Salesprove 隱私權政策

一、資料控制者

二、適用範圍

本隱私權政策適用於:

• Salesprove 行動應用程式(iOS / Android)
• Salesprove 網頁平台與管理後台
• 相關 AI 分析、轉錄與第三方整合服務

三、我們蒐集的資料

帳號識別資料

• 姓名、電子郵件地址、電話號碼
• 組織名稱、團隊歸屬、職位角色
• 加密的登入憑證

業務數據

• 客戶資料:客戶姓名、聯絡方式、案件記錄
• 諮詢內容:由您上傳的諮詢錄音、由錄音產生的逐字稿、AI 分析結果
• 銷售數據:案件狀態、成交金額、跟進記錄
• 討論內容:團隊討論留言、案件備註

Google 使用者資料(選擇性)

當企業管理員選擇連結 Google 日曆時,我們會存取所選日曆的清單與預約事件資訊(包含事件的開始 / 結束時間、標題與說明文字),以及授權帳號的電子郵件與基本個人資料(用於識別授權者)。

自動收集的技術資料

• 裝置平台:iOS 或 Android
• 推播通知權杖:用於發送即時通知

敏感權限

• 麥克風:用於錄製諮詢會談音檔
• 儲存空間:用於暫存錄音檔案及快取數據
• 通知:用於發送即時提醒與推播通知

四、資料使用目的

我們收集和使用您的資料僅限於以下目的:

核心服務提供

• 客戶關係管理(CRM)、案件追蹤與分析
• 團隊協作、討論與通知
• 帳號驗證與權限管理

AI 輔助分析

• 語音轉文字:將錄音轉錄為逐字稿
• 諮詢分析:分析對話內容、產生賽前簡報與重點摘要
• AI 教練回饋:對諮詢師提供改善建議

Google 日曆整合用途

Google 日曆整合為選擇性功能,僅在企業管理員主動透過 Google OAuth 授權後啟用。我們向 Google 要求的權限範圍與用途:

• 查看日曆與事件(calendar.readonly):列出可用日曆供企業管理員選擇,並讀取所選日曆的預約事件,用以在諮詢師 App 中顯示當日預約與「下一位客戶」。
• 編輯事件(calendar.events):當諮詢師將預約轉移給其他同事時,更新對應日曆事件的標題以反映負責人異動。
• 基本個人資料(email、profile):用於辨識並顯示完成授權的 Google 帳號。

我們僅為上述功能存取必要的資料,不會讀取與該功能無關的內容,亦不會將 Google 使用者資料用於廣告或販售。

五、Limited Use(有限使用)聲明

本服務對於透過 Google API 取得之資訊的使用與轉移,皆遵循 Google API Services User Data Policy,包括其中的 Limited Use 要求。

Salesprove's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

六、資料儲存與安全

資料保護措施

• 傳輸加密:所有資料傳輸使用 HTTPS / TLS 加密
• 儲存加密:Google OAuth 的存取權杖(access token / refresh token)以 AES-256-GCM 加密儲存
• 存取控制:基於角色的權限控制,確保使用者僅能存取其權限範圍內的資料
• 資料隔離:多租戶架構,組織間資料完全隔離(Supabase Row Level Security)

資料保留期限

• 帳戶資料:帳號存續期間保留,帳號刪除後依法規要求保留合理期限
• 業務數據:依組織設定保留,刪除後進行軟刪除處理
• 錄音檔案:依組織設定保留,可由授權人員刪除
• Google 授權權杖:連結中斷後立即刪除

七、第三方服務

為提供本服務所需功能,我們僅在必要範圍內使用下列第三方處理者。所有資料傳輸均使用 HTTPS / TLS 加密。

• Supabase:身分驗證、資料庫(Postgres + RLS)與檔案儲存
• OpenAI(Whisper):將錄音轉錄為逐字稿
• Google(Gemini):諮詢內容的 AI 分析
• Google Calendar API:選擇性的日曆事件同步
• Apple Push Notification Service(APNs):iOS 推播通知傳送
• DigitalOcean:後端伺服器託管
• Cloudflare:DNS 與內容傳遞

上述服務僅就提供本服務所需之目的處理資料,我們亦可能於法律要求時依法揭露資料。

八、資料分享與揭露

我們不會販售、出租或交易您的個人資料給第三方。

組織內部分享

• 同一組織的授權成員可依其角色權限存取相關業務數據
• 主管可查看團隊成員的諮詢數據與分析報告
• 諮詢師僅能存取其負責的客戶資料

法律要求

在以下情況下,我們可能被要求揭露資料:

• 遵守法律程序、傳票或法院命令
• 保護我們的合法權益
• 防止詐欺或安全威脅

九、撤銷 Google 授權

您可隨時至 Google 帳戶的第三方存取權設定 撤銷對 Salesprove 的授權,亦可於本服務後台中斷日曆連結。撤銷後我們將無法再存取您的 Google 日曆資料,並會立即刪除已儲存的授權權杖。

十、使用者權利

依據個人資料保護法,您享有以下權利:

• 存取權:您可隨時透過應用程式查閱您的個人資料與業務數據
• 更正權:您可在「我的」頁面編輯您的個人資料
• 刪除權:您可在 iOS App 申請刪除帳號(設定頁,7 天冷卻期),亦可來信要求刪除
• 撤回同意權:您可隨時於裝置設定中撤回麥克風或推播通知權限

十一、使用者資格

本服務為 B2B 企業服務,使用者資格由企業客戶依其內部規範管理。企業客戶應確保其授權使用者符合相關法規要求。

十二、政策更新

我們可能不定期更新本隱私權政策,更新後將於本頁面公布最新版本與「最後更新日期」。建議您定期查閱本政策以了解最新內容。繼續使用本服務即表示您同意更新後的政策。

十三、聯絡我們

若您對本隱私權政策有任何疑問,請透過以下方式聯絡我們:

十四、爭議解決

因本隱私權政策所生之爭議,雙方同意以誠信協商解決。若協商不成,同意以台灣高雄地方法院為第一審管轄法院。