隱私權政策

1. 關於本政策

PMTSoul Limited（下稱「PMTSoul」「我們」）提供面向企業的 Agent 作業系統：你把公司的資料、流程與工具接入平台，由數位員工依你的授權執行公司任務。本政策說明我們在提供該服務時蒐集哪些資料、如何使用、與誰共用，以及你可以如何控制這些資料。

本政策適用於 pmtsoul.com、pmtsoul.com.cn、tasks.pmtsoul.com 及其子網域下的網站、工作區、行動版頁面與相關 API。

本政策不適用於你透過 PMTSoul 連接的第三方平台（例如微信公眾平台、廣告投放平台、ERP 系統、你自己的網域郵件服務商）在其自身系統內對資料的處理——該部分由這些平台各自的隱私權政策規範。

若你是透過所屬公司使用 PMTSoul，你的公司是決定「哪些資料被上傳、由誰存取」的一方；我們依公司的指示處理這些資料。

本服務由兩個主體分別營運:透過 pmtsoul.com 及其子網域使用時,個人資料處理者為 PMTSoul Limited;透過 pmtsoul.com.cn 使用時,個人資料處理者為北京源词人工智能科技有限公司。兩者依本政策相同的規則處理個人資料,各自的聯絡方式見第 14 節。

2. 我們蒐集的資料

2.1 你主動提供的資料

• 帳號資料：電子郵件地址；若你使用 Google 帳號登入，則包含 Google 回傳的帳號識別碼、電子郵件與基本個人資料。我們採用電子郵件驗證碼或第三方帳號登入，不保存你的登入密碼。
• 公司資料：公司名稱、一句話簡介、產業資訊、商標與代表圖片、公司官網網域等你在初始化與設定中填寫的內容。
• 知識庫素材：你上傳的文件、圖片、影音與文字素材，以及你提交的資料連結。語音素材會轉寫為文字，以便數位員工檢索與引用。你提交的連結僅以項目形式保存，我們不會主動擷取連結指向的頁面內容。
• 任務與指令：你建立或安裝的任務、給數位員工的指令、對話內容、審核與確認決定。
• 企業連接設定：為讓數位員工代你操作外部系統，你可能設定微信公眾號、ERP、廣告投放平台、社群帳號、企業寄信網域等的參數與憑證。憑證以加密形式儲存，僅在執行你授權的任務時解密使用。
• 郵件內容：平台為你的公司提供收發信箱。經該信箱收發的郵件（包含寄件者、收件者、主旨、內文與附件）會被儲存，以便數位員工處理客戶來信與後續跟進。
• 訂單與計費資料：訂閱與點數購買紀錄、訂單金額與狀態。付款由微信支付、支付寶等支付通路處理，我們不蒐集也不儲存你的完整信用卡號、支付帳戶密碼或同等付款憑證。
• 你主動聯絡我們時提供的資料：例如諮詢、意見回饋或權利請求中的內容。

2.2 自動蒐集的資料

• 裝置與存取記錄：IP 位址、瀏覽器與裝置類型、作業系統、語言與時區、存取時間、請求路徑與請求識別碼。用於確保服務可用性與安全。
• 使用紀錄：你在產品內的操作（例如啟動任務、開啟全代理、上傳素材）以及功能使用情形。
• 執行與稽核紀錄：數位員工每一次動作的執行時間、步驟、耗時、消耗的任務點數、結果與錯誤資訊。可稽核性是本服務的一部分，用來讓你追溯「誰在什麼時候做了什麼」。
• Cookie 與本機儲存：見第 5 節。

2.3 來自第三方的資料

• 身分提供者：使用 Google 帳號登入時，Google 會向我們回傳你的帳號識別碼與電子郵件。
• 與你往來的對象：他人寄送至你公司信箱的郵件內容由寄件者提供。
• 支付通路：支付通路會向我們回傳訂單付款狀態與交易序號（不含完整付款憑證）。
• 你連接的平台：經你授權後，被連接平台可能回傳投放資料、發布結果、訂單或庫存等業務資料。

3. 我們如何使用資料

我們不會將你的個人資料用於與上述目的無關的用途；如需擴展用途，我們會另行告知，並在法律要求時取得你的同意。

4. 人工智慧模型的使用

數位員工執行任務時，需要把完成該任務所必要的脈絡（例如任務指令、相關的知識庫片段、被處理的郵件或文案內容）傳送給人工智慧模型進行推論，並接收模型回傳的結果。

• 模型中立：我們不綁定單一模型廠商，會依任務類型、成本與安全等級在多個模型供應方之間進行路由，其中可能包含境內與境外的模型服務。
• 最小必要：只傳送完成該次任務所必要的內容，不會把你的整個知識庫或信箱交給模型。
• 不用於對方訓練：我們要求模型供應方僅將收到的內容用於回傳本次推論結果，不得用於訓練其模型。
• 輸出需要複核：模型輸出可能不準確或不完整。涉及對外寄送、發布或付費的動作會進入需你確認的環節，實際範圍以產品內的權限與審核設定為準。
• 私有部署：企業方案下可就模型部署地區、私有化推論節點等另行約定。

5. Cookie 與本機儲存

我們使用 Cookie 與瀏覽器本機儲存實現下列功能，皆為服務運行所必要或為改善你的體驗：

• 工作階段與登入狀態：維持你的登入，防止工作階段被冒用。
• 偏好設定：語言、介面選擇等。
• 本機快取：快取工作區資料以加快頁面開啟速度；切換帳號或登出時會清除。
• 推播訂閱：你開啟任務通知後保存的推播訂閱資訊。

我們不使用第三方廣告追蹤 Cookie。你可透過瀏覽器設定清除或封鎖 Cookie，但這可能導致無法登入或部分功能無法使用。

6. 我們如何共用資料

我們不販售你的個人資料。我們僅在下列情形共用資料：

• 你所屬的公司與團隊成員：同一公司工作區內被授權的成員可看到該公司的素材、任務與成果。存取範圍由公司的權限設定決定。
• 基礎設施服務商：為代管、傳輸與儲存資料而使用的雲端與網路服務商（包含 Cloudflare，以及為中國大陸存取提供服務的境內雲端服務商）。
• 人工智慧模型供應方：見第 4 節。
• 郵件遞送服務商：為你的公司寄送與接收郵件。
• 支付通路：微信支付、支付寶等，用於完成訂單收款與對帳。
• 你主動連接的平台：依你的指示向微信公眾平台、廣告投放平台、社群平台等發布內容或傳送訊息。
• 法律要求：在法令要求、司法或行政機關依法要求，或為保護 PMTSoul、使用者及公眾合法權益所必要時。
• 業務變動：如發生合併、收購或資產移轉，相關資料可能隨業務移轉；我們會要求承接方繼續受本政策拘束，並在法律要求時另行通知你。

對上述服務商，我們僅提供其履行職能所必要的資料，並以契約要求其依我們的指示處理資料、採取相應安全措施、不得挪作他用。

7. 跨境傳輸

PMTSoul 面向多個國家與地區的企業提供服務，我們的伺服器、服務商與團隊分布在不同法域。這表示你的資料可能被傳輸至你所在地區以外的地方處理與儲存。

• 國際站點（pmtsoul.com）運行於全球分散式網路，資料可能在多個國家／地區的節點處理。
• 中國大陸站點（pmtsoul.com.cn）透過中國境內節點提供服務。涉及向境外提供個人資料時，我們會依《個人信息保護法》履行相應的告知、同意與法遵程序，並採取契約等保障措施。
• 向歐洲經濟區、英國等地區以外傳輸時，我們會依標準契約條款或其他法律允許的機制提供保障。

8. 保存期限

• 帳號與公司資料：在你的帳號存續期間保存，以維持服務持續可用。
• 知識庫、郵件與任務成果：保存至你刪除它們或註銷帳號為止。
• 執行與稽核紀錄：為滿足可追溯與對帳需要而保存；這類紀錄本身即是服務的一部分。
• 交易與發票紀錄：依適用的稅務與會計法規要求的期限保存。
• 存取記錄：依安全與問題排除所需的期限保存，到期後刪除或匿名化。

你註銷帳號後，我們會在 90 天內刪除或匿名化你的個人資料，法令要求繼續保存者除外。備份媒體中的副本會在備份輪替週期內被覆寫。

9. 安全措施

• 傳輸層全程使用 TLS 加密。
• 憑證類資料（第三方平台金鑰等）加密儲存，僅在執行你授權的任務時解密。
• 依公司維度做租戶隔離，不同公司的資料互不可見；切換帳號時清除本機快取。
• 依角色劃分存取權限，內部存取遵循最小必要原則。
• 敏感欄位在顯示與外送環節做去識別化處理。
• 關鍵動作留存稽核紀錄，可追溯執行主體、時間與結果。
• 高風險動作設置確認與審核環節，避免未經授權的對外操作。

沒有任何系統能保證絕對安全。如發生可能危及你權益的個人資料安全事件，我們會依適用法律的要求及時通知你與主管機關，並說明影響與因應措施。請妥善保管你的登入信箱與裝置。

10. 你的權利

在適用法律範圍內，你享有下列權利：

• 知悉與查閱：了解我們如何處理你的個人資料，並取得副本。
• 更正與補充：更正不正確或不完整的資料。
• 刪除：在符合條件時要求刪除你的個人資料。
• 可攜：在技術可行的前提下，要求將你的個人資料移轉給你指定的接收方。
• 撤回同意：對基於同意進行的處理，你可隨時撤回；撤回不影響此前處理的合法性。
• 限制與反對：在特定情形下限制或反對我們處理你的個人資料。
• 註銷帳號：終止使用並要求刪除相應資料。
• 對自動化決策的權利：數位員工會依你或你所屬公司的設定自主執行任務。你可隨時停止全代理、關閉單一任務的自主執行，或改為人工逐項確認；對顯著影響你權益的自動化決策，你有權要求說明並拒絕僅以自動化方式作成的決定。

你可以在產品內直接行使大部分權利（例如刪除素材、關閉自主執行、註銷帳號），也可透過第 14 節的聯絡方式提出請求。為保護你的帳號，我們可能需要先驗證你的身分。我們會在法律規定的期限內回覆；如無法滿足你的請求，我們會說明理由。

若資料是由你所屬公司上傳的，我們可能需要將你的請求轉交該公司處理，並配合其完成。

11. 特定地區補充說明

中國大陸

我們依《中華人民共和國個人信息保護法》處理你的個人資料，處理的合法性基礎包含：為訂立與履行你作為一方當事人的契約所必要、履行法定義務所必要，以及你的單獨同意（例如向境外提供個人資料、處理敏感個人資料時）。你有權向我們提出權利請求；如你認為我們的處理侵害你的權益，也可向履行個人資訊保護職責的部門申訴、檢舉。

臺灣

我們依《個人資料保護法》蒐集、處理及利用你的個人資料。你得就我們保有的個人資料，請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除。

歐洲經濟區、英國與瑞士

我們處理個人資料的法律依據包含：履行契約、遵守法定義務、我們或第三方的正當利益（例如確保服務安全、防範濫用），以及你的同意。你有權向所在地的資料保護主管機關提出申訴。

韓國

我們依《個人資訊保護法》（개인정보 보호법）處理個人資料。你可要求查閱、更正、刪除、暫停處理個人資料，並可向個人資訊保護委員會（개인정보보호위원회）或個人資訊侵害申訴中心提出爭議解決申請。

日本

我們依《個人資訊保護法》（個人情報の保護に関する法律）處理個人資料。你可要求揭露、更正、追加、刪除、停止使用或停止向第三方提供你的個人資料。

12. 未成年人

PMTSoul 是面向企業與組織的服務，並非以兒童為對象。我們不會有意蒐集 14 歲以下兒童（或適用法律規定的其他年齡以下未成年人）的個人資料。若我們發現在未取得監護人有效同意的情況下蒐集了此類資料，會儘速刪除。如你認為我們可能持有此類資料，請透過第 14 節的方式聯絡我們。

13. 本政策的變更

我們可能因業務、技術或法律要求的變化更新本政策。更新後的版本會在本頁發布，並更新頁首的「最近更新」日期。如變更涉及處理目的、處理方式或個人資料種類的重大調整，我們會在產品內或以電子郵件另行提示；法律要求同意者，我們會重新取得你的同意。

14. 聯絡我們

如你對本政策或個人資料處理有任何疑問、意見或權利請求，請聯絡我們：

我們會在收到請求後的合理期限內、且不遲於適用法律規定的期限予以回覆。