隱私權政策

1. 關於本政策

PMTSoul Limited（下稱「PMTSoul」「我們」）提供面向企業的 Agent 作業系統：你把公司的資料、流程與工具接入平台，由數位員工依你的授權執行公司任務。本政策說明我們在提供該服務時蒐集哪些資料、如何使用、與誰共用，以及你可以如何控制這些資料。

本政策適用於 pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com 及其子網域下的網站、工作區、行動版頁面與相關 API。

本政策不適用於你透過 PMTSoul 連接的第三方平台（例如微信公眾平台、廣告投放平台、ERP 系統、你自己的網域郵件服務商）在其自身系統內對資料的處理——該部分由這些平台各自的隱私權政策規範。

若你是透過所屬公司使用 PMTSoul，你的公司是決定「哪些資料被上傳、由誰存取」的一方；我們依公司的指示處理這些資料。

本服務由兩個主體分別營運：透過 pmtsoul.com 及其子網域使用時，個人資料處理者為 PMTSoul Limited；透過 pmtsoul.com.cn 使用時，個人資料處理者為北京源词人工智能科技有限公司。兩者依本政策相同的規則處理個人資料，各自的聯絡方式見第 14 節。

透過 PMTSoul App 使用時，依 App 當時連線的站點判定：中國大陸網路連線 pmtsoul.com.cn，其他網路連線 pmtsoul.com；使用代理時依代理出口判斷。

2. 我們蒐集的資料

2.1 你主動提供的資料

• 帳號資料：電子郵件地址；若你使用 Google 帳號登入，則包含 Google 回傳的帳號識別碼、電子郵件與基本個人資料。我們採用電子郵件驗證碼或第三方帳號登入，不保存你的登入密碼。
• 公司資料：公司名稱、一句話簡介、產業資訊、商標與代表圖片、公司官網網域等你在初始化與設定中填寫的內容。
• 知識庫素材：你上傳的文件、圖片、影音與文字素材，以及你提交的資料連結。你提交的連結僅以項目形式保存，我們不會主動擷取連結指向的頁面內容。
• 任務與指令：你建立或安裝的任務、給數位員工的指令、對話內容、審核與確認決定。
• 企業連接設定：為讓數位員工代你操作外部系統，你可能設定微信公眾號、ERP、廣告投放平台、社群帳號、企業寄信網域等的參數與憑證。憑證以加密形式儲存，僅在執行你授權的任務時解密使用。
• 個人助理連接的應用程式：你在 PMTSoul App 裡授權個人助理連接的第三方應用程式（例如郵件信箱、行事曆），以及個人助理從中讀取的內容（例如郵件、行程）。授權權杖在你的手機上加密後，只交給執行你個人助理的一方：帳號綁定了電腦時交給這台電腦；沒有綁定時交給 PMTSoul 雲端執行環境，在那裡加密保存，只在該環境內解密使用，我們的其他伺服器無法取得權杖明文。沒有綁定電腦時，個人助理在 PMTSoul 雲端執行環境中讀取和處理這些應用程式的內容，每個帳號的資料分開存放。手機本機的提醒事項、行事曆和通訊錄不會交給雲端執行環境。
• 郵件內容：平台為你的公司提供收發信箱。經該信箱收發的郵件（包含寄件者、收件者、主旨、內文與附件）會被儲存，以便數位員工處理客戶來信與後續跟進。
• 訂單與計費資料：訂閱與點數購買紀錄、訂單金額與狀態。付款由微信支付、支付寶等支付通路處理，我們不蒐集也不儲存你的完整信用卡號、支付帳戶密碼或同等付款憑證。
• 你主動聯絡我們時提供的資料：例如諮詢、意見回饋或權利請求中的內容。

2.2 自動蒐集的資料

• 裝置與存取記錄：IP 位址、瀏覽器與裝置類型、作業系統、語言與時區、存取時間、請求路徑與請求識別碼。用於確保服務可用性與安全。
• 使用紀錄：你在產品內的操作（例如啟動任務、開啟全代理、上傳素材）以及功能使用情形。
• 執行與稽核紀錄：數位員工每一次動作的執行時間、步驟、耗時、消耗的任務點數、結果與錯誤資訊。可稽核性是本服務的一部分，用來讓你追溯「誰在什麼時候做了什麼」。
• Cookie 與本機儲存：見第 5 節。

2.3 來自第三方的資料

• 身分提供者：使用 Google 帳號登入時，Google 會向我們回傳你的帳號識別碼與電子郵件。
• 與你往來的對象：他人寄送至你公司信箱的郵件內容由寄件者提供。
• 支付通路：支付通路會向我們回傳訂單付款狀態與交易序號（不含完整付款憑證）。
• 你連接的平台：經你授權後，被連接平台可能回傳投放資料、發布結果、訂單或庫存等業務資料。
• 你為個人助理連接的應用程式：經你授權後，個人助理會從這些應用程式讀取郵件、行程等內容。Google 應用程式見第 2.4 節。

2.4 Google 使用者資料

我們讀取哪些 Google 資料。只有你在 PMTSoul App 裡點了連接，並在 Google 的授權頁同意之後，我們才會讀取。範圍如下：

我們怎麼用。這些資料只用來為你提供你在 App 裡看得到的助理功能，也就是上表最後一欄。不用於廣告，不賣給任何人，也不用來判斷信用或放貸資格。

我們交給誰。只交給以下幾方，而且每一方都只用於為你提供助理功能：

• 你的助理執行環境。你綁定了自己的電腦，就在那台電腦上執行；沒有綁定，就在我們的雲端伺服器上執行。授權憑證加密後交給執行環境，手機上不保留。
• 第三方 AI 模型服務。助理處理某項任務時，會把這項任務需要的那一部分內容傳給 AI 模型，例如一封郵件的內文或一筆行程。這項服務的條款不允許用這些內容訓練它的模型。
• 法律要求時，或者為了保護使用者安全、處理資安事件時，我們才會提供。

人工查看。我們的員工不會查看你的 Google 資料。只有以下情況例外：你明確同意，例如你請我們幫你排查某個問題；為了安全，例如調查濫用；為了遵守法律；或者資料已經彙總、匿名化，只用於內部營運。

不用於訓練 AI。我們不會用你的 Google 資料開發、改進或訓練通用的 AI 或機器學習模型，也不允許我們交付資料的第三方這樣做。

保存與刪除。郵件內文、行程描述、聯絡人電話和雲端硬碟檔案內容，助理只在完成任務時讀取，不保存。

為了提醒你、把相關的事串起來，助理在執行環境裡保存一份簡要索引：郵件的主旨、寄件人、收件人和附件名稱；行程、文件和提醒的標題及相關人員；常聯絡的人的信箱和姓名；以及助理為你寫的提醒卡片。這些索引最長保存 45 天，到期自動刪除。

為了學會你的習慣（例如什麼時候提醒你合適），助理還會保存一份活動紀錄，只有編號、時間和電子郵件地址：收到郵件的時間和寄件人；開啟預測提醒時，你寄出郵件的時間和收件人；行程的開始時間，以及你是否接受；檔案的修改時間和修改人。活動紀錄裡沒有主旨、標題和內文，最長保存 365 天。

你在 App 裡中斷這個應用程式的連接、解除綁定裝置或註銷帳號時，上面這些會全部刪除。只在 Google 那邊撤銷授權時，我們無法再讀取新資料，已有的內容到期後刪除。

授權憑證加密保存，保留到你中斷連接或註銷帳號為止，中斷時會同時通知 Google 作廢。你可以在 App 的「我的 → 應用程式」裡中斷連接，也可以在 Google 帳戶的「第三方應用程式和服務」裡撤銷授權。

有限使用聲明。PMTSoul 使用和轉移透過 Google API 取得的資訊時，遵守 Google API 服務使用者資料政策，包括其中的「有限使用」（Limited Use）要求。

3. 我們如何使用資料

我們不會將你的個人資料用於與上述目的無關的用途；如需擴展用途，我們會另行告知，並在法律要求時取得你的同意。

4. 人工智慧模型的使用

數位員工執行任務時，需要把完成該任務所必要的脈絡（例如任務指令、相關的知識庫片段、被處理的郵件或文案內容、個人助理讀取的郵件和行程）傳送給人工智慧模型進行推論，並接收模型回傳的結果。

• 模型中立：我們不綁定單一模型廠商，會依任務類型、成本與安全等級在多個模型供應方之間進行路由，其中可能包含境內與境外的模型服務。
• 最小必要：只傳送完成該次任務所必要的內容，不會把你的整個知識庫或信箱交給模型。
• 不用於對方訓練：我們要求模型供應方僅將收到的內容用於回傳本次推論結果，不得用於訓練其模型。
• 輸出需要複核：模型輸出可能不準確或不完整。涉及對外寄送、發布或付費的動作會進入需你確認的環節，實際範圍以產品內的權限與審核設定為準。
• 私有部署：企業方案下可就模型部署地區、私有化推論節點等另行約定。

5. Cookie 與本機儲存

我們使用 Cookie 與瀏覽器本機儲存實現下列功能，皆為服務運行所必要或為改善你的體驗：

• 工作階段與登入狀態：維持你的登入，防止工作階段被冒用。
• 偏好設定：語言、介面選擇等。
• 本機快取：快取工作區資料以加快頁面開啟速度；切換帳號或登出時會清除。
• 推播訂閱：你開啟任務通知後保存的推播訂閱資訊。

我們不使用第三方廣告追蹤 Cookie。你可透過瀏覽器設定清除或封鎖 Cookie，但這可能導致無法登入或部分功能無法使用。

6. 我們如何共用資料

我們不販售你的個人資料。我們僅在下列情形共用資料：

• 你所屬的公司與團隊成員：同一公司工作區內被授權的成員可看到該公司的素材、任務與成果。存取範圍由公司的權限設定決定。
• 基礎設施服務商：為代管、傳輸與儲存資料而使用的雲端與網路服務商（包含 Cloudflare，以及為中國大陸存取提供服務的境內雲端服務商）。
• 人工智慧模型供應方：見第 4 節。
• 郵件遞送服務商：包括 Resend，為你的公司寄送與接收郵件。
• 支付通路：微信支付、支付寶等，用於完成訂單收款與對帳。
• 你主動連接的平台：依你的指示向微信公眾平台、廣告投放平台、社群平台等發布內容或傳送訊息。
• 法律要求：在法令要求、司法或行政機關依法要求，或為保護 PMTSoul、使用者及公眾合法權益所必要時。
• 業務變動：如發生合併、收購或資產移轉，相關資料可能隨業務移轉；我們會要求承接方繼續受本政策拘束，並在法律要求時另行通知你。

對上述服務商，我們僅提供其履行職能所必要的資料，並以契約要求其依我們的指示處理資料、採取相應安全措施、不得挪作他用。

7. 跨境傳輸

PMTSoul 面向多個國家與地區的企業提供服務，我們的伺服器、服務商與團隊分布在不同法域。這表示你的資料可能被傳輸至你所在地區以外的地方處理與儲存。

• 國際站點（pmtsoul.com）運行於全球分散式網路，資料可能在多個國家／地區的節點處理。
• 中國大陸站點（pmtsoul.com.cn）的帳號資料目前儲存在中國境外，詳見第 11 節「中國大陸」。
• 向歐洲經濟區、英國等地區以外傳輸時，我們會依標準契約條款或其他法律允許的機制提供保障。

8. 保存期限

• 帳號與公司資料：在你的帳號存續期間保存，以維持服務持續可用。
• 知識庫、郵件與任務成果：保存至你刪除它們或註銷帳號為止。
• 個人助理連接的應用程式：授權權杖和個人助理從這些應用程式整理出的值守紀錄（例如待追蹤的郵件、日報），保存在執行個人助理的電腦或 PMTSoul 雲端執行環境中。Google 資料見第 2.4 節。
• 執行與稽核紀錄：為滿足可追溯與對帳需要而保存；這類紀錄本身即是服務的一部分。
• 交易與發票紀錄：依適用的稅務與會計法規要求的期限保存。
• 存取記錄：依安全與問題排除所需的期限保存，到期後刪除或匿名化。

你註銷帳號後，我們會在 90 天內刪除或匿名化你的個人資料，法令要求繼續保存者除外。備份媒體中的副本會在備份輪替週期內被覆寫。

9. 安全措施

• 傳輸層全程使用 TLS 加密。
• 憑證類資料（第三方平台金鑰等）加密儲存，僅在執行你授權的任務時解密。
• 依公司維度做租戶隔離，不同公司的資料互不可見；切換帳號時清除本機快取。
• 依角色劃分存取權限，內部存取遵循最小必要原則。
• 敏感欄位在顯示與外送環節做去識別化處理。
• 關鍵動作留存稽核紀錄，可追溯執行主體、時間與結果。
• 高風險動作設置確認與審核環節，避免未經授權的對外操作。

沒有任何系統能保證絕對安全。如發生可能危及你權益的個人資料安全事件，我們會依適用法律的要求及時通知你與主管機關，並說明影響與因應措施。請妥善保管你的登入信箱與裝置。

10. 你的權利

在適用法律範圍內，你享有下列權利：

• 知悉與查閱：了解我們如何處理你的個人資料，並取得副本。
• 更正與補充：更正不正確或不完整的資料。
• 刪除：在符合條件時要求刪除你的個人資料。
• 可攜：在技術可行的前提下，要求將你的個人資料移轉給你指定的接收方。
• 撤回同意：對基於同意進行的處理，你可隨時撤回；撤回不影響此前處理的合法性。
• 限制與反對：在特定情形下限制或反對我們處理你的個人資料。
• 註銷帳號：終止使用並要求刪除相應資料。
• 對自動化決策的權利：數位員工會依你或你所屬公司的設定自主執行任務。你可隨時停止全代理、關閉單一任務的自主執行，或改為人工逐項確認；對顯著影響你權益的自動化決策，你有權要求說明並拒絕僅以自動化方式作成的決定。

你可以在產品內直接行使大部分權利（例如刪除素材、關閉自主執行、註銷帳號），也可透過第 14 節的聯絡方式提出請求。為保護你的帳號，我們可能需要先驗證你的身分。我們會在法律規定的期限內回覆；如無法滿足你的請求，我們會說明理由。

若資料是由你所屬公司上傳的，我們可能需要將你的請求轉交該公司處理，並配合其完成。

11. 特定地區補充說明

中國大陸

我們依《中華人民共和國個人信息保護法》處理你的個人資料，處理的合法性基礎包含：為訂立與履行你作為一方當事人的契約所必要，以及履行法定義務所必要。你有權向我們提出權利請求；如你認為我們的處理侵害你的權益，也可向履行個人資訊保護職責的部門申訴、檢舉。

透過 pmtsoul.com.cn 使用服務時（個人資料處理者為北京源词人工智能科技有限公司）：你的帳號資料儲存在 Cloudflare 位於中國境外的資料中心。你透過 PMTSoul 寄出的公司郵件（包括收件人地址、內文與附件）經由位於美國的 Resend 傳送。

臺灣

我們依《個人資料保護法》蒐集、處理及利用你的個人資料。你得就我們保有的個人資料，請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。

歐洲經濟區、英國與瑞士

我們處理個人資料的法律依據包含：履行契約、遵守法定義務、我們或第三方的正當利益（例如確保服務安全、防範濫用），以及你的同意。你有權向所在地的資料保護主管機關提出申訴。

韓國

我們依《個人資訊保護法》（개인정보 보호법）處理個人資料。你可要求查閱、更正、刪除、暫停處理個人資料，並可向個人資訊保護委員會（개인정보보호위원회）或個人資訊侵害申訴中心提出爭議解決申請。

日本

我們依《個人資訊保護法》（個人情報の保護に関する法律）處理個人資料。你可要求揭露、更正、追加、刪除、停止使用或停止向第三方提供你的個人資料。

12. 未成年人

PMTSoul 是面向企業與組織的服務，並非以兒童為對象。我們不會有意蒐集 14 歲以下兒童（或適用法律規定的其他年齡以下未成年人）的個人資料。若我們發現在未取得監護人有效同意的情況下蒐集了此類資料，會儘速刪除。如你認為我們可能持有此類資料，請透過第 14 節的方式聯絡我們。

13. 本政策的變更

我們可能因業務、技術或法律要求的變化更新本政策。更新後的版本會在本頁發布，並更新頁首的「最近更新」日期。如變更涉及處理目的、處理方式或個人資料種類的重大調整，我們會在產品內或以電子郵件另行提示；法律要求同意者，我們會重新取得你的同意。

14. 聯絡我們

如你對本政策或個人資料處理有任何疑問、意見或權利請求，請聯絡我們：

我們會在收到請求後的合理期限內、且不遲於適用法律規定的期限予以回覆。