隱私權政策

1. 我們收集的資訊

我們收集或存取您提供的資訊、您使用 SignalSurf 時建立的資訊，以及您連接或指示我們使用的來源所提供的資訊。

• 帳號與工作區資料，例如姓名、工作 Email、組織、職務、工作區成員身分、偏好與驗證資訊。
• 客戶內容與商務資料，包括 Project、File、Sheet、Records、Record、List、提示詞、工作流程指示、研究結果、草稿、Campaign、訊息、回覆與會議素材。
• 連接服務所需的資料、存取及更新權杖、帳號識別資訊、權限，以及您選擇連接的服務所提供的內容。
• 公開網路、公司、職業與社群資料，以及您在 SignalSurf 中選擇或使用的來源與供應商所提供的資料補充結果。
• 使用、裝置、Cookie、診斷與安全資料，包括 IP 位址、瀏覽器或裝置資訊、活動紀錄與功能互動。
• 由付款服務商提供的訂閱與交易中繼資料；我們不會接收或儲存完整的付款卡號。

2. 我們如何使用資訊

我們使用資訊來營運與改善 SignalSurf，並完成您的指示，包括：

• 提供共享的 GTM 工作區、Project、File、Record、List、工作流程、Campaign、Content、Listening、Inbox、Meeting 與 Agent 體驗。
• 利用 AI 與規則研究、補充、整理、摘要、分類、產生及個人化內容與建議。
• 執行您設定或核准的操作，例如補充 Record、更新已連接系統、排程 Content 或 Meeting，以及寄送或管理 outreach 與回覆。
• 寄送服務、支援、安全、付款與產品相關通知。
• 驗證使用者、防止濫用、保護本服務、排除問題、衡量效能並改善可靠性。
• 遵守法律、執行服務條款，以及建立或抗辯法律主張。

3. AI 處理與自動化操作

SignalSurf 使用人工智慧與規則進行研究、資料補充、摘要、分類、草擬與工作自動化。

• 為產生結果，提示詞與所需的最少脈絡可能透過 Vercel AI Gateway 及選用的模型供應商處理。
• AI 輸出可能不完整或不正確。依賴輸出或傳送給他人前，您應先進行審閱。
• Agent 與工作流程可在您設定的指示、權限與審核控制範圍內，準備或執行已連接服務中的操作。

4. 已連接服務與 Google 使用者資料

當您連接第三方服務時，SignalSurf 會依您授予的權限存取資料，並用於提供您要求的功能或操作。其他服務可能包括 CRM、生產力、程式碼託管、通訊、社群與電子郵件系統。

Meeting Recorder 使用的 Google 使用者資料

• calendar.events：讀取即將到來的事件與視訊會議資訊，讓 AI 會議助理加入您選擇的會議；並在您要求 SignalSurf 安排會議時，建立或更新事件、Google Meet 連結及與會者。
• calendar.freebusy：在建議會議時間前查詢空閒狀態。
• contacts.readonly 與 contacts.other.readonly：僅在與會者 Email 與 Google 聯絡人或其他聯絡人中的項目完全相符時，取得其顯示名稱。
• gmail.readonly：當聯絡人中沒有姓名時，搜尋由該與會者確切 Email 寄出的信件，且僅讀取 From 標頭中由寄件者提供的顯示名稱；SignalSurf 不會為此查找讀取郵件正文。
• userinfo.email：辨識您所連接的 Google 帳號。

為讓 Meeting Recorder 加入、錄製及轉錄您選擇的會議，會議音訊、視訊與逐字稿會由 Recall.ai 處理；產生的會議素材可能儲存在您的 SignalSurf 工作區。

您可在 SignalSurf 中中斷整合。中斷後會停止透過該連線進行後續存取，但不會自動移除已匯入或在工作區中建立的內容。您可刪除相關 Record，或聯絡我們要求刪除。

SignalSurf 不會出售 Google 使用者資料、不會將其用於廣告，也不會用來訓練通用或非個人化的 AI／ML 模型。我們對 Google API 所取得資訊的使用與傳輸遵守 Google API Services User Data Policy，包括 Limited Use 要求。

5. 我們如何揭露資訊

我們僅會在本政策所述目的所需範圍內揭露資訊，包括：

我們不會以金錢對價出售個人資料。若某項揭露依適用法律被視為出售或分享，我們會提供該法律要求的通知與選擇。

• 向支援託管、資料庫、AI 處理、整合、會議錄製、付款、Email 寄送、分析、客戶支援與安全的服務供應商揭露，並施以適當合約限制。
• 在您指示 SignalSurf 連接、發布、傳送、排程、補充、匯入、匯出或以其他方式代您執行操作時，與相關第三方分享。
• 為遵守法律、保護權利或安全、防止詐騙或濫用，或調查安全事件，而在合理必要時向主管機關或其他方揭露。
• 在融資、合併、收購、重組或資產出售中揭露，並遵守適當的保密與通知要求。

6. 保存與刪除

保存期間取決於資訊類型、使用目的、工作區設定、合約承諾與法律要求。

• 在您的帳號有效期間，以及為提供本服務、解決爭議、執行協議與履行法律義務所合理必要的期間內，我們會保存帳號與工作區資料。
• 我們只會在維持連線所需期間保存已連接服務的憑證。中斷整合會停止後續存取；刪除已匯入內容或會議素材則是另一項操作。
• 已刪除資料可能在備份、安全日誌或依法必須保留的紀錄中暫時存在，之後會依我們的保存機制刪除或去識別化。

7. 資訊安全

• 我們採取合理的技術與組織保障措施，包括存取控制、適當的傳輸中與靜態加密、日誌紀錄與資料最小化。
• 沒有任何系統能保證絕對安全。您有責任保護帳號憑證，並在懷疑未經授權存取時立即通知我們。

8. 您的權利與選擇

依您的所在地，您可能對個人資料享有隱私權利。

• 要求存取、更正、刪除個人資料或取得可攜式副本；此類要求可能需要驗證身分，並受法律例外限制。
• 處理基於同意時，可撤回同意或中斷整合；您亦可透過網站提供的選項管理 Cookie。
• California 法律適用時，您可要求知悉、更正或刪除個人資訊，選擇退出出售或分享，限制敏感個人資訊的特定使用，並享有平等服務。SignalSurf 不會出售個人資訊。
• 請寄信至 support@signalsurf.ai 行使權利。您也可能有權對我們的回覆提出申訴，或向所在地的資料保護機關提出申訴。

9. 跨境資料傳輸

SignalSurf 由美國營運；我們與服務供應商可能在美國及其他國家處理資訊。法律要求時，我們會對跨境傳輸採取適當保障措施。

10. 兒童隱私

SignalSurf 是商務服務，並非提供給 16 歲以下兒童使用。若您認為兒童向我們提供了個人資料，請聯絡我們，以便我們審查並在適當情況下刪除。

11. 本政策的變更

我們可能因 SignalSurf、服務供應商或適用法律變更而更新本政策。我們會在此發布修訂版本、更新上方日期，並在變更重大且法律要求時另行通知。

12. 聯絡我們