隱私權政策

最後更新日期：2026 年 7 月 28 日

協和數位有限公司（下稱「本公司」）為 BizQuery 服務（biz-query.com，下稱「本服務」）之提供者與個人資料控管者。本公司重視你的隱私，並依中華民國《個人資料保護法》（下稱「個資法」）及相關法令蒐集、處理及利用個人資料。本政策說明我們蒐集哪些資料、如何使用與保護，以及你可以行使的權利。

一、適用範圍

本政策適用於你造訪本服務網站、註冊帳號、使用會員功能（含資料庫連線、對話查詢、成員管理等）時所涉及的個人資料處理。本政策不適用於本服務以外之第三方網站或服務；該等網站或服務有其自身的隱私權政策。

二、我們蒐集的資料

• 帳號資料：Email 信箱；若使用 Google 帳號登入，另包含 Google 提供的姓名與頭像等基本公開資料
• 組織資料：你建立或加入的組織名稱、成員名單與角色權限
• 資料庫連線設定：資料庫連線資訊（DSN）。連線密碼於你的瀏覽器端即完成加密後才傳送與儲存，本公司無法取得明文密碼（詳見第四節）
• 對話與查詢內容：你在本服務中輸入的提問、AI 產生的查詢語句與回覆，以及查詢自你資料庫返回的結果資料
• 企業知識庫：你為調校 AI 所提供的業務邏輯、名詞定義與業務規則等設定內容
• 上傳檔案：你於對話中上傳的檔案內容
• 使用紀錄：服務使用量、操作紀錄、連線時間與必要的技術日誌
• Cookie 與網站分析：本服務使用維持登入狀態所必要的 Cookie（HttpOnly），並使用 Google Analytics（GA4）之第一方 Cookie 蒐集匿名的網站使用統計（造訪頁面、來源管道、裝置與概略地區），用於了解行銷成效與改善網站；另使用本服務自有的第一方 Cookie 記錄你首次與最近一次造訪的來源管道（如搜尋引擎、社群平台或廣告連結）與到達頁面，自你最近一次造訪起保存 180 天，用於衡量行銷成效；本服務不使用廣告投放或跨站追蹤 Cookie，亦不會將對話內容或查詢結果傳送至網站分析工具

三、蒐集目的與利用方式

本公司於下列目的範圍內處理及利用前述資料：

• 提供、維運及改善本服務（含帳號驗證、對話查詢、企業知識庫調校）
• 計算服務使用量與帳務處理
• 客戶支援、服務通知與重要異動之聯繫
• 系統安全防護、異常偵測與法令遵循

本公司不會將你的個人資料或企業資料出售予任何第三方，亦不會用於前述目的以外之用途。

四、資料庫連線與查詢資料的特殊保護

連接你的企業資料庫是本服務的核心功能，我們以下列機制將接觸範圍降到最低：

• 連線密碼瀏覽器端加密：資料庫連線資訊在你的瀏覽器內以信封加密（RSA-OAEP + AES-256-GCM）處理後才離開你的裝置，並以加密形式儲存；本公司系統無法還原明文密碼
• 連接器安裝於你的環境：連接器（bizquery-agent）在你的網路內執行、主動向外連線，你的資料庫不需對外開放任何連接埠
• 一律唯讀查詢：所有查詢經過多層唯讀防護，僅允許讀取（SELECT）類型的查詢，任何寫入、修改、刪除操作都會在執行前被拒絕
• 查詢結果僅為回答你的提問而處理，用於產生對話回覆與必要的紀錄保存

五、委外處理與國際傳輸

本服務架設於本公司管理之伺服器。為提供服務，部分資料會委由下列服務商處理，可能涉及個人資料之國際傳輸（主要為美國）：

• Anthropic（美國）：AI 模型推論。你的提問、企業知識庫設定與查詢結果會傳送至其 API 以產生回覆；依其服務條款，透過 API 傳輸之內容不會被用於訓練其模型
• Cloudflare（美國）：網路傳輸、DNS 與資料備份儲存
• Resend（美國）：系統郵件寄送（登入連結、服務通知）
• Google（美國）：Google 帳號登入驗證；Google Analytics 網站流量統計

本公司僅與具備適當安全水準之服務商合作，並以契約要求其負保密及資料保護義務。

六、資料保存期限

你的資料於帳號存續期間保存。帳號刪除或服務終止後，本公司將於合理期間內刪除或去識別化相關資料；但法令要求保存者（如帳務憑證）依法定期限辦理。系統備份檔案將於備份循環週期內自動覆寫。

七、你的權利

依個資法第 3 條，你就你的個人資料得行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

你可透過 [email protected] 向本公司提出請求，我們將於法定期間內處理。惟依法令規定本公司須保存之資料，或行使權利將妨礙本公司重大利益者，得依法拒絕或限制之。

八、資料安全

本公司採取符合業界標準的技術與組織措施保護你的資料，包含傳輸加密（TLS）、連線資訊信封加密、存取權限控管、內部金鑰管理與稽核紀錄。惟網路傳輸無法保證絕對安全，如發生個人資料事故，本公司將依法令規定通知受影響之當事人。

九、政策修訂

本公司得因法令變更或服務調整修訂本政策，修訂後將公布於本頁並更新「最後更新日期」；重大變更將以站內通知或 Email 另行告知。你於修訂後繼續使用本服務，視為已閱覽並同意修訂後之內容。

十、聯絡我們

如對本政策或個人資料處理有任何疑問，歡迎聯絡：協和數位有限公司，Email： [email protected]。相關服務使用規範請參閱服務條款。