隱私權政策

曲算高科股份有限公司（以下稱「本公司」或「我們」）是 WarpAi 企業主權 AI（以下稱「本服務」）的營運者。本隱私權政策說明我們在提供本服務時，如何蒐集、使用、保護與管理您的個人資料和相關資訊。本政策適用於本公司營運的網站、應用程式、雲端版與地端（Edge）版系統，以及相關的線上與離線服務。

本服務運用人工智慧，協助企業完成文件的接收、辨識、分類、命名、歸檔、檢索、問答與分析。企業文件往往涉及貴公司的核心權利義務，因此我們把資料主權和隱私保護放在首位：未經您的指示或授權，我們不會存取、使用、分析或處理您上傳的文件內容。

請在使用本服務前詳細閱讀本政策。您開始使用本服務，即表示您已了解並同意本政策與本公司服務條款。

為了提供並改善本服務，我們可能蒐集以下資訊：

您主動提供的資訊

• 帳戶資訊：姓名、職稱、任職公司、電子郵件、聯絡電話、使用者名稱與密碼。
• 洽詢內容：您透過聯絡表單、問卷或客服所提供的資訊。
• 您為了使用本服務而選擇提供的其他資訊。

您上傳到本服務的企業文件，只用於辨識、歸檔與檢索等您所啟用的功能；我們不會為了本公司自身的目的蒐集、使用或分析文件內容。

系統自動蒐集的資訊

您使用本服務時，我們可能從您的裝置自動蒐集：

• 日誌資訊：登入與存取時間、操作紀錄、瀏覽頁面、IP 位址。
• 裝置與環境資訊：硬體型號、作業系統、瀏覽器類型、語言設定。
• 概略位置：依 IP 位址推估的大致地理區域。
• 使用情形：文件處理數量、功能使用頻率與操作模式（不含文件內容）。
• Cookie 與類似技術所蒐集的資訊。

從 Google 服務取得的資訊，另於第 6 節說明。

我們可能將蒐集到的資訊用於：

• 提供、維運與改善本服務的文件辨識、分類、歸檔、檢索、問答與分析功能。
• 依您的設定提供個人化的使用體驗。
• 回覆您的洽詢與客服需求。
• 傳送系統通知、技術支援、帳務與管理相關訊息。
• 通知您產品更新與服務相關資訊。
• 分析整體使用趨勢，提升服務品質與系統效能。
• 偵測、調查並防範詐欺、濫用或危害系統安全的行為。
• 維護本公司的合法權益。
• 履行法令要求的義務。
• 其他經您同意的特定目的。

以上用途都不包括使用、分析或處理您上傳的文件內容，也不包括把 Google 使用者資料用於第 6 節所述功能以外的用途。

我們嚴格限制資訊對外分享，只在下列情形分享您的資訊：

• 委外服務商：雲端運算與儲存服務商，以及代我們處理內容以提供您所使用功能（例如文字辨識、檢索與問答）的 AI 模型服務商。它們只依我們的指示、在提供本服務所需的範圍內處理資料，並負擔同等的保密與資安義務。
• 法令要求：為遵守法律、法規、主管機關命令或司法程序。
• 維護權利與安全：我們合理認為有必要保護本公司或第三人的權利、財產或安全，或您的行為違反本公司的協議或政策時。
• 企業合併或收購：本公司進行合併、資產讓與、融資或收購時，對實際或潛在的交易相對人。
• 經您明確同意或依您的指示。

除了提供本服務所必要的情形，我們不會把您的資訊移轉給任何第三人，也不會出售您的個人資料。

本服務的人工智慧用於文件的文字辨識、內容分類、自動命名、檢索與問答分析，協助您管理企業文件。我們在運用 AI 時遵守以下原則：

• AI 模型只在提供上述文件處理功能所需的範圍內運作；我們不會拿您的文件內容訓練對外通用的模型。
• Google 使用者資料一律不會被本公司或任何第三方用於開發、改善或訓練通用型或基礎 AI／機器學習模型（見第 6 節）。
• 我們提供雲端版與地端（Edge）版兩種部署方式。採用地端版時，資料儲存與 AI 運算都可以留在貴公司自己的機房，做到「資料不出關、運算在企業端」。
• AI 提供的一般性資訊，不以識別特定個人為目的。
• 我們會採取適當措施，維持 AI 系統的公平與透明，避免偏見與歧視。

6.1 Google 日曆（由您在 WarpAi 中連結）

您可以在「Warp 幕僚 › 連結 › 日曆」連結自己的 Google 日曆。WarpAi 不提供「使用 Google 帳戶登入」；我們只在這項連結中、經您同意後向 Google 要求存取權：

• calendar.readonly：列出您的日曆供您選擇 WarpAi 可讀取哪些，並讀取所選日曆中即將到來的行程，用來顯示您的行程與每日摘要。
• calendar.events：只在您選擇「讀取與寫入」時才要求。WarpAi 會把從您上傳到 WarpAi 的文件中找到的期限提醒，加到您選擇的日曆，並且只刪除 WarpAi 自己建立的行程。
• openid、email、profile：顯示目前連結的是哪一個 Google 帳戶。

Google 日曆資料只由 WarpAi 的應用程式邏輯處理，不會傳送給任何 AI／機器學習模型。行程內容只在需要時讀取、不予保存；僅保留您啟用的功能所需的資訊（例如整天休假行程的日期，或 WarpAi 所建立行程的識別碼，以便之後刪除）。

您可以隨時在 WarpAi 中斷連結。中斷後，我們會刪除已儲存的存取權杖，並向 Google 撤銷 WarpAi 的存取權。您也可以在 Google 帳戶的「安全性 › 你與第三方應用程式和服務的連結」中移除 WarpAi。

6.2 對所有 Google 使用者資料的承諾

• Google 使用者資料只用於提供或改善上述面向使用者的功能。
• 一律不會被本公司或任何第三方用於開發、改善或訓練通用型或基礎 AI／機器學習模型。
• 不用於廣告，也不會出售。
• 除為提供上述功能所必要、為遵守法令，或於企業合併、收購或資產出售並通知使用者的情形外，不會移轉給他人。
• 除非經您同意、基於資安目的、為遵守法令，或已彙總並去識別化供內部營運使用，否則不會由人員閱讀。

WarpAi 使用及移轉從 Google API 取得的資訊時，將遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括其中的有限使用（Limited Use）規定。

企業文件高度敏感，我們採取符合業界標準的安全措施保護您的資訊，包括：

• 資料在傳輸與儲存過程中都經過加密；Google 存取權杖以加密方式保存。
• 精細的權限控管與身分驗證，並完整記錄文件的存取軌跡，方便稽核。
• 定期進行安全稽核、弱點掃描與滲透測試。
• 採用地端（Edge）版時，資料可以完整保存在貴公司防火牆內，進一步降低外部風險。

不過，任何電子傳輸或儲存方式都無法保證絕對安全。我們會持續改進各項措施，維護您資料的安全。

我們會在提供本服務所需的期間內保留您的個人資料，並遵守相關法令的保存要求。您上傳的文件會保存在您的帳戶或您指定的儲存環境，直到您刪除或終止使用本服務為止。採用地端（Edge）版時，文件的保留與刪除由貴公司在自己的環境中決定。

您中斷 Google 日曆連結時，我們會立即刪除已儲存的權杖並向 Google 撤銷存取權；由您的日曆衍生的資料，會隨您的帳戶一併刪除，或依您的請求提前刪除。

在個人資料保護相關法令允許的範圍內，您對本公司持有的個人資料可以：

• 查詢、閱覽、更正或補充。
• 請求刪除，或要求停止蒐集、處理及使用。
• 反對或限制特定的處理行為。
• 請求提供資料複本（資料可攜）。
• 撤回先前的同意（如適用）。

如需行使上述權利，請透過本政策末尾的聯絡方式與我們聯繫，我們會依法在合理期間內處理。

本服務以企業與商業用戶為對象，不提供給未滿十八歲的未成年人使用。如果我們發現無意間蒐集了未成年人的個人資料，會立即刪除。

若您使用雲端版，我們可能在提供本服務所需的範圍內，把您的資訊傳輸並儲存到您所在國家或地區以外的伺服器。我們會採取適當的保護措施，並遵守相關的跨境資料傳輸法規。若您使用地端（Edge）版，資料會完整留在貴公司自己的環境，不涉及跨境傳輸。我們不會把您的個人資料移轉給第三人作為銷售或其他與服務無關的用途。

我們可能因服務調整或法令變動而修訂本政策。如有重大變更，會在本服務內公告或以電子郵件通知您。修訂後的政策自公告或通知時生效，建議您定期查看最新版本。

如對本政策有任何疑問、意見或請求，歡迎與我們聯繫：