隱私權政策
最後更新：2026 年 5 月 20 日
1. 我們是誰
KeepCRM（以下簡稱「本服務」）是一款 Google Keep 風格的便條式業務 CRM， 專為台灣業務人員打造。本政策說明我們如何收集、使用、儲存、保護你的個人資料與業務資料。
使用本服務即表示你已閱讀並同意本政策內容。
2. 我們收集哪些資料
- 帳號資料：透過 Google 登入提供的姓名、電子郵件、頭像 URL、Google 使用者 ID。
- 業務資料：你自行輸入的客戶聯絡資訊、交易紀錄、行事曆、筆記、語音、照片、名片影像。
- AI 解析內容：你提交給 AI 助理的便條或對話文字，會傳送至 Groq 或 Google Gemini 處理； 我們不會將你的內容用於訓練第三方 AI 模型。
- 付款資料：由綠界科技 ECPay 處理。我們不接觸、不儲存你的信用卡卡號、CVV、銀行帳號等敏感金融資料。
- 使用紀錄：登入時間、功能使用次數、AI 配額用量、錯誤日誌（用於改善服務品質）。
- 裝置資訊：瀏覽器類型、作業系統、語系、IP（僅用於資安偵測，不長期保存）。
3. 我們如何使用你的資料
- 提供與維護 CRM 核心功能（客戶管理、行事曆、AI 解析、報表）
- 處理付款、訂閱續訂、開立電子發票
- 改善產品品質、診斷錯誤、優化效能
- 寄送服務通知（如系統維護、重大條款變更）
- 遵守法律義務與防止詐欺、濫用
我們不會未經你同意將你的業務資料出售、出租或分享給第三方廣告商或行銷公司。
4. 資料儲存與安全
- 儲存位置：Firebase Firestore 與 Firebase Storage，主要區域為亞洲（asia-east1, 台灣）。
- 傳輸加密：全程 HTTPS / TLS 1.3，SSL 256-bit 加密。
- 存取控制：採用 Firestore Security Rules，僅你本人與你授權的團隊成員可存取你的資料。
- 離線資料：行動裝置上的 IndexedDB 快取會在你登出時清除。
- 付款資料：完全由綠界 ECPay 在符合 PCI DSS 認證的環境處理。
5. 第三方服務
本服務整合以下第三方，使用時將套用各自的隱私政策：
- Google（OAuth 登入、Calendar、Sheets、Maps、Gemini AI）
- Groq（AI 文字解析）
- Firebase / Google Cloud（資料庫、雲端函式、推播）
- 綠界科技 ECPay（金流處理）
- OpenAI Whisper（語音轉文字，僅在你主動使用時呼叫）
6. 跨境資料傳輸
部分 AI 處理（如 Groq、Gemini、Whisper）會將你提交的文字或語音傳輸至美國或其他地區的伺服器處理。 這些服務商均符合主流資安標準（SOC 2 / ISO 27001）。傳輸內容僅作即時解析，不長期保存。
7. 資料保留期間
- 訂閱期間：你的所有業務資料持續保留。
- 取消訂閱後：免費版功能持續可用，資料不會被刪除。
- 主動刪除帳號：客戶資料於 30 天緩衝後永久刪除（依個資法第 11 條）。
- 使用紀錄與錯誤日誌：保留 12 個月後自動清理。
8. 你的權利
依台灣《個人資料保護法》與 GDPR 精神，你享有以下權利：
- 查詢、閱覽、複製你的個人資料
- 更正、補充不正確的資料
- 請求停止收集、處理或利用
- 請求刪除你的全部資料
- 資料可攜權：以 CSV / JSON 匯出你的資料
- 撤回先前同意（未來資料處理停止）
行使以上權利請來信 anting13579@gmail.com， 我們將於 7 個工作日內回覆。
9. Cookies 與本地儲存
我們使用必要的 cookies 與 localStorage 維持你的登入狀態與偏好設定（如主題、語言）。 不使用第三方追蹤 cookies 或廣告 cookies。
10. 兒童隱私
本服務不針對 13 歲以下兒童。若發現有未成年使用者的資料，我們會立即刪除。
11. 政策變更
如本政策有重大變更，我們會在生效前至少 30 天透過電子郵件或服務內通知。 繼續使用本服務即視為同意更新後的政策。