隱私權政策

• 你的聊天、檔案、設定以及你自己的 API 金鑰都保存在你的裝置上，除非你使用需要網路服務的功能。
• 我們不會出售您的資料、顯示廣告,也不會使用您的內容來訓練 AI 模型。
• Google 使用者資料僅用於提供你在 Enconvo 中所要求的功能，並依照 Google 的有限使用要求處理（請參閱 Google 使用者資料).
• 您可以隨時在 Enconvo 設定中關閉產品分析。

你的對話紀錄、聊天會話、外掛設定、知識庫，以及你為 AI 供應商輸入的 API 金鑰都儲存在你的裝置本機，我們不會將其上傳到我們的伺服器。當你使用自己的 API 金鑰時，Enconvo 會直接從你的裝置向該供應商傳送請求。

Enconvo 僅會為需要系統權限的功能要求相應權限,並且僅在您使用這些功能時才會要求:

• 輔助使用. 讀取你選取的文字，並在你提出要求時讓代理操作應用程式。
• 剪貼簿. 在你執行使用剪貼簿的指令時，讀取或寫入文字。 剪貼簿歷史記錄預設為開啟，會將你複製的文字、圖片和檔案保存在你的裝置上，保留期間由你選擇（預設為三個月）。它會略過密碼管理工具，以及被 App 標示為機密的內容，你也可以隨時關閉或清除。
• 麥克風. 錄製音訊，用於聽寫、轉錄和語音對話。
• 螢幕錄製與相機. 當你與代理程式分享螢幕或相機時，會擷取螢幕或相機畫面。
• 行事曆、提醒事項、聯絡人與自動化. 在你提出要求時,允許代理程式讀取和更新你的 Apple 應用程式。
• 位置. 顯示本地天氣。你的位置不會儲存在我們的伺服器上。

使用 Enconvo 的雲端功能、訂閱以及 iPhone App 需要 Enconvo 帳號。當你以電子郵件和密碼或 Google 登入註冊時，我們會儲存：

• 個人檔案. 你的電子郵件地址、姓名，以及使用 Google 登入時的大頭貼。
• 裝置. 一個由你電腦硬體衍生的識別碼（我們只儲存單向雜湊值，而非序號本身）、裝置型號與系統版本，以及裝置登入時的 IP 位址和大致所在城市。我們使用這些資訊將你的方案套用到你的裝置，並防止濫用。
• 方案與用量. 你的方案、點數餘額，以及每次雲端請求的使用記錄：所使用的模型或功能、指令、Token 數量和扣除的點數。使用記錄不包含你的提示詞或回應內容。
• 電子郵件偏好設定. 您是否想收到產品更新電子郵件。

付款由 Stripe 處理。我們會接收並儲存你購買的方案、金額、幣別、購買與退款日期，以及 Stripe 的參考識別碼。我們絕不會接收或儲存你的完整信用卡號。

當您選擇 Enconvo 內建的雲端模型，或使用網頁搜尋、圖像或影片生成、語音辨識、文字轉語音等雲端功能時，您的請求會經由我們的伺服器傳送給執行該功能的供應商（例如 OpenAI、Anthropic、Google，或模型選擇器中列出的其他供應商）。請求可能包含您的提示詞、您附加的檔案或脈絡，以及代理為該任務蒐集的任何資料。

我們僅使用這些內容來回傳您所要求的結果。我們不會在資料庫中儲存提示詞或回應。我們的伺服器會保留短期營運日誌(其中可能包含請求的部分內容),用於診斷故障和防止濫用。這些日誌最多保留 7 天後自動刪除。服務供應商會依據其針對 API 客戶的自有條款處理您的請求。

Enconvo 可以執行其他開發者編寫的擴充功能，包括你從 Raycast 匯入、從資料夾安裝或從 GitHub 安裝的 Raycast 相容擴充功能。這些擴充功能屬於第三方程式碼：它們在你裝置上的沙盒中執行，只能存取自己的檔案和網際網路。如果你給予某個擴充功能完整取用權限，它還可以使用你的檔案、執行程式，並連線至你網路中的 App 和裝置。擴充功能可將資料傳送到其開發者選擇的服務。這些擴充功能如何處理你的資料，由其開發者（而非 Enconvo）依據他們自己的條款與隱私權政策負責。

• 從 GitHub 安裝. 當你在 raycast.com 的擴充功能頁面上選擇 Install in Enconvo 時，Enconvo 瀏覽器擴充功能只會把擴充功能的名稱傳給你裝置上的 Enconvo App。接著，Enconvo 會從 GitHub 上公開的 Raycast 擴充功能儲存庫下載該擴充功能的原始碼，從 npm 登錄庫下載它需要的套件，並在你的裝置上建置，不會執行它的任何指令碼。檢查更新時也以相同方式下載。這些請求會從你的裝置直接傳送至 GitHub 和 npm，包含該擴充功能及其套件的名稱，但不包含你的 Enconvo 帳號或檔案。GitHub 和 npm 依據各自的隱私權政策處理這些請求。
• 下架檢查. Enconvo 大約每天兩次檢查 GitHub 上公開的 Raycast 擴充功能儲存庫，確認你從 Raycast 匯入或從 GitHub 安裝的擴充功能是否仍在其中。這些請求會從你的裝置直接傳送至 GitHub，包含相關擴充功能的名稱，但不包含你的 Enconvo 帳號或檔案。GitHub 依據其自己的隱私權政策處理這些請求。Enconvo 不會連線至 Raycast 的伺服器，也不會檢查你從資料夾安裝的擴充功能。
• 安全措施. Enconvo 會在匯入或安裝擴充功能前請你確認。擴充功能在使用 AI、讀取你的剪貼簿歷史記錄或以完整取用權限執行前必須先徵得你的同意，你可以在 Raycast-compatible Extensions 的「權限」中變更這些選擇。從公開的 Raycast 擴充功能儲存庫中移除的擴充功能會由 Enconvo 停用。
• AI 請求. 當你允許擴充功能使用 AI 時，它的提示詞會傳送到你在 Enconvo 設定中選擇的 AI 模型，並依「Enconvo 雲端模型與服務」一節所述處理；如果你使用自己的 API 金鑰，則由你自己的服務供應商處理。
• 分析. 產品分析會記錄安裝或執行擴充功能等操作，以及你做出的權限選擇，但絕不會包含你的擴充功能名稱或它們執行的內容。

Raycast 是 Raycast Technologies Ltd. 的商標。Enconvo 與 Raycast 沒有任何關聯，也未獲得其認可或贊助。

• 與你的電腦的連線. 當 iPhone App 控制您電腦上的 Enconvo 時，連線會經由我們的中繼伺服器進行端對端加密傳輸。中繼伺服器只能看到路由資訊，看不到內容。
• 手機聊天. 你在 iPhone App 內的對話、其附件，以及你的個人指令，會透過 Enconvo 的伺服器同步，以便在你的各部裝置上使用。這些資料在儲存時已加密，但未採用端對端加密。你可以在 App 中刪除這些資料，或透過刪除帳號來刪除。
• 通知. 我們會儲存您 iPhone 的推播通知權杖,以便將來自電腦的通知傳送給您。
• API 金鑰. 你在 iPhone App 中輸入的任何服務供應商 API 金鑰，都會保存在手機的 iOS 鑰匙圈中。

只有在您選擇連結 Google 帳號時,Enconvo 才會存取 Google 使用者資料。

• Google 登入. 我們會取得您的姓名、電子郵件地址和大頭貼,用於建立並識別您的 Enconvo 帳號。
• Gmail. 若您連結 Gmail，Enconvo 可以讀取、搜尋並整理您的郵件與標籤、建立草稿，並代您寄送電子郵件，但僅限於您本人或您正在使用的代理提出要求時。
• Google 日曆. 若您連結 Google 日曆，Enconvo 可以讀取您的日曆與活動、尋找空檔，並代您建立、變更或刪除活動，但僅限於您本人或您正在使用的代理提出要求時。

我們如何使用這些資料。 我們僅將 Google 使用者資料用於提供您在 Enconvo 中使用的功能。例如,向您顯示郵件、摘要郵件、草擬回覆,或傳送您要求代理程式傳送的郵件,或新增您要求建立的行程。我們不會將其用於廣告,也不會用它來建立、訓練或改進任何 AI 或機器學習模型。

資料的去向與儲存位置。 Gmail 和 Google 日曆連線目前透過 Composio 運作,Composio 是一家服務供應商,持有您 Enconvo 帳號的 Google 授權。Composio 僅以匿名帳號 ID 識別您的帳號,而不是您的電子郵件地址。每個請求都會從您的裝置經由我們的伺服器傳送至 Composio,再到達 Google,結果也以相同路徑傳回。我們的伺服器僅負責轉送,不會儲存其內容。Composio 同樣不會儲存內容,只會記錄執行了哪項操作、執行時間以及是否成功。我們不會將您的郵件或行程複製到我們的伺服器。如果您在較早版本的 Enconvo 中設定了舊版 Gmail 外掛,其請求會直接從您的裝置傳送至 Google,其授權權杖會以加密方式保存在您的裝置上。代理程式讀取的郵件和行程可能會儲存在您裝置本機的聊天記錄中,您可以隨時刪除這些記錄。

我們與誰分享。 當任務需要郵件或行事曆內容時,Enconvo 只會在傳送給您所選 AI 模型的請求中包含該任務所需的內容。如果您使用 Enconvo 內建的雲端模型,該請求會如上所述經過我們的伺服器。我們不會出售 Google 使用者資料,也不會與廣告平台、資料經紀商或資訊轉售商分享。除了如上所述負責執行您 Gmail 和 Google 日曆請求的 Composio 之外,我們僅會在您要求、基於安全需要或法律要求時才與他方分享。

人工存取。 Enconvo 的任何人員都不會查看您的 Google 使用者資料,除非您針對某則特定訊息明確授權(例如在支援請求中)、調查濫用或資安事件所需,或法律要求。

正在移除存取權限。 您可以隨時在 Enconvo 中中斷 Gmail 或 Google 行事曆的連結，這會撤銷授權並將其從 Composio 刪除；對於舊版 Gmail 外掛，則會從您的裝置刪除權杖。您也可以在以下位置撤銷存取權限： myaccount.google.com/permissions，其中 Gmail 或 Google Calendar 連線列在 Composio 下，舊版 Gmail 外掛程式列在 Enconvo 下。

Enconvo 對從 Google API 取得之資訊的使用,以及向任何其他應用程式的傳輸,將遵守 Google API 服務使用者資料政策，包括有限使用要求。

桌面應用程式會將產品分析資料傳送到 PostHog,以協助我們了解哪些功能運作良好、哪些功能出現問題。此功能預設開啟,你可以在「設定 > 一般」中將其關閉。事件包括應用程式版本、系統版本、裝置識別碼、外掛與指令識別碼、狀態以及持續時間。如果你已登入,我們會將這些事件與你的 Enconvo 帳號關聯。分析資料絕不包含你的提示詞、選取的文字、剪貼簿內容、檔案、電子郵件、API 金鑰或模型回應。

enconvo.com 網站使用 Google Analytics 統計造訪量。iPhone / Android App 僅在您開啟「設定 > 分享使用資料」後使用 PostHog，新安裝預設關閉。事件使用裝置識別碼，包含功能識別碼、App 和系統版本、狀態、次數及耗時，絕不包含聊天內容、檔案、API 金鑰或電子郵件地址。您可以隨時關閉此設定。

我們仰賴這些服務供應商來營運 Enconvo。他們僅代表我們處理資料:

• Supabase. 帳號登入與帳號紀錄。
• Cloudflare. 我們的 API 伺服器、iPhone 中繼、手機聊天同步儲存空間，以及營運記錄。
• Stripe. 付款。
• PostHog. 產品分析。
• Google Analytics. 網站分析。
• 重新寄送. 帳號與產品更新電子郵件。
• Composio. 保管你的 Gmail 與 Google 日曆連線的授權，並透過 Google 執行這些請求。
• AI、語音與搜尋服務供應商. 依上述說明處理您發出的雲端請求。
• Apple. 向 iPhone App 推送通知。

Android 版 Enconvo 按照上述 iPhone 應用程式的方式處理手機對話、附件、個人指令和 AI 請求。推播通知使用 Google Firebase Cloud Messaging。您可以在 Android 的「設定 > 刪除帳戶」中，依據本節所述保留規則永久刪除 Enconvo 帳戶。使用「檢舉 AI 內容」時，只有您確認的內容和選擇的原因會傳送給 Enconvo 進行非公開安全審查。檢舉最多保留 30 天，刪除帳戶時也會移除。

在 iPhone 上，使用「設定 > 刪除帳號」可永久刪除 Enconvo 帳號、已同步的手機和桌面對話及檔案，以及已連結服務的授權。有效的 Cloud 訂閱會被取消，已購買的方案和未用點數會失效。我們會保留付款紀錄及法律要求的財務紀錄；公開授權的作品可能依其授權條款繼續提供。其他裝置上的本機資料不會被遠端清除。傳送內容前，AI 資料分享需要取得您的許可；您可以在「設定 > 允許 AI 資料分享」中撤回許可。

在您的帳號處於啟用狀態期間,我們會保留帳號、方案和使用記錄。營運日誌最多保留 7 天後刪除。若要刪除您的帳號及相關資料(包括已同步的 Phone 聊天記錄),請寄送電子郵件至 support@enconvo.com 使用你帳戶上的地址寄送。我們會在 30 天內完成刪除，但依法必須保留的付款記錄除外。

僅儲存在您裝置上的資料(例如本機聊天記錄),會在您於 Enconvo 中刪除,或解除安裝 App 並移除其資料夾時被清除。

與我們伺服器的連線使用 TLS。儲存的資料由我們的基礎設施供應商進行靜態加密。已連結帳號的權杖會在你的裝置上加密,正式環境系統的存取權限僅限於營運 Enconvo 的人員。

Enconvo 並非針對 13 歲以下兒童,我們也不會刻意收集他們的個人資料。

隨著 Enconvo 的變動,我們可能會更新本政策。我們會在本頁面發布新版本,並更新頂部的日期。若某項變更對我們處理 Google 使用者資料或其他個人資料的方式有重大影響,我們也會在變更生效前透過應用程式內或電子郵件通知您。

若您對本政策有疑問，或想行使您的隱私權，請與我們聯絡： support@enconvo.com.