Privacy Policy | 隱私權政策

1. 簡介與服務說明 (Introduction)

歡迎使用 PulseCode PBC（以下簡稱「PulseCode」、「我們」或「本公司」）所提供的網站、平台及各項前瞻人工智慧應用服務（包括但不限於婦產科 AI 問診助理、醫美 AI 諮詢助理、學霸小惡魔及相關 API 整合服務）。

我們深知個人隱私的重要性，並致力於保護所有使用者的個人資料與資訊安全。本《隱私權政策》（以下簡稱「本政策」）旨在向您清楚說明，當您瀏覽我們的官方網站、使用我們的應用程式或透過 Google 帳號進行身份驗證與授權時，我們如何蒐集、處理、利用、保護您的資料，以及您所擁有的權利。

2. 我們蒐集的資訊 (Information We Collect)

依據您使用的具體服務與互動方式，我們可能蒐集以下類型的資料：

(1) 透過 Google OAuth 授權取得之帳號資訊：

當您選擇使用「Google 帳號登入」或授權 PulseCode 應用程式時，我們會在您明確同意的授權範圍（Scopes）內，自 Google 接收您的基本個人資料：

電子郵件地址 (Email Address)：用於帳號識別、重要服務通知與客戶支援。
基本個人檔案資訊 (Basic Profile Info)：您的公開姓名（Name）與個人頭像（Profile Picture），用於提供個人化操作介面。
Google 唯一使用者識別碼 (Google User ID)：用於安全地繫結與驗證您的使用者帳號。

(2) 您主動提供的使用與互動資料：

包括您在使用 AI 諮詢助理或學習夥伴時所輸入的文字提問、回饋意見、客服諮詢內容及聯絡資訊。

(3) 系統自動記錄之連線與日誌資訊 (Log Data & Cookies)：

包括您的 IP 位址、瀏覽器類型、作業系統、存取時間、瀏覽頁面及基本效能監控數據，用於維護系統穩定性、防止惡意濫用與確保服務品質。

3. 資料使用目的與合法依據 (How We Use Your Information)

我們將蒐集之個人資料用於以下合法、正當之業務目的：

身分驗證與帳號管理：驗證您的登入身分，建立並維護您的安全帳號設定。
交付與優化 AI 產品功能：提供精準的衛教問診流程輔助、醫美諮詢導覽、個人化學習互動等功能。
技術支援與客戶溝通：回應您的客服提問、技術除錯請求及重要政策變更通知。
資安防護與合規遵循：防範詐欺、未經授權之存取與濫用行為，並遵守相關法律與主管機關之規範。

4. Google 使用者資料特別條款與保護承諾 (Google User Data Protections)

針對透過 Google API 或 Google OAuth 獲取之任何使用者資料，PulseCode 做出以下最高等級之承諾：

絕不出售或轉授權

我們絕不向任何廣告商、資料經紀商或第三方出售、出租、交易或商業轉讓使用者的 Google 資料。

不作為通用模型訓練

我們不會在未經您明確單獨授權的情況下，將您的 Google 個人資料用於訓練、改進通用的基礎大型語言模型（LLM）。

除為您提供明確請求的服務功能、遵守適用法律或保護重大安全利益外，我們嚴格限制任何內部人員對 Google 使用者原始資料的存取權限。

5. 資料分享與第三方服務提供商 (Data Sharing & Third Parties)

我們僅在以下必要且受控的情況下分享您的資料：

可信賴的雲端基礎設施服務商：如 Google Cloud Platform 等具備業界頂級資安認證（ISO 27001, SOC 2）的雲端託管與資料庫平台。所有服務商均受嚴格保密協議與資料處理協議（DPA）約束。
法律要求與安全保護：依據法律程序、法院命令、政府主管機關調查要求，或為保護 PulseCode、使用者及公眾之生命、財產安全而必須揭露之情況。

6. 資料保存期限與安全保護機制 (Data Retention & Security)

我們採取業界標準之技術與組織安全措施保護您的個人資料：

全站連線強制採用 TLS/HTTPS 傳輸加密機制。
敏感資料與存取權杖（Tokens）採用高強度靜態加密（Encryption at Rest）。
嚴格的最小權限存取控制（Principle of Least Privilege）與存取稽核日誌。

我們僅在實現本政策所述目的所需的最短期間內保存您的個人資料，除非法律另有規定更長之保存期限。

7. 使用者權利、撤銷授權與資料刪除 (Your Rights & Data Deletion)

您對自己的個人資料享有充分的自主控制權利：

1. 如何撤銷 Google OAuth 授權 (Revoking Access)：

您可以隨時前往 Google 官方安全性管理中心：Google 帳戶已連結的應用程式與服務 (myaccount.google.com/permissions)，找到 PulseCode 應用程式並點擊「移除存取權」，即可立即終止本服務對您 Google 帳戶的存取權限。

2. 申請查閱、更正或刪除資料 (Data Deletion Request)：

若您希望刪除您在 PulseCode 平台上的帳號、所有歷史對話記錄或相關個人資料，請發送電子郵件至 [email protected]，我們將在核實身分後於 30 個工作日內完成刪除並回覆確認。

8. 兒童與青少年隱私 (Children's Privacy)

PulseCode 旗下之教育輔助產品（如學霸小惡魔）專為學生學習設計。我們嚴格遵守相關兒童與學生個人資料保護法令。未滿 13 歲（或當地法定成年年齡）之使用者，應在法定代理人或學校師長之監督與同意下使用相關服務。我們絕不對未成年使用者進行未經同意的個人特徵描繪或廣告推播。

9. 聯絡我們 (Contact Us)

如果您對本隱私權政策、資料保護措施或 Google API 使用規範有任何疑問、建議或申訴，歡迎透過以下方式與我們的資料保護小組聯絡：

PulseCode PBC - 隱私與合規小組

Official Support & Privacy Compliance Team

[email protected]

隱私權政策 (Privacy Policy)

Google API 使用者資料政策與有限使用聲明 (Google API Limited Use Disclosure)