隱私權政策
生效日期：2026 年 10 月 27 日
本政策說明我們如何處理您的個人資料。我們相信應該用淺白的語言，本文的目的是讓您讀得懂，而不是讓內容模糊不清。
Maxiful AB（公司編號 559606-5135）（「我們」）是本政策所述個人資料的資料控管者。我們是一家瑞典有限公司，登記地址位於瑞典 Lidingö；完整的登記地址載於我們的法律聲明 maxiful.ai/imprint。我們同時遵守英國 GDPR 與歐盟一般資料保護規則（EU GDPR）。
如有任何隱私相關問題，或要行使您的權利，請聯絡我們：[email protected]。
我們在伺服器上處理的資料
我們把伺服器端的資料降到最少。以下是我們儲存的確切內容：
| 資料 | 目的 | 法律依據 | 保存期間 |
|---|---|---|---|
| 姓名與電子郵件 | 帳號管理 | 契約（第 6(1)(b) 條） | 訂閱期間加 6 個月 |
| 訂閱方案 | 提供服務 | 契約（第 6(1)(b) 條） | 訂閱期間加 6 個月 |
| 帳單紀錄（透過 Stripe） | 付款處理 | 法律義務（第 6(1)(c) 條） | 7 年（瑞典會計法，bokföringslagen） |
| 同意紀錄 | 法規遵循 | 法律義務（第 6(1)(c) 條） | 訂閱期間加 6 年 |
| 使用資料（技能名稱、運作時間、錯誤，不含內容） | 服務可靠性 | 正當利益（第 6(1)(f) 條） | 滾動保存 90 天 |
| AI 使用中繼資料（每次呼叫：模型名稱、提供服務的供應商、詞元數量、費用、時間、您的方案等級與技術指紋，不含內容） | 您的使用量儀表板；檢查呼叫是否可重複使用供應商的快取 | 契約（第 6(1)(b) 條） | 滾動保存 7 天 |
| AI 花費紀錄（您的帳號今天、本週與本月迄今的 AI 花費，以及您的 AI 金鑰剩餘的額度，不含個別呼叫的細節，也不含內容） | 落實您方案的每日與每週內含 AI 預算 | 契約（第 6(1)(b) 條） | 最後更新後最多 3 小時 |
| 設定診斷資料（安裝完成或失敗事件、方案等級、雜湊處理後的安裝識別碼，不含訊息或檔案內容） | 維運並改善安裝的可靠性 | 正當利益（第 6(1)(f) 條） | 最長 12 個月 |
| 產品展示（Demo）問卷的回答（如果您在產品展示前或為聯繫業務而填寫問卷：您的姓名、職務、公司、工作電子郵件和您提供的回答，以及自動檢查是否將其標記為需進一步查看） | 回覆您的詢問並準備您的產品展示，以及對您輸入的回答進行一次性自動檢查，查看其中是否有針對 AI 助理的文字（此檢查只會將回答標記為需進一步查看） | 您在訂立契約前要求採取的步驟（第 6(1)(b) 條）；就自動檢查而言，是我們保護閱讀回答的人員與 AI 助理安全的正當利益（第 6(1)(f) 條） | 儲存的回答：最多 12 個月。寄到我們信箱的副本：在我們就產品展示與您聯繫期間保存，經要求即刪除，若未達成協議則於 12 個月內刪除 |
| 設計合作夥伴申請（如果您申請成為設計合作夥伴：貴公司的名稱、公司編號與網站，您的姓名、職務與工作電子郵件，您提供的答案，以及自動檢查是否將答案標記為需進一步查看） | 評估您的申請，包括在公開的公司登記簿中核對公司編號，並準備我們的通話；以及對您輸入的答案進行一次性自動檢查，找出針對 AI 助理的文字（此檢查只會將答案標記為需進一步查看） | 應您要求在訂立契約前採取的步驟（Art. 6(1)(b)）；自動檢查部分，則基於我們保護閱讀這些答案的人員與 AI 助理安全的正當利益（Art. 6(1)(f)） | 儲存的答案：最長 12 個月。寄送至我們信箱的副本：應要求刪除，若未達成協議則於 12 個月內刪除。公司的名稱與編號，以及是否曾享有免費月份：予以保留，以確保每家公司只能享有一次免費月份 |
| 潛在客戶聯絡資料（針對我們就 Maxiful 去信聯繫的每家企業：一位人員的姓名、職務，以及其公司公開的工作電子郵件地址，均取自公開來源） | 由創辦人寄信介紹 Maxiful：最多三封電子郵件 | 正當利益（第 6(1)(f) 條） | 若未獲回覆，於我們最後一封電子郵件寄出後 90 天刪除。對方提出異議後：僅保留一筆停止聯繫紀錄（電子郵件地址、公司、日期與原因），以確保我們不會再去信 |
| Single sign-on records (if your organisation sets up single sign-on: the organisation's name, its verified domains and its sign-in provider's settings; for each person who signs in through that provider, the identifier the provider gives them and the time of their last sign-in through it; a log of the owner's single sign-on changes, of each work account connected to a Maxiful account and of who joined the workspace through it, with the time of each; and, while a sign-in is under way, the address an emailed sign-in link proved, kept only as a one-way hash) | Signing the people of your organisation in through its own sign-in provider (the address you type is passed to that provider to fill in its sign-in page), and showing the owner what changed | Contract (Art. 6(1)(b)) | As account data: subscription + 6 months. A sign-in's hashed address: deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it |
留在您電腦上的資料
您的代理在您的電腦上本機執行。以下資料只儲存在您的電腦上；我們不會在我們的伺服器上保留副本：
- 電子郵件內容（透過 Gmail API 存取，儲存在您的電腦上）
- 行事曆活動（透過 Google 行事曆 API 存取，儲存在您的電腦上）
- 您的文件與資料夾中的檔案
- 與您的 AI 助理的對話紀錄（本機資料庫）
- AI 助理的記憶：您的 AI 助理記住的事情（本機資料庫）
將這些資料保留在本機是核心設計原則。有三個重要例外需要您知道：當您的代理使用雲端 AI 推理時，請求中包含的這部分資料會經由我們的模型代理伺服器傳輸（見下一節）；當您的代理在您於「更多工作應用程式」下連接的應用程式中執行操作時，該操作傳送與收到的內容會經過我們的連接服務供應商 Composio，它在美國為我們保管該應用程式的登入資訊，並將每次操作保存最多一年（見「我們的次處理者」）；如果您選擇參加遠端支援工作階段，在您同意下，我們的人員可在該工作階段期間存取您的電腦。您安裝的第三方市集代理同樣在您控制下於您的電腦上執行，其資料處理方式由其發布者說明。
雲端 AI 推理（傳輸中的提示詞內容）
當您的 AI 助理需要雲端 AI 推理時，它會透過我們的模型代理，把請求送到處理該次呼叫的 AI 模型供應商。請求內容可能包含上述資料的片段，例如 AI 助理正在草擬回覆的郵件，或它正在處理的檔案的部分內容，有時也包含這些內容中他人的個人資料。
我們僅為了轉送請求而暫時處理這些內容，不儲存其內容，也不用於訓練模型。我們最多保留 7 天與您帳號關聯的每次呼叫使用中繼資料：模型名稱、提供服務的供應商、詞元數量、呼叫的費用與時間、呼叫當時的方案等級，以及呼叫的技術指紋。指紋包括 AI 服務給這次請求的識別碼、其費用與快取輸入的計算方式，以及對話中先前每則訊息的簡短摘要值。摘要值無法還原成原本的訊息。我們保留這些中繼資料，是為了讓您的使用量儀表板正常運作，也讓我們能判斷呼叫是否可重複使用供應商的快取。另有一份獨立的紀錄用來落實您方案的每日與每週 AI 預算：它記錄您的帳號今天、本週與本月迄今的 AI 花費，以及您的 AI 金鑰剩餘的額度，不含個別呼叫的細節，也不含內容，並在最後更新後最多保留 3 小時。上方的表格列出了這兩份紀錄。法律依據是履行我們與您之間的契約（第 6(1)(b) 條）。
預設情況下，我們選用的模型供應商，其條款禁止以客戶內容進行訓練，並僅在短期的營運與濫用監控所需範圍內保存資料，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。這些供應商的說明請見下方的次處理者與跨境傳輸章節。
傳給您代理的語音訊息，若您電腦本身的語音辨識無法辨認，會經由我們的模型代理伺服器傳送給 AI 模型供應商轉寫成文字，除非您在應用程式中關閉「轉寫語音訊息」或開啟「將對話保留在這台電腦上」。我們僅暫時處理該音訊，如同處理提示詞內容，且不會儲存。
誰對您的資料負責
對於我們在伺服器上處理的資料（列於第一節），以及經過我們模型代理傳輸期間的提示詞內容，我們是資料控管者。
對於您的 AI 助理在您電腦上於本機處理的個人資料，您是資料控管者。我們不決定該本機處理的目的或方式，對此我們既不是控管者，也不是處理者。如果您因業務使用本服務，例如處理您客戶或聯絡人的個人資料，您須自行負責確保該處理具有合法依據，並履行您身為控管者的義務。
我們的子處理者
以下第三方代表我們處理資料，協助我們提供 Maxiful：
| 供應商 | 處理的內容 | 隱私權政策 |
|---|---|---|
| 雲端 AI 模型供應商（透過我們的模型代理存取） | 對傳輸中的提示詞內容進行 AI 推理與推論；預設不進行訓練且保存期間短，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商 | 供應商條款；見下方國際傳輸 |
| Stripe | 付款與帳務 | stripe.com/privacy |
| Cloudflare | 主機代管與 CDN | cloudflare.com/privacypolicy |
| Tailscale | 遠端支援連線（選用，需取得您的同意） | tailscale.com/privacy |
| Migadu | 電子郵件服務（@maxiful.ai） | migadu.com/privacy |
| Resend | 交易型電子郵件寄送（魔法連結、歡迎信、付款確認） | resend.com/legal/dpa |
| Apple (Apple Push Notification service) | 將通知傳送到您的 iPhone：您手機的通知位址，以及每則通知，其內容為加密給您手機、Apple 無法讀取的訊息，或是有待核准事項的提醒 | apple.com/legal/privacy |
| Microsoft (Microsoft 365) | 接收並儲存寄到我們 @maxiful.ai 地址的電子郵件，例如支援請求及產品展示（Demo）問卷回答的摘要 | microsoft.com/privacy |
| OpenRouter | 將我們模型代理伺服器的請求轉送給回應該請求的 AI 模型供應商（如上所列）：經由我們模型代理伺服器的助理請求及其所含內容、展示問卷答案和設計合作夥伴申請的一次性自動檢查，以及我們自己的 Maxiful 助理對設計合作夥伴申請的閱讀 | openrouter.ai/privacy |
| Composio | 連接您在「更多工作應用程式」下新增的應用程式：它以加密方式保管這些應用程式的登入資訊，並執行您的助理在其中進行的操作，包括每次操作傳送與收到的內容，其記錄會保存最多一年；它在美國處理這些資料 | composio.dev/privacy |
您連接的第三方服務
您的代理人可以連接您授權的服務。這些供應商以您自己的服務供應商身分、依其各自的隱私權政策處理您的資料，而非代表我們處理。我們不保留它們所持有的內容。當您請助理處理這些內容時，回答所需的部分會經由我們的模型代理伺服器和 OpenRouter 傳給撰寫回答的 AI 模型供應商，詳見上方「雲端 AI 推理」，Google 的部分則詳見下方的 Google 帳號資料章節。
- Google：透過您授權的 OAuth 存取電子郵件、行事曆與檔案（policies.google.com/privacy）。
- Telegram：您選擇用來與 AI 助理溝通的訊息管道（telegram.org/privacy）。
如果您安裝第三方市集 AI 助理，它們會在您的電腦上、由您控制運作，它們進行的任何資料處理都由其發布者負責，而非我們。
處理的法律依據
我們依下列法律依據處理我們所負責的資料：
- 履行契約（第 6(1)(b) 條）：您的帳號資料、提供服務，以及經我們模型代理轉送的提示詞內容。我們需要這些來提供您所註冊的服務。
- 法律義務（第 6(1)(c) 條）：帳務記錄（瑞典會計法 bokföringslagen 要求保存 7 年）及同意記錄。
- 正當利益（第 6(1)(f) 條）：為了服務可靠性而收集的遙測資料與設定診斷資料（技能名稱、運作時間、錯誤次數、安裝事件）。其中不含訊息或檔案內容。
- 同意（第 6(1)(a) 條）：在我們明確徵求同意時，例如上手過程中的檔案上傳。當您連接 Google 這類第三方服務時，是由您直接授權該供應商；產生的資料在您的電腦上處理，您是其控管者。
資料保存
我們不會把資料保存得比必要的時間更久：
- 帳號資料（姓名、電子郵件、方案）：訂閱期間加 6 個月，之後刪除。
- 帳務記錄：7 年（瑞典會計法 bokföringslagen 之要求），之後刪除。
- 遙測與設定診斷資料：滾動期間（遙測 90 天；設定診斷最長 12 個月）。較舊的紀錄會自動清除。
- 同意紀錄：訂閱期間加 6 年（法律義務）。
- 產品展示（Demo）問卷的回答：儲存的回答會在 12 個月後自動刪除。另有一份副本會寄到我們的信箱以準備產品展示；我們在就此與您聯繫期間保存，經要求即刪除，若未達成協議則於 12 個月內刪除。
- 設計合作夥伴申請：儲存的答案會在 12 個月後自動刪除。副本也會寄送至我們的信箱。我們在 Maxiful AB 使用我們自己的 Maxiful 助理閱讀並評估每份申請，該助理所用的 AI 模型經由 OpenRouter（如上所列）連線取得，而每一份邀請都由 Maxiful AB 的一位人員決定。我們會應要求刪除該副本，若未達成協議，則於 12 個月內刪除。我們會保留公司的名稱與公司編號，以及是否曾享有免費月份，以確保每家公司只能享有一次免費月份。
- 潛在客戶聯絡資料：若未獲回覆，於我們最後一封電子郵件寄出後 90 天刪除。若有人要求我們停止聯繫，我們會在當天刪除其資料，僅保留一筆停止聯繫紀錄（電子郵件地址、公司、日期與原因），目的僅在於確保我們不會再去信給對方。
- Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.
當您取消時，我們會在 6 個月內刪除您的帳號資料，但法律要求我們保留的紀錄除外，例如依稅法須保存的發票，我們會在法定期間內保存，之後刪除。您電腦上的資料仍屬於您；我們不主張其所有權，也不在伺服器上保留副本。
您的權利
依據英國 GDPR 與歐盟 GDPR，您有權：
- 查閱：要求取得我們持有的您的所有個人資料副本。
- 更正：更正不正確的資料。
- 刪除：要求刪除您的資料（帳單資料須受法定保存要求限制）。
- 可攜：以機器可讀的格式取得您的資料。
- 反對：反對以正當利益為依據的處理。
- 限制：要求我們限制處理您資料的方式。
如要行使上述任何權利，請寄信到 [email protected]。我們會在一個月內回覆。
申訴權
如果您對我們處理您資料的方式不滿意，您有權向監管機關提出申訴：
瑞典，我們的主要監管機關：Integritetsskyddsmyndigheten（IMY），imy.se
如果您位於英國：資訊專員辦公室（ICO），ico.org.uk | 0303 123 1113
歐盟：您也可以聯絡您所在的歐盟／歐洲經濟區成員國的資料保護機關。
美國居民
我們不會出售您的個人資訊，無論是加州消費者隱私法（CCPA/CPRA）所定義的出售，或任何其他美國州隱私法所定義的出售。
如果您是加州居民，您有權：知道我們蒐集哪些個人資訊以及如何使用；要求刪除您的個人資訊；選擇退出個人資訊的出售（我們不出售）；以及不因行使您的權利而受到歧視。
如要行使上述任何權利，請聯絡我們：[email protected]。
加拿大居民
如果您是加拿大居民，我們會依據《個人資訊保護與電子文件法》（PIPEDA）處理您的個人資訊。
您有權：查閱我們持有的您的個人資訊；對您的資訊的正確性與完整性提出質疑；以及撤回對您資訊的蒐集、使用或揭露所給予的同意。
您可以透過 [email protected] 聯絡我們的隱私長。如果您對我們的回覆不滿意，可聯絡加拿大隱私專員辦公室（OPC），網址為 priv.gc.ca。
Cookie
我們只使用極少量的 Cookie 與本機儲存：
- 驗證工作階段 Cookie：維持您的登入狀態所必需。
- 主題偏好：儲存在您瀏覽器的 localStorage 中（淺色／深色模式）。
- 語言偏好：儲存在您瀏覽器的 localStorage 中。
- 首頁版本 Cookie（mx_v）：只在首頁設定。它會記住您看到的首頁版本（單一字母，A 到 F），保存 30 天，讓 Maxiful 了解哪個版本比較能幫助更多人註冊。它不包含其他任何內容。如果您註冊，該字母會與您的註冊一起被記錄。
- 來自 YouTube 的影片——我們首頁上的《第一天》系列影片以 YouTube 隱私強化模式 (youtube-nocookie.com) 播放。第一部影片會隨首頁載入並靜音播放；其他影片在您捲動到該處時才載入。如果您的裝置要求減少動態效果，則在您按下播放前不會載入任何影片。YouTube 可能依據 Google 隱私權政策 (https://policies.google.com/privacy) 在您的瀏覽器中儲存資訊。
除了 mx_v 這個我們自己的 Cookie（絕不會與廣告商或其他網站共用）之外，我們不使用 Cookie 來衡量造訪，也不使用任何第三方廣告 Cookie。為了了解網站流量，我們使用 Cloudflare Web Analytics：不使用 Cookie、保護隱私，也沒有跨網站追蹤。我們不使用 Google Analytics。
市集購買
如果您從市集購買第三方 Artifact，我們會處理該筆購買與使用權限，讓您能使用該 Artifact，也讓發布者能收到款項。這是基於履行我們與您之間的契約而進行的。
我們會與發布者分享完成並結算該筆銷售所需的資訊（例如，已完成一筆購買，以及稅務與撥款所需的任何資訊）。我們不會讓發布者存取您的 AI 助理在本機處理的資料。已安裝的 Artifact 在您的電腦上、由您控制運作，其資料處理方式由其發布者說明。
我們就 Maxiful 聯繫的對象
我們會去信給少數企業（例如人才招募公司），向他們介紹 Maxiful。我們為每家公司保存一位工作上的聯絡人資料：可決定是否採用 Maxiful 的人員姓名與職務，以及該公司自行公開的工作電子郵件地址（或公司的一般信箱），並附上該公司的公開資訊，例如公司登記號碼、規模、專業領域與網站。這些資料僅取自公開來源：公開的公司登記資料、公司本身的網站及公開新聞。
這些資料僅用於由我們的創辦人寄送介紹 Maxiful 的電子郵件：最多三封簡短的郵件。第一封會說明我們從何處取得該地址，每一封都會說明如何停止接收後續郵件。我們的法律依據是正當利益（第 6(1)(f) 條）：向企業提供相關的產品，並以對方的職務身分與其聯繫。我們的創辦人會借助 Claude 撰寫這些郵件的草稿；Claude 是由美國 Anthropic 公司開發的 AI 助理，會為準備草稿而處理這些資料。郵件由我們的創辦人從我們的 Microsoft 365 信箱寄出。
若未獲回覆，我們會在最後一封電子郵件寄出後 90 天刪除聯絡人的資料。若對方請我們日後再聯繫，我們會保留其資料至該次後續聯繫為止，若仍未獲回覆即予刪除。若對方回覆且我們開始交談，我們會在對話持續期間保留該對話所需的資料。
您可以隨時提出異議，只要回覆我們任何一封電子郵件（回一句「不用了，謝謝」即可），或寫信至 [email protected]。對於此類電子郵件的異議，我們一律尊重。我們會隨即停止去信，並於當天刪除您的資料，僅保留一筆停止聯繫紀錄（您的電子郵件地址、您的公司、日期與原因），以確保我們不會再去信給您。您也享有上文「您的權利」所述的各項權利，並可向 Integritetsskyddsmyndigheten（IMY，imy.se）提出申訴。
國際資料傳輸
我們部分次處理者位於歐盟／歐洲經濟區以外。當我們將個人資料傳輸至歐盟／歐洲經濟區以外時，我們採用以下保障措施：
- 雲端 AI 模型供應商：美國及歐盟。提示詞內容依標準契約條款或同等的傳輸機制，僅為推論而暫時處理；預設情況下，供應商條款限制訓練並限制保存期間，除非工作區擁有者允許使用可能進行訓練的供應商，而一旦連接了 Google 帳號，Maxiful 就會擋下這類供應商。
- Stripe：美國與歐盟，依標準契約條款及／或歐美資料隱私架構認證。
- Cloudflare——全球 CDN，以及儲存我們保存在伺服器上的記錄（例如帳號和產品展示（Demo）問卷回答）。
- Resend：美國，依標準契約條款及／或歐美資料隱私架構認證。
- Microsoft——美國及歐盟，依據標準契約條款及／或歐盟—美國資料隱私框架認證。
- OpenRouter：美國，用於將您助理的請求從我們的模型代理伺服器轉送給 AI 模型供應商、用於展示問卷答案和設計合作夥伴申請的一次性自動檢查，以及用於我們自己的 Maxiful 助理對設計合作夥伴申請的閱讀。
- Composio（Sampark, Inc.，一家在加州舊金山設有辦公室的德拉瓦州公司）——美國，依據其資料處理附約中的標準契約條款，用於您在「更多工作應用程式」下連接的應用程式。
如果您選擇 Telegram 作為訊息管道，或連接 Google，您的訊息與內容會由這些供應商依其自己的隱私權政策處理，屬於您自行選擇連接的服務，而不是由我們進行的傳輸。
Google 帳號資料：Maxiful 能做什麼，以及原因
本章節及其後兩個章節，適用於您將 Google 帳號連接到 Maxiful（由 Maxiful AB 發布的應用程式）的情況。這些章節涵蓋 Maxiful 透過該連線從 Google 收到的資料；若其中對 Google 資料的規定比本政策其他部分更詳細，則以這些章節為準。
您是在 Google 自己的同意頁面上授予存取權。只有您自己的助理會使用；您邀請的同事永遠不會取得這個連線。有了這項存取權，您的助理可以：
- 讀取和搜尋您的 Gmail、撰寫草稿、整理收件匣（標籤、已讀或未讀、封存）、寄送郵件，以及將郵件移到垃圾桶。Maxiful 絕不向 Google 要求可永久刪除郵件的存取權；
- 查看您 Google 日曆中的活動和您擁有的日曆清單，並新增、變更或刪除活動；
- 尋找和讀取您任何 Google Drive 檔案，並建立資料夾、上傳檔案和更新檔案，每項變更都會在卡片上等您同意；
- 讀取和編輯您的 Google 文件和試算表；
- 查看您的 Google 電子郵件地址，讓 Maxiful 知道連接的是哪個帳號。
您的助理只會使用 Google 資料來完成您在應用程式中交代的事：回答您關於郵件、行事曆和檔案的問題、準備您要的簡報，以及執行您交辦的工作。讀取和草擬會自動進行。每次寄送、新增活動、變更、移動或刪除，都會先在卡片上等您同意，除非您在「設定」的「核准」中允許助理不經詢問就做這類事。您隨時可以在「設定」的「存取權」中將連線改為唯讀。我們不會將 Google 資料用於其他任何用途。
Google 帳號資料：資料去向與保存期間
您的 Google 登入資訊保存在您的電腦上：macOS 上存於鑰匙圈，Windows 上則存於 Maxiful 自己資料夾中的加密檔案。它永遠不會傳送到我們的伺服器。
Google 資料是在您的電腦上讀取。助理讀取的內容可能留在該段對話中，以及您電腦上助理的記憶裡，直到您將其刪除。
當助理需要雲端 AI 模型來回答您時，回答所需的那部分 Google 資料（例如您詢問的那封電子郵件的內文）會經由我們的模型代理伺服器和 OpenRouter 傳給撰寫回答的 AI 模型供應商，詳見上方「雲端 AI 推理」。我們僅為轉送請求而處理這些內容，且不會儲存。我們只會轉送給不以所收內容進行訓練的模型供應商：一旦在您的電腦上連接了 Google 帳號，無論允許這類供應商的設定為何，Maxiful 都不會傳送任何內容給可能進行訓練的供應商，直到您明確清除「已連接 Google」的狀態為止；部分供應商會依其各自的條款將請求保存一段有限期間，例如為了偵測濫用。我們會保留該章節所述、不含任何內容的使用量中繼資料，最長 7 天。若助理使用的是您自己的訂閱（ChatGPT 或 Codex、Grok 或 Claude），會以您自己的帳號、依該供應商的條款，從您的電腦把請求傳給該供應商，而不經過我們的模型代理伺服器；因此，只有在您於 Google 連線的設定中、針對該訂閱確認該帳號已關閉模型訓練（Claude 的話為「Help improve Claude」）之後，它才能使用您的 Google 工具。每項確認在您開啟前均為關閉，只有您能變更，每次變更都會留下紀錄，您也隨時可以再次關閉；若未確認，Maxiful 會拒絕讓該助理使用 Google 工具，並說明需要變更哪項設定。若使用您自己電腦上的模型，您的 Google 資料就留在您的電腦上。
Google 資料也會出現在助理回覆您的地方。在您的手機上，助理的回覆會以加密方式經過我們的中繼伺服器，詳見下方「您的手機：中繼伺服器與推播服務」。在您與助理對話的聊天應用程式（例如 Slack 或 Telegram）中，助理的回覆由該應用程式的服務依其隱私權政策傳送。在您與同事共用的聊天中，同事會看到您的助理在那裡寫的內容。
您隨時可以在 Maxiful 的「連線」頁面中中斷 Google 連線。Maxiful 會先向 Google 收回存取權，再從您的電腦移除登入資訊；若無法連上 Google，Maxiful 會告訴您，保留登入資訊，並提供再次中斷連線的選項，直到 Google 收回存取權或您關閉提示為止。您也可以在您的 Google 帳號中移除 Maxiful 的存取權，網址為 https://myaccount.google.com/permissions.
Google 資料經過我們的模型代理伺服器期間，Maxiful AB 為其控管者。至於您的助理在您電腦上處理的 Google 資料，適用上方「誰負責您的資料」。
Google 帳號資料：有限使用（Limited Use）
Maxiful 對於從 Google API 收到之資訊的使用，將遵守 Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)，包括有限使用（Limited Use）要求。
Google Workspace API 不會用於開發、改善或訓練非個人化的 AI 及／或 ML 模型。
具體而言，我們絕不會：
- 販售 Google 資料；
- 將其用於廣告，或傳輸給廣告平台、資料仲介或資訊轉售商；
- 將其用於判斷信用狀況或用於放款；
- 將其用於、或讓我們轉送的模型供應商將其用於建立、訓練或改善 AI 或機器學習模型：一旦在您的電腦上連接了 Google 帳號，Maxiful 會擋下所有可能進行訓練的供應商，直到您明確清除「已連接 Google」的狀態為止；而且只有在您確認該帳號已關閉模型訓練之後，我們才讓使用您自己訂閱的助理使用這些資料；
- 將其傳輸給任何人，但這些章節所述情形、為維護服務安全、為遵守法律，或在事先取得您同意的情況下於合併或出售我們的業務時除外。
我們的員工不會讀取您的 Google 資料，除非您請我們查看特定的訊息、活動或檔案（在您發起的遠端支援工作階段中，我們只開啟您要我們看的內容）、基於安全需要（例如調查濫用），或法律有所要求。
您的手機：中繼服務與推播服務
當您在手機上使用 Maxiful 時，有兩項服務負責在您的手機和電腦之間傳遞訊息。兩者都由 Maxiful AB 在 Cloudflare 上營運。
中繼服務在您的手機和電腦之間傳遞訊息。每則訊息都在傳送的裝置上加密，只在接收的裝置上開啟：中繼服務不持有金鑰，無法讀取訊息。當其中一端離線時，中繼服務會保留等待該端的加密訊息最多 7 天，並在其重新連線時送出仍保留的訊息；如果等待的訊息太多，會丟棄最舊的訊息以騰出空間。訊息一經送達即刪除；超過 7 天仍在等待的訊息永遠不會送出，並會在之後一小時內刪除。
推播服務會讓您的手機知道有事情在等您。它保存您手機的通知位址，以及確認通知來自您自己電腦所需的資訊，絕不保存訊息。訊息經過它時仍維持加密給您手機的狀態，且不會被保留。有待核准事項的提醒不含任何訊息，只表明這是一項核准，以及一組您手機用來對應的代碼；推播服務會記住該代碼一小時，確保同一則提醒不會重複發送。Apple 每次都以相同的一般提示將兩者傳送到您的 iPhone，推播服務和 Apple 都無法讀取任何訊息。
如要刪除任一服務所保存與您有關的資料，請寄電子郵件至 [email protected]。
我們的 YouTube 頻道與 YouTube API
Maxiful 使用 YouTube API 服務，在 YouTube (youtube.com/@maxiful) 上發布自己的指南影片，所用的內部工具只供我們團隊上傳到這一個頻道。它不會存取、收集或儲存任何關於您或其他 YouTube 使用者的 YouTube 資料。在 YouTube 上觀看我們的影片，即受 YouTube 服務條款 (https://www.youtube.com/t/terms) 及 Google 隱私權政策 (https://policies.google.com/privacy) 約束。我們只保存自己上傳影片的識別碼。我們對自己 YouTube 帳號的存取權，隨時可透過 Google 的安全性設定 (https://security.google.com/settings/security/permissions) 撤銷；我們停止使用該工具時，會刪除儲存的存取權杖。
本政策的變更
如果我們變更本隱私權政策，會以電子郵件通知您。更新後的生效日期一律會顯示在本頁頂端。
未經明確通知，我們絕不會降低您在本政策下的權利。