隱私權政策

本隱私權政策適用於 FlowBiz 企業部署服務之企業客戶（以下簡稱「客戶」）。FlowCEO LLC 作為服務提供者，在協助客戶建置 AI 員工系統的過程中，可能接觸、處理客戶業務資料或其終端使用者之個人資料。

1. 資料處理角色

在 FlowBiz 服務中，客戶為資料控制者（Data Controller），FlowCEO LLC 為資料處理者（Data Processor），依客戶指示處理資料。

客戶有責任確保其收集及提供予 FlowCEO LLC 處理的資料，符合適用法律（包括台灣個人資料保護法、GDPR 或其他適用法規）之要求。

2. 我們處理哪些資料

在提供 FlowBiz 服務過程中，FlowCEO LLC 可能接觸以下類型資料：

業務流程資料

客戶提供用於設計 AI 工作流程的業務描述、SOP、內部文件等。

系統整合資料

API 設定、第三方工具連接憑證（依最小權限原則處理）。

服務使用資料

AI 系統執行日誌、自動化任務結果，用於服務優化與問題排查。

FlowCEO LLC 不主動收集客戶終端消費者之個人資料，除非客戶明確授權且為服務所必需。

3. 資料使用目的

FlowCEO LLC 處理客戶資料僅用於：

• 履行合約規定之 AI 系統建置與部署服務
• 提供月度優化諮詢與技術支援
• 排查系統問題並改善服務品質

FlowCEO LLC 不會將客戶資料用於訓練通用 AI 模型、對外發布或銷售。

4. 次級處理者（Sub-processors）

FlowCEO LLC 可能使用以下次級服務提供者協助提供服務：

• Supabase：資料庫儲存。
• Stripe：付款處理。
• Resend：服務通知郵件發送。

如客戶需要完整次級處理者清單，請透過 [email protected] 申請。

5. 資料安全

FlowCEO LLC 採取合理的技術與組織措施保護客戶資料，包括：

• 傳輸加密（TLS/HTTPS）
• 存取控制與最小權限原則
• 定期安全審查

6. 資料保留與刪除

合約終止後，FlowCEO LLC 將於 30 個工作天內提供資料匯出協助，之後得依內部保留政策刪除客戶資料，但法律要求保留者除外。

客戶可隨時提出資料刪除請求，FlowCEO LLC 將於 30 個工作天內處理。

7. 資料洩漏通知

如發生可能影響客戶資料之資安事件，FlowCEO LLC 將於確認後 72 小時內通知客戶，並說明事件性質、影響範圍及已採取或計畫採取之因應措施。

8. 跨境資料傳輸

FlowCEO LLC 主要在美國境內處理資料。客戶簽署合約即表示同意其資料可能在美國及相關雲端服務商所在地區進行處理。

9. 聯絡我們

如有任何關於 FlowBiz 資料處理之問題，請聯繫：