隱私政策
本隱私政策說明 Nook(以下稱「本服務」)如何蒐集、使用與保護你的資料。我們的核心設計原則是:資料最小化、權限在作業系統核心層強制、且不囤積非必要的副本。
我們蒐集的資料
帳號與登入資訊:當你以 Google 登入時,我們取得你的 email 與基本個人資料(姓名、頭像);當你以 Email 驗證碼登入時,我們僅取得你的 email。本服務為無密碼登入,我們不儲存你的密碼。
你放入的內容:你上傳或建立的文件、訊息與相關中繼資料,用於提供整理、歸檔與問答功能。
使用紀錄:為維運與安全,我們記錄必要的操作與稽核軌跡。
個人化問卷資料:若你在登入後填寫個人引導問卷(或事後於個人設定修改),我們會記錄你提供的所屬產業、職業、使用目的與工作型態等資訊,用於提供更貼近你需求的預設建議,以及下方「我們如何使用資料」所述之去識別化內部統計分析;本問卷為選填,你可略過任何一題或全部略過。
操作行為資料:為分析及優化產品、了解服務好不好用、及早發現操作上的困難或設計缺失,我們會記錄你使用本服務時的操作行為,包括點擊位置(對應頁面上的功能區塊,不含你輸入或顯示的實際文字內容)、捲動情形、瀏覽器/裝置/作業系統類型、概略地理區域(依 IP 判斷之國家/城市層級,不含精確定位)等技術性資訊。原始操作紀錄最長保留 90 天,逾期自動清除;之後僅保留去識別化的彙整統計(見下方「我們如何使用資料」)。
我們如何使用資料
提供與維運本服務的核心功能:整理、歸檔、語意檢索與問答。
在你設定的權限範圍內,將文件提供給 AI 同事處理;AI 僅能存取你授權可見的檔案。
維護安全、防止濫用,並履行法律義務。
我們不會將你的內容用於訓練對外的基礎模型。
在你完成個人引導問卷的情況下,我們可能將問卷中的所屬產業、職業等分類資訊,與你在服務中的使用紀錄(例如訊息回饋)進行去識別化的彙整統計,用於了解整體使用情況、改善服務品質;此類分析僅呈現彙整後的統計結果,不會標示個別使用者身份,且當特定分類的樣本數過小、可能間接識別特定人時,我們會將其合併為「其他」類別後才呈現。
我們可能將上述操作行為資料去識別化彙整分析(必要時併同所屬產業等分類資訊),用於分析及優化產品——了解使用者在操作上是否遇到困難、找出介面設計可改善之處;此類分析僅呈現彙整後的統計結果與統計圖表,不會標示個別使用者身份、不會重建或顯示個別使用者的操作畫面,且當特定分類的樣本數過小、可能間接識別特定人時,我們會將其合併為「其他」類別後才呈現。
第三方連線(Connections)
本服務提供 Connections 整合層,讓你或你的組織自行選擇要連接哪些第三方服務(例如 Gmail、GitHub、Notion 等,可連清單會持續擴充)。是否連接、連接哪些,完全由你決定(opt-in)。
所有第三方存取一律由平台代為發送並注入加密憑證;Mod 與 AI 取不到你的原始權杖(raw token)。
本服務僅在你授權的範圍內、代你即時存取第三方資料,並將結果回傳給你;除非你明確將其存為知識,否則平台不另存第三方資料的副本,亦不進行背景同步。
寫入或具破壞性的操作預設關閉,需由你逐項啟用;你可以隨時斷開任一連線。
資料保存與刪除
我們僅在提供服務所需的期間內保存你的資料。你可以刪除你的文件與內容;當你或你的組織終止使用本服務時,相關資料將依約定期程刪除。
操作行為的原始事件紀錄(例如點擊位置座標)最長保留 90 天,逾期由系統自動清除;之後僅保留不指向個別使用者的去識別化彙整統計。
資料安全
權限邊界由作業系統核心層(FUSE)強制,沒有權限的檔案對 AI 完全不可見。每次 AI 任務在用後即銷毀的隔離容器中執行,對外連線預設封鎖。各組織資料以 org 邊界硬隔離;憑證以加密方式保存。
你的權利
你有權存取、更正或刪除你的個人資料,並可要求我們限制或停止特定處理。如需行使權利,請透過下列方式與我們聯絡。
聯絡我們
對本政策有任何疑問,請來信與我們聯絡。