私隱政策

我們保存什麼

• 帳戶：你的電郵地址和顯示名稱，以及密碼（由 Supabase Auth 處理）或已連結的 Google 身分。
• 登入階段：你登入的每個瀏覽器或裝置的使用者代理（user agent）、IP 位址和登入時間。帳戶設定頁會顯示這些資訊，並可讓你登出其他階段。
• 企業和工作空間：企業名稱，以及你填寫的行業、規模、聯絡人和標誌；企業的工作空間；成員及其角色；以及企業邀請過的電郵地址。
• 你交給 AI 員工的內容：任務訊息、你上載的檔案，以及你為 AI 員工儲存的知識。
• AI 員工產出的內容：回覆，以及生成的 Word、Excel、PowerPoint 和 PDF 文件。
• AI 員工讀取的網頁：AI 員工為任務讀取的公開網頁，我們都會儲存一份副本，作為任務歷史的一部分。能查看該任務的人都能看到它讀過哪些網頁。
• 用量：AI 工作消耗的 token 數和估算費用，以及企業使用的檔案儲存量。WorkPier 目前沒有計費或付款功能，因此我們不收集付款卡資料。

Cookie 與追蹤

我們只設定讓你保持登入所需的 Cookie。它們是設在我們 API 主機上的 httpOnly Cookie，在你持續使用 WorkPier 期間會續期，30 日沒有造訪則失效。如果你選擇 Google 登入，會再設定一個 Cookie，用於保護該次登入，有效期 10 分鐘。

我們不使用分析、廣告或追蹤指令碼。如果你選擇連接 Google Drive，授權會開啟 Google 和 Nango 頁面，檔案選擇器（Picker）會載入 Google 的指令碼並存取 Google 服務。這些服務在中國內地可能無法使用。瀏覽器的本機儲存空間會在你的裝置上保存你的語言、所選工作空間和未傳送的任務草稿。

我們如何使用這些資料

我們使用你的資料來運作 WorkPier：讓你登入、顯示企業的工作內容、讓 AI 員工完成你交辦的任務、發送帳戶電郵（註冊、重設密碼、邀請和安全驗證碼）、保障服務安全並限制濫用（例如同一 IP 位址的重複請求），以及回覆支援請求。帳戶電郵亦包括：WorkPier 職員鎖定你的帳戶時的通知；以及 AI 點數通知，企業點數快將用完或已用完時發給企業擁有人，我們批准或拒絕增加點數的申請時發給擁有人和管理員。點數通知會寫明企業名稱和點數餘額，或我們對申請的回覆。

我們不出售個人資料，不展示廣告。WorkPier 不會使用客戶內容訓練 AI 模型。

服務供應商及其所在地

• Supabase：資料庫、登入和檔案儲存，位於新加坡。
• 阿里雲：運行應用程式的伺服器，位於新加坡。
• Cloudflare：提供網站存取，並在你的瀏覽器與我們的伺服器之間傳輸流量。
• Microsoft Azure OpenAI：運行 AI 模型，因此你的任務訊息和檔案會傳送給它。我們的 Azure 資源位於東南亞地區（新加坡），但部署類型為 Global Standard，所以微軟可能在其運行該模型的任何地區處理請求，而不只是新加坡。Azure 的預設內容過濾器會檢查每個請求和回覆，並可能加以攔截。微軟聲明，不會使用 Azure OpenAI 的提示和輸出來訓練其模型。如果 AI 員工配備程式碼工具，任務的檔案會存放在 Azure 的臨時工作區，供該工具開啟；工作區在運行結束時刪除，最遲在最後一次使用 20 分鐘後過期。
• 透過 Azure 使用的 Bing 網絡搜尋：AI 員工研究公開問題時可以搜尋網絡。AI 員工根據你的任務撰寫搜尋查詢，因此查詢可能包含任務中的字詞。搜尋查詢會離開 Azure 所在地區，按 Bing 自己的條款和《微軟私隱聲明》處理。
• 公開網站：能讀取網頁的 AI 員工，可能會開啟你的任務提到或搜尋找到的公開網頁。請求由 WorkPier 的伺服器直接發往該網站，註明來自 WorkPier 的網頁讀取程式，不附帶你的任何 Cookie 或登入資料。該網站會看到網頁地址（當中可能包含任務中的字詞）和我們伺服器的 IP 位址。網頁內容會連同任務的其他內容一併傳送給 Microsoft Azure OpenAI。
• Resend：從其東京地區發送我們的電郵，因此會收到每位收件人的電郵地址和電郵內容。
• Google：如果你選擇 Google 登入，我們會收到你的電郵地址和 Google 帳戶 ID。連接 Google Drive 是另一項獨立選擇，詳見下文。
• Nango Cloud：處理 Google Drive 授權、憑證續期，並代理已授權的 Drive 請求。它會收到關聯你的 WorkPier 使用者及企業的連接識別碼。其資料處理方式見下文。

上述部分供應商可能在新加坡以外處理資料。

Google Drive 資料

Google Drive 是可選來源。WorkPier 申請 drive.file 權限，只存取你明確為 WorkPier 選取的檔案，不掃描你的整個雲端硬碟。連接帳戶不會自動選取檔案，也不代表授權定時職責。我們保存所連接的帳戶身分，以及所選檔案的識別碼、名稱、類型和存取資料，並將其關聯到你的 WorkPier 使用者和企業。

你為一般任務選擇檔案時，我們為該任務讀取檔案。你將檔案儲存到定時職責時，是授權在你的權限和連接仍有效期間，為該職責的後續期次讀取檔案。這項選擇不授權其他任務使用該檔案；為一般任務選檔案也不會建立持續運行的職責。用於 AI 工作的檔案內容會按上文說明傳送給 Microsoft Azure OpenAI。

我們保留任務實際採用的檔案版本作為任務歷史，適用下文相同的企業和工作空間存取權限及永久刪除規則。中斷連接不會刪除任務歷史。選取或綁定檔案不等於允許在這些規則之外永久保留副本。

我們使用或分享透過 Google API 取得的資料時，遵守 Google API Services User Data Policy，包括其中的 Limited Use（有限使用）要求。我們用這些資料提供你選擇的功能，不用於廣告、出售或訓練通用 AI 模型。營運後台不會展示你的 Drive 原檔案正文或連接憑證。

Nango Cloud 如何處理 Drive 連接

Nango Cloud 保存和續期經過加密的 Google 憑證。所選檔案的請求及回應經其代理傳輸至 WorkPier。Nango 從美國營運，並列明使用位於美國的 AWS 託管服務；其公開文件沒有說明我們帳戶的具體儲存區域。我們不承諾連接器資料只留在新加坡。

根據 Nango 公布的政策，代理請求和回應的正文不會存入日誌；請求中繼資料會寫入日誌，敏感標頭會被遮蓋。操作日誌保留 15 日，審計記錄預設保留一年。連接刪除成功後會先變為不可存取，31 日後永久刪除憑證、設定和中繼資料。日誌和審計記錄按各自期限到期。這是 Nango 公布的保留期限，不代表 WorkPier 承諾立即徹底清除資料。

中斷 Google Drive 連接

中斷後，WorkPier 停止未來使用該連接，但不會將你登出 WorkPier。Nango 刪除完成不證明 Google 授權已撤銷。清理失敗或結果未知時會保持待處理，不會報告為已完成。你亦可以在 Google 帳戶設定中管理 WorkPier 的存取權限。

在 UAT 測試環境，目前政策是刪除保留的 Nango 連接，不向 Google 撤權：Google 授權仍然保留。這避免了透過未經驗證的撤權流程影響其他授權。

正式環境的政策是使用獨立的 Drive 專案，先撤銷 Google 授權，再刪除 Nango 憑證。如果撤權會影響另一個有效連接，我們必須先說明影響並取得確認。正式環境的 Drive 連接在該撤權流程實作並通過驗證前保持不可用。僅在本地中斷絕不代表 Google 授權已完全撤銷。

誰能看到你的資料

在企業內部，每個人能看到什麼取決於其角色和工作空間權限。其他企業看不到你企業的資料。瀏覽器不會直接存取我們的資料庫：每個請求都經過我們的伺服器，由它先確認你的身分。

WorkPier 職員使用內部控制台為客戶提供支援，例如暫停某個帳戶。他們的操作會記錄在審計日誌中，我們保存三年。如法律要求，我們可能披露個人資料。

保存與刪除

在你刪除資料或要求我們刪除之前，我們會一直保存。在 WorkPier 中你可以：

• 永久刪除已封存的任務或專案。其對話、上載的檔案、文件和儲存的網頁會從我們的資料庫中刪除，背景作業會刪除已儲存的檔案。保留的內容有：你儲存的知識（它保存有檔案的獨立副本）、定時任務的運行記錄、用量和費用數字，以及一條只含編號和數量、不含任何內容的刪除記錄。
• 停用知識項目；它的歷史版本會保留。
• 退出企業，或移除成員。企業會保留該人曾是成員的記錄。

用於限制濫用的計數會在其時間窗口結束後不久刪除。其他事項，包括刪除你帳戶的資料，請發送電郵至 support@workpier.ai。

你的選擇

你可以要求我們提供我們持有的你的個人資料副本、更正這些資料、刪除這些資料，或撤回你對我們使用這些資料的同意（撤回後我們可能無法繼續提供服務）。請發送電郵至 support@workpier.ai。

兒童

WorkPier 面向企業，不適合 18 歲以下人士使用。如果你認為有兒童向我們提供了個人資料，請聯絡我們。

變更與聯絡方式

當我們的做法改變時，會更新本頁及其日期。如有私隱問題或資料請求，請發送電郵至 support@workpier.ai。你使用 WorkPier 時同樣適用服務條款。