1. 我們處理哪些資料
依你實際使用的功能，可能包含 Google 登入提供的姓名、電子郵件與頭像；你主動輸入或上傳的交代、備忘、待辦、圖片、附件與回饋；小代設定、生活能力選擇、工具授權與確認紀錄；以及維持服務、安全與除錯所需的裝置、連線、操作、錯誤與稽核紀錄。
你的資料從哪裡來、如何使用，以及你可以如何控制。
本政策適用於 MARSZEN 小代網站、個人工作空間，以及正式啟用後由你主動連接的 Google 或 ChatGPT 功能。目前產品仍在開發與封閉測試；未開放的功能不會因列在政策中就被視為已啟用。
2. 資料從哪裡來
主要來自你直接提供、你明確授權的服務，以及系統執行你要求的功能時產生的必要紀錄。我們不以登入 Google 取代 Gmail、Drive、Calendar 等資料授權；每項 Workspace 資料存取都須另行說明範圍並取得同意。
3. 使用目的與限制
資料只用於建立及維護帳號、執行你要求的小代功能、保存你確認的結果、提供查詢修改刪除、維護安全、處理客服與改善可靠性。我們不出售個人資料、不用 Google 使用者資料進行廣告定向，也不會把未確認的推論升格為永久個人事實。
4. Google 與 ChatGPT 的資料邊界
Google 登入只確認身分，不會讓小代自動取得你的 Google 密碼或 Workspace 內容。未來 ChatGPT 連接只會收到該次工具呼叫明確傳送、且在授權範圍內的文字與附件；連結帳號不代表可讀取所有歷史聊天。
5. 自動分類與外部動作
小代可提出分類、整理或行動建議，但寫入正式資料、使用外部工具及其他高風險操作必須依功能顯示內容與權限，並在需要時取得你的確認。AI 可能出錯；重要結果應由你核對。
6. 儲存、供應商與跨境處理
正式服務可能使用受委託的身分、雲端運算、資料庫、物件儲存、AI 模型、監控及付款供應商。只有通過公司所有權、權限、資料區域與契約檢查的服務才會啟用；實際供應商與適用範圍會隨正式部署資訊更新。部分處理可能發生於臺灣以外地區。
7. 保存、刪除與備份
正式資料依功能目的與保留設定保存；不再需要、帳號刪除或依法應停止處理時，會從作用中系統刪除或去識別化。安全備份可能依既定保留期限延後淘汰，且不再供日常使用；還原時必須重放刪除標記，避免已刪資料重新出現。
8. 你的權利
你可依法請求查詢、閱覽、複製、更正、補充、停止蒐集或利用，以及刪除個人資料，也可撤回未來的連接授權。請使用帳號內的資料控制功能；在完整自助工具上線前，可透過資料刪除申請頁與公司聯絡信箱提出。
9. 安全與事件處理
我們採身分驗證、最小權限、租戶隔離、操作確認、秘密管理、稽核、備份與還原測試等措施。任何系統均無法保證零風險；若事件依法需要通知，我們會依適用要求聯絡受影響使用者與主管機關。
10. 政策更新與聯絡
功能、供應商或法規變更時會更新本頁版本與日期；重大變更會以網站、產品內通知或可聯絡管道說明。對本政策或資料處理有疑問，請寄至 kaisengu@mars-zen.com。