私隱及個人資料處理政策

第 2 版 · 最後更新：2026 年 10 月 3 日（Google Drive）

本政策說明 Zenda Innovation Group（3102938414 SRL，San José, Costa Rica；以下簡稱「Zenda」）在您使用本網站及 Sherlock AI by Zenda 時，如何收集及處理您的個人資料。本政策適用於哥斯達黎加、巴拿馬、墨西哥、哥倫比亞、委內瑞拉及任何其他國家；文末附有載列各國特別規定的附錄。在墨西哥，本文件即為完整私隱聲明（aviso de privacidad integral）；在哥倫比亞，本文件即為資訊處理政策（política de tratamiento de la información）。本文件為西班牙文原文的譯本，如有任何歧異，概以西班牙文版本為準。

1. 資料使用者

3102938414 SRL（商業名稱為 Zenda Innovation Group），地址位於 San José, Costa Rica。凡與您的個人資料有關的一切事宜，請聯絡：info@zendainnovation.com，電郵主旨請註明「Privacidad」（私隱）。

2. 我們處理的個人資料

• 帳戶及個人檔案：電郵地址、密碼（僅以加密雜湊值形式儲存，絕不以明文儲存）、語言、介面主題、您告知我們的行業或職位、個人化指示，以及（如您填寫）姓名、照片、公司、職位、國家、城市、公司規模及回覆偏好。如您使用 Google 登入，我們會從 Google 取得您的姓名、電郵地址及照片。
• 內容：您撰寫的訊息，您附加的檔案、照片、影片及語音訊息，Sherlock 的回覆，您的構思板、自動任務及提醒；就 Zenda 的創辦人而言，還包括內部財務紀錄及其製作的影片。
• 使用情況及計劃：已使用的積分、回覆的大約成本、所訂閱的計劃、續訂日期、您對回覆的舉報及評分，以及 Sherlock 從您的評分中學到的偏好（您可在個人檔案中查看及刪除）。
• 付款：支付卡付款由 BAC Credomatic（Compra Click）在其安全網頁處理；自動訂閱由作為登記銷售商（Merchant of Record）的 Lemon Squeezy 處理。Zenda 不會接收或儲存您的支付卡資料，只會儲存計劃、電郵地址、收據上的授權編號，以及（如您要求）電子發票所需的資料。
• 技術數據：一個工作階段 Cookie（有效期為 30 天）、瀏覽器時區（我們據此推斷您所在的國家）及伺服器技術日誌。
• 同意紀錄：您曾給予或撤回哪些可選同意，連同相關日期及本政策的版本。

我們不會要求您提供敏感個人資料（健康、宗教、種族或族裔、性取向、所屬政黨或工會、生物辨識資料）。請您切勿在訊息中加入此類資料；如您加入此類資料，我們只會將其用於回覆您。

3. 我們使用個人資料的目的

必要目的（缺少此等處理，我們便無法向您提供服務；您在建立帳戶或登入時即表示同意）：

• 建立及管理您的帳戶、計劃、積分及付款。
• 回答您的查詢、製作文件、執行您的自動任務及提醒，並以電郵向您發送其結果。
• 保安：驗證您的電郵地址、限制登入嘗試次數及防止濫用。
• 處理您的客戶支援要求及私隱要求，並履行法律責任。
• 根據您的評分及舉報改進 Sherlock。

可選目的（僅在您逐項另行同意後進行；您可隨時在 Mi perfil → Privacidad（我的個人檔案 → 私隱）中給予或撤回同意，而拒絕同意不會影響您使用 Sherlock）：

• Zenda 最新消息：以電郵向您發送 Zenda 及 Sherlock 的最新消息、建議及優惠。
• 合作夥伴優惠：與 Zenda 的商業合作夥伴（例如物流、融資或軟件公司）分享您的姓名、電郵地址、公司、職位、國家、行業及公司規模，以便對方就與您業務相關的優惠與您聯絡。Zenda 可能從該等合作夥伴收取報酬。我們絕不分享您的對話、檔案或文件。每個合作夥伴均須與 Zenda 簽訂協議，承諾只為該目的使用您的個人資料、對其加以保護，並在您撤回同意後停止使用。

匿名統計：我們以匿名方式統計 Sherlock 的使用情況（例如按國家、行業及公司規模劃分的查詢、文件或提醒數量）。此等數字不包含您的姓名、電郵地址或訊息內容，無法用以識別您的身份，Zenda 可將其用於市場研究及報告，包括收費的研究及報告。若某群組人數過少而可能指向特定人士，我們絕不公佈其數字。

改進 Sherlock 的報告：當您以 👎 標記或舉報某個回覆時，我們每週會把這些個案整理成一份匿名報告，用於檢視及改進 Sherlock。報告不包含您的姓名、電郵地址或帳戶及對話識別碼；我們會刪除電郵、電話、身分證號碼、支付卡號碼及戶口號碼，並截短問題及回覆。報告儲存在 GitHub 的私人程式庫，只有 Zenda 團隊可以存取。

我們不會出售您的對話或檔案；除非您在「合作夥伴優惠」中給予同意，否則我們不會為商業目的分享您的個人資料。我們不會將其用於第三方廣告，亦不會在其他網站追蹤您。

4. 第三方人工智能

為準備每一個回覆，Sherlock 會將您的查詢及您附加的檔案傳送至 Google（Gemini）的人工智能模型，部分功能亦會傳送至 Anthropic（Claude）的人工智能模型，兩者均透過 Google Cloud Vertex AI 提供。如需最新資訊，Sherlock 亦會使用 Google 搜尋。您進入 Sherlock 即表示接受此安排；在手機應用程式中，我們會在首次傳送前明確徵求您的同意。根據 Google Cloud 的企業服務條款，此等內容不會用於訓練其模型。

經銷商及企業表格

如您填寫 zendainnovation.com/distribuidores 的表格，我們會儲存您的姓名、公司、國家、電郵地址、電話及留言，只用於回覆您及跟進您的申請。我們不會將其用於廣告，亦不會提供予任何其他人。您可電郵至 info@zendainnovation.com 要求刪除。

Google Drive（可選）

如您連接 Google Drive，Sherlock 只會要求 drive.file 權限：它只能看到您在 Google 視窗中選擇的檔案，以及 Sherlock 儲存在您「Sherlock AI by Zenda」資料夾中的檔案，看不到您 Drive 的其他內容。這些檔案只用於回覆您及在該處儲存您的文件；不會用於廣告或訓練 AI 模型，亦不會提供予任何其他人，除非是 AI 回覆您所需的內容（第 4 節）。Google 授予的權限會以加密方式儲存。您可在 Sherlock（側邊欄 → Google Drive）或您的 Google 帳戶中中斷連接；刪除帳戶時亦會一併刪除。Sherlock 對從 Google API 取得的資料的使用，符合《Google API 服務用戶資料政策》，包括其中的有限使用要求。

5. 個人資料的分享對象及轉移至境外

• 受 Zenda 委託提供服務的供應商，只可將您的個人資料用於向我們提供其服務：Google Cloud 及 Google Firebase（寄存、數據庫、人工智能、語音、影片及使用 Google 登入）、透過 Google Cloud 提供服務的 Anthropic（人工智能）、BAC Credomatic 及 Lemon Squeezy（付款）、Zoho（電郵發送）以及 GitHub（存放 Sherlock 程式碼及改進用匿名報告的私人程式庫）。
• 商業合作夥伴，僅在您同意的情況下（第 3 節）。
• 主管當局，在法律或法院命令有所規定時。

您的個人資料儲存於 Google 位於美國的伺服器。您接受本政策，即表示您同意將個人資料轉移至境外。我們要求供應商採取與本政策同等的保安及保密措施。

6. 保留期限

在您的帳戶存續期間，我們會保留您的個人資料。如您刪除帳戶，我們會立即刪除您的個人檔案、對話、檔案、構思板、任務、提醒、評分及工作階段。我們只會在法律規定的期限內保留最低限度的紀錄（您的電郵地址、刪除日期及您曾給予的同意），以證明我們已履行相關責任；另外亦會保留您電郵地址的加密摘要（hash），僅用於顯示您已領取過免費試用，以防止濫用。付款紀錄由 Zenda、BAC Credomatic 及 Lemon Squeezy 按適用法律保存，而技術備份則會在其正常週期內刪除。

7. 您的權利及行使方式

您可以查閱您的個人資料、改正或更新資料、要求我們刪除資料（即註銷或刪除）、反對某項使用、撤回任何同意、要求以常用格式取得副本（資料可攜），以及得知我們與誰分享了您的個人資料。

• 在 Sherlock 內：您可在 Mi perfil（我的個人檔案）中改正個人資料、給予或撤回同意及下載您的全部資料；在 Ajustes → Eliminar mi cuenta（設定 → 刪除我的帳戶）中，您可刪除所有內容。
• 以電郵提出：請使用您帳戶的電郵地址發送電郵至 info@zendainnovation.com，主旨註明「Privacidad」（私隱），並告訴我們您的需要。

我們最遲於 5 個工作天內回覆。行使您的權利是免費的。如您不滿意處理結果，可向您所在國家的主管當局求助（見附錄）。

8. 保安

我們採用加密連線（HTTPS）、以 PBKDF2 雜湊處理的密碼、一次性驗證碼、多次嘗試失敗後鎖定的機制，並只容許從我們的伺服器存取數據庫。如發生影響您個人資料的保安事故，我們會從速通知您，並在法律規定時通知主管當局。

9. Cookie

Sherlock 只使用一個自有 Cookie 以維持您的工作階段。本網站及 Sherlock 不使用第三方的廣告或追蹤 Cookie。

10. 未成年人

Sherlock AI by Zenda 並非為未滿 18 歲的未成年人而設。如我們發現某帳戶屬於未成年人，我們會將其刪除。

11. 變更

如我們對本政策作出重大變更（例如新增使用目的或新的人工智能供應商），我們會在 Sherlock 中通知您，並在有需要時再次徵求您的同意。

各國附錄

哥斯達黎加

適用 Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales（第 8968 號《個人資料處理方面的個人保障法》）及其 Reglamento（實施規例）。您的同意以電子形式作書面紀錄並註明日期，您可隨時撤回同意。我們只會在獲得您明確授權的情況下，向第三方轉移個人資料。如 Zenda 日後管理以分發、傳播或商業化個人資料為目的的數據庫，將事先向 Agencia de Protección de Datos de los Habitantes（PRODHAB，居民資料保障局）登記；您亦可向該當局提出投訴。

巴拿馬

適用 Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales（2019 年 3 月 26 日第 81 號《個人資料保障法》）及 Decreto Ejecutivo 285 de 28 de mayo de 2021（2021 年 5 月 28 日第 285 號行政法令）。您享有查閱、改正、刪除、反對及資料可攜的權利。主管當局為 Autoridad Nacional de Transparencia y Acceso a la Información（ANTAI，國家透明度及資訊查閱管理局），透過其 Dirección de Protección de Datos Personales（個人資料保障司）履行職能。

墨西哥

適用 2025 年 3 月 20 日在 Diario Oficial de la Federación（《聯邦官方公報》）刊登的 Ley Federal de Protección de Datos Personales en Posesión de los Particulares（《私人持有個人資料保障聯邦法》），以及據此制定的規範。本文件即為完整私隱聲明：必要目的及可選目的載於第 3 節，您可在 Mi perfil → Privacidad（我的個人檔案 → 私隱）中拒絕可選目的，亦可來函通知我們。您享有查閱、改正、刪除及反對的權利（ARCO），以及撤回同意和限制使用或披露您個人資料的權利，行使方式見第 7 節。主管當局為 Secretaría Anticorrupción y Buen Gobierno（反貪腐及良好管治部）。

哥倫比亞

適用 Ley Estatutaria 1581 de 2012（2012 年第 1581 號法律）及 Decreto 1377 de 2013（2013 年第 1377 號法令），後者已彙編於 Decreto 1074 de 2015（2015 年第 1074 號法令）。本文件即為資訊處理政策。您的授權屬事先、明示及知情的授權：就必要目的而言，您在建立帳戶時給予授權；就可選目的而言，您透過勾選相應方格逐項給予授權；授權紀錄會予以保存，以供日後查閱。我們最遲於 10 個工作天內回覆查詢，最遲於 15 個工作天內回覆投訴，但我們承諾在 5 個工作天內完成。在向 Zenda 提出的程序完結後，您可向 Superintendencia de Industria y Comercio（SIC，工商業監管局）求助。

委內瑞拉

委內瑞拉並無一般性的個人資料保障法律。適用《憲法》第 28 條（habeas data，資料保護令）及第 60 條（私生活）、Ley Especial contra los Delitos Informáticos（《電腦罪行特別法》），以及 Sala Constitucional del Tribunal Supremo de Justicia（最高法院憲法法庭）確立的原則（2011 年第 1318 號判決）：事先、自由及知情的同意、目的明確、資料質素、保安及查閱。您可按第 7 節所述方式行使權利；如您不滿意結果，可向法院提出 habeas data（資料保護令）訴訟。

其他國家

適用本政策；在為您提供更高保障的範圍內，亦適用您居住國家的法律。