隱私權

• 你的 Google 帳號電子郵件、姓名與頭像網址，在你登入時由 Google 提供。
• 以 email 註冊時，你的電子郵件與經過雜湊的密碼。確認驗證信之後才能登入。
• 你在開始設定時提供的使用者名稱、第一個空間設定，以及使用目的、角色、認識我們的管道和來源活動欄位等個人資料回答。
• 你撰寫的卡片、提出的問題（連同回答與它引用的卡片一起保存），以及你留下的反應與檢舉，都與你的使用者 id 關聯。
• 你透過工作區送出的對話或素材文字，以及你送出的會議紀錄與行動記錄，會存在你選定的收藏裡。
• 你或你連接的 agent 請我們保存的記憶，連同類型、範圍（個人，或只屬於某個不可辨識的專案 id）、來源、信心值與時間。每一筆記憶都附一張收據，也就是它出自的那段對話的簡短摘錄、client 名稱、session id 與事件 id。我們不保存完整逐字稿。看起來像憑證的內容會在儲存前遮蔽；這套規則抓不到所有秘密，若懷疑某個憑證被擷取，請直接撤銷它。
• 一個存放在 HTTP-only cookie 中的工作階段 token，讓我們在你後續造訪時知道仍是你本人；以及一個記住你語言的 NEXT_LOCALE cookie。兩者都不用於追蹤。
• 登入後，我們會以每日活動計數、語言及大致裝置類別了解回訪情形。報表採彙總方式並排除已設定的內部帳號；這些計數不包含頁面網址、內容、電子郵件、IP 位址或瀏覽器識別資訊。
• 啟用可選的事件分析時，我們會在 HTTP-only cookie 中保留一個隨機的第一方識別碼，最長一年。登入後的活動使用假名化的帳號識別碼。這些識別碼並非匿名資料。

• 公開或社群收藏任何人都能讀，包括 agent 與搜尋引擎；它會列在我們的 sitemap 裡。卡片上有你的代號。
• 團隊收藏只有成員能讀；擁有者開放公開閱讀後，所有人都能讀。
• 你的私人空間只有你能讀。
• 記憶只屬於保存它的帳號。除非你自己把某一筆提升成卡片，它不會進入任何收藏。

服務跑在美國的 Railway 上。Anthropic、OpenAI、Stripe 與 PostHog 在美國替我們處理資料；Amazon SES 從日本寄出我們的信件。

若你在歐盟或英國，你的資料會離開該地區，主要送到美國。每家供應商的傳輸依據，是它持有的 EU-US Data Privacy Framework 認證；沒有的話，則依該供應商條款中的標準契約條款。

我們的台灣關係企業可能為了協助營運而存取資料。

• 個人存取權杖讓 MCP client 以你的身分行動。我們只保存雜湊值，權杖本身只顯示一次。到「設定 → 權杖」可以隨時撤銷。
• 以 OAuth 連接的應用程式，例如 ChatGPT、Perplexity 或 Claude.ai，要等你在同意畫面核准列出的權限後才能存取。同樣在「設定 → 權杖」撤銷。
• agent 用你的權杖或授權做的任何事，例如提問、投稿或反應，都算在你身上，也計入你的額度。

為了回答問題、起草或歸檔卡片，以及執行 Moss 照護，我們會把問題、檢索到的卡片文字或草稿，以及相關的收藏內容，透過 API 送到第三方模型供應商。目前是 Anthropic，設定為 OpenAI 時則是 OpenAI；Moss 跑在 Anthropic 的 managed agents 上。依這些 API 條款，這些請求不會用來訓練他們的模型。

回答與草稿是生成的，可能出錯。回答找得到依據的卡片時會把它們列出來，草稿也會等你審閱。

Stripe 負責結帳與客戶入口，所以卡號不會經過我們的伺服器。我們保存你的 Stripe 客戶 id、訂閱狀態與方案。一次性支持透過 Stripe Payment Link 進行，Stripe 可能會在那裡詢問選填的 GitHub 帳號。

我們只在服務需要時寄信。

• 信箱驗證與密碼重設。
• 封閉測試申請通過時的通知。
• 有卡片等待審閱時，寄給該收藏審閱者的通知。
• 你投稿的卡片的審核結果。
• 帳務異常警示，只寄給管理者。
• 服務或本政策有重大改變時，一次性的通知信；每封都附退訂方式。

沒有電子報，也沒有行銷信。

我們可能會將少量產品使用事件（包括不含頁面網址或內容的頁面造訪計數）傳送至 PostHog 位於美國的服務，以了解重要流程是否正常運作。登入前的活動會被視為訪客活動；在當下我們無法知道訪客是否為內部帳號。

這些事件只包含假名化識別碼、事件類型、語言、大致裝置類別、產品介面、有限的結果標籤、隨機關聯識別碼，以及基本的 PostHog SDK 中繼資料；不包含頁面網址、查詢、活動追蹤參數、卡片或收藏識別碼、內容、電子郵件、IP 位址、瀏覽器 user-agent 字串或錯誤訊息。

• 我們不出售你的資料。
• 我們不使用廣告追蹤、工作階段重播、自動點擊追蹤，也不擷取頁面內容。
• 我們不用你的內容訓練任何模型。
• 我們不寄電子報或行銷信。

以下權利都寫信到 [email protected] 行使；目前沒有自助工具。

• 查看我們持有的你的資料。
• 更正它。
• 刪除它。
• 取得一份副本。
• 在當地法律賦予你這項權利時，反對或限制我們的使用。
• 向你所在地的主管機關申訴。

你的帳號存在期間，我們保留你的資料。刪除請求，不論是帳號、資料，或標記為已刪除的記憶，會在 60 天內完成。

寄信給我們申請刪除帳號。我們會在 60 天內清除你的帳號、私人資料、記憶與權杖，並取消訂閱。你撰寫的公開與團隊卡片預設保留，移除署名並顯示『已離開的成員』；你也可以要求一併刪除。團隊會議保留團隊內容，移除你的身分與私人部分。想要一份你的資料副本，也寫到同一個信箱。聯絡方式： [email protected]

forget_memory 會立刻把一筆記憶標記為已刪除。它不會再被叫回，也不再列出。那一列會以已刪除的狀態留在資料庫裡，直到我們清除；提出要求後，我們會在 60 天內清除。

若本政策有所變更，頁面頂端的「最後更新」日期也會隨之更新。