1. 收集的資料

• 姓名、Email、電話、公司或品牌名稱。
• 諮詢內容、方案、訂單編號、金額、付款狀態及藍新交易序號。
• 客戶主動提供或透過已授權管道接收的業務對話、行事曆活動、文件及系統設定。
• 為安全、稽核及除錯所需的基本連線、操作、同步狀態與錯誤紀錄。

2. 使用目的

資料會用於回覆申請、處理與核對付款、提供服務、寄送必要通知、同步客戶訊息、建立使用者要求的行事曆活動、管理客戶權限、維護系統安全及履行法令或會計要求。我們不出售客戶資料，也不把 Google 使用者資料用於廣告、廣告受眾建立或與服務功能無關的分析。

3. Google 帳戶與 Workspace 資料

Google 連線採功能分開授權。你可只授權需要的能力，並可隨時中斷連線：

• Gmail 寄件：只在你指示或你啟用的自動化規則符合條件時，以你的帳戶寄出商務郵件。
• Gmail 收件：讀取新進郵件的寄件者、主旨、時間與內容，用於統一收件匣、CRM 商機辨識及你已啟用的自動化流程；不會為廣告用途掃描郵件。
• Google Calendar：依你的操作建立、更新或取消活動與邀請，不會讀取或修改與該功能無關的其他資料。

Google OAuth 更新權杖以加密形式保存；公開頁面與瀏覽器不會取得完整權杖。中斷 Google 連線時，系統會嘗試向 Google 撤銷權杖並刪除本地連線憑證，停止後續同步。先前已匯入 CRM 的商務紀錄不會因中斷連線自動消失；你仍可依下方方式要求刪除，但依法或因交易、稅務及爭議處理必須保存的紀錄除外。

營擎對 Google API 取得資料的使用及傳輸，遵守 Google API Services User Data Policy，包括 Limited Use 要求。

4. 服務供應商

為完成服務，必要資料可能交由提供金流、Email、雲端託管、通訊或登入驗證的供應商處理，例如藍新金流、Google、LINE、Resend 及 Cloudflare。供應商只會取得其工作所需的資料，並受各自政策與安全措施約束。

5. 保存與保護

訂單及交易紀錄會依營運、爭議處理及法令需要保存；不再需要的資料會刪除或去識別化。我們使用權限控管、加密傳輸、敏感憑證加密、Webhook 簽章驗證及最小化資料保存降低風險。

6. 查詢、更正、撤銷與刪除

你可要求查詢、更正或刪除我們持有的個人資料，也可在連接中心中斷 Google 等外部帳戶。若部分紀錄因交易、稅務、爭議或其他法定原因必須保存，我們會說明無法立即刪除的範圍。