Rivya 資料處理、保存與帳號刪除說明

提交提示詞或上傳檔案前，除了了解 Rivya 為完成請求需要處理哪些資訊，也應確認哪些外部服務可能參與。本篇說明產品的處理方式；適用條款請見隱私權政策及服務條款。

Rivya 會保存哪些資訊？

Rivya 可能保存你提交的提示詞、指示、聊天訊息、參考檔案網址與上傳資訊，以及所選模型和工具、生成設定、任務狀態、輸出網址與結果詳情。聊天紀錄可能包含訊息、附件及用量資訊；積分預留、結算與退回也需要保留對應紀錄。

這些紀錄用於帳號存取、內容生成、聊天歷史、計費、客服，以及排查錯誤或濫用。技術資訊可能包括連線工作階段、IP 位址、瀏覽器和裝置資訊、語言偏好及安全日誌。服務通知、帳單通知，以及適用情況下的電子報，也會使用寄送所需的資訊。

保存任務或聊天紀錄，不代表每份尚未提交的草稿和每項設定都會保存。歷史紀錄中的輸出網址，也不等於檔案的永久副本。

哪些服務可能收到資料？

參與處理的服務取決於你使用的功能及其已啟用的整合。AI 請求可能經過外部 AI 基礎設施，以及為該請求選用的上游模型服務。模型有公開頁面，不能證明它處理了你的資料，也不能證明它目前可執行；安排任務前可先查看模型可用性。

其他服務可能包括處理結帳、訂閱和付款管理的 Stripe；寄送驗證、帳號、支援或電子報郵件的郵件服務；以及處理相應上傳的儲存服務。選擇 Google 登入時會使用 Google；舊版 GitHub 或 Discord 登入僅在提供該選項且你選用時適用。託管、安全和監控服務支援網站運作；分析、驗證碼、聯盟行銷歸因或客服整合則僅在設定並啟用時參與。

Rivya 不直接保存付款卡片資料，這些資料由 Stripe 處理。存在選用整合，不代表每位使用者或每個請求都會經過它。若要核對特定模型的條件，可從供應商與商業使用對照表開始。

上傳的檔案何時會傳送出去？

受支援模型的參考檔案會經由 Rivya 上傳介面，傳送至處理該請求的外部 AI 基礎設施。上傳參考檔案與提交生成任務或聊天訊息是分開的操作。因此，即使你尚未開始生成或送出訊息，檔案也可能已經傳出。

請在上傳前檢查檔案。從表單移除參考檔案，不能證明遠端副本已刪除。頭像與其他儲存檔案上傳使用該功能設定的儲存服務，不能假設它們與生成參考檔案採用相同的處理路徑。

檔案格式、大小及參考數量限制因模型而異，詳見參考檔案與上傳。系統接受檔案，不代表你已獲得使用其內容的許可。

是否保證不用於訓練或完全不保留？

不能因為 Rivya 為提供服務而處理資料，就推斷所有供應商都承諾不訓練或零保留。公開政策說明了營運服務所需的處理，但沒有為每個外部供應商規定完全相同的保留、審查或二次使用規則。

如果專案對訓練、審查或保留有明確限制，應在傳送內容前核對實際處理路徑對應的條件。條件不清楚時，先查明再傳送。對於敏感個人資訊、機密資料或受保護資料，除非已評估自身要求並能接受相關外部處理，否則應避免提交。

資料保留與刪除帳號有何不同？

Rivya 會因營運、計費、法律、安全及支援需要保留資訊。應用程式會為部分成功的媒體結果記錄 14 天存取期限。這不是提示詞、帳單紀錄、備份或供應商持有資料的統一刪除期限，也不保證外部連結在這段期間始終可用。請依照下載生成結果的說明，保存需要的檔案副本。

在「設定 > 安全性」中刪除帳號後，Rivya 主要資料庫內與帳號關聯的紀錄通常會依刪除關聯一併移除。因計費、防詐、濫用處理、法律義務、備份、安全日誌或供應商端處理需要，部分必要紀錄仍可能保留。刪除帳號不能證明所有服務中的資料已立即清除。

刪除前先查看帳號設定，並處理訂閱事項：刪除帳號不等於取消訂閱。無法在設定中處理的隱私權請求，可以透過聯絡我們提出。

傳送內容前應檢查什麼？

上傳前辨識個人、機密、客戶所有或第三方資料，只傳送任務真正需要的內容。用摘要取代整份來源檔案可能減少資訊暴露，但摘要本身也要檢查是否含敏感資訊。同時確認上傳許可與結果使用許可，詳見內容歸屬與商業使用。

具體檢查方式請見安全上傳指南。加入真人、聲音、未發布產品資訊，或不得離開組織的資料時，應重新評估。取得來源使用許可、接受資料處理條件、審核最終結果，是三件需要分別判斷的事。