隱私權政策

在 Orange AI（下稱「我們」或「本公司」），我們非常重視您的隱私。本隱私權政策旨在說明當您使用我們的 AI 客服 RAG 平台（下稱「本服務」）時，我們如何收集、使用、揭露及保護您的資訊。

1. 我們收集的資訊

我們收集您直接提供給我們的資訊，包括：

• 帳號資訊：您註冊時提供的姓名、電子郵件地址及組織詳細資料。
• 使用者內容：您上傳至知識庫的文件、文字和數據資料。
• 通訊數據：透過我們服務處理的對話記錄與訊息（例如透過 LINE 或 Web 網頁插件）。
• Google Workspace 數據：若您選擇整合 Google 日曆、Google 文件或 Google 試算表，我們僅會存取您主動選定的特定檔案，並處理來自這些 API 的資訊，以便根據您的指令提供 AI 輔助。

2. 我們如何使用您的資訊

我們將收集到的資訊用於：

• 提供、維護及改善本服務。
• 透過 AI 代理人處理並回覆客戶服務諮詢。
• 僅依據您對 AI 代理人下達的明確指令，存取、讀取及附加您主動選定的特定 Google 文件、Google 試算表與 Google 日曆行程。對於 Google 文件與試算表，我們僅能存取您透過 Google 官方檔案選擇器主動挑選、或由本服務為您建立的特定檔案，不會瀏覽或存取您雲端硬碟中的其他檔案。
• 驗證使用者身分並維護平台安全。
• 向您發送更新、安全性警報與支援訊息。

3. 資料儲存與安全

您的資料安全地儲存在 Google Cloud Platform (GCP) 企業級雲端架構上。

• 資料庫：分散式企業級雲端資料庫（身分驗證、對話記錄、元數據、OAuth 權杖）。
• 檔案：加密物件儲存空間（上傳的文件與附件）。
• 向量：專屬向量資料庫（語意嵌入向量）。

我們實施業界標準的安全措施來保護您的個人資訊。OAuth 重新整理權杖會被安全地儲存，且我們絕不會在執行您直接下達的 AI 代理人請求範圍之外存取您的 Google 帳號。然而，任何透過網際網路傳輸或電子儲存的方法都無法保證 100% 的絕對安全。

4. Google API 服務之使用（有限使用政策）

Orange AI 對從 Google API 接收到的資訊的使用與轉移，將嚴格遵循 Google API 服務使用者資料政策，包括其中的「有限使用（Limited Use）」要求。

Google 使用者資料之共享、傳輸與揭露

我們極力保護您的 Google 使用者資料。我們不會將從 Google API 獲取的使用者資料分享、傳輸或揭露給任何無關的第三方，特別是絕不用於廣告、行銷、出售或任何非本服務必要功能的目的。我們僅在提供服務核心功能的必要範圍內，將特定的資料傳輸給信賴的 AI 模型服務提供商（例如 Google Vertex AI，用於為您處理指令並生成 AI 回覆），且該服務商亦承諾不會將您的資料用於訓練公開模型。所有的資料傳輸都嚴格遵守 Google 的有限使用要求。

Google 使用者資料之保留與刪除

我們僅在您主動使用本服務的期間內保留 Google 使用者資料：

• 取消授權：您可以隨時透過 Orange AI 管理後台中斷 Google 帳號授權，一旦中斷，我們將立即從伺服器與資料庫中徹底清除相關的 OAuth 存取權杖（Access & Refresh Tokens）及快取資料。
• 帳戶刪除：若您決定刪除您的 Orange AI 帳戶，您所有的個人帳戶資訊、對話記錄、知識庫文件以及所有關聯的 Google 使用者資料，將依據我們的 帳戶刪除說明頁面 的程序，在 30 天內從我們的資料庫中徹底且永久刪除，且不保留任何備份副本。

5. 第三方服務

我們可能僅在提供本服務的必要範圍內，與信賴的第三方服務提供商共享數據：

• Google Gemini（透過 Vertex AI/Genkit）：用於生成 AI 回覆。
• 通訊平台（LINE、Facebook）：用於傳送和接收您所設定的訊息。

6. 您的資料權利

您有權存取、更正或刪除儲存在我們服務中的個人資訊。您可以直接透過 Orange AI 管理後台管理您組織的資料，或聯絡我們以尋求協助。

7. 本政策之變更

我們可能會不時更新本隱私權政策。如有任何變更，我們將在此頁面上發布新的隱私權政策以向您通知。

8. 聯絡我們

若您對本隱私權政策有任何疑問，請透過電子郵件與我們聯絡：service@orangeai.tw。