隱私權政策

草案／占位。本摘要支援目前產品版本；正式承諾須經創辦人與法務審閱。

雲端連接器（Gmail、Google Drive、Box、Canva、Gamma）

• 當您在 設定 → 連接器 連接雲端連接器時，GaiaLynk 僅在連線當下您選擇的範圍內存取第三方服務。常見範圍標籤：Gmail（`gmail.read` / `gmail.compose`）、Google Drive（`google_drive.read` / `google_drive.write`，限本應用建立或開啟的檔案）、Box（`box.read` / `box.write`）、Canva（`canva.read` / `canva.write` / 匯出）、Gamma（`gamma.read` / `gamma.write`）。Gamma 使用您自 Gamma 帳戶貼上的 API 金鑰（Pro+ 方案），不走 OAuth 重新導向。
• GaiaLynk 不會長期保存來自這些提供者的完整郵件正文、檔案內容或設計二進位。為稽核與外部動作憑證，我們保留中繼資料（例如動作類型、時間戳、關聯識別碼、提供者物件 ID）以及必要時約 500 字元以內的短摘录以說明發生了什麼——從不保存完整郵件或檔案 payload。
• OAuth 存取與更新權杖（Gmail、Drive、Box、Canva）及 Gamma API 金鑰以 AES-GCM 靜態加密儲存。您可隨時在 設定 → 連接器 撤銷任一連接；撤銷後我方刪除可用憑證並停止 API 呼叫，直至您重新連接。
• Gmail 寄信（`gmail.send`）屬高風險動作：每次寄信嘗試須依信任策略明確確認後才會從您的信箱送出。Drive、Box、Canva、Gamma 的撰寫／匯出等動作在平台判定為敏感時，同樣需要確認。
• 連接器動作會產生與您帳戶關聯的可稽核憑證。逐步連線請於產品內 連接器 設定完成（含 Gmail、Drive、Box、Canva、Gamma）。

Cookie

• 必要 Cookie 用於維持登入、保護服務與記住語系等，無法在橫幅中關閉。
• 僅當您啟用橫幅中的分析時，才會載入 Analytics Cookie（例如 PostHog 與我們的 `/api/analytics/events` 管線），協助了解頁面、語系與 CTA 表現。
• 行銷 Cookie 預留未來活動；可維持關閉。本版本未用於定向廣告。
• 若需調整，可清除本站資料；若政策更新後我們再次顯示橫幅，亦可重新選擇。

資料保留（摘要）

• GaiaLynk 依資料類別保留產品資料（例如對話訊息、稽核取向紀錄、調用憑證、排程編排歷程）。正式環境的預設週期在法務定稿前為與內部矩陣一致的占位數值——多數情境下一般對話正文常為約一年量級，合規所需者可能更長。
• 資料逾時後可能歸檔並自一般產品視圖隱藏。匯出與自助歷程通常反映保留期內資料，另有政策者從其規定。
• 刪除帳號請透過 support@gaialynk.com 辦理；部分紀錄可能匿名化或依法留存。

付款、錢包與帳務紀錄（摘要）

• 當啟用儲值、點數、錢包或付費調用時，我們透過具 PCI 意識的付款夥伴（例如 Stripe）處理付款相關資料，並保存營運餘額、憑證、防詐與稽核所需之最低限度平台紀錄（例如交易識別、金額、幣別、時間戳與粗粒度產品場景或業務類型）。卡號由金流處理商處理；除非未來另有經法務審閱之流程明示，GaiaLynk 不為重複扣款而儲存完整卡號。
• Provider 撥款或平台手續費可能產生額外帳本與稅務取向之中繼資料，正式約束以定稿之 Provider 協議為準；在法務發布最終承諾前，本小節視為與工程預設對齊之占位。
• 帳戶層次之說明或更正請透過支援；部分帳務列依法規或退刷規則必須保留。

使用者內容、檢舉與審核

• 在多人參與的對話中，您可檢舉其他參與者之使用者訊息若其違反可接受使用或安全規範。檢舉需含原因並可附補充說明供審核。
• Space 擁有者與管理員審視後可隱藏訊息；其他成員將看到標準占位而非原文。隱藏訊息仍受保留與稽核政策約束。
• 濫用檢舉（例如以不實檢舉進行騷擾）本身可能違反政策並招致處置。