1. 政策範圍與聯絡方式
本政策說明 Aistant 網站、聊天機器人及連接工具涉及的個人資料處理。資料處理負責者／營運者法定名稱、地址與隱私聯絡信箱：【待補】。正式生效日期：【待確認】。
本政策以實際啟用功能及您授予的權限為範圍。第三方平台自行進行的資料處理，另依其政策辦理。
2. 我們處理的資料與來源
帳號與綁定資料：您提供或登入平台傳回的帳號識別碼、顯示名稱、電子郵件（如有提供）、帳號綁定關係、登入工作階段及必要授權資訊。
對話資料：聊天平台透過機器人事件提供的頻道或群組識別資訊、訊息內容、發送者識別資訊、時間、提及對象及附件相關資訊。實際接收範圍依平台權限及功能設定而定。
功能資料：待辦、指派與提醒、排程訊息、分帳紀錄、個人偏好、群組描述，以及方案、額度與使用紀錄。
服務維運資料：為登入、安全、除錯及服務運作所必要的技術與操作紀錄。正式環境的記錄欄位、網站分析工具及付款服務商：【待完成盤點後補充】。
資料可能由您直接提供、由您連接的平台取得，或由群組其他成員提供；資料來源不一定限於已註冊的 Aistant 使用者。
3. 處理目的與依據
資料用於帳號驗證、權限管理、訊息儲存與搜尋、AI 回答與翻譯、待辦與提醒、分帳、排程傳送、方案與額度管理，以及必要的安全、維運與支援。
各資料處理活動應有適用法律允許的依據。正式版本將依營運地區與實際使用情境確認契約、同意或其他適用依據；本草案及使用服務本身不作為所有資料處理的概括同意。
若不提供必要資料或撤銷平台授權，部分登入、查詢或自動化功能可能無法使用。選填資料的提供與否不應影響無關功能。
4. 群組監控與存取範圍
群組功能可能處理其他成員的訊息，即使該成員沒有 Aistant 帳號。啟用監控時應向受影響成員說明收集範圍、用途、存取對象及停止方式；具體告知流程仍須在正式上線前確認。
服務以帳號、群組服務權限及平台成員驗證等機制限制存取。透過 ChatGPT 或其他 MCP 用戶端查詢時，獲授權的查詢結果會回傳至該用戶端。
停用某位使用者的監控設定，不一定停止其他獲授權使用者對同一群組啟用的監控。退出群組、撤銷權限、停止收集及刪除既有資料應分別處理。
5. AI 與附件處理
為執行您使用的 AI 功能，服務可能將相關訊息、必要上下文及功能資料傳送至所設定的 AI 供應商。經 MCP 工具回傳的內容，也可能由您連接的 AI 用戶端進一步處理。
目前程式的 LINE 附件讀取路徑採按需向平台取回並回傳至用戶端，該路徑不將附件檔案寫入本地磁碟；這不表示第三方平台或接收用戶端不保存內容。
正式使用的模型與供應商、傳送欄位、供應商保留期間及訓練使用條件：【待依正式環境與供應商約定確認】。未確認前，不宣稱所有資料均匿名、零保存或絕不用於訓練。
6. 資料接收者與跨境處理
資料可能依功能需要提供給聊天平台、您授權的 AI／MCP 用戶端、AI 模型供應商，以及提供主機、資料庫或必要維運服務的受託供應商。必要的人員存取應受權限及用途限制。
另可能為履行適用法律、合法要求或處理權利爭議而提供必要資料。正式版本應列明供應商或接收者類別、實際儲存與處理地區，以及跨境處理所需的保障：【待補】。
7. 保存、停用與刪除
各類資料的保存期限或判定標準：【待確認，須分別列明帳號、訊息、待辦與分帳、排程、使用量、日誌及備份】。歷史查詢的天數限制不等於資料庫已自動刪除。
停用監控、登出、解除帳號綁定或解除用戶端連接，不應被理解為已刪除既有資料。申請刪除時，應確認原始訊息、衍生功能資料與共用群組資料的處理範圍。
正式版本應說明刪除申請方式、身分驗證、處理期限、依法必須保留的例外，以及備份清除週期。第三方平台與用戶端已接收的副本，另依其機制處理。
8. Cookie 與資料安全
網站使用登入工作階段與 OAuth 驗證所必要的 Cookie。非必要分析、廣告 Cookie 及其他追蹤技術是否啟用：【待盤點】；若啟用，應補充用途、供應商及適用的選擇方式。
我們應採取與資料性質及風險相符的技術及組織措施，限制未授權存取。正式環境的加密、備份及資安事件處理機制仍須核實，不以本草案宣稱已取得特定認證或保證絕對安全。
9. 您的權利與申請方式
依適用法律，您可請求查詢、閱覽或取得資料副本、更正或補充資料、停止蒐集處理利用，或刪除資料；適用的限制與例外依法律辦理。
隱私申請信箱或表單、回覆期限與身分驗證方式：【待補】。未註冊但訊息涉及群組功能的成員，也應有可使用的申請管道。涉及他人權益或共用資料時，我們應評估適當處理方式，並說明決定理由。
10. 未成年人與政策更新
最低使用年齡、未成年人資料及監護人申請流程：【依服務對象與地區確認】。
政策重大變更應以合理方式通知，標示更新與生效日期；如新用途依法需要額外同意，應另行取得。正式發布前，本頁將持續標示為尚未生效的草案。