1. 我們蒐集的資料
帳號資料。您建立 Sageio 帳號或經由身分提供者登入時所提供之姓名、電子郵件及驗證中繼資料。
帳務資料。由我們的記錄商家（Merchant of Record）Lemon Squeezy 處理。我們僅取得非敏感之中繼資料，例如方案、狀態、帳單國別及卡號末四碼。我們不儲存完整之支付卡號。
會議內容。會議期間擷取之音訊、由該音訊產生之語音轉文字逐字稿、譯入您所選目標語言之翻譯、自會議介面偵測之發言者標籤，以及由逐字稿產生之 AI 摘要與行動項目。
會議音訊如何擷取。會議音訊透過以下兩種方式之一送達 Sageio，均由您掌控：由您邀請我們的會議機器人加入會議；或者，若您安裝 Sageio 瀏覽器擴充功能，由該擴充功能擷取您所在會議分頁之音訊——僅於您主動啟動 Sageio 工作階段期間進行，且您得隨時停止。若您另行授予該擴充功能麥克風權限，工作階段期間亦會一併擷取您的麥克風，使您本人之發言納入轉錄；若您拒絕授權，則僅擷取分頁音訊。無論何種方式，音訊均以加密方式傳輸至我們的伺服器，僅用於提供本政策所述之即時轉錄與翻譯；音訊不會被儲存（見第 4 節）、不用於廣告，亦不會用於訓練機器學習模型。
聽寫內容。您使用我們的 macOS 與 iOS 語音鍵入應用程式 Sageio Type 時：您按住聽寫熱鍵所錄製之音訊、於您裝置上產生之語音轉文字草稿、回傳予您之潤飾或翻譯文字，以及您於當前應用程式中選取之短段文字（唯讀，僅作為使結果符合您書寫情境之脈絡）。傳送該選取片段之功能 預設為開啟，且目前無法於應用程式內關閉；密碼欄位之文字一概不予讀取。您正在聽寫之應用程式名稱與識別碼亦一併傳送，俾使結果符合該應用程式之語氣。
聽寫音訊如何處理。聽寫音訊會離開您的裝置：其以加密方式傳輸至我們的伺服器，並交付第 3 節所列之語音轉文字及文字潤飾供應商以產生您的文字；前述選取之短段文字循同一路徑傳輸、交付同一批供應商。音訊僅於記憶體中處理：我們不將其寫入儲存體、日誌絕不記錄音訊或由其產生之文字，且於文字回傳予您後即予丟棄。音訊絕不用於訓練機器學習模型，我們與該等供應商均然——見第 2 節。我們所保留之項目及其期間，載於第 4 節。
聯絡與電子報資料。您經由聯絡表單提交之姓名、電子郵件地址與訊息，以及您訂閱電子報時提交之電子郵件地址。
客服對話。當您透過我們的 LINE 客服管道與我們聯繫時，我們會收到您傳送的訊息、LINE 提供的顯示名稱與管道識別碼，以及往來的時間戳記。我們不會在此管道要求您提供電話或電子郵件；除 LINE 提供的資訊外，我們持有的就是您自行輸入的文字內容，其中可能包含您主動留下的聯絡方式。訊息由 AI 助理協助回覆，您的訊息內容會為此傳送給第 3 節所列之 AI 供應商。為使同一段對話的回覆保持連貫，最近一至兩輪的往來會以原文暫存於臨時儲存空間，並於您最後一則訊息後 30 分鐘捨棄（見第 4 節）。請勿透過此管道傳送密碼、信用卡號或其他敏感資訊。
使用資料。請求時間戳記、IP 位址、瀏覽器使用者代理字串及功能使用計數。為安全、濫用防制及產品分析之目的而保存。就 Sageio Type，我們另記錄每次請求之使用計數——字數、音訊時長、服務引擎、延遲及錯誤碼——不含逐字稿文字或音訊內容——以執行方案配額、監測品質及防止濫用。
角色。會議內容於企業客戶之工作區內處理者，該客戶為資料控制者，Sageio 依我們的《資料處理協議》以處理者身分處理該內容。本政策說明 Sageio 自為控制者之處理：帳號、帳務、網站、聯繫、安全與濫用防制，以及——就個人（非工作區）使用者而言——服務本身之提供。Sageio Type 係提供予個人使用者；就聽寫內容，Sageio 為控制者，適用本政策。
2. 我們如何使用您的資料
我們將蒐集之資料用於：(a) 提供您所請求之服務；(b) 就付費方案向您收費；(c) 就您的帳號進行聯繫；(d) 改善並保障產品安全；及 (e) 履行我們的法律義務。
會議逐字稿係即時處理以產生翻譯；聽寫音訊係依請求處理以產生潤飾文字或翻譯。我們不以客戶會議內容或聽寫內容訓練機器學習模型，我們的供應商亦受契約限制不得為之。
法律依據。就第 (a) 至 (c) 項，我們依據與您之契約之履行（GDPR 第 6(1)(b) 條）；就第 (d) 項，依據我們改善並保障產品安全之正當利益（第 6(1)(f) 條）；就第 (e) 項，依據我們的法律義務（第 6(1)(c) 條）。凡我們徵求您同意之處——例如電子報——您得隨時撤回同意。
特種個人資料。Sageio 不尋求蒐集特種個人資料（例如健康、宗教、政治意見、工會會籍或性傾向之資料），且本服務不以聲音識別任何人：發言者標籤來自會議介面，我們不建立任何聲紋或生物特徵模板。因會議內容無所不包，逐字稿可能附帶含有此類資料。涉及企業工作區者，客戶依我們的 DPA 負責具備適當之法律依據，包括對與會者為法律所要求之告知並取得其同意。Sageio 就個人使用者自為控制者之範圍，我們於您首次啟用轉寫功能時，徵求您對處理會議內容中附帶含有之特種個人資料之明確同意；我們僅為提供服務而使用該內容。聽寫內容亦同：因您得聽寫任何內容，其可能附帶含有此類資料。我們於您首次設定 Sageio Type 時徵求您的明確同意，且僅為產生您的文字而使用該內容。
3. 子處理者
我們仰賴下列第三方提供 Sageio 服務。各方僅取得其角色所必要之最少資料。
- Clerk — 驗證與身分管理。
- Deepgram — 即時語音轉文字。
- OpenAI — 會議音訊之即時語音轉文字（新工作區之預設引擎）、上傳音訊檔之轉錄、 Sageio Type 聽寫之語音轉文字，及於我們的客服管道中生成回覆。
- LY Corporation（LINE） — 傳遞我們 LINE 客服管道中之訊息。
- Recall.ai — 代管會議 bot，加入 Zoom 會議以擷取會議音訊與視訊供轉錄之用。供應商端保留期已設為零。
- DeepL — 逐字稿暫定段落之翻譯，及特定目標語言（英、日、韓）之定稿翻譯。
- Google（Gemini） — 定稿段落之翻譯精修；AI 產生之摘要與行動項目；及就 Sageio Type，聽寫之語音轉文字與文字精修。
- Amazon Web Services（AWS） — 雲端主機、物件儲存（音訊與逐字稿匯出）及加密金鑰管理（KMS）。
- Neon — 應用資料與逐字稿之託管 PostgreSQL。
- Cloudflare — 本行銷網站之託管、全球邊緣傳遞,以及無 cookie、尊重隱私之網站分析 （Cloudflare Web Analytics）。
- Resend — 交易、會議摘要與電子報郵件遞送。
另外，Lemon Squeezy（Stripe 集團公司）以記錄商家身分處理結帳、付款、稅務與發票。就該等目的，其自主決定處理方式，為獨立之資料控制者——您的購買資料適用其自身之隱私政策，不在本子處理者清單之列。
完整且隨時更新之子處理者清單——含各方用途與處理地點——發布於 sageio.net/subprocessors。上列清單反映現行生產環境使用之處理者。
4. 資料保存
帳號資料於您的帳號有效期間保存。您得隨時來信 privacy@sageio.net 申請刪除帳號及相關資料；經驗證之刪除請求，我們於 30 日內完成。帳務紀錄於稅法要求之範圍內保存至多七年。
會議逐字稿保存至您刪除或帳號刪除為止。音訊錄音不予儲存；僅保存由其產生之文字。刪除會議不會收回已寄達收件人之摘要郵件。
聽寫（Sageio Type）。音訊於記憶體中處理，不會儲存於我們的伺服器。您的聽寫歷史——草稿與完成文字——僅儲存於您的裝置，您得隨時清除或設定保留天數。我們的伺服器僅保留：第 1 節所述之使用計數（不含內容），至多 12 個月；您的個人辭典詞條，至您刪除該詞條或您的帳號被刪除時止；及——於您選擇對結果提交訂正時——該訂正內容，至多 12 個月，僅用於檢視及改善品質，並受第 2 節不訓練承諾之涵蓋。應用程式自您的訂正學習辭典建議時，訂正配對本身僅以暫時方式處理、不予儲存；僅所產生之辭典建議與您的辭典一併保留。
聯絡表單提交資料——您提供之姓名、電子郵件地址與訊息——於提交後 24 個月自動刪除。隨提交記錄之 IP 位址僅為濫用防制而保存，並於 90 日後清除。電子報資料於您訂閱期間保存，您退訂時即自寄送名單移除。上述各項均得依第 10 節所載聯絡方式請求提前刪除。
客服對話。用於維持回覆連貫之短期對話脈絡以原文保存，並於您最後一則訊息後 30 分鐘捨棄；每則新訊息均重新起算。訊息本身留存於您自己的 LINE 對話紀錄中，依 LINE 之條款處理，非我們所能控制。若某段對話衍生為業務或客服之後續處理，我們會記錄一則僅含處理結果與待辦動作之案件註記（不含訊息原文、不含您的身分），保存最長 24 個月，與上述聯絡表單之期限一致。
例行加密備份與伺服器日誌中之殘餘複本，依不超過 30 日之輪替週期清除，且不作任何其他用途使用。
5. 國際資料傳輸
Sageio 由好客網路股份有限公司（統一編號 29041135，於台灣登記）營運，於新加坡（主要資料庫區域）及日本（東京，Sageio Type 聽寫服務運行地；屬歐盟執委會充分性認定所涵蓋之司法管轄區）及我們子處理者營運之其他區域處理資料。資料來自限制跨境傳輸之法域（例如歐洲經濟區與英國）者，我們依適當保障措施辦理，包括歐盟執委會之標準契約條款（SCC）及英國附加條款（UK Addendum）。
企業客戶得簽署我們的《資料處理協議》，將上述保障措施落實為契約義務；該協議併入 SCC（模組二）與英國附加條款。
位於中國大陸之使用者。本服務不以位於中國大陸之個人為目標對象。若您自中國大陸境內主動存取本服務，您的個人資料將傳輸至台灣、新加坡及本節所述之其他地點處理，適用本隱私政策及上述保障措施。我們於中國大陸未設任何機構或代表。
6. 您的權利
視您所在法域而定，您可能有權近用、更正、匯出或刪除您的個人資料，並反對或限制特定處理。歐盟與英國居民依 GDPR 享有上述權利；我們自願將同等權利延伸予所有使用者，包括加州居民。
行使上述權利，請依第 10 節所載聯絡方式與我們聯繫。我們將於適用法律要求之期限內回覆。
您亦得向您當地之個人資料保護監管機關提出申訴。台灣使用者另享有《個人資料保護法》所定之權利。我們不對您作成具法律效果或類似重大影響之自動化決策。
7. Cookie 與分析
我們使用必要之 cookie 進行驗證與工作階段管理。彙總且匿名化之使用統計，係經由尊重隱私之分析服務（Cloudflare Web Analytics,由我們的託管供應商提供）蒐集；該服務不設置 cookie、不於您的裝置儲存任何內容；我們以理解網站使用情形之正當利益作為此項量測之法律依據。訪客係以自連入請求衍生之雜湊值計數,該雜湊不與您的 IP 位址關聯,並於 24 小時後即予丟棄,故無跨站追蹤,亦不建立個人檔案。您得隨時（GDPR 第 21 條）來信 privacy@sageio.net 反對此項量測。我們不於 Sageio 各網站設置廣告追蹤器。
除頁面瀏覽外,我們另於行銷頁面計數少量互動事件——例如某個「開始免費試用」按鈕被點擊、以及該點擊發生於哪一個頁面——藉以了解哪些頁面確實幫助訪客找到他們所需。此類事件由我們自行寫入 Cloudflare Workers Analytics Engine（與前述託管供應商為同一家）。該等紀錄不含任何識別資訊:無 cookie、不於您的裝置儲存任何內容、無訪客識別碼、無 IP 位址,亦無任何自由輸入欄位。每筆紀錄僅包含取自固定清單之事件名稱、事件發生頁面之路徑,以及少數固定標籤（例如某個按鈕所屬之訂閱方案）;紀錄中並無任何足以與其他紀錄或與您產生關聯之內容,故不建立個人檔案。前述之正當利益法律依據與反對權,於此項量測同樣適用。
8. 兒童
Sageio 供企業使用，不以未滿 16 歲之兒童為對象。我們不會在知情下蒐集兒童之個人資料。若您認為有兒童向我們提供個人資料，請與我們聯繫以便刪除。
9. 本政策之變更
我們可能不時更新本政策。重大變更將於生效前至少 14 日以電子郵件通知留存之地址，但法律要求較短通知期間者，從其規定。
10. 聯絡我們
關於本政策或我們處理您資料之疑問，得寄送至 privacy@sageio.net，或郵寄至好客網路股份有限公司（統一編號 29041135），臺北市信義區虎林街205號。