隱私權政策

Ember 餘溫是一套個人的人脈維護工具，幫使用者記錄跟每一位聯絡人的 往來，並在關係久未聯絡而降溫時提醒。

• ·帳號資料：你註冊時填的 Email 與加密後的密碼。
• ·你自己輸入的內容：聯絡人的姓名、公司、職稱、電話、Email、LINE ID、標籤、備註、互動紀錄、你答應對方的事。
• ·名片照片：你選擇拍照或上傳的名片影像。
• ·手機通訊錄：只有你在 App 裡按下「從通訊錄挑人」、並且在系統的選人畫面主動選了誰，我們才會拿到那一位的資料，不會讀取或上傳整本通訊錄。
• ·你選擇連接 Google 帳號時，會取得你 Gmail 信件與 Google 日曆的唯讀存取權。
• ·你選擇連接 Outlook 帳號時，會取得你 Outlook 信件的唯讀存取權。

連接這兩個帳號完全是選擇性的，不連接不影響其他功能。連接之後， 我們只在你按下「立即同步」時讀取你的信件與日曆事件，並且只做一件事： 比對寄件者、收件者或與會者的 Email 是否等於你名單上某位聯絡人的 Email。 有吻合的，就幫那位聯絡人自動記下一筆互動，內容是該封信的主旨或該場會議的標題與時間。

我們不會讀取、儲存或分析與你名單無關的信件或日曆事件內容。

Ember 對 Google 使用者資料的使用與轉移，均遵循 Google API Services User Data Policy，包含其中的 Limited Use 要求。

我們絕不會把這些帳號的資料用於廣告、販售給第三方，或是拿去 訓練任何 AI 模型。

用到 AI 的功能，第一次使用前都會先跳出同意畫面，講清楚這裡列的 內容，同意之後才會真的送出去；不同意的話這些功能不能用，但名單、 紀錄、備份、匯出這些其他功能完全不受影響，之後隨時可以在 「設定」重新同意或撤回。以下每一項都會把必要的內容送到 Anthropic 的 Claude API 處理，取回結果後使用，處理完就捨棄，不會被用於 訓練任何模型：

• ·名片辨識：你拍的名片影像。
• ·語音備註整理：你口述之後轉出的逐字稿。
• ·開場白建議、第一次打招呼建議：該位聯絡人的姓名、公司、職稱、標籤、最近的互動紀錄，以及你自己的名片內容。
• ·業務教練：你問的問題、你貼的客戶原話，以及該位聯絡人的姓名、公司、職稱、標籤、最近的互動紀錄、未完成的承諾與提醒。
• ·誰該認識誰：一次最多 80 位聯絡人的姓名、公司、職稱、標籤、認識情境與互動紀錄摘要，AI 從裡面找出「一邊有需求、一邊有解答」的兩個人。
• ·匯入欄位對應：你要匯入的檔案裡，欄位名稱與前三筆範例資料。
• ·自我介紹產生：你填寫的說明文字、你自己的名片內容，以及名單上標籤的統計（只有標籤名稱與次數，不含任何一位聯絡人的個人資料）。

業務教練送出的內容，會存成一份快照留在你的帳號裡，你才能事後看到 當時的建議是根據什麼給的，這份快照跟該位聯絡人一起刪除，刪除帳號 時一併消失。誰該認識誰只會把 AI 給的建議（誰需要什麼、誰能給什麼、 為什麼、怎麼開口）存起來，送出去的那一整批聯絡人清單本身不會被 儲存。其他功能都是處理完就丟，沒有另外留一份快照。

任何情況下都不會送出你的密碼，或 Google、Outlook 的授權憑證。

資料存放於 Supabase 代管的 PostgreSQL 資料庫與檔案儲存空間，並以 資料列層級的權限規則隔離，確保每個帳號只讀得到自己的資料。與伺服器 之間的連線全程使用 HTTPS 加密。

• ·不販售你的個人資料。
• ·不把你的資料分享給第三方作行銷用途。
• ·不拿你的資料訓練 AI 模型。
• ·不在你沒有主動按下同步時讀取你的信件或日曆。

你可以隨時在 App 內修改或刪除任何一位聯絡人與任何一筆紀錄，也可以 在「我的」頁面把整份名單匯出成 CSV。

要中止存取權，可在「我的」頁面按「取消連接」，或到 Google 帳戶的第三方存取權設定 、 Microsoft 帳戶的應用程式權限設定 移除授權。我們會在你取消連接時刪除保存的授權憑證。

要刪除整個帳號與全部資料，在「設定」頁最下面按「刪除帳號」， 輸入確認文字後立即生效，不用等我們處理，也無法復原。

有任何隱私相關的問題，請寄到 bulletfinancial66@gmail.com。