CreateX 私隱政策

01適用範圍與角色

本政策適用於本服務的全部功能（對話與 AI 助理、工作與任務、會議、文件、匯報、組織洞察、自動化、電郵、管理後台），無論您透過網頁、電腦版還是手機 App 使用，也適用於本網站。

企業客戶透過管理員為員工開通帳號並決定組織架構、角色權限與功能開關；我們按企業客戶的指示和本政策處理資料。對本網站訪客的少量資料，以及為運行電腦版和手機 App 而直接收集的設備與診斷資料，我們是控制者。

02我們收集的資料

我們僅收集提供本服務所必需的資料，主要包括：

• 帳號資料：企業管理員錄入的姓名、企業電郵、手機號碼、部門、職位與直屬上司關係；您自行設定的頭像與個人偏好。
• 業務內容：您在本服務中建立或產生的對話、任務、日程、會議資料、會議錄音與轉寫文字、會議紀要、匯報、文件及其元數據。
• 手機 App 使用設備功能時產生的內容（僅在您使用相關功能時請求權限，見第 7 節）：用相機拍攝的相片、從相簿選擇的相片、從手機選擇的文件，以及語音輸入和會議錄音時咪高峰採集的音訊。
• 推送通知令牌：手機 App 向 Apple 推送通知服務或 Firebase Cloud Messaging 註冊後獲得的設備令牌。令牌與您的登入會話關聯，只用於把通知送達這部手機，您登出後即刪除。
• 設備與診斷資料：設備類型與操作系統、App 版本、界面語言，以及 App 出錯時的診斷資料（例如錯誤類型、發生時間和 App 版本），用於兼容性判斷、版本更新提示和故障排查。
• 電腦版：電腦名稱、操作系統、App 版本、在線狀態、您選擇的工作資料夾，以及您請助理在電腦上處理時讀取的文件內容。
• 同意記錄：您對《收集個人資料聲明》和《AI 服務説明》的回答、版本與時間，作為記錄儲存。
• 電郵資料：當您或企業管理員將企業電郵接入本服務時，所接入電郵帳戶的連接憑證、電郵內容與附件。
• 第三方會議平台資料：當您授權連接 Zoom 或騰訊會議時，我們獲取該平台返回的授權令牌、您的平台用戶識別碼，以及您透過本服務建立的會議的基本資料（會議編號、連結、時間）和會議結束後的雲端轉寫文字。
• 技術資料：登入 IP 地址、瀏覽器類型、存取時間、請求日誌與錯誤日誌，用於保安防護與故障排查。
• 用量資料：AI 功能的調用次數、消耗額度與所用模型，用於企業計費與用量展示。

本網站僅使用一枚用於記住語言選擇的 Cookie，不使用第三方廣告或行為追蹤 Cookie。手機 App 不讀取您的通訊錄或位置資料，也不使用廣告識別碼。

03資料的使用方式

• 提供並維護本服務的各項功能，包括在您的授權範圍內由 AI 助理為您查詢和整理資料。
• 生成 AI 內容：將當次任務所需的上下文發送給第三方 AI 服務供應商（見第 6 節）以生成回覆、紀要、任務草稿等。我們不會使用您的任何資料訓練或微調模型。
• 向您的設備發送新訊息、AI 回覆、數碼員工結果和工作提醒的通知。
• 身份驗證、權限控制、帳號保安與濫用防範。
• 按企業客戶的要求進行計費、用量統計與對賬。
• 回應您或企業客戶的支援請求。
• 遵守適用法律與監管要求。

我們不會將您的個人資料用於直接促銷，也不會出售您的個人資料。

04第三方平台整合（含 Zoom 與騰訊會議）

本服務可與第三方平台整合。整合僅在您或企業管理員主動授權後啓用，且僅申請實現相應功能所需的最小權限。

• Zoom：用於在本服務中建立 Zoom 會議、讀取您建立的會議資料，以及在會議結束後獲取雲端錄製的轉寫文字以生成紀要。我們儲存授權令牌（加密）、您的 Zoom 用戶識別碼、會議編號與會議連結、轉寫文字。我們不會代您加入會議，不會讀取與本服務無關的會議或錄製內容。
• 騰訊會議：用途與資料範圍同上，透過騰訊會議開放平台的授權接口實現。
• 企業電郵：按您配置的連接方式讀取電郵與附件，以支援電郵整理與附件入庫。
• 企業自建工具（MCP 服務）：由企業管理員配置，本服務僅按企業的授權調用。

您可以隨時在「個人設定 · 會議設定」中斷開 Zoom 或騰訊會議的連接，斷開後授權令牌立即刪除；您也可以在對應平台的應用管理頁面撤銷授權。透過 Zoom 應用市場移除本應用時，我們會收到 Zoom 的撤銷授權通知，並在 10 日內刪除與該授權相關的令牌與平台用戶識別碼。已生成的會議紀要屬於企業客戶的業務記錄，按第 5 節的規則保留或刪除。

05資料儲存、保留與刪除

• 儲存地點：本服務的伺服器、數據庫、文件儲存與備份位於香港。
• 資料傳輸：為實現相應功能，資料僅在必要範圍內傳輸至第三方 AI 服務供應商（見第 6 節）、推送通知服務（見第 7 節）與第三方會議平台等服務供應商處理，這些服務供應商可能在香港以外的地區處理資料；我們要求這些服務供應商按不低於本政策的標準保護資料。
• 保留期限：在企業客戶的服務期內保留；企業客戶可隨時刪除或匯出其資料。服務終止後，我們在 30 日內刪除企業客戶的全部業務資料，法律要求保留的除外。
• 帳號關閉：員工帳號由企業管理員開通，也由企業管理員停用或刪除，App 內不提供自助註銷。帳號停用後無法登入，所有設備上的會話立即失效，推送通知令牌隨之刪除。
• 備份：數據庫每日備份，備份副本按 7 日、4 星期、6 個月分級保留後自動銷毀。
• 會議錄音：原始錄音在轉寫完成並生成紀要後，按企業客戶的設定保留或刪除。

06第三方 AI 服務

本服務的 AI 功能由以下類別的第三方服務供應商支援：大型語言模型（生成回覆、草稿、紀要和文件內容）、語音識別（把語音輸入和會議錄音轉成文字）、網絡搜尋（需要公開網絡資料時）以及文件解析（處理企業知識庫文件）。

發送給這些供應商的，只是完成當次請求所需的內容：您的訊息及相關上下文、您提供的文件和圖片、語音與錄音、電腦版讀取的本機文件內容，以及由您的問題生成的搜尋詞。供應商可能在香港以外的地區處理這些內容。

手機 App 會在您登入後、開始使用前顯示《AI 服務説明》，您同意後才能使用 App。您可以隨時在 App 的「我的 → 私隱與政策」中撤回同意；撤回後，在您再次同意之前，這部手機上的 App 無法使用。撤回只對該手機上的 App 生效；網頁版和電腦版不會詢問這項同意，其中的 AI 處理亦不會因撤回而停止。AI 生成的內容可能有誤，使用前請核對。詳見《AI 服務説明》。

07手機 App 的權限與通知

手機 App 只在您使用相關功能時請求以下權限，拒絕某項權限不影響其他功能：

• 相機：拍照後作為附件發送。
• 咪高峰：語音輸入和會議錄音。會議錄音在您鎖屏或切換到其他 App 時繼續進行，直到您結束或暫停錄音。
• 相片：從相簿選擇相片作為附件發送；HEIC 格式的相片會在手機上轉換為 JPEG 後上載。
• 文件：從手機選擇文件作為附件發送，或把文件儲存到手機。
• 通知：透過 Apple 推送通知服務（iPhone）或 Firebase Cloud Messaging（Android）接收通知。通知的標題與預覽內容會經由這些服務送達您的手機。

您可以隨時在手機的系統設定中更改這些權限，也可以在手機的通知設定中關閉鎖屏上的通知預覽。

08保安措施

• 全站 HTTPS（TLS）加密傳輸。
• 企業之間的資料在數據庫層透過行級安全策略強制隔離。
• 密碼以 argon2id 加鹽哈希儲存；登入設有嘗試次數限制；修改密碼後所有設備上的會話立即失效。
• 第三方授權令牌與接入憑證以 AES-256-GCM 加密儲存，任何界面不回顯明文。
• 文件透過短時效的授權連結存取；文件、會議、任務等內容僅對相關參與人可見。
• AI 助理完全繼承您的權限，且所有寫入類操作均需您確認後執行。

沒有任何系統能保證絕對安全。如發生涉及個人資料的保安事故，我們將依法及時通知企業客戶和受影響的用戶。

09您的權利

根據適用法律（包括香港《個人資料（私隱）條例》以及中國內地《個人信息保護法》等），您對個人資料享有以下權利：

• 查閲與副本：查閲我們持有的您的個人資料並取得副本。
• 更正：您可在「個人設定」或手機 App 的「個人資料」中修改個人資料；其他資料可請求企業管理員或我們更正。
• 刪除：請求刪除您的個人資料；企業客戶可透過管理後台刪除員工帳號與相關資料。
• 撤回授權與同意：隨時斷開第三方平台連接、在手機 App 中撤回對 AI 服務的同意，或撤回其他授權。
• 匯出：企業客戶可請求匯出其業務資料。
• 投訴：向我們或有管轄權的監管機構（在香港為個人資料私隱專員公署）投訴。

由於本服務由企業客戶為其員工開通，部分請求需經企業客戶確認後處理。我們會在收到請求後 30 日內答覆。查閲和更正請求的提交方式見《收集個人資料聲明》。

10未成年人

本服務面向企業員工，不面向未成年人。如果我們發現在未獲得監護人同意的情況下收集了未成年人的個人資料，將盡快刪除。

11本政策的更新

我們可能不時更新本政策。重大變更時，我們會在本服務內或透過企業管理員通知您，並更新頁首的生效日期；手機 App 會請您重新閲讀並確認。繼續使用本服務即表示您接受更新後的政策。