隱私權政策

1. 前言

ELEMI 團隊（以下簡稱「我們」）非常重視您的隱私權。本隱私權政策依據我國《個人資料保護法》及相關法規訂定，說明我們如何蒐集、處理、利用、儲存及保護您的個人資料。

依據「知情同意」原則，使用本服務前，請您詳細閱讀本政策。當您註冊或使用本服務時，即表示您已充分瞭解並同意本政策所載之個人資料蒐集、處理及利用方式。您有權隨時撤回同意，撤回後我們將停止相關資料之處理與利用。

依據《個人資料保護法》第 8 條，我們於蒐集個人資料時告知以下事項：

• 蒐集機關名稱：ELEMI 團隊
• 蒐集目的：提供 AI 互動中樞服務、帳務管理、客戶服務、行銷推廣、服務改善與分析
• 資料類別：識別類（姓名、電子信箱、聯絡電話）、特徵類（公司名稱、職稱、產業類別）、社會活動類（對話紀錄）、財務類（付款資訊）及其他自動蒐集之網路活動紀錄
• 利用期間：本服務存續期間及帳號終止後 30 天內（法律另有規定者除外）
• 利用地區：中華民國境內及本服務伺服器所在地區
• 利用對象：ELEMI 團隊及本政策第 5 條所列之第三方服務提供商
• 利用方式：以電子化方式儲存、處理及傳輸，並以加密技術保護
• 當事人權利：您可依《個人資料保護法》第 3 條行使查閱、請求製給複本、更正、補充、請求停止蒐集處理或利用、請求刪除等權利（詳見本政策第 8 條）
• 不提供之影響：若您選擇不提供部分個人資料，可能導致我們無法為您提供完整之服務功能

2. 蒐集的資料類型

依據《個人資料保護法》第 2 條，個人資料係指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及其他得以直接或間接方式識別該個人之資料。我們蒐集之資料類型如下：

2.1 您主動提供的資料

• 帳號資訊：姓名、電子信箱、聯絡電話
• 企業資訊：公司名稱、職稱、產業類別
• 對話內容：您匯入用於訓練語氣指紋的歷史對話紀錄
• 付款資訊：信用卡號（透過第三方支付處理商處理，我們不直接儲存完整卡號）

2.2 自動蒐集的資料

• 裝置資訊：裝置類型、作業系統、瀏覽器版本
• 使用紀錄：功能使用頻率、操作時間、錯誤紀錄
• 網路資訊：IP 位址、存取時間、參照來源頁面
• Cookies 與類似技術所蒐集的資料

資料最小化原則：我們僅蒐集提供服務所必要之最小限度資料，不會蒐集超出特定目的所需之個人資料。

3. 蒐集目的與法律依據

依據《個人資料保護法》，我們基於以下特定目的蒐集及利用您的資料，並遵循利用目的明確原則：

• 提供、維護與改善本服務（契約履行之必要）
• 訓練與優化您專屬的語氣指紋模型（經您明確同意）
• 處理帳務、付款與客戶支援（契約履行之必要）
• 傳送服務通知、更新與安全警示（正當利益）
• 分析使用趨勢以改善使用者體驗（經您同意或去識別化後之統計利用）
• 遵守法律義務及回應合法請求（法律義務）

我們不會將您的資料用於上述目的以外之利用。若未來需變更利用目的，將事先取得您的同意。

4. AI 模型與資料處理

本服務的核心功能涉及生成式 AI 技術。為確保透明性，關於您的資料與 AI 模型的關係，我們特此說明：

• 您的對話資料僅用於訓練您專屬的語氣指紋模型，不會用於訓練通用模型
• 語氣指紋模型與您的帳號綁定，不會與其他使用者共享
• 您可隨時要求刪除您的語氣指紋模型及相關訓練資料
• AI 生成的草稿建議在您審閱並決定發送前，不會傳送給任何第三方
• AI 訓練資料來源：本服務所使用之基礎 AI 模型，其訓練資料來源均已取得合法授權或屬於合理使用範圍

營業秘密與敏感資料警示：依據我國《營業秘密法》，我們強烈建議您不要將營業秘密或高度機密資訊輸入本服務。生成式 AI 系統存在資料留存風險，我們無法保證輸入之資訊可被完全刪除。請您對輸入之提示詞或資料保有高度敏感度。

5. 資料共享與揭露

我們不會出售您的個人資料。我們僅在以下情形中與第三方共享您的資料：

• 服務提供商：為提供本服務所必需的技術合作夥伴（如雲端基礎設施、支付處理商），均受保密義務約束，並已簽訂含有資料保護條款之協議，明確規定資料加密傳輸、存儲安全以及在服務終止後資料之處置方式
• 法律要求：因應法院命令、傳票或其他合法的政府要求
• 安全保護：為防止詐欺、保護使用者安全或維護我們的合法權益
• 企業併購：在合併、收購或資產出售的情形中，您的資料可能隨之轉移，我們將事先通知您並確保接收方提供同等之資料保護水準

6. 資料安全

依據《人工智慧基本法》草案之資安與安全原則，我們採取以下措施保護您的資料安全：

• 傳輸過程中使用 TLS 加密
• 靜態資料使用 AES-256 加密儲存
• 嚴格的存取控制與權限管理（最小權限原則）
• 定期安全審查與滲透測試
• 員工安全意識訓練與保密義務
• 資料分級管理制度，依資料敏感程度設定對應之安全層級

儘管我們盡力保護您的資料，但沒有任何傳輸或儲存方式能保證百分之百安全。如發現安全事件，我們將依法於發現後 72 小時內通知受影響的使用者及主管機關。

7. 資料保留期間

我們將在提供服務所必需的期間內保留您的資料，遵循目的限制原則。帳號終止後，我們將在 30 天內刪除或去識別化您的個人資料，但因法律義務需要保留者除外。AI 模型訓練資料將在您要求刪除後 14 天內完全移除。

服務終止後，與第三方服務提供商共享之資料亦將依協議規定進行刪除或銷毀處理。

8. 您的權利

根據《個人資料保護法》第 3 條及相關法規，您享有以下權利：

• 查閱權：要求查閱我們持有的您的個人資料
• 更正權：要求更正不正確或不完整的資料
• 請求製給複本：要求製給您個人資料之複本
• 刪除權：要求刪除您的個人資料（包括 AI 模型訓練資料）
• 請求停止蒐集、處理或利用：要求我們停止蒐集、處理或利用您的個人資料
• 限制處理權：要求限制我們對您資料的處理
• 資料可攜權：要求以結構化格式取得您的資料
• 撤回同意權：隨時撤回先前給予的同意，撤回後我們將停止相關資料之處理，但不影響撤回前已合法進行之處理
• 拒絕自動化決策權：您有權拒絕完全由自動化處理（包括 AI 系統）所作出之對您產生重大影響之決策

行使上述權利，請聯繫 [email protected]，我們將於收到請求後 30 天內回覆。若因技術或法律因素無法立即處理，我們將告知預計完成時間。

9. Cookies 政策

本服務使用 Cookies 及類似追蹤技術。我們使用的 Cookies 類型包括：

• 必要性 Cookies：維持服務正常運作所必需
• 功能性 Cookies：記住您的偏好設定
• 分析性 Cookies：瞭解使用者如何使用本服務（如 Google Analytics）

您可透過瀏覽器設定管理或停用非必要性 Cookies。停用分析性 Cookies 不會影響本服務之核心功能。

10. 兒童隱私

本服務不針對未滿 18 歲的使用者。我們不會故意蒐集未成年人的個人資料。若您發現未成年人提供了個人資料，請聯繫我們，我們將立即刪除相關資料。

11. 跨境資料傳輸

您的資料可能儲存於中華民國境外的伺服器。依據《個人資料保護法》相關規定，我們將確保：

• 接收方所在地區具備與我國同等之個人資料保護水準
• 與接收方簽訂含有資料保護條款之協議，明確規定資料加密傳輸與存儲安全
• 遵守適用之跨境資料傳輸法規，包括 APEC 跨境隱私保護規則（CBPR）等國際框架
• 於服務終止後，確保境外資料之刪除或銷毀

12. 政策變更

我們可能不定期更新本隱私權政策。重大變更將透過服務內通知或電子郵件告知您，並重新取得您的同意。我們建議您定期查閱本政策以瞭解最新資訊。

13. 聯絡方式

如您對本隱私權政策有任何疑問或要行使您的權利，請聯繫我們：