安全性與資料處理
這一頁只寫 BunCho AI Studio 目前實際在做的事。還沒有的功能，我們會直接寫「還沒有」。若安全審查需要更詳細的資訊，請與我們聯絡。
最後確認：2026-10-12
資料的處理地點
- 帳號、作品與專案儲存在美國（bun-cho.work 的網頁伺服器與帳號資料庫位於 Google Cloud us-central1；Studio 的資料位於 Neon 的 AWS us-east-1）。Studio 在美國（華盛頓特區）的 Vercel 上執行。
- 檔案（上傳與生成的內容）儲存在 Cloudflare R2。圖像、影片、音樂與語音的生成，大部分在我們位於日本東京的自家 GPU 伺服器上進行。
- 選擇託管的 AI 模型時，請求會送到該模型的供應商（見下方受託處理者清單）。目前沒有選擇資料儲存國家或地區的功能。
加密
- 傳輸中：所有頁面與 API 都使用 HTTPS，HTTP 會轉址到 HTTPS。Studio 的回應帶有 HSTS（有效期 2 年、包含子網域、preload）。
- 儲存時：資料庫與檔案儲存使用 Neon、Cloudflare R2 與 Google Cloud 預設的靜態加密。我們沒有另外做逐欄位加密，也不提供客戶自管金鑰。
帳號與存取
- 密碼以加鹽雜湊儲存，不保存明文。登入失敗有次數限制，連續失敗會鎖定帳號；從新的裝置與網路登入時，會寄送電子郵件通知。
- Studio 的工作階段是經過簽署的 HttpOnly、Secure cookie，12 小時後失效。也可以用 Google、LINE 或 OTHERLIFE 帳號登入。
- 團隊與企業方案有組織角色（擁有者、管理員、編輯者、審閱者、僅檢視）。管理員可以邀請成員、設定每位成員的每月點數上限並查看用量。
- 管理後台的組織安全性設定：SAML 2.0 或 OIDC 單一登入、以 DNS 驗證網域、首次登入時自動建立帳號、強制使用 SSO（擁有者保留緊急登入方式）、SCIM 2.0 使用者同步、IP 允許清單、工作階段長度，以及可匯出為 CSV 的稽核紀錄（登入、成員、角色、席位與安全性變更、AI 生成）。
AI 訓練
- 我們不會用你的作品、指示或生成內容來訓練或微調 AI 模型。BunCho 沒有任何用客戶內容進行訓練的機制。（公開作品有「允許用於 AI 訓練」的設定，預設為關閉，目前也沒有任何處理會使用它。）
- 託管模型的供應商會依其 API 條款，透過 API 收到執行請求所需的內容。OpenAI 表示預設不會將 API 資料用於訓練。其他供應商則依各自公開的 API 條款處理；如需特定供應商的條款，請與我們聯絡。
- 自家 GPU 伺服器只把公開模型用於推論（生成）。
生成內容的權利與模型授權
- 你與成員建立的作品，在所用模型授權允許的範圍內歸你所有（團隊與企業使用條款第 7 條）。
- 商業使用前，確認第三方權利（著作權、商標、肖像等）是你的責任。我們不承諾生成內容不會涉及第三方權利。為了協助降低風險，我們預設提供可商用授權的模型、來源紀錄，以及阻擋模仿真實人物、其他公司角色與標誌的安全過濾。
- 我們只提供授權允許生成內容商業使用的模型。授權為非商用或不明確的圖像模型（例如 FLUX.1 [dev] 權重、Illustrious XL）已停用。自家 GPU 的影片模型（LTX）依其社群授權使用，以我們的公司規模可商業使用。
保存與刪除
- 帳號存續期間會保存資料。作品與影片專案可以在 Studio 中自行刪除。
- 團隊與企業方案在合約結束後 90 天內可以匯出資料；之後我們可能會刪除（使用條款第 7 條）。
- 目前還沒有自動刪除的保存期限機制。如需刪除帳號與資料，請與我們聯絡，我們會處理。
內容來源（C2PA）
- AI 生成的內容會附上標示（中繼資料與註記），任何方案都無法移除。
- 廣告活動的交付包含每個檔案的來源紀錄（使用的模型、條款版本、素材出處、核准者、檔案雜湊）。這份紀錄沒有加密簽章。
- 匯出時的 C2PA Content Credentials 簽章已在規劃中，目前尚未提供。
營運
- 我們以自動警示監控服務與 AI 供應商的錯誤，並通知營運團隊。
- 目前沒有取得 SOC 2 或 ISO 27001 認證，也沒有公開的可用性 SLA。企業需求請洽業務。
受託處理者（Sub-processors）
代表我們處理客戶資料的公司（依目前正式環境的設定）。
| 公司 | 用途 | 地點 |
|---|---|---|
| Google Cloud (Compute Engine) | bun-cho.work 的網頁伺服器（所有連線都會經過）與帳號資料庫 | 美國（us-central1，愛荷華州） |
| Vercel | Studio 與閱讀網站應用程式的執行（無伺服器函式） | 美國（iad1，華盛頓特區） |
| Neon | Studio 的 Postgres 資料庫（作品、專案、廣告活動、組織紀錄） | 美國（AWS us-east-1） |
| Cloudflare (R2) | 上傳檔案與生成的圖像、影片、音訊的儲存 | 由 Cloudflare 管理的位置（未指定地區） |
| Industrial Dream (own GPU servers) | 圖像、影片、音樂、語音的生成與影片輸出（在自家機器上執行） | 日本（東京） |
| OpenAI | 文字模型、圖像生成、內容審查、語音轉文字、文字轉語音（API） | 美國 |
| Google (Gemini API) | 文字模型、圖像生成與影片生成（Veo）（API） | 由 Google 管理（全球各地） |
| Runware | 託管的圖像／影片生成（自家 GPU 忙碌時的備援） | 由供應商管理的位置 |
| DeepInfra | 託管的圖像生成與翻譯模型（備援） | 美國 |
| MiniMax | 影片生成（API） | 日本境外（由供應商管理） |
| Stripe | 付款、訂閱與請款單（卡號不會經過我們的伺服器） | 美國／愛爾蘭 |
| Twilio SendGrid | 通知郵件（驗證碼、報價單、請款、通知） | 美國 |
| Slack | 營運內部通知（傳送前會移除電子郵件地址與機密值） | 美國 |
| Google (Ad Manager / Analytics) | 僅用於舊版 bun-cho.work 頁面的廣告與流量分析（Studio 內不使用） | 由 Google 管理（全球各地） |
程式碼已支援，但正式環境未使用： Anthropic
安全性問題、問卷或資料處理協議（DPA）的洽詢：