隱私權政策
最近更新: 2026-07-18
SUCHKA Spółka z ograniczoną odpowiedzialnością（下稱「SUCHKA sp. z o.o.」、「agent4.io」、「我們」）營運 agent4.io 平台。本政策說明我們處理哪些個人資料、為何處理，以及您享有哪些權利。
登記地址：ul. Stefana Batorego 18/108, 02-591 Warsaw, Poland。已登記於國家法院登記處（KRS）企業登記簿，登記號 0001219139；NIP 7011295965；REGON 543797920；股本 5,000 波蘭茲羅提，已全額繳足。
隱私事務聯絡方式：contact@agent4.io。
1. 兩種不同的角色
這項區分決定了誰對什麼負責，並貫穿本政策全文。
對於我們自己客戶的資料，我們是控管者——即建立 agent4.io 帳戶之企業與個人的帳戶資料、帳務紀錄，以及產品使用情形。
對於客戶置入平台的資料，我們是處理者：他們上傳的文件、其終端使用者與其智慧代理之間的對話，以及自該等對話衍生的記憶。我們的客戶才是該等資料的控管者。由他們決定蒐集什麼、為何蒐集；我們依其書面指示處理該等資料以提供服務。
如果您是曾與某個建置於 agent4.io 上的智慧代理對話過的終端使用者，營運該代理的企業才是您的資料控管者，關於您資料的請求請優先向他們提出。
適用 GDPR 或英國 GDPR 的商業客戶可要求簽署資料處理協議（包含標準契約條款），詳見資料處理協議。
2. 我們以控管者身分處理的資料
帳戶資料。 姓名、電子郵件地址、密碼（僅以加鹽雜湊儲存）、偏好語言，以及您提供的任何組織資訊。若您以 Google、GitHub 或 X 登入，我們會取得該等服務經您授權所釋出的個人檔案識別碼，絕不會取得您在該等服務的密碼。
帳務資料。 方案、訂閱狀態、計費週期、發票與付款紀錄。卡片資料由我們的金流服務商蒐集與儲存，而非由我們儲存——我們收到的是一組權杖、卡片品牌、末四碼，以及扣款結果。我們無法看見或還原完整卡號。
使用資料。 對應您額度的 token 消耗量、請求量、功能使用情形，以及營運服務所需的診斷紀錄（時間戳記、IP 位址、使用者代理字串、錯誤追蹤）。
通訊往來。 您寄給我們的訊息，以及支援與業務往來的紀錄。
註冊前的諮詢。 您無需註冊即可與本站的助理對話。這些對話記在一個為您的瀏覽器隨機產生的識別碼下，不記在您的姓名下。
如果您隨後在同一個瀏覽器裡註冊帳號，我們會詢問是否把這段對話帶過去。有兩點需要說清楚：
- 我們會先徵得同意。註冊表單上有一個核取方塊，預設不勾選；不勾選就不會結轉任何內容。
- 結轉的是要點摘要，不是完整對話紀錄。原本那段匿名對話留在原處，不會掛到您的帳號上。
結轉只發生一次。我們會在那個匿名識別碼上留一個已被認領的標記，因此同一段對話不會在之後被另一個帳號取走。
如果您始終沒有註冊，我們不會把這段匿名對話與任何可識別的個人關聯起來。
3. 我們代客戶處理的資料
依客戶指示，平台處理以下資料：
- 知識庫內容——客戶上傳、供其智慧代理據以作答的文件與文字。
- 對話——客戶的終端使用者與其智慧代理之間的訊息，涵蓋網頁小工具、Telegram 與 WhatsApp。
- 衍生記憶——自該等對話中抽取的事實與主題，使智慧代理能認出回訪的終端使用者。
- 終端使用者識別碼——客戶選擇傳入的識別碼，以及其智慧代理經設定所蒐集的任何聯絡資料。
我們不決定其中的內容，不使用它們建立我們自己的終端使用者輪廓，也不出售它們。
4. 我們為何處理，以及依據為何
| 目的 | 法律依據（GDPR 第 6 條） |
|---|---|
| 提供您所申請的服務 | 履行契約 |
| 計費、開立發票與收款 | 履行契約 |
| 安全、防止濫用、維護服務完整性 | 正當利益 |
| 產品分析與改善 | 正當利益 |
| 服務與安全公告 | 契約／正當利益 |
| 行銷電子郵件 | 同意，得隨時撤回 |
| 履行稅務、會計與法律義務 | 法律義務 |
我們援引正當利益時，均已評估我們的利益未凌駕您的權利，且您得隨時提出反對。
5. 模型服務商，以及送交其處理的內容
回覆一則訊息時，必須將相關內容送交語言模型與向量模型。所送出的內容為該則訊息、自相關知識庫取回的段落，以及任何取回的記憶——不是客戶的整份知識庫，也不是其他終端使用者的資料。
若模型由我們自行營運，該等內容不會離開我們的基礎設施。若客戶設定了第三方模型服務商，內容會依客戶自身與該服務商之約定送交該服務商，並適用該服務商的條款。選用外部服務商的客戶應自行確認其保留與訓練條款，該等條款非我們所能控制。
6. 次處理者
| 服務商 | 目的 |
|---|---|
| 金流服務商（Stripe，於啟用時） | 訂閱帳務與信用卡處理 |
Amazon Web Services — us-west-2 區域（美國奧勒岡州） | 運算、資料庫與檔案儲存 |
| 電子郵件寄送服務商 | 交易性電子郵件（驗證、收據、通知） |
| 模型服務商 | 語言與向量推論，如上所述 |
最新清單及異動通知可來信 contact@agent4.io 取得。
7. 國際傳輸
我們設立於波蘭，平台目前託管於 Amazon Web Services 的 us-west-2 區域（美國奧勒岡州）。因此，透過本服務處理的個人資料會被傳輸至美國，傳輸至上列其他次處理者的情形亦同。
該等傳輸係依歐盟執委會標準契約條款為之（併入 AWS GDPR 資料處理增補條款），並輔以第 9 節所述之補充技術措施，尤其是以空間為單位設定金鑰的客戶內容欄位層級加密。英國個人資料之傳輸適用英國增補條款。所援引之傳輸機制副本可來信 contact@agent4.io 索取。
8. 保留期限
| 資料 | 保留期限 |
|---|---|
| 帳戶資料 | 帳戶存續期間，關閉後 90 日內刪除或匿名化 |
| 客戶內容（文件、對話、記憶） | 至客戶刪除為止，或帳戶關閉後 30 日 |
| 帳務與稅務紀錄 | 依稅務及會計法令要求之期間，通常為 6 至 7 年 |
| 安全與診斷紀錄 | 通常至多 12 個月 |
| 註冊前的諮詢 | 記在瀏覽器識別碼下；隨該瀏覽器的其餘對話紀錄一併清除；若摘要已結轉入帳號，則於帳號關閉後 30 天清除 |
| 備份 | 刪除後依例行備份輪替清除 |
刪除一份文件時，該文件對衍生記憶所貢獻的內容也會一併移除，不會留下可經由記憶回復的內容。
9. 安全
- 客戶內容於欄位層級靜態加密，金鑰以空間為單位設定，因此僅取得資料庫副本並不足以讀出對話或文件。
- 終端使用者之間的隔離由資料庫層級的資料列安全性強制執行，而非僅仰賴應用程式碼，因此有瑕疵的查詢無法觸及另一個空間的資料。
- 敏感對話可選用端對端加密。
- 傳輸以 TLS 加密。密碼僅以加鹽雜湊儲存。管理性存取僅限於確有需要之人員，並留存紀錄。
沒有任何系統是絕對安全的。當外洩事件影響個人資料且法律有所要求時，我們會在適用的期限內通知您與主管機關。
10. 您的權利
在適用法令所定條件下，您得請求：查閱；更正；刪除；限制處理；以機器可讀格式攜出；對基於正當利益之處理提出反對；以及在以同意為依據時撤回同意。
請來信 contact@agent4.io。我們會於一個月內回覆，如需更長時間會另行告知。在採取行動前，我們可能需要驗證您的身分。
如果您位於英國或歐洲經濟區，並認為我們違法處理了您的資料，您可向當地的監理機關申訴。我們的監理機關為波蘭的個人資料保護局局長（Prezes Urzędu Ochrony Danych Osobowych, UODO），地址 ul. Stawki 2, 00-193 Warsaw, Poland — uodo.gov.pl。加州居民依 CCPA／CPRA 享有知悉、刪除、更正，以及拒絕個人資訊「出售」或「分享」之權利——依該等法令之定義，我們不出售亦不分享個人資訊。
11. Cookie
未經詢問即設定的 cookie
NEXT_LOCALE 用來記錄您選擇的語言，下次打開網站時就以該語言呈現。登入主控台時會額外設定一個工作階段 cookie，於您保持登入期間有效。兩者不是嚴格必要、就是您主動要求的偏好設定，因此依 ePrivacy 規則無須取得同意。
您的淺色／深色偏好，以及下述的分析選擇，保存在瀏覽器的 local storage，那不是 cookie，也絕不會傳送給我們。
分析——僅在您同意時
我們使用 Google Analytics 4 了解哪些頁面對使用者有幫助、哪些沒有。它會設定 cookie，因此我們會先詢問：在您於橫幅中選擇「允許」之前，該標記完全不會載入。若您拒絕，或逕自忽略該橫幅，則不會載入任何內容、不會設定任何 cookie，也不會有任何請求送達 Google。我們不使用廣告 cookie，亦不出售或分享分析所蒐集的內容。
於啟用時，Google Analytics 會記錄您造訪的頁面、您大致所在的位置（依據經截斷的 IP 位址——我們已啟用 IP 匿名化），以及少數具名動作，例如開始註冊或開啟某個解決方案頁面。就此 Google LLC 係以我們的處理者身分行事，資料可能依歐盟執委會標準契約條款於美國處理。我們的法律依據為您的同意（GDPR 第 6 條第 1 項第 (a) 款）。
若要改變心意，請於瀏覽器中清除本網站的資料（設定 → 隱私權 → 網站資料），此舉會移除已儲存的選擇以及分析 cookie；橫幅會在您下次造訪時再次詢問。您也可以來信 contact@agent4.io，我們會確認您的瀏覽器該如何處理。
我們不使用任何形式的廣告或跨網站追蹤，無論是否取得同意。
12. 兒童
本平台面向企業，並非以兒童為對象。我們不會在知情的情況下蒐集未滿 16 歲者的資料。若您認為有兒童向我們提供了資料，請來信 contact@agent4.io，我們會將其刪除。
13. 自動化決策
我們不會以自動化方式對您做出產生法律效果或類似重大影響的決定。智慧代理雖會自動生成回覆，但它是由我們客戶營運的溝通工具，並非用來決定任何人權利的機制。
14. 變更
變更會連同新的日期公佈於此。重大變更於生效前會以電子郵件通知帳戶持有人。
有任何問題請來信：contact@agent4.io。