最後更新：2026年9月7日
非常歡迎您使用「JustAI 平台」（以下簡稱「本平台」）。本平台由喬思齊科技股份有限公司（以下簡稱「本公司」）營運。
本公司重視您的隱私權與個人資料保護。為使您瞭解本公司如何蒐集、處理、利用、保存、傳輸及保護您的個人資料，特制定本隱私權保護政策。請您於使用本平台服務前詳細閱讀本政策。
本公司基本資料如下：
公司名稱：喬思齊科技股份有限公司 商店名稱：JustAI 統一編號：83159672 負責人：黃子豪 聯絡地址：新北市永和區中正路 193 號 2 樓 客服電話：02-2727-1320 客服信箱：service@mail.justhings.com.tw 個資保護聯絡窗口：privacy@mail.justhings.com.tw 服務時間：週一至週五 09:00–18:00，國定假日除外
本隱私權保護政策適用於您使用 JustAI 平台、本公司網站、AI 助理服務、知識庫管理、文件分析、API 串接、MCP 串接、付款訂閱、客服聯繫及其他相關線上服務時，本公司對個人資料之蒐集、處理、利用、保存、刪除與保護方式。
本政策不適用於本平台以外之第三方網站、外部連結、第三方應用程式或非本公司委託、管理之服務。您透過本平台連結至第三方網站或服務時，應自行參閱該第三方之隱私權政策及服務條款。
依個人資料保護法第 8 條，本公司就蒐集、處理及利用個人資料之事項告知如下：
2.1 蒐集機關名稱
喬思齊科技股份有限公司。
2.2 蒐集之特定目的
本公司蒐集、處理及利用個人資料之特定目的，包括但不限於下列法務部公告之特定目的項目：
實際適用之特定目的，將依您使用之服務功能、合約內容、付款流程、客服需求、企業管理需求或法律義務而定。
2.3 蒐集之個人資料類別
本公司可能蒐集、處理及利用之個人資料類別，包括但不限於：
本平台原則上不主動蒐集健康、醫療、基因、性生活、犯罪前科、政治意見、宗教信仰等敏感性個人資料。若使用者自行於文件、知識庫、對話或 API 串接中提供此類資料，請自行確認已具備合法權限與必要性。
2.4 個人資料利用之期間
本公司於下列期間內保存、處理及利用個人資料：
帳號資料、對話紀錄、文件與知識庫等服務資料：保存至蒐集之特定目的消滅、契約關係終止且無其他保存必要時為止。您得依本政策第十三條「個人資料當事人權利與行使方式」隨時請求刪除；本公司於確認身分並排除法令保存義務、契約履行、帳務結算、資安稽核或爭議處理之必要後，將依該條所定期限辦理刪除或匿名化。
發票、帳務與金流紀錄：依稅捐稽徵法、商業會計法及相關法令之憑證保存規定，保存 5 年。
系統與錯誤日誌：原則上保存 6 個月，用於錯誤排查、異常偵測及系統維運。
個人資料之處理紀錄與軌跡資料：包括資料異動紀錄、操作者、時間與來源 IP，依《數位經濟相關產業個人資料檔案安全維護管理辦法》第 16 條規定，保存 5 年。
行銷聯繫紀錄：保存至您取消訂閱、撤回同意或本公司停止相關行銷活動為止。
涉及法律或爭議處理之資料：如涉及未結清款項、契約爭議、法律程序、主管機關要求或其他依法應保存之情形，保存至相關目的消滅或法定保存期間屆滿為止。
前各款保存期間屆滿前，若因法令義務、契約履行、爭議處理、資安稽核或未結清款項而仍有保存必要者，本公司得於必要範圍內延長保存期間。
2.5 個人資料利用之地區
本公司個人資料利用地區包括：
中華民國境內。
本公司及合作供應商之雲端服務、AI 模型服務、資料處理服務或技術支援服務所在地。
美國、新加坡、日本、歐盟或其他因第三方 AI 模型服務、雲端服務、郵件服務、金流服務或資安服務而涉及之境外地區。
涉及境外傳輸者，詳見本政策第十一條「個人資料跨境傳輸告知」。
2.6 個人資料利用之對象
本公司可能於必要範圍內，將個人資料提供、傳輸或委託下列對象處理：
本公司及經授權之員工、管理人員、客服人員、工程人員、財務人員、法務或合規人員。
使用本平台之企業客戶及其授權管理員。
金流及付款服務供應商，例如藍新金流。
雲端基礎設施供應商，例如 Amazon Web Services（AWS）。
AI 模型服務供應商，例如 OpenAI、Anthropic Claude、Google Gemini Paid API 或其他實際串接之 AI API 服務。
電子郵件寄送服務供應商，例如 SMTP2GO。
企業信箱或郵件收發系統，例如本公司自建 mxmail 服務。
資料庫、向量資料庫、檔案儲存、系統監控、資安防護、備份與維運服務供應商。
受本公司委託協助提供技術支援、系統維護、專案導入、客服或顧問服務之合作夥伴。
依法令、法院、主管機關、稅務機關或其他合法程序要求提供之對象。
上述第三方僅得於提供服務所必要之範圍內處理資料，並應依其服務條款、資料處理規範、保密義務或相關法令規定保護資料安全。
2.7 個人資料利用之方式
本公司將以自動化系統、人工處理、電子文件、資料庫、API 傳輸、雲端服務、AI 模型處理、客服系統、金流系統、帳務系統或其他符合蒐集目的之方式，於必要範圍內處理及利用您的個人資料。
2.8 不提供個人資料之影響
您得自由選擇是否提供個人資料。但若您不提供必要資料，可能產生下列影響：
若不提供電子郵件地址，將無法完成帳號註冊、登入驗證、密碼重設、訂閱通知或重要服務通知。
若不提供姓名、公司名稱、職稱或聯絡方式，可能無法完成企業帳號開通、合約聯繫、客服處理或專案導入。
若不提供付款或發票相關資料，將無法完成訂閱、付款、開立發票或帳務處理。
若不提供文件、知識庫內容或使用者輸入資料，部分 AI 助理、文件分析、知識庫問答、摘要生成或內容產生功能將無法正常執行。
若不允許必要 Cookie、localStorage 或 sessionStorage，可能導致登入狀態、授權憑證、服務設定或平台功能無法正常運作。
若不提供法令或合約要求之必要資料，本公司可能無法提供相關服務，或須暫停、終止部分功能。
當您註冊、登入、使用本平台功能、申請服務、聯繫客服、填寫表單、使用 AI 助理、建立知識庫、上傳文件、啟用 API 或 MCP 串接、使用訂閱付款服務時，本公司將依服務功能性質，請您提供必要之個人資料，並於特定目的範圍內處理及利用。
本公司可能蒐集之資料包括：
基本識別資料：姓名、公司名稱、職稱、電子郵件地址、聯絡電話、帳號資訊。
企業帳號資料：所屬組織、部門、角色權限、管理員設定、使用者群組。
服務使用資料：登入時間、操作紀錄、對話紀錄、知識庫管理紀錄、文件上傳紀錄、API 使用紀錄、模型使用紀錄。
技術與設備資料：IP 位址、瀏覽器類型、作業系統、裝置資訊、Cookie、localStorage、sessionStorage、系統日誌、瀏覽及點選紀錄。
使用者主動提供之內容：上傳文件、輸入文字、問答內容、表單內容、知識庫資料、提示詞、圖片、表格、程式碼、專案資料或其他由使用者提交至本平台之資料。
交易及帳務資料：訂閱方案、付款狀態、發票資料、金流回傳資料、交易時間與金額。
本公司將上述資料用於下列目的：
提供 JustAI 平台相關服務與功能。
建立、維護與管理使用者帳號。
提供 AI 助理、RAG 知識檢索、文件摘要、內容生成、資料查詢、多模態分析與自動化工作流程。
處理訂閱、付款、發票、帳務及客戶服務。
進行系統維運、資安防護、錯誤排除、服務改善與客戶支援。
依合約、法令或主管機關要求履行必要義務。
進行服務使用統計、效能分析與產品優化，但不會以可識別個人身分之方式對外揭露。
本平台主要提供企業 AI 助理、知識管理、對話管理及 AI 應用服務。
就企業客戶自行上傳、匯入、管理或指示本平台處理之成員資料、客戶資料、文件資料、知識庫內容、對話資料及其他企業資料而言，企業客戶通常為該等資料之控制者，本公司則依企業客戶之指示提供系統服務，作為資料處理者。
企業客戶應自行確認其蒐集、處理、利用、上傳或串接至本平台之資料，已取得必要授權、具備合法基礎，並已向其員工、客戶、合作夥伴或其他資料當事人完成必要告知。
本公司將依企業客戶之設定、授權、合約約定及本政策內容，於提供服務所必要範圍內處理相關資料。
若企業客戶要求本公司刪除、匯出、限制處理或停止使用其所控制之資料，本公司將依合約、本平台功能、法令及合理作業期間協助處理。
本公司重視使用者資料安全，並採取合理且必要之技術與組織安全措施，以保護本平台及您的個人資料。
本平台將依實際服務架構採取下列安全防護措施：
主機、系統與網路環境設置必要之防火牆、防毒、防入侵偵測或其他資安防護機制。
對敏感資料、連線傳輸與授權資訊採取適當加密措施。
依使用者角色與權限控管資料存取範圍。
僅授權必要人員於職務範圍內接觸個人資料。
相關處理人員負有保密義務，如有違反者，將依公司規範、契約及相關法令處理。
留存必要之系統存取紀錄、操作紀錄與異常紀錄。
定期檢視系統權限、服務紀錄、備份設定與必要之安全控管。
依系統架構建立必要之備份、復原、權限控管及異常應變機制。
如因業務需要，必須委託第三方廠商、雲端服務商、技術合作夥伴或其他受託單位協助提供服務時，本公司將要求其遵守保密義務及資料保護要求，並於合理範圍內進行必要之管理與檢查。
本公司持續評估導入 ISO 27001、SOC 2 或同等國際資安標準，相關進度將於本公司網站或服務說明中另行揭露。
本平台或本公司網站可能提供其他網站或第三方服務之連結。您可透過本平台所提供之連結進入其他網站或服務，但該等第三方網站或服務不適用本公司的隱私權保護政策。
當您離開本平台後，應自行參閱該第三方網站或服務之隱私權政策、服務條款及資料處理規範。
本公司不會任意提供、交換、出租或出售您的個人資料予其他個人、團體、私人企業或公務機關。
但有下列情形之一者，不在此限：
已取得您的明確同意。
基於法律規定、法院命令、主管機關要求、稅務機關要求或其他合法程序。
為履行契約、提供服務、完成付款、開立發票或執行您所要求之功能所必要。
為維護本平台、本公司、使用者或第三人之合法權益。
本公司委託第三方服務供應商協助執行必要業務，且該第三方已受合理保密與資料保護義務約束。
因企業客戶管理需求，依該企業客戶之權限設定提供其管理員查詢、管理或匯出所屬帳號資料與服務紀錄。
目前本平台可能涉及之第三方服務供應商包括：
金流服務：藍新金流。
雲端服務：Amazon Web Services（AWS）。
AI 模型服務：OpenAI、Anthropic Claude、Google Gemini Paid API。
電子郵件寄送服務：SMTP2GO。
企業信箱服務：本公司自建 mxmail。
系統維運服務：資料庫、向量資料庫、檔案儲存、監控、資安防護、備份及錯誤追蹤服務。
專案合作服務：受本公司委託之系統導入、技術支援、顧問或客服合作夥伴。
本公司將要求受託處理資料之第三方服務供應商，於提供服務必要範圍內處理資料，並採取合理之保密、資安與個人資料保護措施。
為提供完整服務體驗，本平台可能使用 Cookie、localStorage、sessionStorage 或類似技術，以協助身分驗證、維持登入狀態、記錄偏好設定、分析服務使用情形及改善平台功能。
8.1 必要 Cookie
必要 Cookie 用於帳號登入、Session 管理、資安驗證、防止跨站請求偽造、維持服務基本運作。若停用必要 Cookie，本平台可能無法正常登入或使用主要功能。
8.2 功能 Cookie
功能 Cookie 用於記錄語言、介面偏好、主題設定、功能狀態或其他使用者體驗設定。停用後，部分個人化設定可能無法保存。
8.3 分析 Cookie
本平台目前未串接 Google Analytics、Mixpanel、PostHog、Hotjar 或其他第三方使用者行為分析工具。本公司僅利用後端伺服器日誌（如登入紀錄、API 呼叫紀錄、錯誤紀錄）進行服務效能監控、資安稽核與錯誤排查，相關紀錄保存期間請參閱第 2.4 條。
若未來新增分析 Cookie 或第三方分析工具，本公司將於本政策中具名揭露，並依個人資料保護法及相關法令告知使用者。
8.4 第一方與第三方 Cookie
第一方 Cookie 由本平台直接設定，用於平台必要功能、登入狀態、偏好設定及服務安全。
第三方 Cookie 可能由金流、分析、客服、嵌入內容或其他第三方服務設定，實際使用將依本平台串接功能而定。
8.5 localStorage 與 sessionStorage
本平台可能使用 localStorage 或 sessionStorage 儲存登入狀態、Token、使用者偏好、暫存資料或前端操作狀態。
若您的瀏覽器阻擋 localStorage 或 sessionStorage，可能導致登入狀態無法維持、Token 無法保存、頁面功能異常或部分服務無法正常執行。
基於資安考量，請勿在公共電腦或不受信任之裝置上使用「保持登入」功能。使用完畢後，建議登出帳號並關閉瀏覽器。
JustAI 平台可能整合第三方 AI 模型服務，以提供 AI 助理、知識庫問答、文件摘要、內容生成、資料分析、多模態辨識、會議摘要、流程自動化及其他企業 AI 應用功能。
本平台目前可能使用或串接之第三方 AI 模型服務，包括：
OpenAI 相關服務，例如 ChatGPT 或 OpenAI API。
Google Gemini Paid API。
Anthropic Claude 相關服務。
其他經本公司評估後導入之大型語言模型、視覺語言模型、語音模型或 AI API 服務。
本平台目前未使用 Google Workspace OAuth 串接功能，亦不會透過 Google OAuth 存取使用者之 Google Drive、Gmail、Google Calendar、Google Docs、Google Sheets、Google Slides 或其他 Google Workspace 帳戶資料。
若未來新增 Google Workspace OAuth 串接功能，本公司將於功能上線前，另行補充 Google API Services User Data Policy 及 Limited Use 合規揭露，並取得必要授權。
9.1 傳送至第三方 AI 模型服務的資料類型
為提供 AI 回覆、文件分析、摘要生成、知識檢索、多模態辨識或其他使用者指定功能，本平台可能將下列資料傳送至第三方 AI 模型服務進行處理：
使用者輸入之文字內容，例如提問、指令、提示詞或對話內容。
使用者上傳或指定分析之文件內容，例如 PDF、Word、Excel、PowerPoint、圖片、文字檔或其他格式資料。
知識庫檢索後取得之相關片段、摘要或引用內容。
系統提示詞、角色設定、回答規則、格式要求及必要上下文。
使用者要求處理之圖片、語音、表格、文件或其他多模態資料。
為完成服務所需之技術資訊，例如請求時間、模型參數、Token 使用量、API 呼叫紀錄或錯誤訊息。
本公司將依使用者操作目的及服務必要範圍，傳送完成 AI 功能所需之最小必要資料。
9.2 第三方 AI 模型服務的使用目的
傳送至第三方 AI 模型服務之資料，僅用於提供使用者所要求之 JustAI 平台功能，包括但不限於：
產生 AI 回覆、建議、摘要、翻譯、分類、改寫或分析結果。
根據企業知識庫內容進行 RAG 檢索增強生成。
協助使用者分析文件、表格、圖片、會議紀錄或其他資料。
依使用者指示產生文件、報告、Email、簡報大綱、程式碼或其他內容。
執行企業內部流程自動化、知識查詢、客服回覆或決策輔助功能。
進行必要之系統維運、錯誤排查、服務品質管理及資安紀錄保存。
本公司不會將使用者資料用於廣告投放、再行銷、個人化廣告或興趣導向廣告。
9.3 第三方 AI 模型服務之資料使用限制
本公司目前採用第三方 AI 模型服務之一般 API 方案，並依各供應商所提供之服務條款、API 政策、資料處理規範及平台設定處理資料。
本公司使用 Google Gemini API 時，一律採用 Paid API 方案。依 Google Gemini API Additional Terms，使用 Paid Services 時，Google 不會使用使用者之 prompts、system instructions、cached content、圖片、影片、文件等檔案或 responses 來改善 Google 產品。惟 Google 仍可能基於偵測及防止違反禁止使用政策、維護服務安全性、法律遵循或其他必要目的，於有限期間內記錄或處理 prompts 與 responses。
依目前主要供應商公開政策：
OpenAI API 資料預設不會用於訓練或改善 OpenAI 模型，除非使用者明確選擇提供資料供改善服務使用。
Anthropic API 等商業產品，預設不會使用使用者的 inputs 或 outputs 訓練模型。
Google Gemini API 採 Paid API 方案時，使用者內容不會被 Google 用於改善其產品，但仍可能為安全、濫用防制、法律或法規揭露目的進行必要處理。
因此，除非取得使用者或企業客戶明確授權，本公司不會主動將企業客戶之專屬資料、個人資料、知識庫內容、文件內容或對話紀錄，用於訓練本公司之公開模型、非個人化模型或提供給其他客戶使用。
但第三方 AI 模型服務供應商對資料之暫存、濫用偵測、安全審查、日誌保存、法律遵循或其他必要處理方式，仍應依該供應商當時有效之服務條款、API 政策、資料處理規範及使用方案辦理。
若企業客戶要求資料不得用於第三方模型改善、不得進行跨境傳輸、不得傳送至特定模型供應商，或需簽署特定資料處理協議，應於專案導入、服務合約或系統設定中另行明確約定。
9.4 AI 產出內容聲明
本平台之 AI 回覆可能由第三方 AI 模型服務產生。AI 產生內容可能受限於模型能力、資料完整性、使用者輸入內容及系統設定，不保證完全正確、完整、即時或適用於所有情境。
使用者應自行判斷 AI 回覆內容之正確性，並避免將 AI 回覆作為法律、醫療、財務、投資、人事任免、重大營運決策或其他高風險決策之唯一依據。
本公司可能於取得您的同意、基於既有客戶關係或依法得為行銷之情形下，向您寄送產品更新、活動通知、課程資訊、優惠方案、電子報或其他行銷訊息。
您可隨時拒絕接收行銷訊息。本公司將於首次行銷時提供拒絕接受行銷之方式，並於每封行銷電子郵件中提供退訂連結或退訂方式。
當您表示拒絕接受行銷後，本公司將停止利用您的個人資料進行行銷。但服務通知、帳務通知、資安通知、合約通知、系統異常通知或其他非行銷性必要通知，不受退訂行銷訊息之影響。
因本平台使用第三方 AI 模型服務、雲端基礎設施、金流服務、電子郵件寄送服務、資安服務或其他技術服務，您的個人資料、使用紀錄、文件內容、對話內容、系統提示詞、知識庫片段或技術紀錄，可能會被傳輸、儲存或處理於中華民國境外地區。
本平台目前可能涉及之跨境服務包括：
Amazon Web Services（AWS）雲端基礎設施。
OpenAI、Anthropic Claude、Google Gemini Paid API 等第三方 AI 模型服務。
SMTP2GO 電子郵件寄送服務。
第三方金流、資安、監控、備份或其他技術服務。
可能涉及之境外地區包括但不限於：
美國。
新加坡。
日本。
歐盟地區。
第三方服務供應商或其資料中心、備援中心、技術支援所在地。
當您使用本平台服務、上傳資料、輸入內容、啟用 AI 模型功能、完成付款或使用相關串接服務時，即表示您已瞭解並同意，為提供服務所必要，您的資料可能被傳輸至中華民國境外地區進行處理。
本公司將依個人資料保護法、合約約定、供應商資料處理條款及合理安全措施，管理跨境傳輸之資料安全。
若主管機關依個人資料保護法限制特定地區、特定類型資料或特定情形之個人資料國際傳輸，本公司將依法配合調整、停止或限制相關傳輸。
本平台主要提供企業及專業使用者使用，原則上不以未滿 18 歲之未成年人為主要服務對象。
若您未滿 18 歲，應於法定代理人閱讀、瞭解並同意本政策及服務條款後，始得使用本平台服務。
若本公司發現未經法定代理人同意而蒐集、處理或利用未成年人個人資料，本公司將於合理期間內刪除、停止處理或採取其他必要措施。
若法定代理人發現未成年人未經同意使用本平台並提供個人資料，可透過本政策所列聯絡方式通知本公司處理。
依個人資料保護法及相關法令規定，您得就本人之個人資料向本公司請求：
查詢或請求閱覽。
請求製給複製本。
請求補充或更正。
請求停止蒐集、處理或利用。
請求刪除。
您可透過下列方式行使上述權利：
寄送電子郵件至本公司個資保護聯絡窗口：privacy@mail.justhings.com.tw。
聯繫本公司客服信箱：service@mail.justhings.com.tw。
透過本平台提供之帳號、隱私或客服功能提出申請。
本公司於受理您的查詢、閱覽或製給複製本請求後，原則上將於 15 日內回覆准駁結果；必要時得依法延長 15 日，並通知延長原因。
本公司於受理您的更正、補充、停止蒐集、停止處理、停止利用或刪除請求後，原則上將於 30 日內回覆准駁結果；必要時得依法延長 30 日，並通知延長原因。
為保護個人資料安全，本公司可能要求您提供必要資訊以確認身分。若無法確認身分，或請求內容涉及他人權益、企業客戶控制之資料、法令保存義務、契約履行、資安稽核、帳務紀錄或爭議處理，本公司可能依法拒絕、限制或延後處理。
查詢、閱覽或製給複製本時，本公司得依法酌收必要成本費用。
若本公司知悉所保有之個人資料發生遭竊取、竄改、毀損、滅失或洩漏等資安事件，本公司將採取即時有效之應變措施，以防止事件擴大，並保存相關事實、影響範圍、處理過程及補救措施紀錄。
通知當事人：本公司將依個人資料保護法第 12 條規定，於查明事件後以適當方式通知受影響之當事人。通知方式可能包括電子郵件、平台通知、簡訊、電話、公告或其他便利當事人知悉之合理方式。
通報主管機關：若該事故將危及本公司正常營運或大量當事人權益，本公司將依適用之個人資料檔案安全維護管理辦法規定，於知悉事故後 72 小時內向主管機關通報。若因事件仍在調查、資訊尚未完整或有其他合理原因，致無法於期限內完成通報或提供全部應通報事項者，本公司將檢附延遲理由或分階段提供。
通知內容將視事件情況包含下列事項：
事件發生之事實。
可能受影響之資料類型。
可能造成之影響。
本公司已採取或將採取之因應措施。
使用者可採取之自我保護措施。
聯絡窗口。
當您或企業客戶終止帳號、取消訂閱、停止使用服務或要求刪除資料時，本公司將依本政策、平台功能、服務合約及相關法令辦理。
已刪除之資料可能因備份、快取、稽核紀錄、帳務紀錄、資安紀錄或法律保存義務，而於一定期間內仍暫存於備份或封存系統中。本公司將依內部資料保留週期逐步覆寫、刪除或匿名化相關資料。
若企業客戶需於服務終止前匯出資料，應於合約終止或帳號關閉前提出申請或自行於平台功能中下載。服務終止後超過保留期間者，本公司不保證仍可提供資料還原或匯出。
本公司得因應法令變更、服務調整、技術更新、資安需求、供應商異動或營運需要，修正本隱私權保護政策。
一般性修正將公告於本公司網站或 JustAI 平台，並自公告日起生效。
若涉及重大變更，例如蒐集目的重大調整、資料利用對象重大變更、跨境傳輸方式重大變更、資料保留期間重大變更或對使用者權益有重大影響之事項，本公司將原則上於生效日 30 日前，以電子郵件、平台通知或網站公告方式通知使用者。
若您於政策修正生效後繼續使用本平台，視為您已閱讀、瞭解並同意修正後之內容。若您不同意修正內容，應停止使用本平台並依本政策或服務條款申請終止服務。
如您對本隱私權保護政策、個人資料蒐集處理利用、跨境傳輸、AI 模型資料使用、資料刪除或資料主體權利行使有任何疑問，請透過以下方式聯繫本公司：
公司名稱：喬思齊科技股份有限公司 統一編號：83159672 負責人：黃子豪 聯絡地址：新北市永和區中正路 193 號 2 樓 客服電話：02-2727-1320 客服信箱：service@mail.justhings.com.tw 個資保護聯絡窗口：privacy@mail.justhings.com.tw 服務時間：週一至週五 09:00–18:00，國定假日除外