本政策說明伊凡博達互動設計有限公司（以下稱「本公司」、「我們」）在您使用 Aegis Smart Bot （以下稱「本服務」）時，如何蒐集、使用、 分享與保護您的資料。使用本服務即表示您同意本政策所述之處理方式。
1. 資料管理者與聯絡方式
| 公司名稱 | 伊凡博達互動設計有限公司 |
|---|---|
| 統一編號 | 54347922 |
| 登記地址 | 臺北市信義區松德路161號17樓 |
| 隱私權聯絡信箱 | tykio0415@gmail.com |
2. 我們蒐集哪些資料
2.1 您主動提供的資料
- 帳號資料：電子郵件地址、顯示名稱、個人資料相片
- 品牌與公司資料：公司名稱、統一編號、產業別、品牌描述、營運目標
- 您上傳或輸入的內容：知識庫文件、對話紀錄、行銷素材
2.2 經您授權後自 Google 取得的資料
當您主動連結 Google 帳號時，我們會依您在 Google 同意畫面上核准的範圍取得下列資料。 我們只會請求下列範圍，且全部為唯讀：
| Google 授權範圍 | 取得的資料 | 使用目的 |
|---|---|---|
analytics.readonly | 您 Google Analytics 4 資源的流量與行為彙總指標 | 產生您品牌的成效分析報告與最佳化建議 |
webmasters.readonly | 您 Search Console 資源的搜尋查詢、曝光、點擊與排名資料 | 產生 SEO 成效分析與內容策略建議 |
openid、email、profile | 您的 Google 帳號識別碼、電子郵件地址、姓名與個人資料相片 | 建立與識別您的服務帳號（登入用） |
我們不會取得您的 Gmail 內容、雲端硬碟檔案、聯絡人、行事曆， 也不會對您的 Google Analytics 或 Search Console 設定做任何寫入或變更。
2.3 系統自動產生的資料
- 操作紀錄：登入時間、功能使用紀錄、AI 執行步驟日誌
- 技術紀錄：錯誤訊息、IP 位址、瀏覽器類型（用於除錯與資安防護）
3. Google 使用者資料的有限使用（Limited Use）聲明
本服務對於自 Google API 取得之資訊的使用與轉移，均遵守Google API 服務使用者資料政策，包含其中的「有限使用」（Limited Use）規定。具體而言：
- 我們僅將 Google 使用者資料用於對您提供或改善本服務中使用者可見的功能
- 我們不會將 Google 使用者資料轉移或出售給他人， 除非為提供本服務所必需、經您明示同意、基於安全目的、或法律要求
- 我們不會將 Google 使用者資料用於投放廣告， 包含再行銷、個人化廣告或基於興趣的廣告
- 我們不會允許任何人閱讀 Google 使用者資料， 除非經您明示同意、為資安或法遵目的所必需、或該資料已彙總並去識別化
4. 我們如何分享資料
我們不販售您的個人資料。為提供本服務所需，資料會傳送給下列受託處理者：
| 服務提供者 | 用途 | 可能接觸到的資料 |
|---|---|---|
| Google（Gemini API） | AI 分析與內容生成 | 您輸入的內容、知識庫文件、分析用的彙總指標 |
| Anthropic（Claude API） | AI 分析與內容生成 | 同上 |
| Supabase | 資料庫與帳號驗證 | 全部服務資料 |
| Zeabur | 應用程式主機代管 | 處理中的請求資料 |
| Sentry | 錯誤監控 | 錯誤堆疊與相關技術紀錄 |
| LINE | 聊天機器人訊息收發（僅在您啟用該功能時） | 您與終端使用者的對話內容 |
| Chatbot | 對話資料匯入（僅在您啟用該功能時） | 對話紀錄與名單資料 |
除上述情形外，僅在法律要求、司法機關依法調取、或為保護本服務與使用者權益之必要時， 我們才會揭露資料。
5. 資料儲存位置與跨境傳輸
本服務的資料庫託管於 Supabase 位於日本東京（ap-northeast-1）的資料中心。 前條所列之 AI 服務供應商可能於其他國家處理資料。使用本服務即表示您了解並同意此等跨境傳輸。
6. 資料安全措施
- 憑證加密：您的 Google 授權憑證（refresh token） 以 AES-256-GCM 演算法加密後才寫入資料庫，加密金鑰僅存放於伺服器環境變數， 不隨資料庫一同儲存。LINE 金鑰、第三方 API 金鑰亦採相同方式加密。
- 傳輸加密：所有連線均使用 HTTPS/TLS。
- 存取控制：資料庫啟用資料列層級安全性（Row Level Security）， 所有跨品牌的資料存取皆由伺服器端依您的帳號權限判定，用戶端無法自行指定存取範圍。
- 權限隔離：您僅能存取被授權的品牌資料；新註冊帳號需經審核後才能使用本服務。
然而，沒有任何傳輸或儲存方式能保證絕對安全。若發生足以危害您權益的資料外洩事件， 我們將依法於知悉後儘速通知您。
7. 資料保留與刪除
- 帳號存續期間，我們會保留您的資料以提供服務。
- 您終止服務或刪除帳號後，我們將於 30 日內刪除您的個人資料 與 Google 授權憑證。保留 30 日是為了讓您在誤操作時仍可復原。
- 法律要求保存之紀錄（如交易憑證）依相關法令所定期限保存。
- 已彙總且無法識別特定個人的統計資料，可能於去識別化後繼續保留。
8. 您的權利
依《個人資料保護法》，您得就本公司保有之您的個人資料行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請來信 tykio0415@gmail.com 提出， 我們會在確認您的身分後儘速處理。
8.1 撤銷 Google 授權
您可隨時前往Google 帳戶的「第三方應用程式與服務」頁面撤銷本服務對您 Google 資料的存取權。撤銷後我們將無法再讀取您的 Analytics 與 Search Console 資料，相關報表功能會停止運作。 您亦可來信要求我們一併刪除已儲存的授權憑證。
9. 兒童隱私
本服務為企業對企業之商業工具，不以未滿 18 歲之個人為服務對象， 亦不會刻意蒐集其個人資料。
10. 本政策的變更
我們可能因應法令或服務調整而修訂本政策。重大變更時，我們會於本頁公告， 並在必要時以電子郵件通知您。持續使用本服務即視為接受修訂後之政策。