隱私權政策

一、資料控管者

OBARAI 鎧洋聲影科技（統一編號：61210989，地址：新竹市北大路 307 號 9 樓之三，電話：03-6129005，以下稱「本公司」）為本隱私權政策所述個人資料之控管者。

二、蒐集的資料種類

• 帳號資料：姓名、電子信箱、聯絡電話、公司名稱、統一編號
• 付款資料：訂單金額、付款狀態（信用卡號由合作之第三方金流服務商處理，本公司不儲存）
• 使用資料：登入紀錄、功能使用頻率、瀏覽器類型、IP 位址
• 業務資料：您在本服務中輸入的顧客資料、訂單、庫存等業務資訊
• 機密頁面截圖紀錄（自 2026 年 10 月 9 日起）：在 ORBIT Workspace App 中，若系統偵測到您在客戶資料、同仁通訊或機敏資訊等公司機密頁面截圖或錄影，會記錄所屬公司、帳號識別碼、姓名、頁面、時間、裝置平台，以及您填寫的原因。本功能不會上傳您的截圖影像或螢幕錄影檔，也不會用於廣告或追蹤。Android 裝置在上述頁面會限制畫面擷取。

三、資料使用目的

• 提供、維護及改善本服務
• 處理訂閱付款及寄送發票
• 寄送服務通知、更新公告及帳務提醒
• 客戶支援與問題排查
• 符合法律義務及防範詐欺
• 保護貴公司與其客戶的機密資訊：機密頁面截圖紀錄用於資訊保護、安全事件查核，並通報貴公司的機構管理人員

四、資料保存期限

帳號資料於訂閱有效期間及到期後 90 天內保存。業務資料（訂單、顧客等）於您要求刪除或帳號終止後 90 天內刪除。財務紀錄依稅法規定保存 5 年。

五、資料共享

本公司不出售您的個人資料。僅在以下情況與第三方共享：

• 第三方金流服務商：處理信用卡付款
• Supabase：雲端資料庫服務（資料存放於 AWS 新加坡區，ap-southeast-1）
• OpenRouter（轉送）／Anthropic、OpenAI、Google：ORBIT AI 功能的模型推論。送出的內容限於您輸入的問題、目前頁面、您的角色、公司名稱、ORBIT 內建操作說明的相關段落（非您的資料），以及使用財務顧問時的所選月份財務彙總數字（營收、成本、毛利、稅額、淨利與來源／類別小計，皆為合計值）；系統不會自動讀取並送出顧客與會員個人資料、員工個人資料與出勤紀錄、病歷（EMR）、房務（PMS）、訂單明細與付款資料。但您自行輸入的內容會原文傳送，其中若包含個人資料也會一併送出。僅供 ORBIT 管理員使用的報價工具會另送品項、價格、案件描述、折扣、成交價與內部備註，擬信時另送收件公司、聯絡人與寄件人資料。使用前會另行取得您的明示同意，可隨時於功能選單「系統 → ORBIT AI 同意」撤回（管理者亦可於「設定 → ORBIT AI」操作）。我們僅保存用量統計（模型、token 數、費用），不保存對話內容。
• 您自行授權的外部 AI 應用程式：若您主動透過 MCP 授權外部 AI 應用程式連接 ORBIT，資料將提供給您選擇的 AI 服務，用於回覆您要求的營運查詢或準備草稿，並依該服務的條款與隱私權政策處理。依您與公司管理者核准的工具、角色及已開通模組，查詢結果可能包含銷售彙總、訂單編號、金額、訂單狀態、付款狀態、付款方式、桌號及時間、商品名稱、編號、條碼、售價、上架狀態與庫存；客戶查詢另可能包含姓名、電話、統一編號、客戶編號、點數及消費統計，出勤查詢另可能包含員工姓名、內部識別碼、出勤狀態與打卡時間。僅限營運者公司且另經核准的財務工具可查詢收款、應收、發票及會計資料，其中收款與發票資料可能包含訂購公司名稱、統一編號、地址，以及負責人與聯絡窗口的姓名、電話、E-mail，並在明確授予寫入權限時建立發票或傳票草稿；草稿仍須在 ORBIT 或記帳服務由有權人員確認後才會開立或過帳。授權須經您在明示同意畫面確認，工具不能超出您原有的角色、模組及公司核准範圍。貴公司管理者可於「設定 → 外部 AI 連線」檢視並撤銷授權；您亦可自 AI 應用程式端撤銷。撤銷後停止新的資料存取，但本公司無法收回已交付 AI 服務的資料。
• Google Drive（選用）：您在匯入／匯出功能主動選擇 Google Drive 時，會載入 Google 的檔案選擇器並存取您所選的檔案；本公司不會在您未操作時存取您的雲端硬碟。
• LINE Messaging API：貴公司若啟用 LINE 官方帳號整合，用於向顧客發送通知與客服訊息。
• Resend：寄送系統通知信（例如帳號刪除完成通知）。
• 貴公司的機構管理人員：機密頁面截圖紀錄（姓名、頁面、時間、動作與填寫原因）會提供給您所屬公司在 ORBIT 的管理者查閱，並以電子郵件及網頁推播通報。
• 法律要求：依法院命令或政府機關要求提供

以下模型轉送說明適用於 ORBIT 內建 AI 功能；自行授權的外部 AI 服務依前項說明處理。 AI 資料透過您主動輸入的問題與啟用功能時的必要系統資料取得 用於問題分類 產生回答 財務分析或報價建議 本公司要求接收資料的第三方提供與本政策相同或同等的個人資料保護 包含限定處理目的 保密與安全措施 AI 請求以 HTTPS 傳輸 並限制接收服務為 OpenRouter 與 Anthropic OpenAI 或 Google 轉送設定排除會收集資料的模型端點 不允許轉送到未揭露的其他模型代管商 若沒有符合條件的端點則該次 AI 請求失敗 第三方的安全與法定保存規範仍適用 請參閱 OpenRouter 隱私權政策 Anthropic 資料保存說明 OpenAI 企業隱私說明 Google 資料保護說明

六、Cookie 使用

本服務使用必要 Cookie 維持登入狀態及安全性。我們不使用第三方追蹤 Cookie 或廣告 Cookie。

七、您的權利

依個人資料保護法，您有權：查詢、閱覽、複製、補充、更正、刪除您的個人資料，或請求停止蒐集、處理及利用。請以電子郵件聯絡 hello@obarai.com 提出申請，本公司將於 15 個工作日內回覆。

八、資料安全

本公司採用 HTTPS 加密傳輸、資料庫存取控制及定期安全稽核，保護您的資料免遭未授權存取、洩漏或濫用。

九、政策變更

本政策如有重大變更，將提前 14 天以電子郵件通知。涉及 AI 接收服務或傳送資料範圍的變更 會在再次傳送前重新取得您的明示同意 不以繼續使用其他功能代替同意。

聯絡我們

隱私相關問題請聯絡：hello@obarai.com