法律及信任
私隱政策
最後更新：2026 年 9 月 26 日 · 版本 2026-09-26.5
說明我們如何處理網站申請、Mac 上的資料，以及傳送至已連接服務的內容。
1. 負責處理資料的機構
本政策適用於 JARVIS 網站、Beta 申請，以及目前供 macOS 使用的 AI 個人助理 JARVIS。上述服務由香港有限公司 JARVIS AI LIMITED 營運（公司編號 81247037；商業登記號碼 81247037-000-09-26-7），註冊辦事處為 Unit 1806, 18/F., 9 Wing Hong Street, Cheung Sha Wan, Hong Kong。
我們是為營運網站及 Beta 計劃而收集的個人資料的資料使用者。私隱事宜請電郵至 contact@jarvis-automation.com，或寄往上述註冊辦事處並註明「私隱」。本政策亦說明桌面應用程式及你選用的供應商如何處理資料；本機儲存與雲端處理是不同的資料流程。
2. Beta 申請及聯絡資料
提交申請時，我們收集你的電郵地址、自願填寫的職務及工作流程資料、語言偏好、提交時間、申請狀態，以及確認已閱讀私隱政策和接受條款的時間與版本。我們用這些紀錄審核申請、安排邀請、避免重複申請及聯絡你參與測試。電郵地址及表格要求的確認是處理網上申請所需的資料；其他選填答案並非必須。
你電郵聯絡我們時，我們會收到你的地址、訊息及自願提供的附件，並用於回覆、支援及調查問題。除非確有需要且你有權分享，否則請勿提供密碼、API key 或他人的私人訊息。
申請不會自動訂閱一般推廣。我們只會就你申請的計劃發送申請、邀請及必要的 Beta 服務訊息。你可聯絡我們撤回申請或停止這些訊息；日後如有與申請無關的推廣，會另行提供選擇。
3. 網站託管、儲存及流量分析
網站由 Vercel 託管。Vercel 會處理 IP 地址及請求詳情等網絡資料，以提供及保護網站。表格暫時使用 IP 地址和電郵地址限制濫用；Beta 申請紀錄不包括你的 IP 地址或瀏覽器 user-agent。申請紀錄連同申請來源及資料格式版本，會儲存在 AWS 亞太區（新加坡）的 Amazon DynamoDB，並設有資料庫備份。
如啟用申請電郵通知，Resend 會處理收件地址及訊息內容，以發送確認電郵和內部申請通知；通知亦會送達公司信箱。即使沒有發送確認電郵，成功提交的申請仍會儲存在資料庫。
網站使用 Vercel Web Analytics 了解頁面流量，涉及頁面網址、來源頁面、概略位置、瀏覽器、作業系統及裝置類型等資料。Vercel 將此服務描述為不使用廣告 Cookie 或跨網站持續追蹤訪客的彙總分析。我們不會把申請答案或電郵地址作為自訂分析事件傳送。網站不會設定語言偏好 Cookie，亦不使用廣告 Cookie。
4. 儲存在 Mac 上的資料
視乎你使用的功能，JARVIS 會在本機 SQLite 資料庫儲存對話、任務、已連接服務的相關資料、郵件副本、群組、個人指示、偏好及已確認記憶。API key 及連接憑證使用 macOS 鑰匙圈儲存。本機診斷紀錄亦可能包含操作詳情；由 0.5.1 版起，紀錄不再包含語音轉錄文字或工具內容。這些本機紀錄不會上傳至 JARVIS 雲端工作區，目前的電郵工作區亦不提供跨裝置同步。
由 0.5.1 版起，本機資料庫以 AES-256（SQLCipher）加密，金鑰存於 macOS 鑰匙圈，資料夾只限你的 macOS 帳戶開啟。較早版本儲存的資料庫沒有額外的應用程式層加密，會在你首次開啟 0.5.1 版時轉換。任何登入你 macOS 帳戶的人仍可使用 JARVIS，因此 Mac 的帳戶權限、裝置安全及磁碟加密仍然重要。傳送至 AI 或已連接服務的資料會按下文所述離開裝置。你自願交予支援的資料亦會由我們接收。
5. Google 連接及權限
電郵工作區申請 Gmail 唯讀權限（gmail.readonly），以取得帳戶地址、郵件資料及內文，供本機閱讀、整理及分析。由 0.5.2 版起，每個電郵工作區帳戶亦會申請其 Google 日曆活動的唯讀權限（calendar.events.readonly），使其活動與主帳戶的活動一同顯示在 JARVIS 日曆頁，並在你要求時供一般助理讀取；一般助理亦可搜尋及閱讀這些帳戶的郵件。JARVIS 不能更改這些帳戶的日曆；你可在 Google 授權畫面拒絕日曆權限，只保留郵件。同步可由你啟動，亦可能在 JARVIS 開啟期間每約五分鐘自動進行。此工作區不會寄出郵件或更改 Gmail 標籤，亦不會下載附件。由 0.5.2 版起，你在 Gmail 刪除、移至垃圾桶或標為垃圾郵件的郵件，亦會從本機副本移除。
一般助理另有獨立的 Google 連接，申請 Gmail 讀取及修改權限（gmail.modify）、日曆權限及基本個人資料，用於閱讀與整理郵件、儲存草稿、操作日曆及顯示你的名稱。JARVIS 開啟期間，此連接會每約五分鐘在背景同步近期郵件及日曆活動。其權限範圍比電郵工作區廣。助理的郵件工具會在 Gmail 建立草稿供你審閱，不會寄出草稿。請閱讀你所啟用連接的 Google 授權畫面。
6. AI 分析、供應商選擇及語音
一般助理會將你的提示、相關對話、已連接服務的背景資料，以及請求所需的 JARVIS 本機紀錄（例如電郵跟進事項及任務清單）傳送至應用程式所選的 AI 供應商。在設定導引會請你選擇 AI 的版本中，你只會選擇一個供應商：本機 Ollama 模型、OpenAI、Google Gemini、Anthropic Claude、Moonshot AI（Kimi）、阿里雲百煉（Qwen）、你輸入網址的其他兼容 OpenAI 格式服務，或 Amazon Bedrock。除非你在進階設定加入其他供應商，請求只會傳送至該供應商。較早的測試版本中，一般助理預設使用 Google Gemini，並可在已儲存密鑰時加入 OpenAI 或 Anthropic 作後備。
電郵分析預設使用同一個供應商，你亦可在其設定中改選 OpenAI、Amazon Bedrock 或本機模型。你選擇雲端供應商並確認雲端傳送後，納入分析的群組郵件、個人指示及相關有效記憶，會使用你的帳戶傳送至該供應商。你亦可使用支援的本機 Ollama 分析。電郵分析失敗時不會自動轉用另一供應商。記憶由你建立或確認，分析不會自動儲存記憶。
電郵工作區亦提供自動整理功能，預設關閉，須由你開啟。開啟後，每封尚未整理的郵件只讀取一次。如你已加入 TypeSafe 密鑰，寄件者、收件者、主旨及內文首 1,500 個字元，連同你自己的信箱地址，會傳送至 TypeSafe 作分類；需要摘要或附日期跟進事項的郵件，最多 6,000 個字元的內容亦會傳送至你選擇的 AI 供應商。如沒有 TypeSafe 密鑰，每封郵件的寄件者、收件者、主旨及最多 6,000 個字元的內容會傳送至你選擇的 AI 供應商，由其分類並撰寫摘要及跟進事項。為辨認重覆或更正的日期，這些請求亦可能包括 JARVIS 之前從同一寄件者郵件找到、尚未完成的跟進事項的標題、日期及郵件主旨。較早的測試版本會把摘要交由 OpenAI 處理。開啟後，每次同步（包括自動同步）完成後都會進行整理，相關用量由你的供應商帳戶支付。分類、摘要及跟進事項儲存在你的 Mac。
在設定導引會請你選擇 AI 的版本中，只有當你選擇的供應商是 Google Gemini 時，錄下的語音指令音訊才會傳送至 Google 轉錄；否則會由你下載一次的 Whisper 模型在你的 Mac 上轉錄。較早的版本只要有可用的 Gemini 密鑰，便會把音訊傳送至 Google，並以本機 Whisper 作後備。如選用 MiniMax 語音服務，需朗讀的文字會傳送至 MiniMax。macOS 語音及已設定的本機 CosyVoice 模型則提供本機選項。
供應商收到的內容受其條款、帳戶設定及保留控制影響。如你選擇本機 Ollama 模型，助理、分析及整理的內容會留在你的 Mac，但傳送至 TypeSafe 或你另行啟用的其他服務的內容除外。電郵工作區向 OpenAI 要求停用回應儲存，但這不保證供應商完全不保留資料；其他供應商按其本身政策保留資料。Gemini 免費服務的條款可能容許將提交內容用於改善模型及人工審閱。請勿透過容許不相容用途的供應商設定傳送個人、敏感、機密或 Google 使用者資料；連接工作帳戶或處理私人內容前，應先檢查供應商設定。
7. Google 使用者資料的有限用途
JARVIS 使用及向其他應用程式轉移 Google API 資料時，將遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求，以及適用的 Google Workspace 使用者資料政策。Google 使用者資料用於提供你要求且在產品中可見的功能；為提供這些功能而轉移資料，須取得你的同意。
我們不會出售 Google 使用者資料、將其用於廣告或信貸決定，或用於訓練通用 AI 模型。我們的人員只會在你明確允許下，為支援而查看你提供的特定 Google 內容，或按 Google 政策容許的情況，為安全或法定需要而查閱。代我們處理該等資料的服務供應商亦受這些限制約束。你選擇的 AI 供應商，以及你加入金鑰後的 TypeSafe，會以你自己的帳戶並按其條款接收內容，並非代我們處理資料的服務供應商。由 0.5.1 版起，JARVIS 只會把 Gmail 內容傳送至條款預設不以此訓練模型的 AI 服務：OpenAI、Anthropic Claude、Amazon Bedrock、你 Mac 上的本機 Ollama 模型，或在你確認金鑰已啟用付費後的 Google Gemini；Gemini 的免費額度可能以提交的內容改善 Google 的模型（見第 6 節）。Kimi、Qwen 及其他兼容服務不會接收 Gmail 內容。這項聲明不代表已取得 Google 驗證或認證。
9. 資料保留及刪除
我們只在處理申請或參與安排、解決未完事項或履行法律責任所需的期間，保留網站申請及相關往來資料。上述目的完結後，我們會刪除或去識別化資料。如有需要尊重你的選擇或說明申請處理方式，可能保留有限的撤回或同意紀錄。我們不承諾所有副本會即時消失：電郵系統、供應商紀錄及備份中的副本，可能按相關保留安排繼續存在。你可聯絡我們要求刪除，並查詢任何有正當理由保留的紀錄。
桌面資料會保留在 Mac，直至你將其刪除；單純解除安裝應用程式可能留下資料及鑰匙圈項目。在電郵工作區中，斷開帳戶會移除本機連接憑證，但保留已下載郵件。明確刪除帳戶會移除該帳戶的本機郵件及以其為來源的記憶，不會刪除 Gmail 原信。刪除群組會清除群組關係及記憶，不會刪除底層本機郵件。你亦可逐項編輯或刪除記憶。
在 Google 帳戶撤銷授權可停止之後的授權存取，但不會自行清除現有本機副本，亦可能影響共用該 Google 授權的其他 JARVIS 連接。如需清除剩餘本機資料或憑證的協助，請聯絡我們。我們無法遙距清除你的 Mac，或自動刪除你個人供應商帳戶內的紀錄。
10. 你的選擇、要求及投訴
你可要求查閱及更正我們持有的個人資料、要求刪除，或撤回 Beta 申請及相關通訊。請電郵至 contact@jarvis-automation.com，或寄往註冊辦事處並註明「私隱」。請說明所用電郵地址及要求；我們可能索取適度資料以核實身份，除非另有具體需要，否則請勿提供身份證明文件副本。
我們會按適用法定期限處理查閱及更正要求。根據香港《個人資料（私隱）條例》，一般期限為 40 日，並受法例的例外情況及程序規定約束。如未能履行要求，我們會按規定說明原因。刪除要求須考慮保留個別紀錄的合法需要。你亦可就私隱問題向香港個人資料私隱專員公署投訴。其他適用法律賦予且不可排除的權利不受影響。
11. 政策更新
資料處理方式如有改變，我們會更新此頁並列明版本。重大變更會按情況透過網站、應用程式或直接通訊通知受影響使用者。需要同意的新用途或資料轉移，不會單憑公布新版政策而獲得授權。