隱私權政策
本政策說明 Creator Commerce 為商案往來整理、草稿審核、回覆改善及選用加密備份而處理資料的方式。服務網域為 creatorcommerce-tw.com。服務由專案管理者提供予已授權使用者；聯絡信箱為 jasmineyawangtw@gmail.com。
一、處理的資料與目的
| 資料類型 | 處理目的 |
|---|---|
| 已授權信箱地址及連線狀態 | 確認存取的是正確信箱，區分業務與創作者，維護授權連線。 |
| 必要郵件、信串及附件 | 理解商案邀約、合作條件與待辦，避免只憑標題或片段作回覆判斷。相關流程完成驗收後才啟用。 |
| 回覆草稿與工作台待辦 | 供管理者審核、修改及追蹤。建立草稿不代表已寄出或已接受合作。 |
| 原稿與實際寄出版本的比較摘要 | 改善同一業務及創作者範圍的回覆方式。單一案件的金額、權利及讓步不能直接變成其他案件的通用條件。 |
| 必要執行紀錄 | 核對完成、失敗與未完成項目，排除錯誤及避免重複處理。 |
| 備份登入識別及加密恢復副本 | 辨識管理者選用的備份 Google 帳號，並保存核准恢復素材的加密副本。備份金鑰不隨副本上傳；目前無人值守備份尚未啟用。 |
二、Google 授權範圍
郵件服務：各信箱分別授權
讀取郵件：Google 的 gmail.readonly 權限允許讀取信箱郵件及必要附件。本服務依啟用的商案作業目的使用資料。
管理草稿：Google 的 gmail.compose 權限同時包含草稿管理及傳送郵件能力。本服務以建立、更新待審核草稿為目的，作業流程禁止自動寄出；最終寄送由使用者決定及操作。
Creator Commerce Backup：獨立的備份授權
備份應用程式與郵件應用程式分開。Creator Commerce Backup 僅請求 openid、email 以辨識登入帳號，以及 drive.file 以處理應用程式建立或由使用者指定給應用程式使用的特定檔案。這不是整個 Google Drive 的讀取權限，也不包含 Gmail 讀信、草稿或寄信權限。備份授權不會代替各信箱的郵件授權。
本服務對 Google 使用者資料的存取、使用與移轉，應遵守 Google API 服務使用者資料政策，包括有限使用要求。本服務不出售 Google 使用者資料、不用於廣告追蹤，也不以郵件資料訓練通用人工智慧模型。回信學習使用可核對的原稿與真實寄出回覆，建立同一業務及創作者適用的比較摘要與參考記憶；不是修改通用模型的權重。新的獨立 AI 分析流程尚未啟用；新增用途的資料處理方式、服務設定與保留範圍完成核對前，不啟用該用途。
三、儲存、協作及外部服務
- Google：提供信箱、Google 授權、郵件 API 與選用的 Drive 備份空間，依各應用程式分別同意的範圍存取。
- OpenAI：提供既有網站平台及 AI 協作工具；管理者交付分析的必要內容，會由實際使用的服務處理。管理者目前使用的 ChatGPT 帳號，其「允許使用對話改善模型」已關閉。這是該帳號的設定，不代表所有產品、其他帳號或其他服務商均採相同設定，也不代表所有服務零保留。新增 AI 資料處理方式、服務設定及保留範圍仍待核對。
- Cloudflare：提供既有工作台的服務執行及受存取權限保護的資料儲存。商案摘要、待辦與草稿的實際同步範圍，須依各功能啟用狀態核對。
Google 連線憑證在管理端加密保存，不作為郵件草稿、通知文字或一般作業輸出。新原生讀信介面的來源資料在執行中記憶體處理，不另存整封原信作為本機快取；案件紀錄、待辦、草稿快照、學習摘要及必要執行紀錄則依功能保存。部分工作檔依既有本機同步設定保留副本，連線憑證不納入此同步。下節的選用加密恢復副本是另行核准的備份範圍，不是上述工作檔同步。使用 AI 協作工具分析來源時，必要內容仍會進入該服務的處理流程，不能把本機記憶體處理解讀成資料從不離開桌機。對外協作只應傳送完成該功能所必要的資料；新增用途或其他服務前，須先更新揭露及相應權限。
四、加密備份與復原限制
管理者選用 jasmineyawangtw@gmail.com 的 Google Drive 保存加密的環境恢復包。恢復包涵蓋核准的執行環境設定、程式依賴、環境狀態資料庫快照，以及原本已在本機加密的連線憑證；不代表整個信箱、所有客戶商案、附件或業務資料庫的完整備份。雲端只保存加密副本，備份金鑰不放進 Drive，也不放進備份包。
目前無人值守備份尚未啟用。單一副本的保存或還原，不代表固定排程、整機接管或完整異機復原已完成。
連線憑證使用 Windows CurrentUser DPAPI 保護，綁定原 Windows 使用者的解密環境。即使恢復包能在另一台電腦解開，也不能把還原出的 DPAPI 密文當成可直接跨機使用的登入憑證；更換電腦或 Windows 使用者時，須重新核對復原條件，必要時重新授權。
備份金鑰目前保留在另一個受限的本機目錄，未隨恢復包上傳 Drive。金鑰的獨立保管、主機無法啟動時能否取得金鑰，以及完整異機復原仍待驗證；同一台電腦的分目錄存放，不能代替這些復原條件的確認。
五、保留、撤銷及刪除
撤銷授權：停止後續存取
使用者可到 Google 帳戶的第三方連線設定，分別撤銷郵件服務與 Creator Commerce Backup 的存取權。撤銷只停止相應的後續存取，不會自動刪除已保存的案件、草稿或既有備份檔；撤銷備份授權也不等於撤銷各信箱授權。
刪除資料：另行申請與核對
如需查詢、更正、停止使用或刪除服務內的資料，請聯絡管理者。管理者須核對申請身分、案件保存需求、適用義務及備份處理範圍後回覆。目前沒有統一的自動到期清除機制，也未訂定適用全部資料的固定保留期限。作業資料依案件追蹤及回覆改善的適用需求保存，刪除時須涵蓋目前使用的資料、同步副本、加密備份及相關外部服務資料，並分別核對處理結果。
既有加密副本的處理，以及日後還原時如何避免已核准刪除的資料重新進入使用中系統，仍須在刪除作業中另行確認；本頁不表示這些資料已自動清除。撤銷 Google 授權、從待辦移除案件及刪除所有資料，是不同操作，不以其中一步冒稱全部刪除。
六、LINE 通知與選用整合
啟用官方 LINE 與手機工作台時，必要商案摘要、待辦、回覆草稿及執行狀態會送到已授權的工作台與已綁定管理者。官方 LINE 的必要事件與使用者識別資料，用於接收訊息、辨識對應工作及通知；系統不得代送客戶回覆。選用 Airtable 或行事曆同步時，只處理已授權功能所需欄位，各服務權限另行核對。
七、政策變更
資料用途、外部服務或存取範圍變更時，須同步更新政策，必要時重新取得授權。政策版本與更新日期列於本頁。