Quant AI 隱私政策

最後更新 2026年10月8日生效日期 2026年10月8日

我們不會將您提交的內容或您的個人資料用於訓練 AI 模型。

您的對話內容只用於產生提供服務所需的即時回覆，不會用於模型訓練或最佳化。

本隱私政策說明 Quant AI 在您使用我們的產品與服務時，如何收集、使用、儲存、分享與保護您的個人資料。

本政策適用於我們透過網站、應用程式、API 及相關管道提供的產品與服務。

如需快速了解我們收集哪些資料以及收集原因，請參閱個人資料收集清單，其中詳細說明我們收集的資料類別與使用目的。

1. 我們收集的資料與使用方式

1.1 帳號註冊、登入與身分驗證

為了完成帳號註冊、登入與身分驗證，並協助維護您的帳號安全，您必須先註冊並登入，才能使用部分功能。您可以使用電子郵件地址與密碼，或使用寄送至電子郵件的一次性驗證碼（OTP）完成登入。

在過程中，我們會使用您的電子郵件地址進行帳號建立、身分驗證、帳號安全管理，以及傳送必要的服務通知。

您也可以選擇使用 Google 或 Apple 等支援的第三方帳號登入。經您授權後，我們會取得建立或連結 Quant AI 帳號所需的帳號資訊，例如您的頭像、顯示名稱、電子郵件地址，以及其他您明確授權我們存取的資訊。

1.2 AI 對話服務

當您使用 AI 對話與相關功能時，我們會處理您在互動過程中提交的內容，包括文字、圖片與檔案，用於理解您的需求、情境與使用目的，並產生相應的回覆或服務結果。

我們不會使用您的資料訓練 AI 模型。您的對話內容只用於提供服務所需的即時回覆，不會用於模型最佳化、訓練或其他無關用途。

建議您避免在 AI 對話中提供不必要的敏感個人資料。如果您提交的內容包含他人的個人資料，您應確認自己具有提供該資料的合法權利與授權。

1.3 意見回饋

當您透過意見回饋功能送出問題、建議或投訴時，我們會處理問題描述、佐證資料及您選擇提供的聯絡資訊，用於審查問題、與您聯繫並回覆處理結果。

1.4 營運與安全

為了保護帳號安全、維持服務穩定運作並提升服務品質，我們會自動收集您使用服務時產生的部分營運與日誌資料，包括：

裝置資訊：硬體型號、作業系統版本、裝置識別碼、IP 位址
軟體資訊：軟體版本、網路存取方式、類型與狀態
日誌資訊：操作日誌、使用日誌、服務日誌
效能資料：頁面操作狀態、使用頻率、當機資訊

1.5 處理的合法性依據

於 GDPR 等法律適用的情形下，我們基於下列合法性依據處理個人資料：

履行契約：為您提供您所註冊使用的服務，包括帳號、AI 功能與付費服務
正當利益：維持服務安全、防範濫用與詐欺、修正錯誤並改善產品
同意：您授權第三方登入、開啟通知等選用功能，或另行同意特定處理時
法律義務：履行適用於我們的稅務、會計等法定要求

我們依同意處理個人資料時，您可隨時依本政策第 6 節所述方式撤回同意。

我們可能使用 Cookie、網站信標及類似技術，收集您使用服務的相關資訊。這些技術有助於我們：

身分驗證：記住您的登入狀態，讓您不必重複登入
安全防護：偵測並防止詐欺行為，提升服務安全性
偏好設定：記住您的設定與偏好，提供更符合需求的體驗
數據分析：了解您如何使用服務，以改善功能與使用體驗

您可以透過瀏覽器設定管理 Cookie。多數瀏覽器允許您拒絕 Cookie 或刪除現有 Cookie，但這麼做可能影響部分服務的可用性或功能。對於瀏覽器的「Do Not Track」訊號，我們目前不予回應，因為業界尚無一致的解讀標準。

3. 我們如何分享您的資料

3.1 分享資料的情形

我們不會出售您的個人資料。我們僅在下列有限情形下與第三方分享個人資料：

服務供應商：我們可能與受託提供服務的第三方供應商分享資料，例如主機代管、數據分析與客戶支援
法律要求：依法律、法律程序或政府要求必須揭露時，我們可能揭露相關資料
業務移轉：如我們涉及合併、收購或資產出售，您的資料可能作為交易的一部分移轉
經您同意：在您明確同意分享時，我們可能與第三方分享資料

您可以透過第三方資料分享清單進一步了解我們使用的第三方服務，以及這些服務的目的。

3.2 資料保護標準

在與第三方分享資料前，我們會要求對方採取適當的安全措施，並將資料處理範圍限制在約定目的與必要範圍內。我們也會對服務供應商進行合理評估，確認其符合適用的安全與資料保護標準。

4. 資料安全

4.1 安全措施

我們重視您的個人資料安全，並依資料性質、業務情境與當前技術水準採取相應的防護措施，以降低未經授權存取、揭露、使用、竄改或遺失的風險：

加密：我們使用 TLS 等加密技術保護傳輸中的資料，並在儲存系統支援時加密靜態資料
存取控制：我們實施嚴格的存取控制與身分驗證機制，防止未經授權的存取
安全監控：我們持續監控系統，以發現潛在的安全威脅與弱點
資料最小化：我們只收集提供服務所需的資料
員工訓練：我們的員工定期接受資料保護與安全實務訓練

4.2 資料外洩通知

若發生可能影響您個人資料安全的事件，我們將依適用法律採取控制與補救措施，並在必要或適當時通知您事件的性質、受影響的資料類別、我們已採取或計劃採取的措施，以及您可以採取的自我保護建議。

5. 資料保留與儲存

5.1 儲存位置

您的個人資料儲存在具備適當安全能力的伺服器環境中。為支援服務的可用性、穩定性與效能，資料可能在不同地點處理或儲存。無論處理地點為何，我們都會採取適當的保護措施。

5.2 儲存期間

我們依服務目的、法律義務、爭議處理需求與營運必要性決定保留期間，並只在達成這些目的所需的期間內保留個人資料：

帳號資訊：在帳號有效期間保留，並於帳號註銷後 7 天內刪除。包含使用者名稱與電子郵件地址等基本資料。
對話記錄：我們保留最近 90 天的對話記錄，供您查看過往互動；超過 90 天的記錄會自動匿名化或刪除。
裝置資訊：裝置識別碼等資訊保留 30 天，主要用於安全分析與問題排查。
日誌資訊：操作日誌與應用程式日誌保留 30 天，之後自動清除。
付款資訊：我們不會儲存卡號等敏感付款帳戶資料。必要的訂單與交易記錄（例如時間、金額、訂單編號）可能保留最多 7 年，用於對帳、風險控制或法令遵循。
Cookie 資訊：必要性 Cookie 於工作階段結束時失效，功能性 Cookie 最長保留 13 個月。

您刪除帳號後，我們會在合理期間內刪除或匿名化與您身分直接相關的資料；如相關資料儲存在第三方服務供應商處，我們也會在適用範圍內要求同步刪除。依法規或正當法令遵循要求必須保留的資料，可能保留較長時間後再行刪除或處理。

6. 您的隱私權利

依您所在地區及適用的隱私法律（包括 GDPR、CCPA/CPRA 及類似法規），您可能對您的個人資料享有下列權利：

知情權：了解我們如何收集、使用、揭露及處理您的個人資料
查閱權：要求查閱並取得您的個人資料副本
可攜權：在適用情況下，要求將您的個人資料移轉至其他服務供應商
更正權：要求更正不正確或不完整的個人資料
刪除權：在適用例外情形之外，要求刪除您的個人資料
拒絕分享權：在適用情況下，拒絕特定的分享或處理安排（請注意：我們不會出售您的個人資料）
撤回同意權：在我們依同意處理您的個人資料時，撤回先前給予的同意
不受歧視權：您依法行使隱私權利時，不會受到不公平對待

若我們發現收集了 16 歲以下人士的個人資料，將在合理可行的範圍內盡快刪除或去識別化。如果您認為我們可能收集了這類資料，請依本政策提供的聯絡方式與我們聯絡。

8. 國際資料傳輸

在涉及跨境提供服務時，您的個人資料可能被傳輸至您居住國家或地區以外的司法管轄區，並在當地儲存或處理。當地的資料保護要求可能與您所在地不同。

在進行國際資料傳輸時，我們會依適用的法律與監管要求採取適當的保護措施，確保您的個人資料持續受到保護。這些措施可能包括：

採用相關主管機關核准的標準契約條款
僅在相關主管機關認定具備適足資料保護水準的國家之間傳輸資料
就資料傳輸取得您的明確同意

我們將持續關注並遵循國際資料傳輸的相關法律要求。

9. 本政策的變更

我們可能不時更新本隱私政策，以反映產品、服務流程、法律義務、監管要求或其他相關情況的變化。如更新可能對您的權利或權益造成重大影響，我們可能透過適當管道通知您，例如：

在網站或產品頁面公布更新後的政策，並更新「最後更新」日期
在服務中顯示明顯的通知或應用程式內訊息
在適當且必要時，透過您提供的聯絡方式與您聯繫

我們建議您定期查閱本政策。如您在更新版本生效後繼續使用服務，即表示您了解並接受更新後的政策；如您不同意更新內容，可以停止使用服務或要求刪除帳號。

10. 聯絡我們

如您對本隱私政策、我們處理個人資料的方式，或行使隱私權利有任何問題、意見或要求，可透過下列管道與我們聯絡：

電子郵件：[email protected]

應用程式內支援：登入後使用應用程式中的「聯絡我們」功能

我們將在適用法律要求的期間內審查並回覆您的請求。