隱私權政策

• 蒐集者：房角石智能顧問 CornerStone AI Studio
• 服務名稱：品牌智能營運系統 BrandOS（brandos.make4.biz）
• 個資聯絡窗口：hello@cornerstoneai.studio

同一套系統，在不同資料上我們的法律責任不同。分清楚才知道該找誰行使權利：

我們蒐集：

• 識別與聯絡資料：姓名、電子郵件、公司名稱、公司網址、申請試用時填寫的使用情境說明（法定特定目的代號 ○四○ 資通服務、○六九 契約或類似契約之事務、一五二 廣告或商業行為管理）。
• 帳號與稽核資料：登入時間、操作紀錄、所屬組織與角色、IP 位址（用於安全稽核與異常偵測）。
• 您主動提供的內容：品牌資料、上傳文件（簡報、報表、商業計畫）、您串接的網站分析與社群成效資料。
• 整合憑證：您設定的第三方 API 金鑰與 OAuth 權杖。這些以加密形式儲存於獨立資料庫結構描述，僅在執行您要求的工作時解密使用，不會回傳到瀏覽器端。

我們不蒐集：

• 信用卡號或金融帳號（本服務不在站內處理付款）。
• 《個人資料保護法》第 6 條特種個資（病歷、醫療、基因、性生活、健康檢查、犯罪前科）——我們不主動蒐集，亦未將本服務設計為處理此類資料之工具。

本服務為完成分析，會將資料傳送至下列第三方。所有供應商均位於境外，這代表您的資料會離開臺灣：

關於「您自帶金鑰」（BYOK）

標示為「您自帶金鑰」的服務，是以您自己申請的 API 金鑰呼叫。這代表兩件事，請務必分清楚：

• 資料仍然經過我們的伺服器後才送出，我們仍負有本政策所載的告知與保護義務——自帶金鑰不免除我們的責任。
• 但資料送達供應商之後的保留期限、是否用於模型訓練、儲存地區，由您與該供應商的合約及帳號設定決定，我們無法代為承諾，也無法代您行使權利。請自行檢視該供應商的條款。

關於「平台金鑰」

標示為「平台金鑰」的服務，是以我們的帳號呼叫，由我們與供應商的合約規範。其中請特別注意：

• 上傳文件解析：您上傳的簡報、報表或商業計畫，其文字內容會傳送至 Lovable AI Gateway 並由 Google Gemini 模型處理，用以萃取指標與生成摘要。系統於您上傳前會再次提示。若文件含不得外流的營業秘密，請勿上傳。
• 我們在呼叫 AI 供應商時，已設定要求不保留提示內容、不用於模型訓練的參數。惟此設定之實際履行取決於供應商，我們無法完全擔保。

本服務未使用任何第三方行為追蹤、廣告或錯誤回報工具（例如 Google Analytics、Sentry、Facebook Pixel），亦未建立向量索引（embeddings）。我們不販售個人資料，也不為第三方行銷目的分享個人資料。

本服務提供「社群與地圖情報」功能，依您指定的對象，透過 Apify 自公開網頁採集資訊，包含社群公開貼文的成效數據、商家基本資料與評分。這些資料由我們代您採集，因此在法律上我們是該等資料的蒐集者。我們的作法與限制如下：

• 僅採集公開可見內容：不使用任何帳號密碼登入、不繞過付費牆或權限控制、不採集私人帳號或私人訊息。
• 不建立可識別個人的評論者檔案：採集商家評論時，系統不儲存評論者姓名或個人檔案連結，僅保留評分、評論文字與時間，並以不可逆雜湊值做去重。此舉是為避免在當事人不知情下建立其個人資料檔案。
• 保留期限較短：採集內容自採集日起保留 180 天後自動刪除。我們不是這些內容的來源方，沒有長期保存的正當性。
• 來源平台條款：自動化採集可能受各來源平台服務條款限制。您指定採集對象時，即表示您確認該採集行為與您的使用目的合法，且具正當商業理由（例如分析自有品牌或公開競品資訊）。

• 帳號與內容資料：於您使用本服務期間持續保存。您刪除專案時，該專案的分析結果、上傳檔案與採集內容一併刪除。
• 採集內容：180 天。
• 未通過的試用申請：90 天後刪除。
• 稽核紀錄：365 天。此類紀錄為資安事故調查所需，刻意較內容資料保存更久，內容僅含操作事件與識別碼，不含文件內文。
• 帳號終止後：資料自線上系統移除，備份副本最長於 30 天內輪替失效。

上述期限由排程工作自動執行，非仰賴人工作業。惟已傳送至第三方供應商的資料，其刪除依該供應商之政策辦理。

本服務可為已發佈的報告產生公開分享連結（/r/<token>）。請注意其性質：

• 持有連結者即可存取，除非另設密碼。請以對待機密文件的方式看待該網址。
• 連結預設 90 天後失效，建立時可自行縮短，亦可隨時於報告頁面撤銷。
• 分享頁面設有 noindex 標記，不會被搜尋引擎收錄，但這不等同於存取控制。

為提供技術支援與代操服務，房角石智能顧問 CornerStone AI Studio的平台管理人員具有跨組織存取客戶資料的技術權限。我們以下列方式限制其使用：

• 此權限僅授予必要之營運人員，並以角色設定控管。
• 存取行為留有稽核紀錄。
• 僅於下列情形使用：您請求技術支援、依合約執行代操服務、系統故障排除，或依法令要求。

依《個人資料保護法》第 3 條，您就您的個人資料得行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

部分權利可直接於本服務內操作（帳號設定可修改個人資料，專案設定可刪除專案與其全部衍生資料）。其餘請來信 hello@cornerstoneai.studio，我們將於 15 個工作日內回覆。為避免將資料交付他人，我們會先驗證您的身分。

若您不提供資料：Email 與公司資訊為建立帳號所必需，未提供將無法使用本服務；其餘資料（如串接第三方數據源）為選用，未提供僅影響相關分析功能的完整度。

• 資料庫層級的資料列存取控制（RLS），依組織與專案範圍隔離不同客戶的資料。
• 第三方 API 金鑰加密後儲存於獨立資料庫結構描述，僅伺服器端可解密，不隨頁面傳送至瀏覽器。
• 傳輸全程使用 TLS。
• 錯誤訊息與系統日誌經過濾，不含提示內容、金鑰或憑證。

惟任何系統均無法保證絕對安全。發生足以危害您權益的個資外洩事件時，我們將依個資法第 12 條查明後以電子郵件通知您。

本政策修訂時會更新頁首版本編號。涉及新增資料接收方、新增蒐集目的或縮減您權利等實質變更時，我們會在您下次登入時請您重新確認同意，未確認前無法繼續使用本服務。

本政策之解釋與適用，以中華民國法律為準據法。

對本政策或您的個人資料有任何疑問，請聯繫 hello@cornerstoneai.studio。