隱私權政策

網站帳戶和購買

當您註冊或登入 foneclaw.ai 時，帳戶資料和會員令牌由 FoneClaw 會員服務處理。該網站使用經過驗證的令牌從 FoneClaw API 請求當前的產品目錄和權利狀態。

在結帳之前，網站會在 localStorage 中建立並儲存以 foneclaw_web_ 開頭的隨機第一方識別碼。它不是基於您的電子郵件、會員 ID、廣告 ID 或瀏覽器指紋。它用於保持 Web 購買流程的一致性並確認權利。

付款在iCart頁面完成。 foneclaw.ai 不收集支付卡號。 iCart 及其支付提供者根據自己的通知處理付款和稅務資訊。我們可能會處理訂單參考、計劃、帳戶電子郵件、支援信函和權利狀態，以完成購買、防止重複訂單、提供支援和審核退款。

1. 誰負責控管您的資訊

資料控管者為 PHOTONSPARK AI TECHNOLOGY CO., LIMITED，地址：Rm 602, 6/F, KAI YUE COML BLDG, 2C ARGYLE ST, Mong Kok, Hong Kong。如有隱私權問題或刪除要求，請聯絡 support@foneclaw.ai。

2. 處理的資訊

視您選擇使用的功能及授予的權限而定，FoneClaw Lite 可能處理：

• 提示內容、AI 回應、工具要求、工具結果及對話脈絡；
• 您明確選取或建立的相片、影片、音訊、文件及其他檔案；
• 您選擇錄音或要求轉錄時產生的錄音及轉錄文字；
• 您授權聯絡人權限並要求相關操作時所使用的聯絡人姓名及電話號碼；
• 您授權行事曆權限並要求使用行事曆功能時所使用的行事曆活動詳細資料；
• 您設定電子郵件帳戶並使用電子郵件功能時所使用的電子郵件地址、郵件伺服器設定、電子郵件中繼資料、郵件內容、收件者及附件；
• 您另行啟用 Android 通知存取權時所使用的通知標題、文字、來源應用程式、寄件者資訊及時間戳記；
• 您授予位置權限並要求使用位置或導航功能時所使用的大概位置或精確位置；
• 您在應用程式中建立的筆記、工作、捷徑、Skills、偏好設定及其他內容；
• 您提交意見回饋時所提供的回饋類別、說明、聯絡電子郵件及選填的螢幕截圖；以及
• 網路服務產生的技術要求資訊，例如 IP 位址、要求時間、應用程式版本、要求識別碼，以及安全性或傳輸紀錄。

Google Play 版本不使用無障礙服務、不讀取簡訊或通話紀錄、不掃描所有已安裝的應用程式、不在背景監控您的相片媒體庫、不安裝 APK 外掛，也不會在 Google Play 以外自行更新。此版本使用 Android Photo Picker 讓使用者選取媒體。通話及簡訊操作會交由 Android 系統畫面顯示，並由您完成。

您透過 Google OAuth 連結 Gmail 後，我們會處理相關郵件標頭與正文，以及您要求寄送的郵件之收件者、內容和您選取的附件，並使用授權資訊提供您允許的存取。

3. 如何使用資訊

我們會將資訊用於：

• 提供您要求的功能並產生 AI 回應；
• 上傳、擷取、分析、轉錄或摘要您選取的內容；
• 執行或準備經使用者確認的裝置、行事曆、聯絡人、電子郵件、導航、筆記及通知操作；
• 儲存本機對話記錄、錄音、筆記、設定及偏好；
• 回覆意見、支援要求、安全性通報及刪除要求；
• 保護服務、診斷故障、執行使用限制並防止濫用；以及
• 遵守法律並執行我們的條款。

建議發布的第一個 Google Play 版本在編譯時不包含 Firebase Analytics。若日後啟用分析功能，必須在該版本發布前更新本政策及 Google Play Data safety 表單。

取得 Gmail 授權後，FoneClaw 會搜尋並讀取郵件標頭與正文，以產生摘要、回答問題及提供回覆建議。只有在您要求寄信並確認寄送動作後，才會寄出郵件及您選取的附件。授予 Gmail 存取權不等於授權寄出某一封郵件。

我們遵守 Google API 服務使用者資料政策、其有限使用要求及 Google Workspace 使用者資料與開發人員政策。這些限制同樣適用於原始 Google 資料、摘要、建議回覆及其他衍生結果。我們僅將 Google 使用者資料用於本政策揭露的使用者功能，不用於廣告、出售給資料經紀商或信用及借貸決策。FoneClaw 不使用 Gmail 內容及其衍生結果訓練或改進 AI 或機器學習模型。

資料移轉僅限政策允許的情況，例如經您同意提供已揭露功能、安全需要、法律義務，或事先取得必要同意的業務移轉。人員存取僅限允許的例外，包括您同意存取特定資料且留有紀錄、必要的安全或法律處理，以及獲准的內部彙總匿名資料使用。

上述限制也適用於代我們處理資料的人員與處理者，並優先於本政策其他較廣泛的用途、供應商、支援及保留說明；彙總或去識別化不會解除有限使用限制。

4. 本機與網路處理

部分資料會保留在您的裝置上，包括應用程式資料庫、設定、本機儲存的錄音，以及下載至裝置端的模型。若功能提供刪除操作，您在應用程式中移除項目時，將會刪除其本機副本。解除安裝應用程式時，Android 會依其運作方式移除應用程式專用的本機資料。

線上 AI、附件、轉錄、文字轉語音、意見回饋、電子郵件、網頁及相關功能需要透過網路處理。提供所要求功能所需的資訊，可能會傳送至 FoneClaw 服務及下文所述的處理者。FoneClaw Lite 並未主張所有提示內容、語音指令、聯絡人、通知、電子郵件或附件都只在您的裝置上處理。

Gmail AI 功能所需的相關郵件內容，會經 FoneClaw 位於阿里雲美國西部的後端轉送至 Google Vertex AI 上的 Gemini，結果再經 FoneClaw 回傳您的裝置。這不是純裝置端處理；刪除本機內容或解除安裝，不代表我們或供應商持有的相應資料也已刪除，請參閱第 9 節。

5. 服務供應商與處理地點

由 FoneClaw 營運的 API、模型轉送、儲存、語音及支援服務，均由 PHOTONSPARK AI TECHNOLOGY CO., LIMITED 管理，並託管於 Alibaba Cloud 的美國西部區域。資訊也可能由下列服務處理：

• FoneClaw API 及模型轉送服務；
• FoneClaw 為該項要求選定的模型供應商；
• 您在設定中自行設定的自訂模型供應商；
• 作為託管服務供應商的 Alibaba Cloud 基礎架構及 Object Storage；
• 由 FoneClaw 營運的語音辨識、文字轉語音及支援服務；
• 當您要求使用相關整合功能時，由您選擇的電子郵件、地圖、瀏覽器或 Android 系統供應商。

我們不出售個人資料，也不將個人資料用於第三方廣告。使用者選擇的自訂模型供應商，會依該供應商自己的條款及隱私權政策處理資料。

Google 依所使用 Google Cloud 服務的適用條款與設定處理資料。FoneClaw 未另外設定 Vertex AI 請求與回應記錄或上下文快取；這不代表供應商端記錄、隱含快取或其他保留已停用。實際處理可能受模型、API、預設設定、啟用功能及安全或濫用監控要求影響。請參閱 Google 的資料治理與保留指南。FoneClaw 自有結果快取的刪除方式不是 Google Vertex AI 零留存保證，我們也不替 Google 承諾未經核實的固定保留期限。一般自訂模型選擇不會豁免第 3 節對 Google 資料的限制。 所有供應商對 Google 資料的處理，都必須遵守已揭露的用途與適用政策。

6. 權限與您的選擇

Android 權限皆為選用，且可在 Android 設定中變更。如果您拒絕或撤銷某項權限，相關功能可能停止運作，其他不相關的功能仍可繼續使用。通知存取權及特殊系統設定會在個別的 Android 系統畫面中啟用。

您可以選擇是否選取附件、錄製音訊、要求轉錄、設定電子郵件、啟用通知存取權、使用位置、提交意見回饋，或設定自訂模型端點。傳送敏感資料前，請檢視應用程式顯示的權限及確認內容。

Gmail 授權憑證僅儲存在您的手機，不儲存在 FoneClaw 伺服器。請至「設定 → 第三方帳號 → Gmail → 中斷連線」（名稱可能因語言不同）解除連結；FoneClaw 會刪除本機憑證，之後不再保留。這不代表 Google 端授權已撤銷，您可另至Google 帳戶的第三方連結設定查看或移除 FoneClaw 存取權。Google 授權與 Android 裝置權限不同。撤銷授權後，相關功能不再擁有該存取權，但不會自動刪除先前處理的郵件內容或 AI 結果，也不會刪除 Gmail 原始郵件。刪除我們持有的資料，請使用第 9 節的申請管道。 清除 FoneClaw 資料不會刪除 Gmail 中的原始郵件。

7. AI 內容與安全性通報

AI 回應可能不正確、不完整或不適當。請勿將 AI 回應作為專業醫療、法律、財務或緊急情況建議。採取行動前，請先核對重要資訊。

FoneClaw Lite 提供應用程式內功能，讓您通報個別 AI 回應。通報表單會顯示將傳送至我們支援及安全處理流程的訊息內容、對話識別碼及訊息識別碼。提交通報前，您可以新增或編輯原因。

如安全或支援回報包含 Gmail 內容或其 AI 衍生結果，第 3 節的 Google 資料使用與人員存取限制仍然適用。

8. 安全性

Google Play 版本會封鎖 Android 網路連線中的明文 HTTP 流量。我們採取合理的行政、技術及組織性保護措施。任何系統都無法保證完全安全。

Google Play 版本僅接受 SSL/TLS 或 STARTTLS 電子郵件連線，並拒絕未加密的 IMAP 或 SMTP 設定。切勿在不受信任的伺服器設定中輸入電子郵件密碼。

原始 Gmail 郵件正文不會寫入 FoneClaw 應用程式的請求、錯誤或偵錯記錄。此說明僅涉及應用程式記錄，不代表 Google Vertex AI 沒有供應商端記錄或保留；請參閱第 5 與第 9 節。

9. 保留與刪除

本機資訊會保留至您透過應用程式提供的操作刪除資訊、清除應用程式儲存空間，或解除安裝應用程式為止，並受 Android 備份設定影響。Google Play 版本會停用 Android 應用程式備份。

以下一般遠端資料保留說明適用於 Gmail AI 結果快取以外的資料；該快取採用下述獨立規則。遠端資訊僅會在提供所要求功能、營運及保護服務、處理支援或安全性通報，以及履行法律義務所合理需要的期間內保留。保留期間會依資料類型及處理目的而異。當已上傳的附件、錄音、模型轉送紀錄、語音處理紀錄、意見回饋與安全性通報，以及安全性紀錄不再為上述目的所需時，將予以刪除或去識別化；但法律要求保留更長期間者，不在此限。

FoneClaw 後端快取 AI 生成結果，而非原始郵件正文。結果在用戶端接收後，或您明確清理或拒絕該結果後刪除。

這些後端結果不會納入資料庫備份或伺服器快照，此範圍不涵蓋所有其他資料。

目前，尚未送達且未清理或拒絕的結果沒有自動按時間到期機制，也沒有固定最長保留期限；您可透過下方聯絡方式申請刪除。後端快取刪除不代表裝置或供應商持有的副本也已刪除；只要資料仍被保留，第 3 節限制就持續適用。中斷 Gmail 連線會刪除手機上的授權憑證，但不等於撤銷 Google 授權或刪除歷史資料。

若要要求刪除由 FoneClaw 持有的資訊，請寄送電子郵件至 support@foneclaw.ai，主旨請填寫「FoneClaw Lite Data Deletion Request」。請說明相關功能、大約日期，以及尋找資料所需的識別資訊。請勿傳送密碼或與要求無關的敏感內容。我們將驗證該要求，刪除或去識別化由我們控管的資料，並指示適用的處理者採取相應措施；除非法律要求保留，否則我們會在不無故延遲的情況下確認處理完成。

目前的 Google Play 版本未提供建立 FoneClaw 帳戶的功能，因此應用程式內沒有帳戶刪除流程。若未來版本啟用帳戶建立功能，我們會在發布前新增應用程式內的帳戶刪除途徑及公開的網頁刪除資源。

10. 跨境處理

資訊主要透過 FoneClaw 管理、位於 Alibaba Cloud 美國西部區域的基礎架構處理；當您選擇外部模型、電子郵件、地圖、瀏覽器或 Android 供應商時，資訊也可能在其他國家或地區處理。如有要求，我們會採用適當的契約或法律保障措施。

Google Vertex AI 可能在所設定 Google Cloud 服務適用的地點處理 Gmail 內容。FoneClaw 後端位於美國西部，不代表每個處理者都只在該區處理資料。

11. 兒童

FoneClaw Lite 供成年人使用，並非以兒童為服務對象。我們不會在知情情況下蒐集兒童的個人資訊。如果您認為有兒童提供了資訊，請聯絡 support@foneclaw.ai，以便我們調查並在必要時刪除該資訊。

12. 政策變更

當功能、處理者、法律或資料處理方式發生變更時，我們可能會更新本政策。我們將更新生效日期，並在必要時提供額外通知。重大變更必須在受影響的應用程式版本發布前，反映於 Google Play Data safety 表單中。

如新增 Google 使用者資料用途或重大變更已揭露的處理方式，我們會先更新相關告知，並在開始新用途前取得適用 Google 政策要求的同意。

13. 聯絡方式

隱私權與支援電子郵件：support@foneclaw.ai

資料控管者：PHOTONSPARK AI TECHNOLOGY CO., LIMITED

郵寄地址：Rm 602, 6/F, KAI YUE COML BLDG, 2C ARGYLE ST, Mong Kok, Hong Kong