CallEmbed 隱私權政策（繁體中文）
聯絡：support@sealby.me
1. 適用範圍
本政策適用於 CallEmbed 服務（網站 callembed.sealby.me、應用程式 callembed-web.onrender.com、SDK 與託管 API）。CallEmbed 為 Sealby 旗下產品，由台灣的 Sealby 工作室營運。本政策說明我們如何處理（a）客戶（使用 CallEmbed 的企業與開發者）及其團隊成員的資料，以及（b）客戶之終端用戶撥打通話時的資料。
2. 我們的角色
- 客戶帳號資料（第 3.1 條）：Sealby 為資料控制者。
- 終端用戶撥打給客戶時經由 CallEmbed 傳遞的終端用戶資料（第 3.2 條）：客戶為資料控制者，Sealby 為受託處理者，代客戶處理。若你是終端用戶，請向你所撥打的企業提出資料相關請求，我們會協助該企業回覆。
3. 我們蒐集的資料
3.1 帳號資料
- Email、組織名稱，以及組織成員與角色，透過 Supabase Auth 與我們的 Postgres 資料庫處理。
- 付款服務商 Paddle 提供的帳單識別。我們不會取得或儲存完整信用卡資料。
- 你寄到 support@sealby.me 的信件。
3.2 通話紀錄
每通通話我們會保存：通話 ID、專案、佇列、狀態、時間戳記（建立、接起、結束）、通話長度與計費秒數、接聽客服的內部 ID、失敗原因（如有）、客戶有傳入時的來電者顯示名稱，以及客戶自行附加的中繼資料（每通最多 4 KB）。中繼資料內容由客戶決定，請勿放入敏感個人資料。
3.3 通話音訊：不錄音
CallEmbed 不錄製、也不儲存通話音訊。音訊與媒體透過 LiveKit Cloud（選擇性轉發單元，SFU）即時傳遞，傳輸過程皆加密。
3.4 技術資料
CallEmbed 的 API 讀取每個請求的 IP 位址，僅用於流量限制（rate limit）。IP 位址只短暫存在伺服器記憶體中，不會寫入我們的資料庫。我們不儲存 User Agent。應用程式日誌只記錄錯誤，不記錄請求內容。
基礎設施服務商在提供服務時會處理連線資料。特別是 LiveKit Cloud 必須取得通話參與者的 IP 位址才能建立即時音訊連線；我們的託管與資料庫服務商也可能保留自己的存取與安全日誌，保存期間依各服務商的政策而定。
4. 資料用途
資料用於提供通話與管理後台、計量用量與控管額度、寄送用量通知（分鐘數達 80% 與 100% 時）與其他交易型 Email、將 Webhook 送到客戶設定的網址、客服、維護服務安全，以及改善可靠性。我們不出售個人資料，也不會將通話資料用於廣告。
5. Webhook
客戶設定 Webhook 後，我們會將通話事件（可能包含通話紀錄與中繼資料）傳送至客戶的網址。Webhook 請求以 HMAC 簽章，客戶可藉此驗證來源為 CallEmbed。送達後，該資料即由客戶控管。
6. Cookie 與追蹤
- 行銷網站（callembed.sealby.me）不使用任何分析工具、追蹤或 Cookie。
- 應用程式會在你的瀏覽器中保存登入狀態（Supabase Auth 工作階段儲存），讓你維持登入。這是提供服務所必要，不用於追蹤。
7. 受託處理者（Sub-processors）
| 服務商 | 用途 | 所在地 |
|---|---|---|
| Supabase | 資料庫與身分驗證 | 澳洲（雪梨，ap-southeast-2） |
| Render | 應用程式託管 | 新加坡區域 |
| LiveKit Cloud | 即時媒體傳輸（SFU） | 全球邊緣網路：每位參與者連到最近的 LiveKit 伺服器；音訊只轉送、不儲存 |
| Resend | 交易型 Email | 日本（東京，ap-northeast-1） |
| Paddle | 付款，Merchant of Record | 英國（Paddle.com Market Ltd），依其自身隱私權政策處理 |
Paddle 作為 Merchant of Record，亦依其自身隱私權政策處理付款資料。新增或更換受託處理者前，我們會更新本清單，並至少提前 14 日以 Email 通知組織管理員。
8. 跨境傳輸
我們的服務商可能在你所在國家以外處理資料，包括台灣、新加坡、澳洲、日本、英國，以及（就即時媒體而言）距離參與者最近的 LiveKit 伺服器所在地。依法須就歐盟或英國個人資料之跨境傳輸提供保障時，我們採用歐盟執委會的標準契約條款（及英國附錄）或其他合法傳輸機制。
9. 保存期間
- 帳號資料：帳號存續期間保存；收到刪除請求後 30 日內刪除。
- 通話紀錄與 Webhook 傳送紀錄：帳號存續期間及帳號關閉後 90 日內保存，之後刪除。
- 帳單紀錄：依稅務與會計法規要求保存；付款與發票紀錄由 Merchant of Record Paddle 保存。
- 客服信件：保存 2 年。
基於安全、防詐或法定義務所需，我們得將有限的紀錄保存更久。
10. 安全
資料於傳輸過程中加密，正式環境的存取權限僅限營運服務所需。Webhook 以 HMAC 簽章。任何系統都無法做到絕對安全，我們無法保證百分之百安全。
11. 你的權利與資料請求
你可寄信至 support@sealby.me 請求近用、更正或刪除帳號資料。基於防詐或會計義務，部分紀錄可能依法保留。終端用戶請向所撥打的企業提出請求，該企業可再轉寄至 support@sealby.me。
12. 資料處理條款（適用於客戶）
Sealby 代客戶處理終端用戶個人資料時：
- 依指示處理。僅為向客戶提供 CallEmbed 服務而處理，依本條款及客戶的設定進行，不作我們自己的用途。
- 客戶責任。客戶須具備合法處理依據，並向終端用戶與客服人員提供必要告知、取得必要同意。
- 保密。Sealby 內可接觸此類資料者皆負保密義務。
- 安全。採取第 10 條所述措施。
- 受託處理者。使用第 7 條所列服務商，以保護資料的條款約束之，並由我們對其負責。
- 協助。協助客戶回覆終端用戶請求，並在合理範圍內協助處理安全與法遵問題。
- 事故通知。知悉影響客戶資料之個人資料外洩事件後，將無不當延遲地通知客戶，且最遲於確認後 72 小時內通知。
- 刪除。客戶帳號終止時，依第 9 條刪除或返還終端用戶資料。
- Enterprise。Enterprise 客戶可來信索取並簽署資料處理協議（DPA）。
13. 兒童
CallEmbed 為提供給企業的服務，並非以兒童為對象。
14. 政策修改
我們可能不時更新本政策，並於本頁公告新版、更新「最後更新」日期；重大變更將於生效前至少 30 日以 Email 通知帳號擁有者。
15. 聯絡我們
隱私問題與資料請求：support@sealby.me。