隱私權政策

1. 適用範圍

本政策適用於 商仲客戶通（以下簡稱「本服務」）所提供之網站、API 及相關功能。 本服務僅供經授權之商仲業者於業務範圍內使用，非提供一般大眾使用。

2. 蒐集之個人資料

本服務蒐集下列個人資料，供帳戶管理與業務功能使用：

• 姓名、電子郵件（透過 Clerk 身份驗證提供）
• 租戶 / 角色 / 帳戶使用紀錄
• 使用行為紀錄（搜尋條件、通話狀態、AI 用量）
• 通話錄音（如使用通話記錄功能）— 僅限該租戶內成員可存取

3. 利用目的與方式

• 提供搜尋、地圖、通話紀錄、AI 摘要等業務功能
• 使用量統計與費用計算（不對外揭露）
• 異常存取偵測與安全稽核（audit log）

本服務不會將您的個人資料作為廣告投放、跨站追蹤之用，亦不會交付、移轉或售予其他第三方。 您於本服務中自行輸入或上傳之資料（如聯絡人、通話錄音）係由您自願提供；本服務僅在提供您所要求之功能所必要之範圍內處理， 其中需藉由外部服務供應商處理者（如錄音之 AI 分析須傳送至 OpenAI，見第 4 點），係經您使用該功能時同意後始進行傳輸， 各供應商僅為依本公司指示處理之受託處理者，不得自行另作他用。

4. 第三方服務

• Clerk（身份驗證 / session 管理）— 將您的 email 與 session JWT 儲存於其安全 infra。
• Google Cloud Platform（asia-east1）— 託管應用程式與 PostgreSQL 資料庫。
• Vercel Blob— 儲存通話錄音音訊檔。
• OpenAI— 當您使用通話錄音的 AI 分析功能時，您的錄音檔會上傳並傳送至 OpenAI 進行語音轉文字（逐字稿）與摘要分析。 該等錄音係由您自行錄製、自願提供並同意傳輸；本公司無法事先得知錄音內容包含哪些個人資料。 OpenAI 僅為受本公司委託、依本公司指示處理該資料之受託處理者，不得將其另作他用。若您不同意此項傳輸，請勿使用通話錄音 AI 分析功能。
• Google Vertex AI— 自然語言搜尋查詢解析（不保留查詢內容）。

5. Cookie 使用

本服務使用以下類型的 Cookie：

• 必要 Cookie（無法停用）：Clerk session token、CSRF token、登入狀態。
• 本地偏好：表格欄位設定、地圖底圖選擇等存於 localStorage，不上傳。

本服務未使用第三方廣告或分析 Cookie。

6. 您加入聯絡人的處理

您在物件上自行加入的聯絡人（姓名、電話、備註、Email 等）屬於您的個人業務資料， 本服務採取下列原則處理：

• 您加入的聯絡人不會跨租戶分享。其他公司 / 仲介單位的使用者即使看到同一筆物件，也看不到您加入的聯絡人內容。
• 您加入的聯絡人僅您本人可見。即使在同一多人訂閱方案（同租戶）內，方案管理者（負責人）及其他使用者均無法於本服務檢視您所建立的聯絡人內容——每位使用者的聯絡人、通話與註記資料相互獨立隔離。
• 訂閱方就其及其使用者輸入本服務之聯絡人個人資料，應確保已依個人資料保護法完成告知、具備合法蒐集事由，並僅於其自行界定之特定目的範圍內利用。本服務僅提供資料儲存與管理之工具，訂閱方利用個人資料之目的及方式，由訂閱方自行決定並負責。
• 因訂閱方或其使用者違反前項義務，致本公司受第三人請求或涉訟者，訂閱方應負擔本公司因此支出之費用（包括但不限於律師費、訴訟費用），並賠償本公司所受損害。
• 本公司就前述聯絡人資料僅立於受個資法第四條受託處理之地位，除為提供本服務所必要者外，不為其他目的之利用。
• 多人訂閱方案下，使用者於方案內建立之聯絡人資料，屬訂閱方之業務資料，由訂閱方管理及負責。
• 使用者帳號停用或退出方案後，其先前建立之聯絡人資料仍保留於原訂閱方帳戶內，供訂閱方繼續為其業務目的管理使用；本公司不會因帳號停用而將該等資料提供予原訂閱方以外之任何第三人。
• 訂閱方終止全部服務時，聯絡人資料之保留與刪除依第 7 點之規定辦理；於保留期間內，資料僅供稽核及法令遵循目的使用。

若您希望刪除特定聯絡人，可於物件詳情頁直接刪除；若需整批移除，請來信至本頁第 8 點所列信箱辦理。

7. 資料保留期限

• 帳戶資料：帳戶有效期內保留，停用後 90 日內移除。
• 使用行為紀錄：90 日。
• 通話錄音：依租戶業務保存政策（預設 365 日）。
• 稽核紀錄（audit log）：1 年（合規用途）。

8. 您的權利

依《個人資料保護法》第 3 條，您可以：

• 查詢、閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

來信至 contact@cre-hub.net，我們將於收件 7 日內處理。

9. 資安措施

• 所有連線強制 HTTPS（HSTS preload）。
• 密碼與 Token 一律雜湊處理，從不以明文儲存。
• 三層存取控制（Clerk middleware → Hub Access → API guard）。
• 定期弱掃與依賴升級（Mozilla Observatory 評等 B+）。

10. 政策修訂

本政策得隨業務需要修訂。修訂後將更新本頁日期，重大變動會在登入時提示。

相關文件：使用條款