隱私權政策

• 你的聊天、檔案、設定以及你自己的 API 金鑰都保存在你的裝置上，除非你使用需要網路服務的功能。
• 我們不會出售您的資料、顯示廣告,也不會使用您的內容來訓練 AI 模型。
• Google 使用者資料僅用於提供你在 Enconvo 中所要求的功能，並依照 Google 的有限使用要求處理（請參閱 Google 使用者資料).
• 您可以隨時在 Enconvo 設定中關閉產品分析。

你的對話紀錄、聊天會話、外掛設定、知識庫，以及你為 AI 供應商輸入的 API 金鑰都儲存在你的裝置本機，我們不會將其上傳到我們的伺服器。當你使用自己的 API 金鑰時，Enconvo 會直接從你的裝置向該供應商傳送請求。

Enconvo 僅會為需要系統權限的功能要求相應權限,並且僅在您使用這些功能時才會要求:

• 輔助使用. 讀取你選取的文字，並在你提出要求時讓代理操作應用程式。
• 剪貼簿. 在你執行使用剪貼簿的指令時，讀取或寫入文字。
• 麥克風. 錄製音訊，用於聽寫、轉錄和語音對話。
• 螢幕錄製與相機. 當你與代理程式分享螢幕或相機時，會擷取螢幕或相機畫面。
• 行事曆、提醒事項、聯絡人與自動化. 在你提出要求時,允許代理程式讀取和更新你的 Apple 應用程式。
• 位置. 顯示本地天氣。你的位置不會儲存在我們的伺服器上。

使用 Enconvo 的雲端功能、訂閱以及 iPhone App 需要 Enconvo 帳號。當你以電子郵件和密碼或 Google 登入註冊時，我們會儲存：

• 個人檔案. 你的電子郵件地址、姓名，以及使用 Google 登入時的大頭貼。
• 裝置. 一個由你電腦硬體衍生的識別碼（我們只儲存單向雜湊值，而非序號本身）、裝置型號與系統版本，以及裝置登入時的 IP 位址和大致所在城市。我們使用這些資訊將你的方案套用到你的裝置，並防止濫用。
• 方案與用量. 你的方案、點數餘額，以及每次雲端請求的使用記錄：所使用的模型或功能、指令、Token 數量和扣除的點數。使用記錄不包含你的提示詞或回應內容。
• 電子郵件偏好設定. 您是否想收到產品更新電子郵件。

付款由 Stripe 處理。我們會接收並儲存你購買的方案、金額、幣別、購買與退款日期，以及 Stripe 的參考識別碼。我們絕不會接收或儲存你的完整信用卡號。

當您選擇 Enconvo 內建的雲端模型，或使用網頁搜尋、圖像或影片生成、語音辨識、文字轉語音等雲端功能時，您的請求會經由我們的伺服器傳送給執行該功能的供應商（例如 OpenAI、Anthropic、Google，或模型選擇器中列出的其他供應商）。請求可能包含您的提示詞、您附加的檔案或脈絡，以及代理為該任務蒐集的任何資料。

我們僅使用這些內容來回傳您所要求的結果。我們不會在資料庫中儲存提示詞或回應。我們的伺服器會保留短期營運日誌(其中可能包含請求的部分內容),用於診斷故障和防止濫用。這些日誌最多保留 7 天後自動刪除。服務供應商會依據其針對 API 客戶的自有條款處理您的請求。

• 與你的電腦的連線. 當 iPhone App 控制您電腦上的 Enconvo 時，連線會經由我們的中繼伺服器進行端對端加密傳輸。中繼伺服器只能看到路由資訊，看不到內容。
• 手機聊天. 你在 iPhone App 內的對話、其附件，以及你的個人指令，會透過 Enconvo 的伺服器同步，以便在你的各部裝置上使用。這些資料在儲存時已加密，但未採用端對端加密。你可以在 App 中刪除這些資料，或透過刪除帳號來刪除。
• 通知. 我們會儲存您 iPhone 的推播通知權杖,以便將來自電腦的通知傳送給您。
• API 金鑰. 你在 iPhone App 中輸入的任何服務供應商 API 金鑰，都會保存在手機的 iOS 鑰匙圈中。

只有在您選擇連結 Google 帳號時,Enconvo 才會存取 Google 使用者資料。

• Google 登入. 我們會取得您的姓名、電子郵件地址和大頭貼,用於建立並識別您的 Enconvo 帳號。
• Gmail. 若您連結 Gmail，Enconvo 可以讀取、搜尋並整理您的郵件與標籤、建立草稿，並代您寄送電子郵件，但僅限於您本人或您正在使用的代理提出要求時。
• Google 日曆. 若您連結 Google 日曆，Enconvo 可以讀取您的日曆與活動、尋找空檔，並代您建立、變更或刪除活動，但僅限於您本人或您正在使用的代理提出要求時。

我們如何使用這些資料。 我們僅將 Google 使用者資料用於提供您在 Enconvo 中使用的功能。例如,向您顯示郵件、摘要郵件、草擬回覆,或傳送您要求代理程式傳送的郵件,或新增您要求建立的行程。我們不會將其用於廣告,也不會用它來建立、訓練或改進任何 AI 或機器學習模型。

資料的去向與儲存位置。 Gmail 和 Google 日曆連線目前透過 Composio 運作,Composio 是一家服務供應商,持有您 Enconvo 帳號的 Google 授權。Composio 僅以匿名帳號 ID 識別您的帳號,而不是您的電子郵件地址。每個請求都會從您的裝置經由我們的伺服器傳送至 Composio,再到達 Google,結果也以相同路徑傳回。我們的伺服器僅負責轉送,不會儲存其內容。Composio 同樣不會儲存內容,只會記錄執行了哪項操作、執行時間以及是否成功。我們不會將您的郵件或行程複製到我們的伺服器。如果您在較早版本的 Enconvo 中設定了舊版 Gmail 外掛,其請求會直接從您的裝置傳送至 Google,其授權權杖會以加密方式保存在您的裝置上。代理程式讀取的郵件和行程可能會儲存在您裝置本機的聊天記錄中,您可以隨時刪除這些記錄。

我們與誰分享。 當任務需要郵件或行事曆內容時,Enconvo 只會在傳送給您所選 AI 模型的請求中包含該任務所需的內容。如果您使用 Enconvo 內建的雲端模型,該請求會如上所述經過我們的伺服器。我們不會出售 Google 使用者資料,也不會與廣告平台、資料經紀商或資訊轉售商分享。除了如上所述負責執行您 Gmail 和 Google 日曆請求的 Composio 之外,我們僅會在您要求、基於安全需要或法律要求時才與他方分享。

人工存取。 Enconvo 的任何人員都不會查看您的 Google 使用者資料,除非您針對某則特定訊息明確授權(例如在支援請求中)、調查濫用或資安事件所需,或法律要求。

正在移除存取權限。 您可以隨時在 Enconvo 中中斷 Gmail 或 Google 行事曆的連結，這會撤銷授權並將其從 Composio 刪除；對於舊版 Gmail 外掛，則會從您的裝置刪除權杖。您也可以在以下位置撤銷存取權限： myaccount.google.com/permissions，其中 Gmail 或 Google Calendar 連線列在 Composio 下，舊版 Gmail 外掛程式列在 Enconvo 下。

Enconvo 對從 Google API 取得之資訊的使用,以及向任何其他應用程式的傳輸,將遵守 Google API 服務使用者資料政策，包括有限使用要求。

桌面應用程式會將產品分析資料傳送到 PostHog,以協助我們了解哪些功能運作良好、哪些功能出現問題。此功能預設開啟,你可以在「設定 > 一般」中將其關閉。事件包括應用程式版本、系統版本、裝置識別碼、外掛與指令識別碼、狀態以及持續時間。如果你已登入,我們會將這些事件與你的 Enconvo 帳號關聯。分析資料絕不包含你的提示詞、選取的文字、剪貼簿內容、檔案、電子郵件、API 金鑰或模型回應。

網站 enconvo.com 使用 Google Analytics 統計造訪量。iPhone 應用程式不包含分析 SDK。

我們仰賴這些服務供應商來營運 Enconvo。他們僅代表我們處理資料:

• Supabase. 帳號登入與帳號紀錄。
• Cloudflare. 我們的 API 伺服器、iPhone 中繼、手機聊天同步儲存空間，以及營運記錄。
• Stripe. 付款。
• PostHog. 產品分析。
• Google Analytics. 網站分析。
• 重新寄送. 帳號與產品更新電子郵件。
• Composio. 保管你的 Gmail 與 Google 日曆連線的授權，並透過 Google 執行這些請求。
• AI、語音與搜尋服務供應商. 依上述說明處理您發出的雲端請求。
• Apple. 向 iPhone App 推送通知。

在您的帳號處於啟用狀態期間,我們會保留帳號、方案和使用記錄。營運日誌最多保留 7 天後刪除。若要刪除您的帳號及相關資料(包括已同步的 Phone 聊天記錄),請寄送電子郵件至 support@enconvo.com 使用你帳戶上的地址寄送。我們會在 30 天內完成刪除，但依法必須保留的付款記錄除外。

僅儲存在您裝置上的資料(例如本機聊天記錄),會在您於 Enconvo 中刪除,或解除安裝 App 並移除其資料夾時被清除。

與我們伺服器的連線使用 TLS。儲存的資料由我們的基礎設施供應商進行靜態加密。已連結帳號的權杖會在你的裝置上加密,正式環境系統的存取權限僅限於營運 Enconvo 的人員。

Enconvo 並非針對 13 歲以下兒童,我們也不會刻意收集他們的個人資料。

隨著 Enconvo 的變動,我們可能會更新本政策。我們會在本頁面發布新版本,並更新頂部的日期。若某項變更對我們處理 Google 使用者資料或其他個人資料的方式有重大影響,我們也會在變更生效前透過應用程式內或電子郵件通知您。

若您對本政策有疑問，或想行使您的隱私權，請與我們聯絡： support@enconvo.com.