生效日期：2026 年 7 月 10 日
本隱私權政策說明 vvibe, inc.（一家依美國德拉瓦州法律設立之公司，下稱「vvibe」、「我們」）於您使用 vvibe.ai 網站、vvibe 儀表板、API、命令列工具、daemon 軟體、MCP 端點及相關服務（合稱「本服務」）時，如何蒐集、使用、儲存及分享資訊。使用本服務即表示您同意本政策所述之做法。本政策以英文版本為準，中文版本僅供參考；兩者如有歧異，以英文版本為準。
1. 我們蒐集的資訊
- 帳號資訊：註冊時，我們蒐集您的姓名、電子郵件地址及密碼（僅以加鹽雜湊方式儲存）。若您以 Google 或 GitHub 登入，我們會自該提供者取得您的姓名、電子郵件地址及大頭貼。
- 帳務資訊：付款由 Stripe, Inc. 處理。我們接收並儲存您的訂閱方案等級、帳務狀態及發票紀錄。我們不儲存完整之付款卡號，該等資訊由 Stripe 處理。
- 客戶內容：您或您連接之 AI agent 提交至本服務之資料，例如會員與聯絡人名單（姓名與電子郵件地址）、電子郵件行銷內容、部落格文章及方案或產品資訊。就您的會員與聯絡人之個人資料，您為資料控管者，我們僅代表您處理。
- 整合資料：當您連接第三方服務（如 Google Analytics、Sentry）時，我們會儲存維持連線所需之憑證及您選擇之設定。關於 Google 使用者資料之處理方式，詳見第 2 條。
- 使用資料：日誌資料，例如 IP 位址、瀏覽器與裝置資訊、瀏覽頁面、執行之操作（包括您所連接之 agent 執行之操作）、時間戳記，以及診斷與錯誤資料。
- Cookie：我們使用 cookie 及類似技術以維持登入工作階段、安全性、偏好設定，並了解本服務之使用情形。詳見第 6 條。
2. Google 使用者資料
本條說明我們如何處理自 Google API 取得之資料，適用於您選擇將 Google Analytics 帳戶連接至本服務之情形。
我們存取的內容
經您透過 Google OAuth 流程明確同意後，我們會請求唯讀之 Google Analytics 權限範圍（https://www.googleapis.com/auth/analytics.readonly）。此權限使本服務得列出您可存取之 Google Analytics 4 資源（property），並讀取您所選資源之報表資料（例如流量、頁面及事件指標）。我們不會請求任何 Google 服務之寫入權限，亦無法修改您的 Google Analytics 資料。
我們如何使用
我們僅為提供本服務面向使用者之功能而使用 Google Analytics 資料：向您顯示分析儀表板與報表，以及回答您或您連接之 agent 就您自有資源提出之分析問題。我們不會將 Google 使用者資料用於廣告、不會出售該等資料，亦不會將其用於建立與您所請求之分析功能無關之任何用途的個人檔案。
有限使用（Limited Use）揭露
vvibe 對自 Google API 取得之資訊之使用及向任何其他應用程式之轉移，將遵守 Google API 服務使用者資料政策（Google API Services User Data Policy，https://developers.google.com/terms/api-services-user-data-policy），包括其有限使用（Limited Use）要求。
我們如何儲存與保護
您的 Google OAuth 權杖以 AES-256-GCM 信封加密方式加密後儲存於我們的資料庫。分析報表資料係於呈現儀表板時即時向 Google 取得，不會留存長期副本。所有資料均以加密連線（TLS）傳輸。
Google 使用者資料之分享
除為營運該功能所必要（例如於我們的雲端主機基礎設施上處理）、遵循適用法律，或於合併或收購中由承繼者繼續受本政策拘束之情形外，我們不會將 Google 使用者資料移轉予第三方。除經您同意（例如為處理客服請求）、為安全或濫用調查，或法律要求外，我們的員工不會讀取您的 Google 使用者資料。
如何撤銷存取權
您可隨時於儀表板之分析設定中中斷 Google Analytics 連線，中斷後所儲存之 OAuth 權杖即被刪除。您亦可於 Google 帳戶安全設定（https://myaccount.google.com/permissions）撤銷 vvibe 之存取權。刪除您的 vvibe 帳號亦會一併刪除所儲存之權杖。
3. 我們如何使用資訊
- 提供、維護及改進本服務，包括執行您或您連接之 agent 所請求之操作。
- 處理訂閱、付款與點數，並寄送相關交易訊息（收據、續約與催繳通知、額度提醒）。
- 提供客戶支援並回應您的請求。
- 監控、防止及調查詐欺、濫用與安全事件。
- 遵循法律義務並執行我們的服務條款。
我們不會出售您的個人資料，亦不會使用您的客戶內容訓練機器學習模型。
4. 我們如何分享資訊
- 服務提供者：我們與協助營運本服務之廠商分享資訊——雲端主機與基礎設施提供者、Stripe 金流平台、電子郵件寄送服務商（用於寄送您的行銷郵件及我們的交易郵件）、webhook 傳遞基礎設施，以及錯誤監控與分析工具。服務提供者依合約僅得依我們的指示處理資訊。
- 依您的指示：當您連接第三方整合或指示您的 agent 傳送資料時，我們會分享執行該請求所需之資料。
- 法律要求：若我們認為依法律、傳票或其他法律程序有揭露之必要，或為保護 vvibe、我們的使用者或公眾之權利、安全或財產，我們得揭露資訊。
- 企業移轉：若 vvibe 涉及合併、收購或資產出售，資訊可能作為該交易之一部分而移轉；承繼者仍受本政策或保護程度至少相當之政策拘束。
- 彙整資料：我們得分享無法合理識別您身分之彙整或去識別化資訊。
我們不出售個人資料，亦不為跨情境行為廣告目的與第三方分享個人資料。
5. 透過本服務寄送之電子郵件
當您使用本服務向您的會員與聯絡人寄送電子郵件時，我們代表您處理收件人資訊與郵件內容，並經由電子郵件寄送服務商遞送。我們會追蹤遞送事件（例如退信與垃圾郵件申訴）以保護寄送信譽並執行寄送額度。您收件人之資料僅用於寄送及衡量您的郵件——絕不用於我們自身之行銷。
6. Cookie 與類似技術
我們使用維持身分驗證與安全所絕對必要之 cookie，以及用於語言等偏好設定之功能性 cookie。我們可能使用有限之第一方分析以了解本服務之使用情形。多數瀏覽器可透過設定控制 cookie；封鎖絕對必要之 cookie 可能導致本服務無法運作。
7. 資料保存與刪除
於您的帳號存續期間，我們會保存您的資訊。您可隨時於帳號設定中刪除帳號；刪除立即生效且不可回復，將移除您的帳號資料、客戶內容及所儲存之整合憑證（包括 Google OAuth 權杖）。殘留副本可能於加密備份中留存一段有限期間後清除。我們依法律要求保存帳務與稅務紀錄，並得為安全目的於有限期間內保存部分日誌資料。
8. 安全性
我們採用業界標準措施保護資訊，包括傳輸中之 TLS 加密、敏感憑證之靜態加密（AES-256-GCM）、密碼雜湊，以及限制員工存取正式環境資料之存取控管。任何傳輸或儲存方式均無法保證絕對安全；若我們得知影響您個人資料之資料外洩事件，將依適用法律通知您。
9. 兒童隱私
本服務非以未滿 13 歲之兒童為對象，我們亦不會明知而蒐集未滿 13 歲兒童之個人資料。若您認為有未滿 13 歲之兒童向我們提供個人資料，請來信 service@vvibe.ai，我們將予以刪除。
10. 您的隱私權利
您可於設定中存取及更新帳號資訊，亦可來信 service@vvibe.ai 請求存取、更正、刪除您的個人資料或取得可攜副本。我們將驗證您的請求並依適用法律回覆。
加州居民
若您為美國加州居民，加州消費者隱私法（CCPA，經 CPRA 修正）賦予您下列權利：知悉我們蒐集之個人資料類別（如第 1 條所述：識別碼、商業資訊及網路活動）、存取、更正及刪除該等資料、選擇退出出售或分享（我們並無 CCPA 定義下之出售或分享個人資料行為），以及不因行使上述權利而受歧視。您得透過 service@vvibe.ai 提出請求，亦得透過授權代理人為之。
其他美國州別與國際使用者
其他訂有完整隱私法律之美國州別（如維吉尼亞州、科羅拉多州、康乃狄克州、德州）之居民享有類似之存取、更正、刪除及可攜權利，我們透過相同管道受理。若您自美國境外使用本服務，請注意您的資訊將於美國處理及儲存，使用本服務即表示您同意該等移轉。若您的客戶內容中之個人資料受 GDPR 等法律規範，您為資料控管者，我們依服務條款作為您的受託處理者。
11. 本政策之變更
我們得不時修訂本政策。修訂後之政策將公布於本頁面，並更新上方之生效日期。如有重大變更，我們將於生效前以電子郵件或透過本服務通知您。
12. 聯絡我們
若您對本政策或我們的資料處理方式有任何疑問，請聯絡： vvibe, inc. 電子郵件：service@vvibe.ai