返回

隱私政策

本隱私政策說明 Nook(以下稱「本服務」)如何蒐集、使用與保護你的資料。我們的核心設計原則是:資料最小化、權限在作業系統核心層強制、且不囤積非必要的副本。

我們蒐集的資料

帳號與登入資訊:當你以 Google 登入時,我們取得你的 email 與基本個人資料(姓名、頭像);當你以 Email 驗證碼登入時,我們僅取得你的 email。本服務為無密碼登入,我們不儲存你的密碼。

你放入的內容:你上傳或建立的文件、訊息與相關中繼資料,用於提供整理、歸檔與問答功能。

使用紀錄:為維運與安全,我們記錄必要的操作與稽核軌跡。

個人化問卷資料:若你在登入後填寫個人引導問卷(或事後於個人設定修改),我們會記錄你提供的所屬產業、職業、使用目的與工作型態等資訊,用於提供更貼近你需求的預設建議,以及下方「我們如何使用資料」所述之去識別化內部統計分析;本問卷為選填,你可略過任何一題或全部略過。

操作行為資料:為分析及優化產品、了解服務好不好用、及早發現操作上的困難或設計缺失,我們會記錄你使用本服務時的操作行為,包括點擊位置(對應頁面上的功能區塊,不含你輸入或顯示的實際文字內容)、捲動情形、瀏覽器/裝置/作業系統類型、概略地理區域(依 IP 判斷之國家/城市層級,不含精確定位)等技術性資訊。原始操作紀錄最長保留 90 天,逾期自動清除;之後僅保留去識別化的彙整統計(見下方「我們如何使用資料」)。

我們如何使用資料

提供與維運本服務的核心功能:整理、歸檔、語意檢索與問答。

在你設定的權限範圍內,將文件提供給 AI 同事處理;AI 僅能存取你授權可見的檔案。

維護安全、防止濫用,並履行法律義務。

我們不會將你的內容用於訓練對外的基礎模型。

在你完成個人引導問卷的情況下,我們可能將問卷中的所屬產業、職業等分類資訊,與你在服務中的使用紀錄(例如訊息回饋)進行去識別化的彙整統計,用於了解整體使用情況、改善服務品質;此類分析僅呈現彙整後的統計結果,不會標示個別使用者身份,且當特定分類的樣本數過小、可能間接識別特定人時,我們會將其合併為「其他」類別後才呈現。

我們可能將上述操作行為資料去識別化彙整分析(必要時併同所屬產業等分類資訊),用於分析及優化產品——了解使用者在操作上是否遇到困難、找出介面設計可改善之處;此類分析僅呈現彙整後的統計結果與統計圖表,不會標示個別使用者身份、不會重建或顯示個別使用者的操作畫面,且當特定分類的樣本數過小、可能間接識別特定人時,我們會將其合併為「其他」類別後才呈現。

第三方連線(Connections)

本服務提供 Connections 整合層,讓你或你的組織自行選擇要連接哪些第三方服務(例如 Gmail、GitHub、Notion 等,可連清單會持續擴充)。是否連接、連接哪些,完全由你決定(opt-in)。

所有第三方存取一律由平台代為發送並注入加密憑證;Mod 與 AI 取不到你的原始權杖(raw token)。

本服務僅在你授權的範圍內、代你即時存取第三方資料,並將結果回傳給你;除非你明確將其存為知識,否則平台不另存第三方資料的副本,亦不進行背景同步。

寫入或具破壞性的操作預設關閉,需由你逐項啟用;你可以隨時斷開任一連線。

Google 服務與 API

本服務使用 Google OAuth 作為登入方式之一,會取得你的 email 與基本個人資料,以建立與辨識帳號。

當你選擇連接 Google 帳號時,本服務僅在你授權的範圍內、且僅為完成你當下要求的動作而即時代你存取資料。依你啟用的產品,可能包括:你透過 Google Picker 選取、或由助理建立的 Google 雲端硬碟與 Google 試算表檔案(使用 drive.file 範圍,助理只會存取你授權的特定檔案,絕不觸及你的整個雲端硬碟);你的 Google 日曆活動(列出你有哪些日曆、查詢空閒時段以安排會議,以及讀取、建立、更新、搬移或刪除活動——我們不會建立、刪除、清空或重新分享整個日曆);你自己 YouTube 頻道的唯讀成效資料(頻道與影片統計,如觀看數、讚數、留言則數與訂閱數,以及 YouTube Analytics 報表,如觀看時長、流量來源與觀眾輪廓——我們不會在 YouTube 上傳、編輯或刪除任何內容,也不會讀取留言內容);以及你自己帳號的 Google Ads 成效報表與廣告活動管理。所有存取均受逐動作權限閘與沙箱隔離治理;寫入與破壞性動作預設關閉;除非你明確要求保存結果,否則不留存副本。

為完成你的要求,相關資料可能由我們的第三方 AI 供應商(Anthropic 的 Claude 模型)即時處理。透過 Google API 取得的資訊,不會被用於開發、訓練或改進任何一般化或個別化的 AI/ML 模型——無論是我們或該 AI 供應商的模型皆然。

Nook 對於透過 Google API 取得之資訊的使用與轉移(包括轉移給任何其他應用程式),均遵循 Google API Services User Data Policy,包括其 Limited Use(限定使用)要求。

資料保存與刪除

我們僅在提供服務所需的期間內保存你的資料。你可以刪除你的文件與內容;當你或你的組織終止使用本服務時,相關資料將依約定期程刪除。

操作行為的原始事件紀錄(例如點擊位置座標)最長保留 90 天,逾期由系統自動清除;之後僅保留不指向個別使用者的去識別化彙整統計。

資料安全

權限邊界由作業系統核心層(FUSE)強制,沒有權限的檔案對 AI 完全不可見。每次 AI 任務在用後即銷毀的隔離容器中執行,對外連線預設封鎖。各組織資料以 org 邊界硬隔離;憑證以加密方式保存。

你的權利

你有權存取、更正或刪除你的個人資料,並可要求我們限制或停止特定處理。如需行使權利,請透過下列方式與我們聯絡。

聯絡我們

對本政策有任何疑問,請來信與我們聯絡。

最後更新:2026-08-18