隱私權政策
最後更新：2026-09-07
bontie 是商務人脈經營 App，你放進去的資料有相當一部分是你聯絡人的個人資料。這份政策說明我們實際蒐集什麼、為什麼蒐集、保存多久、交給誰，以及你可以要求我們怎麼處理。
1.適用範圍與營運者
本政策適用於 bontie 行動應用程式（iOS 與 Android）、其鍵盤擴充與分享擴充功能，以及 www.bontie.app 網站。
bontie 由 AstraZenith 開發與營運（以下稱「我們」）。與資料保護有關的聯絡方式列在最後一節。
如果你不同意本政策，請停止使用 bontie。
2.我們蒐集哪些資料
以下依來源分類。標示「由你提供」的是你主動輸入或上傳的內容；標示「自動蒐集」的是使用過程中產生的。
- 帳號資料（由你提供）
- 我們使用 Firebase Authentication 處理登入。你可以使用 Apple 登入、Google 登入，或以電子郵件與密碼註冊。我們會取得該方式提供的識別碼與電子郵件地址。以電子郵件註冊時，密碼由 Firebase 保管與驗證，我們的伺服器不保存你的明文密碼。
- 個人檔案（由你提供）
- 暱稱、姓名、公司、職稱、產業、年資、自我介紹、經歷、人脈經營目標、語氣與稱謂偏好、預設署名，以及你設定的勿擾時段。
- 聯絡人資料（由你提供）
- 你為每一位聯絡人建立的內容：姓名、公司、職稱、產業、專業與擅長主題、目前在找或關注的事、電話、電子郵件、LINE ID、頭像與你上傳的原始影像、生日的月與日、認識的經過與地點、關係目標、興趣與話題、家庭相關備註、標籤、往來頻率設定、最後聯繫時間，以及你自由填寫的備註。
- 往來與訊息內容（由你提供）
- 你記錄的互動（類型、管道、方向、內容、發生時間）、你與 AI 助理的對話訊息，以及 AI 產生的草稿、你編輯後的版本、草稿狀態與送出時間。
- 你上傳的素材（由你提供）
- 個人頁截圖、名片影像、其他圖片、貼上的文字，以及分享進來的連結。這些用於辨識與內容生成。
- AI 生成紀錄（自動蒐集）
- 每一次 AI 請求的輸入內容（包含文字與圖片）、使用的提示腳本、產生的結果、供應商與模型名稱，以及回應時間。用於品質監控、錯誤排查與濫用防治。
- 使用與裝置資料（自動蒐集）
- 裝置識別碼、平台、App 版本、IP 位址、你在啟用流程中的事件（例如開啟 App、完成註冊、建立第一位聯絡人、第一次使用 AI）、AI 用量計數、最後上線時間與開啟次數。
- 推播權杖（自動蒐集）
- 你允許通知時，我們保存推播權杖以便送出提醒。
- 訂閱狀態（自動蒐集）
- 你的方案、期間與試用狀態，以及 RevenueCat 提供的客戶與產品識別碼。
我們不接觸你的信用卡號或其他付款工具明細。付款完全由 Apple、Google 與 RevenueCat 處理。
3.我們為什麼需要這些資料
我們處理你的個人資料的依據，是為了履行與你之間的服務約定、我們在確保服務安全與可用上的正當利益，以及在需要時取得的你的同意（例如推播通知，與相機、相簿的取用權限）。
- 提供核心功能：保存聯絡人、產生今日的聯繫建議、生成訊息草稿、辨識你上傳的圖片。
- 依你設定的節奏與偵測到的訊號送出提醒。
- 計算並執行你所屬方案的用量額度。
- 品質監控與錯誤排查，包含檢視 AI 生成紀錄以找出品質不佳的輸出。
- 偵測與防止濫用、詐欺，以及違反使用條款的行為。
- 衡量產品成效（例如有多少人完成啟用流程），據以改善介面與流程。
- 回覆你的支援請求，以及履行法律義務。
4.聯絡人資料的特別說明
bontie 的核心資料是第三人的個人資料，這一節說明我們如何限制它的用途。
你輸入聯絡人資料時，是你在決定蒐集哪些資訊、用於什麼目的。你需要確保自己有合法依據這麼做，並遵守你所在地的個人資料保護法令，以及你與對方之間的約定。
- 你的聯絡人資料只用於為你提供服務，不會用於廣告投放。
- 我們不會把不同使用者的聯絡人資料互相串連，也不會建立跨使用者的人脈圖譜或共用資料庫。
- 我們不會主動聯繫你的聯絡人。bontie 不會替你發送訊息——所有訊息都由你自己在你的通訊軟體中送出。
- 我們不販售、不出租、不交換你的聯絡人資料。
5.AI 如何處理你的內容
生成草稿、辨識你上傳的圖片與整理聯絡人細節，需要把相關內容送到模型處理。
我們透過單一閘道 OpenRouter 轉送第三方模型請求。實際處理的下游供應商包含 OpenAI、Google 與 Anthropic，依功能與當下的路由而定。部分模型由我們自行架設，該部分的內容不會離開我們的伺服器環境。
送出的內容僅限完成該功能所需的部分：例如你選定的聯絡人資訊、你提供的訊息或截圖，以及你的語氣設定。
- 我們不會將你的內容出售給任何人。
- 我們不會主動提供你的內容給第三方作為模型訓練素材。第三方供應商對其平台資料的處理方式，依其各自的政策辦理。
- 截圖與名片的文字辨識在你的裝置上完成（iOS 使用系統內建的文字辨識，Android 使用 ML Kit）。辨識出來的文字才會依功能需要送出。
AI 產生的內容可能不正確、不完整，或不符合你與對方的實際關係。bontie 產生的是草稿，送出前請自行確認。你要為你送出的內容負責。
6.鍵盤擴充與分享擴充
bontie 鍵盤是一個獨立的鍵盤擴充功能，讓你在其他 App 裡直接取得草稿。
- 在 iOS 上，生成功能需要你開啟「允許完全取用」。沒有這個權限時，擴充功能無法連線，也就無法產生內容。
- bontie 不做按鍵側錄。我們不會在背景記錄、上傳或保存你用這個鍵盤打出的內容。
- 只有在你主動觸發生成時（例如選擇一位聯絡人並要求草稿，或選取一張截圖進行分析），相關內容才會被送出處理。
- 注音輸入與候選字的運算在裝置上完成。
- 分享擴充（「存到 bontie」）處理的是你主動從其他 App 分享進來的內容。
7.我們保存多久
- 你上傳的素材（截圖、圖片、貼上的內容）
- 預設保存 180 天，到期後由排程自動刪除，包含儲存的檔案本身。你也可以隨時自行刪除。
- 帳號、個人檔案、聯絡人與往來紀錄
- 保存到你自行刪除該筆資料，或帳號資料被刪除為止。
- AI 生成紀錄
- 保存於我們的系統中，尚未設定整體的自動刪除排程。你在 App 內刪除帳號時，與你帳號相關的生成紀錄會一併刪除。我們正在為這類紀錄訂定保存期限，訂定後會更新本政策。
- 使用與事件資料
- 保存以供產品分析使用。
- 法定義務要求保存的紀錄
- 依適用法令要求的期間保存，例如交易與稅務相關紀錄。
8.我們把資料交給誰
我們不販售個人資料。我們僅在下列情形分享資料：
- Google（Firebase）
- 帳號驗證與推播基礎設施。
- Expo
- 推播通知的送達。
- OpenRouter 及其下游模型供應商（OpenAI、Google、Anthropic）
- AI 內容生成與辨識。
- RevenueCat、Apple、Google
- 訂閱管理與付款處理。
- Cloudflare（R2）
- 圖片與檔案的儲存。
- 主機與郵件服務供應商
- 伺服器運行、資料庫、工作佇列與交易信件的寄送。
- 法律要求
- 在法令要求、司法或主管機關的合法程序下，或為保護我們與他人的權利、財產與安全所必需時。
- 企業交易
- 若發生合併、收購或資產移轉，你的資料可能一併移轉。我們會事先通知，並要求受讓方遵守不低於本政策的保護標準。
9.國際傳輸
上述服務供應商可能在你所在地以外的國家處理資料，包括美國與其他地區。我們在選擇供應商時要求其提供合理的保護措施。
10.安全性
我們使用傳輸加密（HTTPS）、存取控制與最小權限原則保護資料，管理端的存取限於必要人員。
沒有任何系統可以保證絕對安全。若發生會影響你權益的資料事件，我們會依適用法令通知你。
11.你的權利
你可以要求：
- 查詢與取得副本
- 取得我們持有的、與你有關的個人資料。
- 更正
- 更正不正確或不完整的資料。多數欄位你可以直接在 App 內修改。
- 刪除
- 刪除你的帳號與相關資料。實際範圍與流程見「帳號與資料刪除」頁。
- 限制處理與反對
- 在適用法令允許的範圍內，要求限制或停止特定處理。
- 撤回同意
- 例如關閉推播通知，或在系統設定中收回相機、相簿與鍵盤完整取用的權限。撤回不影響撤回前已進行的處理。
12.兒童
bontie 是為職場與商務使用設計的服務，不提供給未滿 18 歲的使用者。我們不會刻意蒐集未滿 18 歲者的個人資料。若你認為有未成年人向我們提供了資料，請聯繫我們，我們會予以刪除。
13.政策變更
我們可能因功能或法令變動更新本政策。重大變更會在 App 內或以電子郵件通知。頁首的更新日期代表現行版本的生效日。