隱私權政策

前言

MinutesMaster（以下稱「我們」）致力於保護您的隱私。本隱私權政策說明您使用我們的會議轉錄與會議記錄產生服務時，我們如何蒐集、使用、揭露及保護您的資訊。

我們蒐集的資訊

個人資料

我們蒐集您直接提供給我們的資訊，包括：

• 建立帳號時提供的姓名與電子郵件地址
• 訂閱我們的服務時提供的付款資訊
• 您選擇提供的個人檔案資訊
• 您與我們的往來通訊，包括支援請求

會議資料

當您使用我們的服務時，我們會處理：

• 您上傳或錄製的會議錄音
• 根據您的會議產生的轉錄內容
• 會議中繼資料（日期、時長、與會者）
• 您對會議記錄所做的任何編輯或註記

使用資訊

我們會自動蒐集您使用我們服務的特定資訊：

• 裝置資訊（類型、作業系統、瀏覽器）
• IP 位址與概略位置
• 使用模式與功能互動
• 效能與錯誤記錄

我們如何使用您的資訊

我們將蒐集的資訊用於：

• 提供、維護及改善我們的服務
• 處理您的音訊檔案，並產生轉錄內容與摘要
• 寄送技術通知、更新與支援訊息給您
• 回應您的請求並提供客戶支援
• 監測與分析使用模式，以改善使用者體驗
• 偵測、防範及處理技術問題與詐欺活動
• 遵守法律義務

資料安全

我們採取業界標準的安全措施保護您的資訊：

• 所有資料在傳輸過程中均以 TLS 1.3 加密
• 靜態資料以 AES-256 加密
• 個人資料僅限經授權的人員存取
• 定期進行安全稽核與滲透測試
• 具備實體安全管控措施的安全資料中心

雖然我們盡力保護您的資訊，但任何透過網際網路傳輸或電子儲存的方法都無法做到 100% 安全。我們無法保證絕對的安全。

資料分享與揭露

我們不會出售您的個人資料。在下列情況下，我們可能會分享您的資訊：

• 次處理者：代表我們處理資料以提供服務的特定第三方廠商。現行次處理者列於下方。
• 法律要求：法律要求時，或為保護我們的權利時
• 業務移轉：與合併、收購或資產出售相關時
• 經您同意：您明確同意分享您的資訊時

現行次處理者

在適用的情況下，我們依據第 28 條簽訂的書面資料處理協議委任下列次處理者。每個次處理者只會存取執行其特定功能所需的資料。

• MeetingBaaS（SAS SPOKE，法國 Neuilly-sur-Seine）：為 Zoom、Google Meet 與 Microsoft Teams 整合派出會議機器人並進行錄製。儲存會議錄音與 Zoom OAuth 權杖（以 AES-256-GCM 加密），並委任 Gladia（Gladia SAS，法國）作為次處理者，對機器人錄音進行即時轉錄。
• Soniox（Soniox Inc.，美國）：主要的語音辨識服務。僅接收用於轉錄的音訊；依合約不得用於模型訓練。
• RunPod（RunPod Inc.，美國）：Whisper 類備援轉錄運算服務。僅在 Soniox 無法使用時接收音訊。
• OpenRouter（OpenRouter Inc.，美國）：用於產生會議記錄、翻譯、App 內助理與搜尋向量的大型語言模型閘道。接收轉錄文字（若為助理與搜尋，也包括您的問題與搜尋查詢），並轉送給底層模型供應商，包括 OpenAI、Anthropic 與 Google，皆適用不用於訓練的 API 條款。供應商的轉送情形會留有記錄。
• Stripe（Stripe Payments Europe Ltd.，愛爾蘭）：處理付費訂閱與點數包的付款。接收帳單資料；我們不會儲存完整的卡號。
• RevenueCat（RevenueCat, Inc.，美國）：管理透過 App Store 與 Google Play 進行的 App 內購買。接收您的 MinutesMaster 帳號 ID 與商店購買紀錄；付款資訊則保留在 Apple 或 Google。
• Sentry（Functional Software, Inc.，美國）：行動 App 的當機與錯誤回報。接收附有您帳號 ID 的技術診斷資訊（裝置型號、作業系統與 App 版本、錯誤追蹤）；絕不接收會議音訊、逐字稿或會議記錄。

在新增任何會實質改變資料處理方式的次處理者前，我們會至少提前 30 天通知客戶。如需索取最新的次處理者清單或我們的資料處理協議（DPA），請寄信至 info@minutesmaster.ai。

AI 代理與助理

AI 代理（Claude、ChatGPT 及其他 MCP 應用程式）

您可以透過我們位於 https://api.minutesmaster.ai/mcp 的 MCP 伺服器，將 MinutesMaster 連結到 Claude、ChatGPT、Microsoft Copilot、Cursor 等 AI 助理與代理，或自動化工具。本節說明連結後會發生什麼事。

如何建立連結。您可以登入 MinutesMaster 並在我們的授權畫面上核准該應用程式（OAuth），或在主控台 > AI 代理中建立個人 API 金鑰。在授權畫面上，您可以選擇允許該應用程式執行的操作：

• 讀取會議（搜尋並閱讀逐字稿、會議記錄、決議與待辦事項）；
• 整理與編輯（標題、備註、發言者姓名、資料夾、標籤、與團隊共用、翻譯、會議記錄範本，以及用其他範本重寫會議記錄）；
• 派出機器人與匯入（派出會議機器人，透過連結或上傳匯入錄音；這會使用您的點數）。

代理能看到什麼。已連結的應用程式只能看到您的帳號能看到的內容：您自己的會議，以及與您的團隊工作區共用的會議，且僅限於您核准的權限範圍。視您的請求而定，傳回給應用程式的資料可能包括：會議標題、日期、時長與語言；與會者與發言者的姓名及角色；逐字稿；會議記錄（摘要、議題、決議、附負責人的待辦事項、下次會議）；您的私人會議備註；資料夾、標籤與團隊名稱；擁有共用會議之團隊成員的電子郵件地址；您的帳號電子郵件、方案與點數餘額；您的會議記錄範本及其設定；以及有時效的連結（效期 2 小時的錄音播放連結、效期 15 分鐘且任何持有者都能使用的下載連結，以及效期 1 小時的一次性上傳連結）。

資料在 AI 應用程式中會如何處理。當工具傳回會議內容時，您所使用的 AI 應用程式（例如 Anthropic 的 Claude 或 OpenAI 的 ChatGPT）會接收這些內容，並依其自身的條款與隱私權政策處理。MinutesMaster 無法控制該供應商如何儲存或使用這些內容。請只連結您放心交付會議內容的應用程式。

我們儲存哪些連結相關資訊。

• 已連結的應用程式（OAuth）：應用程式的名稱、用戶端識別碼與網站、您授予的權限、連結時間，以及應用程式最後一次使用該連結的時間。存取權杖與更新權杖僅以單向雜湊值儲存。存取權杖會在一小時後失效，更新權杖會在 60 天後失效，在您持續使用該應用程式期間會自動更新。從未完成連結的應用程式註冊會在 7 天後刪除。
• API 金鑰：您為金鑰取的名稱、金鑰的前幾個字元（方便在清單中辨認）、金鑰的單向雜湊值、其權限、建立與最後使用時間，以及選填的到期日。完整的金鑰只會在建立時顯示一次。
• 活動記錄：每次工具呼叫、資源讀取或提示，我們會記錄您的帳號、應用程式的名稱與識別碼、使用 OAuth 或 API 金鑰、工具／資源／提示的名稱、成功或失敗、失敗時的簡短錯誤訊息、耗時與時間。我們不會記錄應用程式傳送給工具的內容（您的問題、搜尋字詞或其他參數），也不會記錄工具傳回的內容。我們使用這份記錄向您顯示近期的代理活動、執行速率限制以及調查濫用行為。記錄會在 180 天後刪除。

代理代您執行的動作。若您允許了「派出機器人與匯入」，代理就能代您派 MinutesMaster 機器人加入會議或匯入錄音。這些動作與您自己在 App 中操作完全相同：使用相同的點數，並適用上述相同的處理流程與次處理者。

中斷連結。在主控台 > AI 代理中，您可以中斷任何應用程式的連結或撤銷任何 API 金鑰，存取權會立即停止。您也可以直接在 AI 應用程式中移除 MinutesMaster。變更密碼會撤銷所有 API 金鑰與已連結的應用程式。刪除帳號會刪除所有連結、金鑰與記錄項目。

詢問 MinutesMaster（App 內助理）與搜尋

助理。當您在 App 中向助理提問，或代理使用 ask_meetings 工具時，我們會將您的問題與會議中的相關片段傳送給我們的 AI 模型供應商（透過 OpenRouter，已列於我們的次處理者中）來撰寫回答。問題與回答（附上引用時間點的連結）會儲存在您的助理紀錄中，方便您日後查看。您隨時可以刪除對話。每天的提問次數有上限。

搜尋。為了依語意尋找會議，會議文字（逐字稿與會議記錄）與您的搜尋查詢，會透過 OpenRouter 存取的嵌入模型轉換成數值表示（嵌入向量）。嵌入向量會與您的會議一同儲存，並在您刪除會議或帳號時一併刪除。

助理與搜尋都不會使用您的內容訓練 AI 模型。

資料保存

只要您的帳號仍在使用中，或在為您提供服務所需的期間內，我們會保存您的個人資料與會議資料。您可以隨時寄信至 info@minutesmaster.ai，刪除您的會議與帳號。刪除申請會在 5 個工作天內處理，但依法我們必須保存的特定資料除外。

AI 代理的活動記錄會在 180 天後刪除；助理對話會一直保留，直到您刪除對話或帳號為止。

您的權利

視您所在的地區而定，您可能享有下列權利：

• 查閱：請求取得您個人資料的副本
• 更正：請求更正不正確的資訊
• 刪除：請求刪除您的個人資料
• 可攜性：請求將您的資料移轉至其他服務
• 拒絕接收：選擇不接收行銷訊息

如需行使上述權利，請透過 info@minutesmaster.ai 與我們聯絡

國際資料傳輸

我們有數個次處理者（Soniox、RunPod、OpenRouter、RevenueCat、Sentry）位於美國。個人資料從歐洲經濟區／英國／瑞士跨境傳輸至美國時，我們依據下列保障措施：

• 若次處理者未參與歐美資料隱私框架，則採用標準契約條款（歐盟執委會施行決定 2021/914）。
• 若次處理者已參與歐美資料隱私框架，則依據其認證。
• 技術措施，包括傳輸時採用 TLS 1.2 以上、靜態儲存採用 AES-256。

歐盟客戶的 Stripe 付款處理由 Stripe Payments Europe Ltd.（愛爾蘭）負責。MeetingBaaS 的處理在歐盟境內進行。如需索取我們的傳輸影響評估或標準契約條款，請寄信至 info@minutesmaster.ai。

兒童隱私

我們的服務並非為未滿 16 歲的兒童設計。我們不會在知情的情況下蒐集兒童的個人資料。如果您認為我們蒐集了兒童的資訊，請立即與我們聯絡。

本政策的變更

我們可能會不時更新本隱私權政策。若有重大變更，我們會在本頁面公布新政策並更新「最後更新」日期以通知您。變更後您繼續使用我們的服務，即表示您接受更新後的政策。

聯絡我們

如果您對本隱私權政策有任何疑問或疑慮，請與我們聯絡：

• 電子郵件： info@minutesmaster.ai
• 郵寄地址： Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic