和預計還原工作量；
• 所選方案或候選項；
• 規劃協議記錄的加密摘要；
• 請求、授權、質詢、測量、承諾、到期和回應時間戳記；以及
• 彙總請求、目標和候選項使用情況，用於執行權益及防濫用限制。

規劃請求合約旨在拒絕額外欄位。其設計並不用於接收模型權重、封存內容、模型或儲存庫名稱、檔名、本機路徑、電子郵件地址或模型檔案內容雜湊。

3.7 可選桌面分析

桌面分析最初處於啟用狀態，可能包括：

• 隨機分析識別碼和隨機會話識別碼；
• 應用程式開啟和使用時間事件；
• 所用的一般功能，例如分析、封存、驗證、還原、匯出、提取、刪除或更新；
• 操作是否已開始、完成、失敗或取消；
• 事件時間和有界操作持續時間；
• 應用程式版本、建置版本和平台；以及
• 更新檢查、可用性、下載和安裝結果。

在儲存之前，分析識別碼和會話識別碼會在伺服器上轉換為加密雜湊。分析識別碼與用於授權的安裝識別碼相互獨立。

桌面分析合約會拒絕意外欄位，其設計不接受模型權重、封存內容、模型名稱、儲存庫名稱或檔名、本機路徑、內容雜湊、電子郵件或授權身分。

你可以在應用程式的“設定”頁面停用分析或請求刪除該安裝的原始分析事件。停用分析不會停用營運網路、更新、授權、安全或結帳通訊。

3.8 T2T 網路資訊

當 T2T 功能可用且被使用時，我們及基礎設施供應商可能處理：

• 路由並保護傳輸所需的 IP 地址、埠、連線資訊和一般網路特徵；
• 假名化的安裝、裝置金鑰、來源、目的地、會話、受眾、票證、結算和傳輸識別碼；
• 用於授權的裝置公開金鑰和指紋；
• 公開模型儲存庫、修訂版本、清單、物件、範圍和傳輸識別碼；
• 來源和目的地類別、資格、可用性和路由資訊；
• 授權範圍、位元組配額、票證核發和到期時間，以及加密簽章；
• 請求、傳輸、驗證、丟棄、上傳或下載的位元組數；
• 計時、吞吐量、完成、失敗、重試和完整性資訊；
• 貢獻事件、餘額、等級、豁免、已婉拒的機會和反濫用限制；以及
• 安全、詐欺、內容權利和服務完整性訊號。

為了提供傳輸，T2T 可按技術需要路由、快取、暫存或驗證符合條件的公開模型位元組。除非你在擁有必要權利和指示的情況下主動使用另行支援的私有功能，否則不得授權將私有模型資料貢獻給公開網路。

3.9 本機應用程式資料

本軟體維護一個本機應用程式目錄，其中包含以下專案：

• 已封存內容和物件資料；
• 模型系列目錄、清單、收據和驗證記錄；
• 產生或重建的輸出；
• 本機作業和活動歷史；
• 設定和分析偏好；
• 隨機本機識別碼；
• 授權和更新狀態；以及
• T2T 快取、暫存、傳輸和貢獻狀態。

除非你選擇的功能向 Tensor Archive 或第三方傳送特定資訊，否則這些本機資料始終由你在電腦上控制。移除本機應用程式目錄可能刪除本機封存和狀態。刪除前請維護獨立備份。

4. 資訊來源

我們透過以下途徑獲得個人資訊：

• 直接從你處；
• 從你的瀏覽器、軟體、電腦和網路請求中自動獲得；
• 從 Stripe 及其他付款、反詐欺和稅務服務商處；
• 從你指示本軟體使用的模型儲存庫或服務處；
• 從為你購買或管理授權的組織處；
• 從託管、安全、分析、分發、支援和基礎設施供應商處；以及
• 從公務機關、權利人、安全研究人員及其他報告法律、安全或濫用問題的各方處。

5. 我們為何使用資訊

我們將個人資訊用於：

• 營運、交付、保護、排查並改進 Tensor Archive；
• 提供下載、T2T 傳輸、驗證、還原、更新和受保護規劃；
• 建立並管理試用、購買、授權、啟用、更新期和 Enterprise 資格；
• 處理付款、稅費、法律要求的退款、爭議、拒付和會計事項；
• 偵測、調查並防止詐欺、盜版、重複試用、規避、憑證濫用、惡意內容和安全事件；
• 維護貢獻餘額、傳輸完整性、網路健康和服務容量；
• 測量網站和產品使用情況，並瞭解功能可靠性；
• 回覆支援、隱私、著作權、法律和商業諮詢；
• 傳送你請求或同意接收的交易訊息和通訊；
• 執行服務條款、EULA、內容權利及其他協議；
• 遵守法律、稅務、會計、制裁、出口和法規義務；以及
• 確立、行使或抗辯法律主張，並保護使用者、ExcursionPass 和第三方。

如果所得資訊無法合理關聯到個人，我們可能彙總資訊或進行去識別化，並將其用於分析、安全、研究、產品規劃和商業目的。

6. Cookie 與線上分析

6.1 Google Analytics

本網站目前使用 Google Analytics。Google Analytics 可能設定或讀取 Cookie，並收集線上識別碼、根據 IP 推斷的位置、瀏覽器和裝置資訊、參照頁面、瀏覽頁面、互動事件和下載事件。我們將這些資訊用於網站受眾測量、效能和產品下載分析。

Google 按照自己的條款和隱私文件處理資訊。你的瀏覽器設定可能允許阻止或刪除 Cookie。Google 還提供一個用於選擇退出 Google Analytics 的瀏覽器外掛。

透過我們主動設定的網站事件，我們不會向 Google Analytics 傳送模型權重、封存內容、授權憑證、本機路徑或桌面授權身分。

6.2 目前瀏覽器訊號回應

部分瀏覽器會傳送舊式“Do Not Track”訊號。業界尚無統一的訊號標準，本網站目前不會因收到該訊號而改變行為。

目前網站也不會因 Global Privacy Control 或其他通用選擇退出訊號而自動改變其分析行為。如果適用法律要求我們對特定處理活動遵守此類訊號，我們將在開展該活動前實施並遵守所需機制。

你目前可以透過阻止 Google Analytics、阻止或刪除 Cookie、使用內容攔截器，或使用 Google 的分析選擇退出工具來限制網站分析。這些選擇不會阻止必要的託管、安全或下載交付記錄檔。

6.3 第三方收集

我們的託管、安全、分析和付款供應商可能收集你與網站和結帳流程互動的資訊。其為自身目的使用資訊的行為受其隱私權聲明以及我們與其簽訂的適用合約管轄。

7. 我們何時揭露資訊

我們可能向以下各方揭露上述類別的資訊：

7.1 服務供應商

協助我們營運託管、內容交付、資料庫、安全、付款、反詐欺、稅務、分析、軟體分發、電子郵件、支援和專業服務的供應商。目前主要供應商包括 Cloudflare、Stripe 和 Google Analytics。

服務供應商僅可為合約約定的服務，以及適用法律和其適用條款允許的其他目的處理個人資訊。

7.2 你指示我們使用的服務

如果你指示 Tensor Archive 存取模型儲存庫或其他第三方服務，本軟體可能向該服務提供執行請求所必需的儲存庫、修訂版本、物件、請求、IP、身分驗證和技術資訊。你與該服務之間的關係受其條款和隱私權聲明管轄。

7.3 你的組織

如果組織購買、管理或支付你的授權，我們可能向其提供與該組織授權有關的購買、分配、啟用、使用上限、安全、支援和法規遵循資訊。我們不會僅因組織支付授權費用就向其提供模型權重或私有模型內容。

7.4 法律、安全與權利保護

如果我們合理認為揭露為遵守法律或法律程序、執行協議、回應著作權、詐欺、安全或濫用申訴、保護權利、安全和財產，或確立、行使或抗辯法律主張所必需，我們可能揭露資訊。

7.5 公司交易

我們可能在融資、盡職調查、重組、合併、收購、資產出售、資不抵債，或 Tensor Archive 全部或部分業務轉讓過程中揭露資訊，但須遵守適當的保密和法律要求。

8. 出售、目標式廣告與側寫

我們不會為了金錢出售個人資訊。

我們不會使用個人資訊作出對個人產生法律或類似重大影響的決定。自動化安全、反詐欺、試用資格、權益管理和授權執行措施可能臨時阻止或限制請求，但使用者可以聯絡我們對錯誤提出異議。

我們使用 Google Analytics 進行受眾和產品測量，而不是代表第三方廣告商選擇廣告。視設定、供應商活動和適用州法律而定，即使沒有金錢交易，向分析供應商揭露也可能被視為用於目標式廣告的“共享”或處理。你可以使用第 12 條中的聯絡方式提交適用的選擇退出請求。我們將提供並遵守適用法律要求的任何其他選擇退出連結或瀏覽器訊號機制。

我們不會以個人資訊換取財務誘因。T2T 貢獻餘額是營運網路指標，而非個人資訊的報酬。

9. 保留期限

我們保留資訊的時間不會超過實現上述目的所合理必要的期限，並會考慮授權期限、產品安全、技術營運、會計、稅務、法律、爭議和權利執行要求。

目前規劃的期限和標準包括：

• 桌面分析：原始事件的保留時間不超過 90 天。停用分析會請求刪除與該安裝的分析識別碼關聯的原始事件。
• 受保護規劃：詳細請求和協議記錄最多保留約 24 小時；短期證明隨機數約保留 10 分鐘。彙總權益使用情況可能隨該權益一併保留。
• T2T 授權：可用性公告、票證和授權資料通常生命週期很短，從數秒到數分鐘不等。貢獻事件可能納入滾動營運視窗，目前期限設計為 30 天。安全、爭議和彙總記錄可在必要時保留更長時間。
• 試用：在產品營運期間，可能保留已過期或撤銷試用的假名化安裝指紋和裝置金鑰指紋，以執行每人一次試用的限制並防止濫用。
• 付費訂單、授權和啟用：在授權的商業存續期內保留，並在此後為會計、稅務、爭議、安全、所有權記錄和法律義務所需而繼續保留。
• 搶先體驗和通訊記錄：保留至請求得到滿足、你退訂或請求刪除、資訊不再有用，或法律或安全目的要求更長期限。
• 支援和法律通訊：保留至合理解決事項、維護業務記錄以及確立或抗辯法律主張所需的期限。
• 網站分析和基礎設施記錄檔：按照我們設定的分析與安全期限和供應商設定保留，並僅限於測量、交付和保護所合理必要的範圍。

從活動系統中刪除資訊，可能不會立即將其從加密備份、不可變安全記錄或法律要求保留的記錄中移除。此類資訊仍受保護，並會按照適用保留週期刪除或變為不可存取。

10. 安全

我們採用旨在保護個人資訊的行政、技術和組織措施。根據系統不同，這些措施包括：

• HTTPS 和加密網路傳輸；
• 對安裝、分析、會話、兌領權杖和邀請識別碼進行雜湊或假名化；
• 經簽署的授權、更新、授權、清單和收據；
• 裝置繫結的公開金鑰證明和受保護的私密金鑰儲存；
• 存取控制、速率限制、短期授權和重放保護；
• 資料最小化，並拒絕意外的遙測和規劃欄位；
• 將分析識別碼與授權身分分離；以及
• 監控、備份、完整性和事件應變控制；

任何安全措施或傳輸都無法做到絕對安全。你有責任保護自己的電腦、啟用碼、授權資料、憑證、私密金鑰、本機模型和備份。

11. 你的隱私選擇

11.1 桌面分析

使用應用程式的“設定”頁面停用桌面分析，或請求刪除該安裝的原始分析歷史記錄。

11.2 網站分析

你可以阻止或刪除 Cookie、使用內容攔截器，或使用 Google 的分析選擇退出瀏覽器工具。阻止分析不會阻止必要的安全或交付處理。

11.3 通訊

你可以按照訊息中的說明退訂或聯絡我們。我們仍可能傳送與購買、授權、安全問題、支援請求或法律通知有關的非促銷訊息。

11.4 T2T 控制選項

使用你的軟體版本中提供的控制選項管理符合條件的 T2T 參與。執行你請求的傳輸需要進行某些網路處理。停用貢獻可能會按軟體和條款中的說明影響貢獻餘額、來源資格或網路效能。

12. 美國各州隱私權

根據你的居住地以及適用法律是否涵蓋 ExcursionPass，你可能有權：

• 確認我們是否處理你的個人資訊並存取該資訊；
• 更正不準確的個人資訊；
• 請求刪除；
• 取得你所提供資訊的可移植副本；
• 選擇退出出售、目標式廣告或符合條件的側寫；
• 限制某些敏感個人資訊的使用；
• 使用獲授權代理；以及
• 對有關你請求的決定提出申訴。

如需提交請求或申訴，請寄送電子郵件至 hello@tensorarchive.ai，主題寫為 “隱私請求”，並說明你的居住州和希望行使的權利。

由於 Tensor Archive 不要求使用通用使用者帳戶，我們可能需要使用與相關記錄關聯的電子郵件、交易、授權、安裝或其他資訊驗證你的請求。請勿傳送完整付款卡號、裝置私密金鑰或密碼。如果我們無法驗證請求或適用某項例外，可以拒絕或限制請求；在法律要求時，我們會作出說明並提供申訴途徑。

我們不會因你行使適用的隱私權而對你實施非法歧視。

特拉華州居民如對受規範之控管者處理請求的方式有申訴，可透過 privacy@delaware.gov 聯絡特拉華州司法部。

13. 加利福尼亞州線上隱私揭露

在此前 12 個月內，我們可能從第 4 條所述來源收集第 3 條所述類別的資訊，將其用於第 5 條所述目的，並向第 7 條所述接收方類別揭露。這些類別可能包括：

• 識別碼和聯絡資訊；
• 付款、交易和商業資訊；
• 網際網路、網路、應用程式和裝置活動；
• 根據 IP 地址推斷的大致位置；
• 你提供的職業或組織資訊；
• 僅限於產品、詐欺、安全和資格狀態的推斷；以及
• 你選擇向支援團隊提供的通訊和內容。

我們不會在正常產品營運中故意收集受法律保護的分類、精確地理位置、生物識別身分模板、健康資訊或其他敏感個人資訊。除非特定獲授權功能和通知要求，否則請勿提交此類資訊。

我們對 Do Not Track 和第三方線上收集的回應見第 6 條。我們不會按照加利福尼亞州“Shine the Light”法所述，為第三方自身的直接行銷目的與其共享個人資訊。

14. 兒童

Tensor Archive 不面向 18 歲以下兒童，購買或接受條款者必須年滿 18 歲。我們不會故意收集兒童的個人資訊。如果你認為兒童提供了個人資訊，請聯絡我們，以便我們調查並在適當情況下刪除。

15. 國際存取與處理

Tensor Archive 由一家美國公司營運。資訊可能在美國以及我們的服務供應商營運所在的其他司法管轄區處理。這些司法管轄區的隱私法律可能與你所在地不同。

如果你從美國境外存取 Tensor Archive，你有責任確定所在地是否允許你的使用。適用法律不允許各方放棄的強制性隱私權不受影響。

16. 本聲明的變更

我們可能更新本聲明，以反映產品、處理活動、供應商或法律的變化。我們會發布帶有新生效日期的修訂聲明，並在法律要求時另行通知。

17. 聯絡方式

有關隱私的問題、請求和申訴可寄送至：

ExcursionPass Inc. — Tensor Archive 隱私
2035 Sunset Lake Road, Suite B-2
Newark, Delaware 19702
United States
hello@tensorarchive.ai