隱私權政策

我們是誰
我們蒐集的個人資料
使用目的與法律依據
KissMySkills 應用程式：您輸入的資料
我們如何使用 AI
我們與誰分享
國際傳輸
保存期間
您的權利
Cookie 與分析
兒童
本政策的變更
聯絡我們

最後更新：2026年10月29日

本隱私權政策說明當您造訪或在 kissmyskills.com 購買、使用 KissMySkills 應用程式，或以其他方式與我們聯繫時（合稱「本服務」），KissMySkills 如何蒐集、使用及揭露您的個人資料。網站與應用程式在我們自有、託管於 Cloudflare 的軟體上運作；付款由 Stripe 處理。如我們的服務條款與本政策有衝突，關於個人資料的蒐集、處理及揭露，以本政策為準。

請仔細閱讀本政策。使用本服務即表示您確認已閱讀本政策，並了解我們如何蒐集、使用及揭露您的資訊。

我們是誰

您個人資料的控制者為以 KissMySkills 名義經營的 Dzmitry Pliachko KREAL，地址 ul. Stanisława Drabika 63/19, 52-131 Wrocław, Poland，NIP（增值稅號）PL8992909337，REGON 520256406（下稱「KissMySkills」或「我們」）。聯絡方式：hello@kissmyskills.com，電話 +48 699 810 680。

本政策適用於：網站 kissmyskills.com；KissMySkills 應用程式：AI CRM（crm.kissmyskills.com 及 app.kissmyskills.com）、適用於 AI 助理的 KissMySkills 連接器（mcp.kissmyskills.com）、Receptionist、Contracts，以及 kissmyskills.com 上的免費及付費工具；檔案交付與我們的客服信箱。對於企業在我們應用程式中自有工作區輸入的資料，該企業為控制者，我們則擔任其處理者。請參閱 KissMySkills 應用程式：您輸入的資料。

我們蒐集的個人資料

「個人資料」指可識別您或他人，或可合理連結至您或他人的資訊，不包括以匿名方式蒐集或經去識別化而無法識別您的資訊。依您使用本服務的方式，我們可能蒐集：

聯絡資料：您的姓名、帳單地址、電話號碼及電子郵件地址。
財務資訊：交易明細、付款方式類型及其末幾碼、付款確認及帳單國家。卡號及其他完整付款資料由 Stripe 處理，我們從不會看到。
帳戶資訊：您的 KissMySkills 帳戶（電子郵件地址、內部使用者 ID、登入方式：電子郵件驗證碼或 Google）、方案與試用狀態、購買紀錄及偏好設定。
交易資訊：您瀏覽、前往結帳或購買的商品、您的訂閱、發票及過往交易，包括在我們先前以 Shopify 為基礎的商店中的購買（為會計目的保存）。
應用程式帳戶資料：您的電子郵件地址、內部使用者 ID、方案與試用狀態、登入時間，以及我們以電子郵件寄送的一次性登入碼（僅以雜湊值儲存，有效 15 分鐘）。當您接受我們的條款時，我們會記錄條款版本、時間、您的國家及瀏覽器的簡短描述。
連接器資料：您連接的 AI 用戶端名稱、授權其存取的 OAuth 權杖（以雜湊值儲存），以及其使用了哪些工具與技能的紀錄，包括簡短的搜尋查詢。
工作區內容：您或您的團隊在應用程式中輸入的聯絡人、交易、任務、留言、應徵者、網站聊天紀錄、合約及其他內容。請參閱 KissMySkills 應用程式：您輸入的資料。
與我們的通訊：您來信時提供的內容，例如客服請求。
意見回饋：若您選擇透過 AI 助理（KissMySkills 連接器）或 AI CRM 傳送意見回饋，我們會儲存您核准的文字、帳戶 ID、方案及電子郵件地址，以便回覆並在上線時通知您。
裝置與使用資訊：您的裝置、瀏覽器及網路連線、IP 位址及其他識別碼，以及您如何及何時使用本服務。在應用程式中，這些資訊連結至內部使用者 ID，絕不連結至您的電子郵件地址。請參閱 Cookie 與分析。

資料來源

直接來自您：當您建立帳戶、購買、使用本服務或來信時。
自動蒐集：當您使用本服務時從您的裝置取得，包括透過 Cookie 及類似技術。
來自我們的服務供應商：當其代表我們蒐集或處理個人資料時，例如結帳時的 Stripe（付款狀態、帳單國家、增值稅號），以及您選擇「使用 Google 登入」時的 Google（您的電子郵件地址與姓名）。
來自使用我們應用程式的企業：當該企業將您的資料輸入其工作區（例如作為聯絡人、潛在客戶或應徵者），或您在其 Receptionist 聊天中留下資料時。

使用目的與法律依據

我們將個人資料用於：

提供及改善本服務：處理付款與訂單、交付檔案、運作您的帳戶與應用程式、讓您登入、寄送帳戶與訂單通知、提供客服，並了解哪些功能與商品實用以便改善。
行銷：在您同意接收時寄送行銷電子郵件，並在您接受分析或行銷 Cookie 後衡量我們在網站上的行銷成效。
維護本服務安全：驗證您的身分、防止詐欺與濫用、套用使用限制，並調查可疑活動。
與您溝通：回答您的問題並維繫我們的商業關係。
履行法律義務：保存會計與稅務紀錄、回應有效的法律程序，以及確立、行使或防禦法律請求。

依據歐盟《一般資料保護規則》（GDPR），我們依據下列法律依據：

目的	法律依據
銷售商品、交付檔案、運作您的帳戶與應用程式、登入、客服	履行契約（GDPR 第 6 條第 1 項 (b) 款）
透過 Stripe 處理付款、訂閱、收據與發票	履行契約（GDPR 第 6 條第 1 項 (b) 款）；發票部分為法律義務（GDPR 第 6 條第 1 項 (c) 款）
開立發票、會計與稅務紀錄	法律義務（GDPR 第 6 條第 1 項 (c) 款）、波蘭會計及稅務法規
安全、防止詐欺與濫用（包括付款中的 Stripe Radar）、使用限制、營運警示、條款接受紀錄、法律請求之防禦	正當利益（GDPR 第 6 條第 1 項 (f) 款）
應用程式中的產品分析，以及試用提醒等服務性電子郵件	正當利益（GDPR 第 6 條第 1 項 (f) 款）；您可隨時提出異議
針對您已開始但未完成之結帳寄送一封提醒電子郵件	正當利益（GDPR 第 6 條第 1 項 (f) 款）；您可隨時提出異議
商店匿名統計	正當利益（GDPR 第 6 條第 1 項 (f) 款）
網站上的分析及廣告 Cookie、行銷電子郵件	同意（GDPR 第 6 條第 1 項 (a) 款）；您可隨時撤回
您選擇傳送的意見回饋	同意（GDPR 第 6 條第 1 項 (a) 款）

向我們購買或使用應用程式需要您的電子郵件地址；沒有電子郵件地址，我們無法建立您的帳戶。

KissMySkills 應用程式：您輸入的資料

誰負責什麼。 對於您自己的帳戶（電子郵件、方案、訂單、登入、分析），我們依本政策為控制者。對於企業輸入其工作區的內容（其 CRM 中的人員、潛在客戶、應徵者、網站聊天訪客或合約相對人），該企業為控制者，我們依資料處理協議代表該企業處理資料。如您的資料位於他人的工作區，請先聯絡該企業；若您聯絡我們，我們會將您的請求轉交該企業。

託管與安全。 網站與應用程式在 Cloudflare 上運作。我們的複委託處理者列於 kissmyskills.com/pages/subprocessors。我們的安全措施說明於 kissmyskills.com/pages/security。

刪除您的帳戶。 您可隨時自行刪除帳戶：在 AI CRM 的 Settings > Profile >「Delete account」中，或請您的 AI 助理執行連接器工具 delete_my_account。刪除 KissMySkills 帳戶也會刪除您的 CRM 帳戶，並終止所有已連接的 AI 用戶端與工作階段。工作區管理員亦可在 Settings 中匯出並刪除整個工作區。

我們如何使用 AI

我們不會使用您的資料或任何工作區的內容訓練 AI 模型，我們的供應商也不得如此。

您自己的 AI 助理。 當您透過 KissMySkills 連接器連接 Claude、ChatGPT 或其他助理時，該助理會依您的指示、以您核准的存取權限讀取並變更您的工作區。其供應商依您與其之間的協議處理該等資料，並非我們的複委託處理者。您可隨時中斷連接並登出所有工作階段。

Receptionist。 Receptionist 以網站擁有者設定的答案回覆網站訪客，其聊天視窗標示為 AI 助理。為撰寫回覆，它使用在 Cloudflare Workers AI 上運行的開放 AI 模型；它會將訪客的問題（已移除電子郵件地址與電話號碼）及幾則設定好的答案傳送給模型。網站擁有者可以關閉此功能。Receptionist 不會作出對訪客產生法律效果或類似重大影響的決定。

工具。 kissmyskills.com 上的部分工具使用 Cloudflare Workers AI 上的開放 AI 模型處理您提交的文字。我們不會將您的資料傳送給任何第三方 AI 模型供應商。詳情：AI Terms。

我們與誰分享

我們僅在上述目的所需時揭露個人資料：

我們的服務供應商（處理者）：

Stripe（Stripe Payments Europe, Limited，愛爾蘭；Stripe, Inc.，美國）：結帳、付款、訂閱（Stripe Billing）、客戶入口網站、稅額計算（Stripe Tax）、詐欺防範（Radar）及收據。就部分處理，例如詐欺防範及其作為受監管支付業者之自身法律義務，Stripe 依 Stripe 隱私權政策以獨立控制者身分行事。
Cloudflare：網站與應用程式的託管、資料庫、檔案儲存與交付、Receptionist 及工具的 AI 模型、安全與機器人防護。
Resend：交易型電子郵件，例如登入碼、訂單確認、下載連結及結帳提醒。付款收據與發票由 Stripe 寄送。
Zoho Mail EU：我們的客服信箱。
PostHog EU：產品分析（在網站上僅在取得您的同意時）。
Google：網站上的 Google Analytics 4（取得您的同意時），以及您選擇時的 Google 登入。

包含所在地及傳輸機制的完整清單請見 kissmyskills.com/pages/subprocessors。給我們團隊的內部警示不包含姓名或電子郵件地址。

我們也會在下列情況揭露個人資料：

應您的要求或經您同意時，例如您透過連接器連接自己的 AI 助理。
與合併或破產等商業交易相關時、為遵守法律義務（包括主管機關的有效請求，請參閱我們的 Government Requests 頁面）、為執行我們的條款，以及為保護本服務、我們的權利及他人的權利。

我們不會出售您的個人資料。

我們先前的商店

在遷移至我們自有平台之前，我們的商店在 Shopify 上運作。該期間的訂單與客戶紀錄由我們為會計目的保存（請參閱保存期間），且在 Shopify 於我們在其上的商店關閉後將其刪除前，Shopify 可能仍依 Shopify Consumer Privacy Policy 持有該等紀錄。對於新訂單，Shopify 已不再是處理者。

第三方網站與連結

本服務可能包含連至第三方經營之網站或平台的連結。若您點選該等連結，請查閱其隱私與安全政策。我們對該等網站的隱私或安全不負責任。您在公開或半公開場所（包括第三方社群網路）分享的資訊，可能會被該平台的其他使用者看到。

國際傳輸

我們位於波蘭，並盡可能將個人資料保存在歐洲經濟區（EEA）內（愛爾蘭的 Stripe Payments Europe、德國的 PostHog EU、歐盟境內的 Zoho Mail）。部分供應商位於美國或可能從美國存取資料（Cloudflare、Stripe, Inc.、Resend、Google）。就此類傳輸，我們依據歐盟執委會的適足性認定（包括收受者已取得認證時的 EU-US Data Privacy Framework）或標準契約條款（執行決定 (EU) 2021/914），英國資料則依據英國的同等工具。您可來信 hello@kissmyskills.com 索取保障措施的副本。

保存期間

沒有完美的安全措施，您傳送給我們的資訊在傳輸過程中可能並不安全，因此請勿透過不安全的管道傳送敏感資訊。我們的安全措施說明於 kissmyskills.com/pages/security。

我們僅在上述目的所需期間內保存個人資料，之後自動或依排程刪除：

資料	保存期間
訂單、發票、付款紀錄（Stripe 及我們先前的 Shopify 商店）	依波蘭會計及稅務法規，自相關稅款到期之曆年結束起 5 年
Stripe 的客戶及訂閱紀錄	訂閱有效期間，之後同付款紀錄
您已開始但未完成的結帳	未完成的結帳由 Stripe 保存；我們唯一一封提醒中的連結有效 30 天
應用程式帳戶（電子郵件、方案、登入紀錄）	帳戶存續期間。您可隨時自行刪除（請參閱刪除您的帳戶）
刪除帳戶後，您接受我們條款的證明	刪除後 3 年，縮減為內部 ID、條款版本及時間
登入碼	15 分鐘
網站登入工作階段	7 天
CRM 登入工作階段	7 天無活動即結束，最長 30 天
連接器授權	存取權杖 1 小時；重新整理權杖最長 90 天，除非被撤銷
您刪除的 CRM 工作區	30 天內可復原，之後永久刪除；並於其後 30 天內自備份中移除
Receptionist 對話與訊息	對話最後一次活動後 180 天
Receptionist 潛在客戶與預約	24 個月
連接器使用紀錄（使用的工具與技能、簡短查詢、通知紀錄）	12 個月
登入流程事件	6 個月
CRM 中的產品使用事件	180 天
CRM 管理員存取紀錄	24 個月
給我們團隊的營運警示	12 個月
意見回饋	24 個月
客服電子郵件	對話結束後 3 年
檔案下載連結	有效 30 天
您的 Cookie 選擇	6 個月，儲存在您的瀏覽器中
商店匿名統計	90 天
產品分析（PostHog EU）	最長 12 個月
網站上的 Google Analytics 4	14 個月

如法律要求，或為確立、行使或防禦法律請求所必需，我們可能保存資料更長時間。

您的權利

視您的居住地而定，您可能享有下列部分或全部權利。這些權利並非絕對，可能僅在特定情況下適用。

查閱。 要求取得我們所持有您的個人資料副本。
刪除。 要求我們刪除您的個人資料。您也可以自行刪除應用程式帳戶（請參閱刪除您的帳戶）。
更正。 要求我們更正不正確的資訊。
可攜性。 以可攜格式取得您的個人資料，並要求我們將其傳輸給第三方。
拒絕出售或為目標式廣告分享。 我們不會出售您的個人資料，也不會為目標式廣告分享。分析及廣告 Cookie 在您接受前保持關閉，您可隨時透過網站頁尾的「Cookie 偏好設定」變更選擇。因此在我們的網站上不需要 Global Privacy Control 訊號；我們不回應其他「Do Not Track」訊號。
通訊偏好。 您可隨時透過促銷電子郵件中的連結取消訂閱。我們仍可能寄送與您的帳戶或訂單相關的非促銷電子郵件。

若您居住於英國或 EEA，在當地法律的限制內，您另享有下列權利：

異議與限制處理。 您可要求我們停止或限制為特定目的之處理。當我們依據正當利益時，您可隨時基於與您情況有關的理由提出異議，且您始終可對直接行銷提出異議。
撤回同意。 當我們依據同意時，您可隨時撤回。撤回不影響撤回前的處理。

如何行使您的權利。 請以與帳戶連結的電子郵件地址來信 hello@kissmyskills.com。我們會在一個月內回覆（複雜請求可延長兩個月，我們會告知原因）。在處理請求前，我們可能需要驗證您的身分。您可透過授權代理人提出請求；我們會要求提供授權證明，並可能需要直接驗證您的身分。我們不會因您行使權利而差別待遇。

申訴

請先透過 hello@kissmyskills.com 與我們聯繫。您亦有權向資料保護監管機關提出申訴，特別是您居住、工作或據稱發生侵害之歐盟成員國的監管機關（EEA 監管機關名單）。我們的主要監管機關為波蘭個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych, UODO），地址 ul. Stawki 2, 00-193 Warszawa, Poland，uodo.gov.pl。

Cookie 與分析

網站（kissmyskills.com）。 在您於 Cookie 橫幅中作出其他選擇前，我們僅設定登入、購物車、結帳及安全所需的 Cookie。分析 Cookie（Google Analytics 4、PostHog EU）僅在您接受後才會設定。Stripe 會在其結帳頁面上設定自己的 Cookie 以防範詐欺。您可隨時透過頁尾的「Cookie 偏好設定」變更選擇。詳情：Cookie 政策。

商店匿名統計。 當您在 kissmyskills.com 瀏覽商品、加入購物車或搜尋時，我們會記錄該商品或搜尋詞（已移除電子郵件地址、電話號碼及類似個人資料）、您的國家及一個匿名訪客代碼。該代碼由每天變更的隨機值產生，保存時間不超過約 26 小時，因此無法跨日連結造訪紀錄，也不會設定任何 Cookie。我們僅用此了解訪客對哪些技能感興趣。處理在 Cloudflare 上進行，90 天後刪除。法律依據：我們改善商品目錄的正當利益（GDPR 第 6 條第 1 項 (f) 款）。

應用程式（登入頁面與 CRM）。 我們使用 PostHog EU Cloud（德國法蘭克福）衡量使用者使用了哪些步驟與功能、追蹤錯誤，並在遮蔽所有文字與輸入的情況下重播工作階段以利除錯。使用者以內部 ID 而非電子郵件識別，連結在傳送前會移除查詢字串。PostHog 會設定第一方 Cookie。

完整的 Cookie 清單及其有效期限請見我們的 Cookie 政策。Receptionist 的聊天小工具不設定 Cookie；它只將對話保存在您瀏覽器分頁的工作階段儲存空間中。

兒童

本服務並非以兒童為對象，我們不會故意蒐集未達您所在司法管轄區成年年齡之兒童的個人資料。KissMySkills 應用程式為商務工具，並非供未滿 16 歲者使用。如您是曾向我們提供個人資料之兒童的父母或監護人，請與我們聯絡，我們將予以刪除。我們並無實際知悉我們「分享」或「出售」（依適用法律之定義）未滿 16 歲個人的個人資料。