🔒 隱私政策

1資料控管者

宥爵智能科技有限公司（Youjue Intelligent Technology Co., Ltd.）為本服務個人資料之控管者。

• 統一編號：62186939
• 公司地址：台中市西區台灣大道二段 406 號 7 樓之一
• 客服 Email：jennie@youjue.ai
• 客服電話：04-24370515

如有隱私相關問題、個資查閱／更正／刪除請求、或其他資料保護事宜，請透過上述聯繫方式告知本公司。

2蒐集的個人資料類型

帳號資料（必要）：

• 電子郵件地址、顯示名稱、密碼（bcrypt 雜湊，不儲存明文）
• Google OAuth 登入 ID（若選擇 Google 登入）
• 帳號建立時間、最後登入時間

服務使用資料（自動蒐集）：

• AI 任務內容、對話訊息記錄
• 點數消耗明細、交易紀錄
• 已安裝技能清單、排程設定
• 上傳檔案（處理後儲存於加密空間）

技術資料（自動蒐集）：

• IP 位址、瀏覽器類型、存取時間（用於安全稽核）
• Sentry 錯誤回報（不含個人識別資訊）

關於特種個資（使用者主動提供）：

本服務預設不主動蒐集《個人資料保護法》第 6 條所定之醫療、基因、性生活、健康檢查及犯罪前科等特種個資。惟若您於對話訊息、上傳檔案或任務指示中自行輸入或上傳上述資訊，並於本服務提供之同意視窗中明示勾選同意者，即視為您已給予明確之書面同意（個資法第 6 條第 1 項第 6 款），允許本公司依據本隱私政策之目的進行處理與加密儲存。

若您不同意上述處理方式，請勿於本服務中傳送相關資訊。您得隨時於設定頁撤回同意，撤回後本公司不再處理您新提供之特種個資；但已合法處理者不受影響。

3蒐集目的與法律依據

• 契約履行：提供 AI 代理服務、帳號管理、點數計費
• 合法利益：系統安全防護、詐欺偵測、服務品質改善
• 法律義務：依法令規定保存交易紀錄、配合主管機關調查
• 同意：行銷電子郵件通知（可隨時取消訂閱）

4資料揭露對象

本公司不販售您的個人資料。以下情況我們可能揭露您的資料：

• 必要服務商：Supabase（資料庫/認證）、Stripe（付款處理）、Resend（電子郵件）、Railway（主機代管）
• AI 服務商：依您選擇的模型，任務內容傳送至 Anthropic（Claude）、OpenAI（GPT）或 Google（Gemini）。所有合作 AI 服務商之公開 API 條款均明確聲明不會使用 API 傳入內容訓練其通用 AI 模型，符合 Google API Services User Data Policy 之 Limited Use 要求。
• 廣告成效衡量：Meta Platforms（Meta 像素）、Google（Google Ads 代碼）。僅傳送頁面造訪與轉換事件訊號，不含任務內容。詳見第 9 節。
• 法律要求：依法院命令或主管機關要求
• 企業移轉：如本公司發生合併或收購，資料可能移轉至繼受公司

5跨境資料傳輸

本服務使用之第三方服務商（含 AI 模型供應商）位於台灣境外。您的資料可能傳輸至境外進行處理。本公司透過簽訂資料處理協議確保此類傳輸符合必要的個資保護標準。

6資料保存期限

• 帳號資料：帳號存在期間保存，刪除後 30 天內清除
• AI 任務對話：預設保存 180 天，可於設定中手動刪除
• Iris 客服問答記錄：保存 30 天後自動刪除（不記錄使用者名稱）
• 金融交易紀錄：依商業會計法規定保存 5 年
• 稽核日誌：保存 1 年後自動刪除

關於資料保存性質之聲明：

本服務並非專業之雲端資料備份或儲存空間服務（如 Google Drive、Dropbox 等）。本公司依據上述期限保存您上傳之檔案、對話與任務紀錄，僅為輔助性便利功能。

使用者對於其上傳之檔案與重要資料，應自行負擔隨時備份之義務。如因系統維護更新、設備故障、第三方服務商異常、不可抗力因素，或因屆滿上述保存期限、使用者自行刪除等原因，導致資料遺失、損毀或無法讀取者，本公司不承擔任何形式之資料救援義務與損害賠償責任。

司法／行政機關調查之保全例外：

為配合中華民國司法、檢察、警察或其他行政機關之調查、偵查或審判程序，本公司得依其要求保全相關之連線紀錄、對話軌跡、上傳檔案及任務內容。於該調查程序進行期間內，前述被保全之資料不適用本節之保存期限及第 7 節之當事人刪除請求權。調查程序終結後，本公司將依原訂保存期限及刪除規範處理。

7您的個資法權利（個資法第 3 條）

依中華民國個資法，您享有以下權利：

• 查詢或請求閱覽：可申請取得本公司保存您的個人資料副本
• 請求製給複製本：可要求提供可攜格式（JSON）的資料
• 請求補充或更正：可於設定頁直接修改帳號資料
• 請求停止蒐集、處理或利用：可申請限制特定資料用途
• 請求刪除：可於設定頁申請刪除帳號及全部資料

行使上述權利請聯繫 jennie@youjue.ai，本公司將於 15 個工作日內回覆。

8資料安全措施

• 所有資料傳輸使用 TLS 1.2+ 加密
• 密碼以 bcrypt（cost factor 12）單向雜湊儲存
• 資料庫啟用 Row Level Security（RLS），確保用戶資料隔離
• AI 任務在受限沙箱中執行（封鎖對外網路、不繼承金鑰），輸出於執行後清理
• 存取金鑰儲存於加密環境變數，不進入版本控制

9Cookie 與第三方追蹤技術

必要性 Cookie：登入狀態維持（JWT refresh token，httpOnly cookie，7 天效期）。

廣告成效衡量：本服務於官網與應用程式頁面使用 Meta 像素（Meta Platforms, Inc.）與 Google Ads 代碼（Google LLC），用於衡量廣告成效並建立再行銷受眾。這些技術會在您的瀏覽器寫入 _fbp、_fbc、_gcl_au 等識別用 Cookie，並將您造訪的頁面網址、瀏覽器與裝置資訊傳送至前述公司（位於美國）。

匿名流量統計：本服務官網首頁使用 Vercel Web Analytics（Vercel Inc.，美國，即本服務之網站託管商）進行匿名化流量統計（頁面瀏覽數、流量來源分組）。該技術不寫入 Cookie、不做跨站追蹤、不蒐集可識別個人身分之資料。

本服務不會將您的任務內容、對話訊息、上傳檔案或其中任何片段傳送給廣告服務商。傳送的僅為「造訪了某個頁面」「完成註冊」「完成付款」這類不含內容的事件訊號；應用程式頁面並已關閉廣告平台的自動表單欄位擷取功能。

您可透過瀏覽器設定封鎖第三方 Cookie，或於 Meta 帳號的「廣告偏好設定」、Google 帳號的「廣告設定」中關閉個人化追蹤。

10Google API Services 使用條款（Limited Use Disclosure）

本服務使用 Google API Services 取得使用者授權後存取下列 Google 服務。依據 Google API Services User Data Policy 及其 Limited Use 要求，本公司聲明：

• 僅用於使用者可見功能：透過 Google API 取得的資料，僅用於提供使用者直接要求或可見的 CLAW 功能（例如：AI 代理在使用者明示要求下讀取行事曆、寫入試算表）。
• 不用於廣告：本公司不將 Google 使用者資料用於任何廣告投放、再行銷、或廣告衡量目的。
• 不販售、不轉讓：本公司不販售、不出租、不交易任何透過 Google API 取得的使用者資料。
• 不用於訓練 AI 模型：透過 Google API 取得的使用者資料，不會被用於訓練、調校、或改進本公司或任何第三方的通用型 AI／機器學習模型。
• 限制人類存取：除以下情況，本公司員工不得人工讀取 Google 使用者資料：(a) 取得使用者明示同意；(b) 為符合適用法律或司法程序；(c) 為偵測、防止或處理安全或濫用問題（如詐欺）；(d) 經彙總並去識別化、僅用於內部營運。

本服務目前申請的 Google API scope 及對應用途：

• Google 帳號登入（openid、email、profile）— 用於建立 CLAW 帳號、識別使用者身份、顯示使用者頭像／顯示名稱。
• Google Calendar（https://www.googleapis.com/auth/calendar）— AI 代理依使用者指示查詢、建立、修改、刪除其 Google 行事曆事件。
• Google Sheets — 受限存取（https://www.googleapis.com/auth/drive.file）— 僅能存取「CLAW 自行建立」或「使用者明示透過 Google 檔案選取器（Picker）選取」的試算表。無法存取使用者既有的其他試算表。用於 AI 代理依使用者指示讀取、寫入、建立 Google 試算表內容，協助資料分析與整理。
• Google Drive — 受限存取（https://www.googleapis.com/auth/drive.file）— 僅能存取「CLAW 自行建立」或「使用者明示透過 CLAW 開啟／選取」的檔案。無法存取使用者既有的其他 Drive 檔案。用於 AI 代理產生檔案後存入使用者 Drive，及後續編輯／刪除這些檔案。

註：CLAW 不請求任何 gmail.* scope。讀取信件與代擬回信草稿一律透過 Microsoft Outlook 整合提供（權限為唯讀，本服務無法以您的 Outlook 帳號寄信），不經過 Google API。
另，AI 代理可依您的指示，將整理結果寄至您註冊時使用的電子郵件地址（寄件網域 youjue.ai，服務商 Resend）。收件人固定為您本人、無法指定他人；本服務不會以您的名義寄信給第三方。

使用者可隨時於 CLAW「設定」頁面或 Google 帳號權限頁 撤銷本服務之授權。撤銷後，本服務將立即停止呼叫 Google API，並於 30 天內刪除已儲存之 OAuth tokens。

11兒童隱私

依中華民國民法第 12 條規定，滿十八歲為成年人。本服務僅限年滿 18 歲且具完全行為能力之自然人使用。本公司不會故意蒐集未滿 18 歲未成年人之個人資料。

若您未滿 18 歲，請勿註冊或使用本服務，亦請勿透過本服務傳送任何個人資料。若本公司發現帳號實際使用者為未滿 18 歲之未成年人，將立即停用該帳號並依本政策第 6 節所定期限刪除其個人資料。

若您為法定代理人，發現您之未成年子女或受監護人未經您同意而使用本服務，請聯繫 jennie@youjue.ai，本公司將協助確認並刪除相關資料。