隱私權政策

01我們是誰

DER.run（「DER」、「我們」）營運 der.run、工作室、DER API 和 MCP 伺服器，並對本政策所述的個人資料負責。您可以透過 support@der.run 聯絡我們。

02我們收集什麼

• •帳號資料：一個帳號 ID，以及視您的登入方式而定的資料：您的 Google 帳號 ID 和電子郵件地址、您註冊用的電子郵件地址，或者您的錢包地址。如果您設定了密碼，我們只儲存它的雜湊值，絕不儲存密碼本身。我們會記錄您的帳號綁定了哪些登入方式、您的電子郵件地址是否已確認，以及您在每台裝置上是怎樣登入的。
• •註冊與安全電子郵件：您用電子郵件註冊或重設密碼時，我們會用電子郵件寄給您一組簡短的驗證碼；您的密碼被設定或更改時，我們會用電子郵件通知您。我們儲存每個驗證碼的雜湊值，不儲存驗證碼本身。
• •工作階段與 API 金鑰：讓您保持登入狀態的工作階段，以及您建立的 API 金鑰。每把金鑰我們只保留雜湊值和它的最後四個字元。
• •您創作的內容：您的提示詞和設定、您上傳的檔案和檔名、我們為您生成的結果，以及您儲存的東西：作品庫裡的內容、角色，還有您用來複製聲音或自訂虛擬人的樣本。
• •您貼到影片下載工具裡的連結。
• •付款：每一筆儲值的金額、幣別和網路、訂單的狀態，以及我們的金流服務商回報的內容，例如實收金額和交易 ID。區塊鏈上的交易本來就是公開的。
• •您的偏好設定，例如「Simple」（簡易）或「Advanced」（進階），以及您同意換臉規則的時間。
• •日誌：您的 IP 位址、請求 ID、時間，以及每個請求的基本情況。
• •國家或地區：您登入時，我們會記錄 Cloudflare 根據您的 IP 位址推斷出的國家或地區（一個兩個字母的代碼），用來了解我們的使用者在哪裡。
• •使用統計：我們透過 Google Analytics 收集頁面瀏覽和功能使用的事件，例如發生了一次登入、上傳、生成、下載或儲值，用的是哪個工具和模型，以及一次生成花了多長時間。Google Analytics 還會收到您的瀏覽器隨請求傳送的標準資料，例如瀏覽器的類型、語言和螢幕尺寸，並根據您的 IP 位址估算您的大致位置。這些事件絕不包含您的提示詞、您的檔案或檔名、您的電子郵件地址、您的錢包地址或您的帳號 ID；頁面網址在傳送之前會被我們精簡，只留下頁面本身、您選擇的工具、模式和模型，以及推廣活動的標記。

我們不會要求您提供姓名、電話號碼或卡片資料。

03已連結的應用程式

您可以登入並點選「Allow」（允許），讓 Claude 或 Cursor 這類 AI 應用程式透過 MCP 伺服器使用您的帳號。對於您允許的每個應用程式，我們會保留：

• •應用程式的名稱，以及它把您的答覆送回去的主機；
• •您允許它的時間，以及它最近一次使用 DER 的時間；
• •我們發給它的權杖的雜湊值，絕不保留權杖本身。

這些權杖只能用於 MCP 伺服器，不能用於 API 的其他部分或您的帳號設定。您可以隨時在「Account → Connected apps」（帳號 → 已連結的應用程式）裡中斷某個應用程式的連接，它會立即失效。刪除帳號會中斷所有應用程式的連接。登出所有裝置並不會中斷它們。

04我們怎樣使用

• •維持 DER 運作：讓您登入，執行您送出的任務，儲存並交付您的檔案和結果，記錄您的點數和等級。
• •處理儲值並保留付款記錄。
• •保障 DER 的安全：防止濫用和詐欺，執行各項限制，調查問題。
• •了解 DER 的使用情況並把它做得更好：大家用了哪些頁面和工具，訪客從哪裡來，哪些地方出了問題。
• •在您來信時答覆您。
• •履行我們的法律義務。

我們不出售您的個人資料，不展示廣告，也不用您的內容訓練我們自己的模型。

05誰替我們處理

有幾家服務商協助我們維持 DER 運作。每一家只拿到它那部分工作所需的資料：

• •模型供應商：執行 AI 模型的公司。它們會收到您發起的生成所用的提示詞、設定和檔案，並回傳結果；訓練樣本會傳送給為您複製聲音或自訂虛擬人的供應商。
• •一家連結服務：讀取您貼到影片下載工具裡的分享連結。
• •Cloudflare：der.run 和 API 前面的網路（DNS、加密和防濫用），以及上傳檔案、結果和備份的儲存。
• •DigitalOcean：託管執行 DER 的伺服器，以及伺服器上的資料庫和日誌。
• •NOWPayments：處理加密貨幣儲值。它會收到訂單編號、金額和幣別；付款本身發生在您和它之間。
• •Google：用於 Google 登入。我們在自己的伺服器上驗證您的 Google 登入。登入按鈕是從 Google 載入的，所以 Google 會看到那一次請求。
• •Google Analytics：統計 der.run 的造訪量和功能的使用情況。Google 代表我們處理上文所述的使用統計。我們已經關閉 Google 信號和廣告個人化，也不把這些資料用於廣告。
• •Resend：寄送我們的電子郵件，即註冊和重設密碼的驗證碼，以及與您的密碼有關的安全通知。它會收到您的電子郵件地址和這些電子郵件的內容。

執行過您任務的模型供應商，可能會按它們自己的政策保留各自的記錄；刪除 DER 帳號不會移除那些記錄。

錢包登入和密碼都在我們自己的伺服器上驗證，不經過其他任何一方。工作室裡系統虛擬人的預覽圖也經由我們的伺服器提供，所以您的瀏覽器不會連到虛擬人的供應商。

我們的伺服器在新加坡。為了提供 DER 的服務，我們的儲存、網路和模型供應商可能會在其他國家處理您的資料。

在法律要求時，或者為了保護 DER、我們的使用者或其他人，我們也可能分享資料。

06Cookie

我們用一個必要的 Cookie 讓您保持登入狀態。它是 HTTP-only 的，所以頁面上的指令碼讀不到它。

您沒有登入時，會有一個小 Cookie 記住您選的是「Simple」還是「Advanced」。您的瀏覽器還會在您的裝置上為 DER 儲存幾項設定，例如側邊欄的佈局、您最近的搜尋、您的 18+ 確認、一筆未完成的儲值，以及一份記錄，記下您的哪些生成和儲值已經計入我們的統計。

Google Analytics 會設定兩類 Cookie：_ga 和以 _ga_ 開頭的 Cookie，用來區分不同的造訪。它們最長保留兩年。

如果您從歐洲經濟區、英國或瑞士造訪，我們不會設定這些統計 Cookie。這時 Google Analytics 只會收到不含 Cookie 的訊號，這些訊號無法區分您的各次造訪，Google Analytics 用它們做彙總估算。

如果您的瀏覽器發出 Global Privacy Control 訊號，我們完全不會載入 Google Analytics。

想要退出的話，可以在瀏覽器裡開啟 Global Privacy Control，在瀏覽器設定裡封鎖或刪除這些 Cookie，或者安裝 Google 提供的 Google Analytics Opt-out Browser Add-on（Google Analytics 不透露資訊瀏覽器外掛程式）。

我們不使用廣告 Cookie。

您選擇語言、關掉語言建議，或者開啟英文以外語言的頁面時，會有幾個小 Cookie 把這個語言記住一年。我們用它們讓首頁直接以您的語言開啟，並在 DER 的某一部分還沒有這種語言時告訴您。

07保存期限

• •結果和上傳的檔案保存 7 天，之後自動刪除。
• •保留進「Library」（作品庫）的內容，在自行移除之前會一直保存，最多 200 個。

• •您的帳號資料、提示詞、設定和任務記錄會一直保存，直到您刪除帳號。
• •如果您沒有登入就使用影片下載工具，我們會把您的網路位址（您的 IPv4 位址，或者您 IPv6 位址的前綴）連同您送出的連結保存 48 小時，用來計算您的免費下載次數。之後兩者都會被清除。
• •資料庫備份在 30 天後刪除。日誌只保存一段時間，之後刪除。

我們會保留付款記錄（包括鏈上的交易雜湊值），以及記帳所需的點數記錄，這些記錄不再與您關聯。

08您的權利

您可以要求查看、更正或刪除您的個人資料：請寫信到 support@der.run，並告訴我們是哪個帳號（帳號上的電子郵件地址，或者您的錢包地址）。處理請求之前，我們會先核實它確實來自帳號的主人。

在工作室裡，您可以移除作品庫裡的內容，刪除角色以及您複製的聲音和自訂的虛擬人，解除某個登入方式的綁定，更改密碼，撤銷 API 金鑰，中斷已連結的應用程式，登出所有裝置，以及刪除整個帳號。

您可以在工作室的「Account」（帳號）裡自行刪除帳號。刪除立即生效，無法復原：我們會刪除您的登入方式、工作階段和 API 金鑰，您的電子郵件地址或錢包地址，以及您的檔案、結果、作品庫、AIdol，還有您複製的聲音和自訂的虛擬人。

09安全

所有連線都經過加密，您的工作階段儲存在 HTTP-only 的 Cookie 裡，每個帳號只能存取自己的資料。沒有哪個系統是絕對安全的；如果有外洩事件影響到您的資料，我們會告訴您。

10未成年人

DER 僅供年滿 18 歲的人使用。

我們不會在知情的情況下收集未滿 18 歲者的資料。如果您認為有未滿 18 歲的人在使用 DER，請寫信到 support@der.run，我們會關閉該帳號。

11本政策的變更

DER 有變化時（例如我們新增了一家服務商），我們會更新本政策。頁面頂部的生效日期始終對應目前版本。

12聯絡我們

與您的資料有關的疑問或請求，請聯絡：support@der.run。