隱私權政策

最後更新:2026-05-20 · 生效日:2026-05-20

1. 我們是誰

Banana Lab(以下稱「我們」)營運網站 bananalab.app。本政策所述 個人資料的控管者為我們。聯絡方式:admin@bananalab.app。

2. 我們收集的資料

• 帳號資料 — 您的電子郵件、密碼(由認證服務以 加鹽雜湊儲存)、顯示名稱與角色。
• 您建立的內容 — 您撰寫的提示詞、上傳或生成的 圖片,以及您選擇分享至社群動態的圖片。已分享的提示詞與圖片會 與您的顯示名稱一同公開呈現。
• 技術資料 — 主機服務與認證服務基於安全與防止 濫用所收集的 IP 位址及基本請求資訊。
• 分析資料 — 透過 Vercel Web Analytics 收集 彙整的、不使用 Cookie 的瀏覽量指標。不會設置可辨識個人的 Cookie。

3. 使用目的與合法依據

• 提供服務 — 帳號、圖像生成、圖片庫、社群分享。 合法依據:履行契約(GDPR 第 6(1)(b) 條)。
• 維護服務安全 — 防止濫用、流量限制、稽核紀錄。 合法依據:正當利益(第 6(1)(f) 條)。
• 改善服務 — 匿名分析。 合法依據:正當利益(第 6(1)(f) 條)。

4. 我們的資料處理者

我們仰賴以下處理者,每位皆備有資料處理協議:

• Supabase, Inc. — 認證、資料庫、檔案儲存。
• Vercel, Inc. — 應用程式主機與分析,以及透過 Vercel AI Gateway 路由 AI 請求。
• Google LLC — 當您使用 Nano Banana Pro (Gemini)模型生成時,接收您的提示詞與輸入圖片。
• OpenAI, L.L.C. — 當您使用 GPT Image 2 模型生成時,接收您的提示詞。

我們不會出售您的個人資料,也不會為廣告目的分享您的個人資料。

5. 跨境傳輸

我們的處理者位於或自美國運作。資料傳出歐洲經濟區時,將依該處理者 之情況,以標準契約條款或歐盟-美國資料隱私架構作為保護機制。

6. 保留期間

• 帳號資料 — 於您帳號使用中期間保留, 應您要求刪除(請見第 8 節)。
• 生成圖片與已分享提示詞 — 保留至您刪除或註銷 帳號為止。
• 伺服器日誌 — 通常為主機商預設的 30 天上限。

7. AI 生成內容

您所生成的圖片由透過 Vercel AI Gateway 路由的第三方 AI 模型 (Google Nano Banana Pro 與 OpenAI GPT Image 2)產生。我們不會 以您的輸入訓練或微調這些模型。各服務商可能會在履行請求時暫時處理 您的提示詞與輸入,並依其自身的隱私條款規範。

8. 您的權利(歐洲經濟區/英國)

於適用法律範圍內,您有下列權利:

• 查閱權 — 於個人資料 → 匯出我的資料 取得資料副本。
• 更正權 — 顯示名稱與密碼可於個人資料內修改。
• 刪除權 — 於個人資料 → 刪除我的帳號 永久刪除帳號與相關資料。此操作不可復原。
• 限制處理或反對處理之權利。
• 資料可攜權 — 匯出的資料為機器可讀的 JSON 格式。
• 向所在地監管機構提出申訴之權利。

9. Cookie

我們僅使用認證與工作階段所必需的 Cookie。不會設置廣告或 第三方追蹤 Cookie。Vercel Web Analytics 不使用可辨識個人的 Cookie。

10. 兒童

Banana Lab 並非針對 16 歲以下兒童設計。若您未滿 16 歲, 請勿建立帳號。

11. 政策變更

本政策可能會更新。重大變更將於此頁面標示,頁面頂部的「最後更新」 日期即為最新修訂日。

12. 聯絡我們

關於隱私問題或行使您的權利,請來信至 admin@bananalab.app。