隱私權政策
本政策說明道維科技有限公司（以下稱「本公司」）所維護之 openclaw 內部郵件工具，如何處理經使用者授權的 Google 資料與相關業務作業資料。管理員聯絡信箱為 kevin@st-logistics.com.tw。
我們存取哪些資料
- 帳號及授權資訊：連線信箱地址、OAuth 授權憑證與連線狀態，用於辨識授權來源及維持已核准的連線。本服務不收集 Google 密碼。
- 郵件資訊：郵件識別碼、寄件者與收件者、主旨、時間、內容及必要附件，用於使用者指示或管理員已設定的作業。
- 寄信資料：使用者提供或作業流程產生的收件者、郵件內容、附件與寄送結果。
- 衍生作業資料：解析後的訂單或業務欄位、處理進度、通知及錯誤紀錄，以支援核對、排錯與避免重複處理。
權限與使用目的
Gmail 連線使用 gmail.readonly 搜尋、讀取郵件及附件，並使用 gmail.send 寄送郵件。用途是郵件查找、附件解析、內部通知及業務作業銜接。此連線沒有申請刪除郵件或修改標籤的權限。
資料使用應限於使用者要求或組織已核准的作業，不得用於販售資料、廣告投放、建立廣告受眾或與上述用途無關的個人追蹤。
資料會交給哪些系統
- Google：執行帳號授權與 Gmail API 的讀取、附件下載及寄送。
- 公司採用的業務系統：附件解析後的必要資料可傳送至運輸管理系統（TMS）或其他已設定的內部作業系統；通知可能傳送至組織指定的郵件或 LINE 管道。
- AI 輔助處理：如使用者或管理員啟用郵件摘要、內容理解或附件格式辨識流程，相關文字與必要的郵件上下文可能交由該流程設定的模型服務（如 OpenAI 或 Google Gemini）處理。不同流程可能採用本機解析或雲端模型，並非所有運算都在本機完成。啟用前應由管理員說明該流程使用的供應商與資料範圍；對未曾揭露的新用途，應先更新說明並取得所需同意。
- 維運及託管：執行主機、業務系統與其服務供應商可處理提供功能所必要的資料。公開介紹網站由 Cloudflare 託管，可產生 IP、請求時間、瀏覽器等基本存取與安全紀錄；本資訊站未嵌入廣告、Google Analytics 或其他行銷追蹤程式。
openclaw 對 Google 使用者資料及其衍生資料的使用與移轉將遵守 Google API Services User Data Policy 與 Google Workspace API User Data Policy，包括 Limited Use 要求。不得將這些資料用於訓練或改善通用 AI／機器學習模型。必要的人工存取限於使用者同意的支援、資安處理、法令要求或政策允許的情形。
資料保存與保護
OAuth 憑證保存在執行主機的受權限限制檔案中；不同組織的連線使用各自的憑證路徑。與 Google API 的連線使用 HTTPS。郵件附件可能暫存於處理主機，部分解析流程會於處理後清除暫存檔；作業結果、狀態與紀錄仍可能保留在主機、業務系統及備份中。
目前沒有適用全部資料的統一自動刪除期限。保存時間依作業需要、組織的紀錄保存要求及適用法令而定，由管理員處理查詢與清除請求。本政策不表示所有資料均已加密儲存，也不表示撤銷授權後所有副本會立即消失。
撤銷授權、查詢與刪除
- 前往 Google 帳號的第三方連線，選擇 openclaw 並移除存取權，即可撤銷後續 Google 存取。
- 若要停止相關排程、移除本機授權憑證，或查詢、更正、清除已保存的資料，請寄信至 kevin@st-logistics.com.tw，提供連線信箱與請求範圍；請勿寄送密碼、驗證碼或 OAuth 憑證。
- 管理員會核對請求人的權限、資料所在位置及是否有依法必須保存的紀錄，並回覆處理範圍與限制。撤銷 Google 授權不會自動刪除已寫入業務系統或備份的資料。
政策調整與聯絡
若資料用途、供應商或存取範圍有實質變更，本公司會更新本政策及適當的產品內說明，並在需要時取得使用者新的同意。對本政策或資料處理有疑問，請聯絡 kevin@st-logistics.com.tw。