隱私權政策
最後更新：2026 年 3 月 25 日Replai 由 AIthentic LLC（以下稱「我們」）營運。您的隱私是我們產品的核心。本政策說明我們蒐集哪些資料、為何蒐集，以及您如何控制這些資料。我們的平台設計確保您的商業資料歸您所有——我們僅為提供您訂閱的服務而處理這些資料。
我們蒐集的資訊
我們蒐集提供及改善 AI Agent 平台所必要的資訊。以下是我們蒐集的內容及原因。
帳戶資訊
當您透過 Google OAuth 註冊時，我們會收到：
- 電子郵件地址
- 顯示名稱
- 個人頭像網址
我們不會儲存您的 Google 密碼，也不會在認證階段以外保留存取權杖。
工作區資料
您在設定與管理工作區時提供的資訊：
- 工作區名稱與設定
- 團隊成員電子郵件（用於邀請）
- Agent 設定（名稱、個性、行為規則、安全設定）
- 知識庫內容（上傳的文件、網址、常見問答）
對話資料
當終端使用者與您的 Agent 互動時，我們會處理：
- 訊息內容（文字、媒體中繼資料）
- 傳送者識別碼（平台使用者 ID，非個人聯絡資訊，除非使用者主動提供）
- 對話時間戳記與狀態
- 頻道中繼資料（LINE、Messenger、Instagram、網頁小工具）
平台連接資料
當您連接訊息頻道時，我們會儲存：
- LINE 頻道存取權杖（靜態加密）
- Meta 粉絲專頁存取權杖（靜態加密）
- Webhook 端點設定
技術資料
當您使用我們的管理後台時自動蒐集：
- IP 位址與大略位置
- 瀏覽器類型與版本
- 裝置資訊
- 瀏覽的頁面與執行的操作
- 錯誤記錄與效能資料
我們如何使用您的資訊
我們將您的資料用於以下目的：
- 營運平台——處理對話、產生 AI 回應、跨頻道傳遞訊息
- 改善服務品質——分析使用模式以修復錯誤並優化功能
- 產生分析報告——提供對話指標、回應品質洞察及頻道效能數據
- 發送服務通知——帳戶提醒、安全公告及產品更新（未經同意不會寄送行銷郵件）
- 確保安全——偵測並防止詐欺、濫用及未授權存取
- 遵守法律義務——回應合法請求並執行我們的條款
我們絕不出售您的個人資料。我們絕不將您的商業資料或對話內容用於廣告。
AI 處理與自動化決策
我們的平台使用人工智慧為您的 Agent 產生回應。以下是運作方式：
對話由第三方 AI 模型處理，包括 OpenAI（GPT-4.1 mini）和 Anthropic（Claude）。這些供應商接收對話上下文以產生回應。
我們不會使用您的對話資料來訓練 AI 模型。您的商業對話僅用於回應產生，不會被用來改善通用 AI 模型。
AI 產生的回應可能包含不正確、不完整或不適當的內容。您有責任審閱 Agent 的設定並監控其輸出。
與您的 Agent 互動的終端使用者可能正在與 AI 通訊。我們建議在 Agent 的歡迎訊息中清楚揭露此事，以符合新興的 AI 透明度法規。
資料保留
我們僅在本政策所述目的所必要的期間內保留您的資料。
- 帳戶資料——在帳戶有效期間保留；帳戶刪除後 30 天內刪除
- 對話資料——在活躍對話期間保留；可依工作區設定調整
- 知識庫——在上傳期間保留；您移除內容時立即刪除
- 分析資料——保留 12 個月後匿名化
- 技術記錄——保留 90 天
- 平台權杖——您中斷頻道連接時立即刪除
當您刪除帳戶時，我們會在 30 天內啟動所有相關資料的永久刪除。部分資料可能因法律要求而保留更長時間。
您的權利
依據您所在地區，您可能就個人資料享有以下權利：
- 存取權——要求取得我們所持有的個人資料副本
- 更正權——要求更正不正確或不完整的資料
- 刪除權——要求刪除您的個人資料
- 可攜權——要求以結構化、機器可讀的格式取得您的資料
- 撤回同意——隨時撤回資料處理的同意
- 反對權——對基於合法利益的處理提出異議
- 限制處理權——在特定條件下要求限制處理
如需行使上述任何權利，請聯繫 [email protected]。我們將在 30 天內回覆。
對於台灣使用者，這些權利受個人資料保護法（個資法）保障。您也可以向個人資料保護委員會（個資會）提出申訴。
國際資料傳輸
您的資料可能被傳輸至並處理於您所在國家以外的地區。我們的主要基礎設施位於台灣（GCP asia-east1），但 AI 處理在美國進行。
我們透過與所有次處理者簽訂資料處理協議，以及遵守適用的資料保護法規，確保跨境傳輸的適當保障措施。
資料安全
我們實施業界標準的安全措施以保護您的資料：
- 靜態及傳輸中加密（TLS 1.2+）
- 平台權杖使用 GCP Secret Manager 加密
- 所有資料庫表格的行級安全（RLS）政策
- OAuth 2.0 身份驗證，不儲存密碼
- 定期安全稽核與相依套件更新
- 存取控制與稽核記錄
發生資料外洩事件時，我們將依據適用法律的要求，在 72 小時內通知受影響的使用者及相關主管機關。
兒童隱私
Replai 是商業工具，非供未滿 16 歲的個人使用。我們不會故意蒐集兒童的個人資料。如果您認為有兒童向我們提供了個人資料，請與我們聯繫，我們將立即刪除。
本政策的變更
我們可能不定期更新本隱私權政策。我們將透過在本頁面發布更新版本並更新「最後更新」日期來通知您重大變更。對於重大變更，我們將透過電子郵件或應用程式內通知提供額外通知。變更生效後您繼續使用本服務即視為接受更新的政策。
聯絡我們
如對本隱私權政策或我們的資料處理實務有任何疑問，請聯繫：
我們將盡力在 30 天內回覆所有隱私相關查詢。