隱私權政策

1. 簡介

INTRO（以下簡稱「我們」）致力於保護您的隱私。本隱私權政策說明當您使用 INTRO 行動應用程式、網站及相關服務（以下合稱「本服務」）時，我們如何蒐集、使用、分享及保護您的個人資料。使用本服務即表示您同意本政策所述之做法。本政策適用於本服務之所有使用者，包括學生、人資及活動主辦單位。

2. 我們蒐集的資訊

2.1 您提供的資訊

• 帳號資訊：建立帳號時，我們會蒐集您的電子郵件地址、姓名及使用者類型（學生、人資或主辦單位）。您亦可透過 Google 登入或 Apple 登入進行註冊，此時我們會從相應供應商取得您的姓名及電子郵件地址。若您使用 Apple 登入並選擇隱藏電子郵件，我們僅會收到 Apple 的私人轉寄電子郵件地址。
• 個人檔案資訊：專業頭銜、公司名稱、電話號碼、網站網址、畢業日期、工作年資、偏好產業、招募偏好，以及社群媒體帳號（LinkedIn、Instagram、Twitter、Facebook）。
• 數位名片：名片設計與自訂資料，包括版面配置、顏色、字型選擇及上傳之影像（大頭照、半身照、公司 logo）。
• 照片：您從裝置照片圖庫上傳用於數位名片之影像，包括大頭照、半身照及公司 logo。這些影像會經壓縮、調整大小後儲存於我們的雲端基礎設施。
• 技能與資歷：您新增至個人檔案之技能，可能用於媒合、推薦及數據分析。
• 履歷資料：若您上傳或使用裝置相機掃描履歷，我們會透過 AI 解析（Google Gemini）擷取學歷、工作經歷、專案、技能及聯絡資訊等資料。
• 語音錄音：若您在招募場次中使用語音筆記功能，我們會擷取音訊錄音並傳送至 OpenAI 的 Whisper API 進行逐字稿轉錄。音訊在轉錄後即予刪除，僅保留文字筆記。
• 連結筆記：您對在校園徵才中建立連結之對象所新增的筆記、評分及管線階段指派。

2.2 自動蒐集的資訊

• 使用資料：我們會蒐集您與本服務互動的相關資訊，包括使用的功能、瀏覽的畫面及在應用程式中採取的動作。
• 裝置資訊：裝置類型、作業系統版本及應用程式版本，用於除錯及相容性目的。
• 活動互動資料：當您透過本服務參與校園徵才時，我們會蒐集攤位造訪、排隊位置、等候時間、報到時間及連結交換等相關資料。
• 推播通知權杖：若您啟用推播通知，我們會蒐集您的裝置權杖以傳送排隊更新、連結請求、活動提醒及其他服務提醒之通知。裝置權杖會安全儲存並與您的帳號關聯。

2.3 來自第三方的資訊

• Google 登入：若您透過 Google 進行身分驗證，我們會從 Google 取得您的姓名、電子郵件地址及個人頭像。
• Apple 登入：若您透過 Apple 進行身分驗證，我們會取得您的姓名及電子郵件地址（若您選擇隱藏電子郵件，則為 Apple 的私人轉寄電子郵件地址）。
• 活動主辦單位：主辦單位可能提供活動及攤位資訊，包括公司資料、職缺描述及攤位設定，這些資訊會顯示給參與者。

3. 我們如何使用您的資訊

我們將您的資訊用於以下目的：

• 提供本服務：建立及管理您的帳號、產出並展示您的數位名片、透過 QR Code 掃描促進使用者間之連結、即時管理攤位排隊，以及啟用名片交換功能。
• AI 功能：產出個人化 follow-up 訊息、解析掃描影像中的履歷與名片、將語音筆記轉錄為文字、媒合候選人與職缺需求、正規化分析數據（如科系名稱及技能），以及產出場次摘要。相關資料會傳送至第三方 AI 供應商（OpenAI 及 Google Gemini）進行處理。
• 數據分析：為活動主辦單位及人資提供彙總分析，涵蓋攤位人流、候選人管線、技能分布及互動模式。個人使用者資料在分析報告中盡可能予以匿名化。
• 通訊：傳送服務相關之推播通知（排隊提醒、連結請求、活動提醒）、應用程式內通知及安全警示。
• 服務改善：了解使用者如何與本服務互動，以改善功能、修正問題並開發新功能。

4. 我們如何分享您的資訊

我們不會出售您的個人資料。我們僅在以下情況下分享您的資訊：

• 與其他使用者：當您透過 QR Code 掃描交換數位名片時，接收方可檢視您分享的個人檔案資訊（姓名、專業頭銜、公司、聯絡資訊及技能）。您的個人檔案可見性及名片可見性設定控制哪些資訊對他人可見。
• 與人資：若人資在校園徵才中掃描您的 QR Code，其得檢視您分享的個人檔案及履歷資訊。人資得匯出此資料以用於其人才追蹤系統（Lever、Greenhouse、Workday）。
• 與活動主辦單位：主辦單位可檢視彙總之活動數據，包括攤位人流、排隊統計及參與者互動指標。主辦單位無法存取個別候選人之詳細資料，除非透過一般連結流程分享。
• 與 AI 服務供應商：我們將資料傳送至 OpenAI（用於 follow-up 訊息生成、語音轉錄、候選人媒合及數據正規化）及 Google Gemini（用於履歷與名片影像解析）。這些供應商依其自身隱私權政策處理資料，且不會使用您的資料訓練其模型。
• 與基礎設施供應商：我們使用 Supabase 進行資料庫託管、身分驗證、即時資料傳遞及檔案儲存。Firebase Cloud Messaging 用於推播通知傳遞。您的資料透過這些供應商之基礎設施儲存及傳輸。
• 法律要求：若法律、法規、法律程序或政府要求所要求，或為保護 INTRO、我們的使用者或公眾之權利、財產或安全，我們得揭露您的資訊。

5. 資料儲存與安全

您的資料儲存於 Supabase 之雲端基礎設施，並具備以下安全措施：

• 列層級安全性（RLS）：資料庫層級之存取控制確保使用者僅能存取自己的資料及明確與其分享之資料。
• 加密身分驗證：所有身分驗證均透過安全加密之權杖處理。工作階段憑證儲存於您裝置之安全鑰匙圈儲存區。
• 傳輸加密：您的裝置與我們伺服器之間傳輸之所有資料均使用 HTTPS/TLS 加密。
• 私有儲存：敏感檔案（如履歷）儲存於私有儲存空間，僅上傳者及經授權之接收者可存取。
• 公開儲存：個人頭像及名片設計素材儲存於公開儲存空間，以啟用名片分享功能。僅您明確為名片上傳之影像為公開可存取。

雖然我們實施合理之安全措施，但沒有任何電子儲存或傳輸方式是 100% 安全的。我們無法保證您資料之絕對安全。

6. 裝置權限

INTRO 應用程式可能會請求以下裝置權限：

• 相機：用於掃描 QR Code 以交換數位名片，以及使用裝置之文件掃描器拍攝實體名片或履歷影像以進行 AI 解析。相機資料為即時處理，除非您明確拍攝影像進行掃描，否則不予儲存。
• 麥克風：用於在招募場次中錄製候選人之語音筆記。音訊會傳送至 OpenAI 的 Whisper API 進行轉錄，轉錄後音訊錄音即予刪除，僅保留文字逐字稿。
• 照片圖庫：用於從裝置照片圖庫選擇影像，上傳為大頭照、半身照或公司 logo 以自訂數位名片。我們僅存取您選擇之特定影像，不會掃描或存取您的完整照片圖庫。
• 推播通知：用於傳送攤位排隊位置變更、連結請求、活動提醒及其他服務相關通知之即時提醒。您可在應用程式設定中啟用或停用特定通知類別。

所有權限僅在您首次使用需要該權限之功能時請求。您可隨時透過裝置之「設定」應用程式撤銷任何權限。撤銷權限可能會限制部分功能，但不會影響您的帳號或已儲存之資料。

7. 第三方 AI 服務

INTRO 使用以下第三方 AI 服務驅動其功能。當您使用 AI 功能時，相關資料會傳送至這些供應商進行處理：

• OpenAI（GPT-4o-mini、Whisper）：用於產出 follow-up 訊息、轉錄語音錄音、媒合候選人與職缺需求、正規化分析數據（科系名稱、技能、學校名稱），以及產出場次摘要。傳送之資料可能包括專業背景、連結資訊及音訊錄音。
• Google Gemini（Gemini 2.5 Flash）：用於解析並擷取掃描之履歷與名片影像中的結構化資訊。影像資料傳送至 Google 進行處理，處理後 Google 不予保留。

我們已設定與這些供應商之整合方式，使您的資料不會被用於訓練其 AI 模型。資料為暫態處理，回應產出後即予刪除。

這些供應商各有其隱私權政策規範其資料處理方式。我們建議您閱覽 OpenAI 的隱私權政策 & Google 的隱私權政策 以獲取更多詳細資訊。

8. 追蹤與廣告

INTRO 不會跨應用程式或網站追蹤您。我們不使用廣告識別碼（IDFA），也不在本服務中投放廣告。我們不會將您的資料分享給廣告網路、資料仲介商或資訊轉售商。本應用程式不參與任何跨應用程式追蹤或目標式廣告計畫。我們不在行動應用程式中使用 Cookie。我們的網站僅可能使用必要之 Cookie 以實現基本功能，例如工作階段管理。

9. 您的權利與選擇

您對您的個人資料享有以下權利：

• 存取與匯出：您可隨時透過應用程式之隱私設定匯出您的個人資料副本（個人檔案資訊、連結及名片資料）。
• 更正：您可隨時透過應用程式更新您的個人檔案資訊。
• 刪除：您可透過應用程式「設定 > 隱私」直接刪除您的帳號及所有相關資料。帳號刪除為永久性操作，將移除您的個人檔案、連結、上傳之影像及所有相關資料。
• 清除快取：您可透過應用程式之隱私設定清除本機快取資料（影像及暫存檔案）。
• 個人檔案可見性：您可透過個人檔案及名片可見性設定，控制您的個人檔案及數位名片上哪些資訊可見。
• 權限控制：您可隨時透過裝置之「設定」應用程式授予或撤銷相機、麥克風、照片圖庫及推播通知權限。
• 撤回同意：您可隨時透過刪除帳號撤回您對資料處理之同意。撤回同意不影響撤回前已進行之處理的合法性。

10. 加州隱私權（CCPA/CPRA）

若您為加州居民，您依據加州消費者隱私法（CCPA）及加州隱私權法（CPRA）享有額外權利：

• 知情權：您有權請求我們蒐集之個人資料的類別及具體內容、資料來源、蒐集目的，以及我們分享資料之第三方類別等相關資訊。
• 刪除權：您有權請求刪除您的個人資料。您可直接透過應用程式「設定 > 隱私 > 刪除帳號」行使此權利。
• 拒絕出售權：我們不出售您的個人資料，因此無需行使拒絕出售之選擇。
• 不受歧視權：我們不會因您行使任何 CCPA/CPRA 權利而對您有差別待遇。

如需行使上述權利，您可使用應用程式內之隱私設定或透過 jiouyuc@umich.edu 與我們聯繫。我們將於 45 天內回覆可驗證之消費者請求。

11. 歐洲隱私權（GDPR）

若您位於歐洲經濟區（EEA）、英國或瑞士，您依據一般資料保護規則（GDPR）享有額外權利：

• 處理之法律依據：我們基於以下依據處理您的個人資料：(a) 您的同意（用於 AI 處理、語音錄製及推播通知等選用功能）；(b) 合約履行（提供您所請求之服務）；(c) 正當利益（改善服務、確保安全及防止詐欺）；或 (d) 法律義務（遵守適用法律）。
• 您的 GDPR 權利：您有權存取、更正、刪除、限制處理、反對處理及可攜您的個人資料。您亦有權隨時撤回同意，並向您當地的資料保護主管機關提出申訴。
• 國際傳輸：您的資料可能被傳輸至我們的服務供應商（Supabase、OpenAI、Google）營運所在之美國。這些傳輸係依據適用之資料保護法律進行。

如需行使您的 GDPR 權利，請透過 jiouyuc@umich.edu 與我們聯繫。

12. 資料保留

我們在您的帳號處於有效狀態期間或提供本服務所需之期間保留您的個人資料。若您刪除帳號，我們將於 30 天內從作用中系統刪除您的個人資料。部分資料可能因安全及法律合規需要，在加密備份中保留最多 90 天，之後將永久刪除。無法用於識別您身分之匿名彙總資料得為分析目的無限期保留。

13. 兒童隱私

本服務非針對未滿 17 歲之個人。我們不會故意蒐集未滿 17 歲兒童之個人資料。若我們得知已蒐集未滿 17 歲兒童之個人資料，我們將立即採取措施刪除該等資料。若您為家長或監護人，且認為您未滿 17 歲的子女已向我們提供個人資料，請透過以下方式聯繫我們： jiouyuc@umich.edu.

14. 國際資料傳輸

您的資訊可能被傳輸至您居住國以外之國家（包括美國）進行處理。我們的服務供應商（Supabase、OpenAI、Google、Firebase）可能在美國或其他司法管轄區儲存及處理資料。這些傳輸為提供本服務所必需，且係依據適用之資料保護法律進行。使用本服務即表示您了解您的資訊可能被傳輸至資料保護法律可能與您所在司法管轄區不同之國家。

15. 政策變更

我們得不時更新本隱私權政策。任何重大變更將透過在本服務中發布修訂後政策並更新「最後更新」日期之方式通知您。如有重大變更，我們亦可能透過推播通知或應用程式內提醒方式通知您。您在此等變更後繼續使用本服務，即視為接受修訂後之政策。若您不同意修訂後之政策，應停止使用本服務並刪除您的帳號。

16. 聯絡我們

如對本隱私權政策、我們的資料處理做法有任何疑問，或欲行使任何隱私權利，請透過以下方式聯繫我們： jiouyuc@umich.edu.