隱私權政策

1. 資料控管者是誰

本服務(DeworkAI)由一位個人開發者營運,並非登記公司,故以「DeworkAI 服務(個人開發者營運)」作為資料控管者,對外聯絡窗口為 [email protected]。本政策說明我們蒐集哪些資料、為何蒐集、如何使用,以及你可以如何行使自己的權利。

2. 我們蒐集什麼資料

• 帳號資料:你的 email。
• 對話訊息與歷史:你與代理的對話內容,以及任務執行過程的紀錄。
• 長期記憶內容:代理為了替你服務所保留的長期記憶。
• 用量紀錄:AI 用量點數的計算與消耗紀錄。
• 裝置/機器綁定資訊:你的桌面 App 與本機執行器的綁定資訊。
• 使用者設定:例如主題、模式等偏好設定。

3. 我們為什麼、如何使用這些資料

• 提供 AI 代理服務,執行你交辦的任務。
• 維持你的登入狀態與帳號安全。
• 計算與顯示你的用量點數消耗。
• 改善服務品質與穩定性。
• 寄送交易性質的信件(例如帳號通知)。

4. 本服務的隱私重點:代理跑在「你自己的」裝置與帳號上

DeworkAI 的 AI 代理是在你自己的裝置上執行(桌面 App + 本機執行器),操作的也是你自己的帳號 —— 例如你的 Gmail、瀏覽器工作階段、本機檔案。你連結的第三方帳號「憑證」保存在你本機的加密保管庫(vault)中,不會上傳到我們的雲端。

但請注意:你與代理的「對話內容與記憶」會儲存在我們的雲端資料庫,並且會傳送給第三方 AI 推論供應商以產生回應 —— 也就是說,對話內容會離開我方系統,送往 AI 供應商處理後再回傳結果給你。

5. 我們委外的第三方服務

• Supabase:身分驗證與資料庫存放。
• Railway:應用主機與運算。
• Cloudflare:網站託管、CDN 與 Turnstile 人機驗證。
• Resend:交易性質信件的寄送。
• 第三方大型語言模型(AI 推論)供應商:你的對話內容會傳送給這些供應商以產生回應。
• Google:當你選擇以 Google 登入,或連結 Gmail 時。

6. Cookie 與本機儲存

我們在瀏覽器 localStorage 中儲存 Supabase 登入權杖,以及你的主題、模式偏好設定,不含任何第三方廣告追蹤。

7. 資料保存期限

你的帳號資料會在帳號存續期間持續保存;對話歷史設有系統性的定期清理機制。若你希望更早刪除資料,可隨時來信要求。

8. 你的權利

依個人資料保護法第 3 條,你對自己的個人資料享有以下權利:

• 查詢或閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

行使方式:請來信 [email protected],我們將於合理期間內處理。目前帳號刪除採來信申請的人工流程,尚未提供自助刪除功能。

9. 資料安全

我們採取租戶資料隔離;你連結的第三方帳號憑證保存在你本機的加密保管庫;不可逆動作(例如對外貼文、付款)會要求你逐次確認後才會執行。

10. 兒童與未成年使用者

本服務並非針對未滿 18 歲之個人設計。若你是未成年人,應在法定代理人同意後方可使用本服務。

11. 政策變更

我們可能不時更新本政策,更新後將刊登於本頁並標註生效日。若有任何疑問,歡迎來信 [email protected]。