隱私權政策

1. 我們是誰

本隱私權政策解釋了當您使用 Auxari 應用程式、auxari.com 網站及相關服務（統稱為「服務」）時，Auxari Inc.（「Auxari」、「我們」或「我們的」）如何收集、使用和分享資訊。

根據適用的資料保護法，資料控制者為 Auxari Inc.。您可以透過以下方式聯絡我們： legal@auxari.com.

2. 範圍

本政策適用於您建立帳戶、連結第三方服務以及使用 Auxari 功能時我們處理的個人資訊。本政策不涵蓋您連接的第三方服務（例如 Google、Microsoft、您的車輛提供者或您的智慧家庭平台），這些服務受其各自隱私權政策的約束。

3. 我們收集的資訊

您提供給我們的訊息

帳戶資訊：姓名、電子郵件地址和密碼（僅以加鹽雜湊形式儲存）。
身份驗證和安全資訊：電話號碼（如果您啟用基於簡訊的雙重認證）、雙重認證設定和一次性代碼。
您發送給我們的通訊（例如，支援請求）。
您在服務中配置的任何偏好、例程和指令。

來自已連線服務的資訊（僅在您通過 OAuth 授權後） 當您選擇連結帳戶時，我們會存取該服務中的資料以提供 Auxari 的各項功能：

Google — [[ list exact scopes, e.g. Gmail message content/metadata, Google Calendar events ]].
微軟 — [[ e.g. Outlook mail, Microsoft 365 calendar ]].
SmartCar（車輛） — [[ e.g. vehicle location, odometer, fuel/charge level, lock status, and the commands you ask Auxari to send ]].
家庭助理（智慧家庭） — [[ e.g. device states and the control commands you issue ]].

我們自動收集的信息

使用資料（使用的功能、採取的動作、時間戳記）。
設備和日誌資料（IP 位址、裝置類型、瀏覽器、應用程式版本）。
Cookie 和類似技術（請參閱我們單獨的 Cookie 和類似技術政策） Cookie政策).

[[ Add or remove categories so this list exactly matches what is actually collected. ]]

4. 我們如何使用您的訊息

我們使用您的資訊用於：

提供、營運和維護該服務，包括助手能夠根據您的指示從您連接的帳戶和設備中讀取上下文並執行操作。
強大的主動功能和例程，可根據您的設定代表您執行操作。
驗證您的身分並保護您的帳戶（包括雙重身分驗證）。
就您的帳戶、安全和服務與您溝通。
維護安全，防止詐欺和濫用，並進行調試。
遵守法律義務。
改進服務—但請參閱第 5 節：使用 Google 使用者資料進行改進是有限的，並且 Google 使用者資料永遠不會用於訓練通用 AI/ML 模型。

5. Google 用戶資料和限量使用要求

Auxari 僅透過 Google API（例如 Gmail 和 Google 日曆）存取訊息，以提供您要求的面向使用者的功能，並且僅在您透過 Google 的 OAuth 同意流程明確授權後才會進行存取。

有限用途披露。 Auxari 將從 Google API 接收的資訊使用和傳輸到任何其他應用程式都將遵守以下規定： Google API 服務用戶資料政策包括有限用途要求。

尤其：

我們將 Google 使用者資料的使用限制在提供或改進 Auxari 介面中突出的面向使用者的功能。
除為提供或改善這些功能所需、為遵守適用法律、或經您同意作為合併或收購的一部分外，我們不會轉移 Google 使用者資料。
我們不會使用或轉移 Google 用戶資料來投放廣告，包括個人化廣告、重新導向廣告或基於興趣的廣告。
除非出現以下情況，否則我們不允許任何人讀取您的 Google 使用者資料：(a) 您已明確同意查看特定訊息或資料；(b) 出於安全目的（例如調查濫用行為）或遵守適用法律的需要；或 (c) 資料已匯總並匿名化用於內部運作。
我們不會使用 Google 使用者資料來訓練通用或非個人化的人工智慧或機器學習模型，也不會為此目的傳輸此類資料。

[[ If any Restricted Scopes such as Gmail content are used, confirm Google's additional security/assessment requirements are met; describe retention and in-product disclosures accordingly. ]]

6. 微軟和其他連網服務數據

我們僅在獲得您的授權後，且僅出於提供您所要求的功能之目的，並遵守微軟的 API 條款，才會存取您的微軟帳戶資料（例如 Outlook 郵件和 Microsoft 365 日曆）。同樣的原則也適用於您的車輛（SmartCar）和智慧家庭（Home Assistant）數據：我們僅出於提供您已設定的功能之目的存取和使用這些數據，並且不會出售或將其用於廣告用途。 [[ Confirm specifics with counsel. ]]

7. 代表您進行的自動化處理與操作

Auxari 是一款人工智慧助理。經您授權後，它可以讀取您已連接服務的上下文訊息，並代表您執行操作——例如，發送電子郵件、修改日曆事件、控制智慧家庭設備或向您的車輛發送指令。您可以配置哪些操作是自動的，哪些操作需要您確認，也可以查看已執行的操作。 [[ Describe the confirmation/permission model and any human oversight accurately. ]]

8. 處理的法律依據（歐洲經濟區/英國使用者）

在適用 GDPR 或英國 GDPR 的情況下，我們依賴：履行與您簽訂的合約；您的同意（您可以隨時撤回，包括透過斷開服務）；我們的合法利益（例如保障和改進服務）；以及遵守法律義務。 [[ Confirm bases per processing activity with counsel. ]]

我們確實不是我們會出售您的個人資訊。不是我們會將您的連網服務資料用於廣告投放。我們僅分享以下資訊：

與服務提供者（子處理商） 與我們簽訂合約並協助我們營運服務的人員— [[ list, e.g. Amazon Web Services (hosting), Amazon SES (email), SMS provider, analytics provider ]].
為了遵守法律 或回應合法請求。
為了保護權利和安全 （我們的、你們的或公眾的）。
在企業轉讓中 （合併、收購或資產出售），但須遵守上述 Google 資料的有限使用承諾。
經您同意 或按您的指示。

10. 國際資料傳輸

[[ If data is transferred across borders, describe mechanisms such as Standard Contractual Clauses. Confirm with counsel. ]]

11. 資料保留

我們會在您的帳戶處於活動狀態或提供服務所需期間保留您的個人資訊，此後僅出於法律、安全或合法商業目的而保留。當您中斷服務或刪除帳戶時，我們會刪除或匿名化相關資料。 [[ time period ]]除非法律要求保留。 [[ Confirm actual retention periods. ]]

12. 安全性

我們會採取合理適當的措施來保護您的訊息，包括 [[ describe only what is actually implemented, e.g. encryption in transit, encryption at rest, access controls, two-factor authentication ]]沒有任何一種傳輸或儲存方法是完全安全的。

13. 你的權利和選擇

根據您居住地的法律，您可能擁有存取、更正、刪除或轉移您的個人資訊的權利，反對或限制某些資訊處理的權利，以及撤回同意的權利。您也可以隨時在設定中斷開任何第三方集成，並且可以直接透過服務提供者（例如，您的 Google 或 Microsoft 帳戶安全性設定）撤銷 Auxari 的存取權限。如需行使您的權利，請聯絡我們。 legal@auxari.com我們將根據適用法律的要求作出回應。

[[ For California residents: add CCPA/CPRA-specific disclosures. Confirm with counsel. ]]

14. 兒童隱私

本服務不面向未成年人。 [[ 13 / 16 / 18 — confirm based on jurisdiction ]]我們不會故意收集他們的個人資訊。

15. 第三方服務

本服務連結並整合第三方服務。他們對您資料的處理受其自身隱私權政策的約束，而非本隱私權政策。

16. 本政策的變更

我們可能會更新本政策。如果我們對使用 Google 使用者資料或其他個人資訊的方式做出重大變更，我們會通知您，並在必要時，在新用途生效前徵得您的同意。

17. 聯絡我們

Auxari Inc. legal@auxari.com