CapyHub 隱私權政策

1. 服務定位與概述

CapyHub（以下簡稱「本服務」）為個人與企業用戶提供連接大型語言模型（如 Claude Desktop、Cowork、Web LLM）與第三方工作平台（Slack、GitLab、Notion、Google Workspace 等）之遠端工具代理服務。

2. 我們蒐集與處理的資料

帳號識別資訊：姓名、工作電子郵件地址、公司或組織名稱。
第三方服務授權憑證：當您透過本服務連結 Slack、GitLab、Notion 或 Google 帳號時，我們會取得執行授權操作所需的 Access Token 與 Refresh Token。
即時查詢與傳輸資料：在您主動透過 AI 助理發出指令（例如搜尋 Slack 訊息、檢視 GitLab Issue 或查詢文件）時，本服務代理傳輸該查詢所需之上下文摘要。

3. 資料使用目的與揭露聲明

我們僅將資料用於提供您所指示的代理查詢功能：

⚠️ AI 服務傳輸重要告知

本服務運作的核心邏輯是代表您查詢指定平台的內容，並將查詢結果回傳給您所操作的 AI 服務介面（如 Anthropic Claude、用戶自訂之 LLM 客戶端）。您請 AI 查詢與處理的訊息及文件內容，將會作為工具呼叫結果傳送給該 AI 服務進行語法理解與回覆生成。

我們絕不將您的個人資料、授權憑證或查詢內容販售給任何第三方，亦不用於模型訓練或廣告行銷。針對 Google 使用者資料之具體傳輸與揭露對象，請參閱本政策第 5 條之詳細說明。

4. 資料儲存與安全措施

所有第三方 OAuth Token 均採用產業標準 AES-256-GCM 進行落盤加密儲存，金鑰由伺服器環境密鑰獨立管理。
伺服器僅在執行具體授權查詢的記憶體生命週期中短暫解密，不在伺服器記錄明文。

5. Google API 使用者資料政策與有限使用聲明 (Limited Use Policy)

CapyHub 對於從 Google API（包含 Gmail API、Google Drive API 及 Google Calendar API）接收之任何資訊的使用與傳輸，均嚴格恪守 Google API 服務：使用者資料政策，包含其中的「有限使用 (Limited Use)」規範。

📌 Google Limited Use 合規聲明：

"CapyHub's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."

"The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements."

👥 Google 使用者資料之分享、傳輸與揭露對象說明

CapyHub 嚴格恪守 Google API 服務使用者資料政策。我們不會將您的 Google 使用者資料轉讓或揭露給第三方用於提供約定服務以外之目的（"We do not transfer or disclose your information to third parties for purposes other than the ones provided"）。Google 使用者資料僅在為提供使用者明確主動指示之核心功能所必需時，於以下具體對象之間進行分享、傳輸或揭露：

使用者指定並操作之 AI 客戶端介面：當您在 AI 客戶端介面（如 Anthropic Claude Desktop、Claude Code、ChatGPT 或自行配置之 MCP 客戶端）輸入提示詞，主動指示查詢 Gmail 郵件、Google 雲端硬碟檔案或 Google 日曆活動時，CapyHub 作為遠端工具代理，僅將該次查詢所必需之結果資料傳輸回傳至您當前操作之 AI 客戶端以即時生成回覆。未經您的主動操作指令，CapyHub 絕不讀取或傳輸任何 Google 使用者資料。
必要之雲端託管基礎設施服務商：CapyHub 服務運行於 Cloudflare 全球邊緣運算網路（Cloudflare Workers、D1 資料庫及 KV 快取）。Cloudflare 僅作為提供網路路由、TLS 1.3 傳輸加密與無伺服器計算環境之基礎技術服務商。所有儲存之第三方憑證均經 AES-256-GCM 加密落盤，雲端服務商合約與技術架構上均無權存取、解密、檢視或向外轉讓任何 Google 使用者資料。
法律遵循與司法機關：若且唯若依法令規定、法院傳票或具法律拘束力之政府命令要求時，CapyHub 始依法令程序在法律要求的最低必要限度內配合揭露。

🛡️ 嚴格禁止對其他第三方的分享、揭露與商業轉讓

禁止向其他任何第三方分享：除上述經使用者明確指示以呈現工具回覆之 AI 客戶端、必要技術託管商及法定要求外，CapyHub 絕不向任何其他第三方機構、第三方應用程式、商業合作夥伴或個人分享、傳輸或揭露 Google 使用者資料。
絕不販售使用者資料：我們絕不將 Google 使用者資料出售給任何第三方、資料仲介商（Data Brokers）或廣告行銷機構。
不將資料用於 AI 模型訓練：從 Google Workspace API（包含 Gmail API、Google Drive API 及 Google Calendar API）取得之原始或衍生資料，絕不會被用於開發、改進或訓練非個人化之大型語言模型（LLM）或人工智慧／機器學習（AI/ML）模型，亦絕不轉讓給第三方用於模型訓練。
不作廣告與信用評估用途：絕不使用 Google 資料進行個性化廣告投放、廣告優化、信用評估或貸款審核。
資料保留與即時完全刪除：CapyHub 伺服端不保留任何 Google 郵件、檔案或行事曆內容之副本。當您於 CapyHub Portal 解除 Google 帳號授權或註銷帳號時，伺服端將立即永久刪除所有關聯之加密 Token 憑證。

6. 使用者權利與授權撤銷

您可以隨時於 CapyHub 管理後台註銷帳號，或直接前往各第三方服務平台（如 Google 帳戶權限管理頁面、Slack 安裝應用管理頁面）立即撤銷對 CapyHub 的授權。授權撤銷後，本服務將無法再存取您於該平台的任何資料。

7. 聯絡我們

若您對本隱私權政策有任何疑問，請透過電子郵件與我們聯繫： [email protected]。