隱私權政策

SalesMind AI（以下稱"我們"、"本公司"或"我方"）為 SalesMind Pte. Ltd.（UEN 202501751Z）所營運之服務；該公司依新加坡法律設立，登記辦公處所為 160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914。我們致力於保護您的隱私。本隱私權政策說明當您造訪我們位於 sales-mind.ai 的網站，並使用我們以 AI 驅動之銷售自動化服務（以下稱"本服務"）時，我們如何收集、使用、揭露及保護您的資訊。

本隱私權政策說明我們的資料處理實務，以及我們就各項處理活動所依據之法律依據。無論您是否於我們處設有帳戶，本政策均適用。若特定活動係以您的同意為依據（例如行銷電子郵件或分析類 Cookie），我們將另行徵求該項同意，且您得隨時撤回；至於其他所有活動，我們則依據第4節所載之法律依據。

2.1 您所提供的資訊

當您進行下列行為時，我們會收集您自願提供之個人資訊：

• 註冊帳戶或申請產品示範
• 訂閱我們的電子報或行銷通訊
• 透過表單、電子郵件或線上即時對話與我們聯繫
• 購買訂閱方案或服務方案
• 應徵職缺或申請合作夥伴關係
• 將您的 LinkedIn 帳戶連接至我們的平台

前述資訊可能包括您的姓名、電子郵件地址、電話號碼、公司名稱、職稱、帳務資訊及 LinkedIn 個人檔案資料。

2.2 自動收集的資訊

當您造訪我們的網站時，我們會自動收集特定技術資訊，包括：

• IP 位址及概略地理位置
• 瀏覽器類型、版本及語言偏好
• 作業系統及裝置類型
• 來源網址及離開頁面
• 造訪之頁面、停留時間及點擊模式
• Cookie 及類似追蹤技術（請參閱我們的Cookie 政策）

2.3 來自第三方的資訊

我們可能自第三方來源取得資訊，包括 LinkedIn（當您連接帳戶時）、支付處理業者（Stripe）及分析服務提供者（Google Analytics、Microsoft Clarity）。我們亦使用第三方 AI 服務以擴充及分析潛在客戶資料，包括用於臉部分析（自個人檔案照片推論性別及年齡範圍）之 AWS Rekognition、用於性格分析、適配評分及開發訊息內容生成之 Google Vertex AI / Gemini，以及用於訊息優化與助理功能之 OpenAI 服務。

2.4 自動化剖析與 AI 生成之擴充屬性

我們透過本服務，運用自動化決策及剖析工具處理潛在客戶資料，以推導或擴充下列屬性：

• 臉部分析（性別及年齡範圍）：AWS Rekognition 分析個人檔案照片，以推論性別及概略年齡範圍。此項生物特徵分類係用於個人化開發訊息之語氣及內容（例如依性別之稱謂），並輔助性格剖析及適配評分演算法。
• 性格分析及適配評分：我們運用 AI 服務（Google Vertex AI、Gemini 及其他第三方提供者），依據可取得之潛在客戶資料（姓名、職稱、LinkedIn 個人檔案、電子郵件網域模式等），推論性格特質（MBTI 式分類）、職務適合度（"適配"分數）及溝通偏好。該等分數係自動生成，未經明確之人工審查，並用於個人化銷售訊息。
• 聯絡資訊擴充：我們以取自第三方資料提供者（FullEnrich、Icypeas 及類似之資料擴充服務）之額外電子郵件地址（個人及工作用）、電話號碼及其他聯絡資料，擴充潛在客戶紀錄。

資料來源：潛在客戶資料源自公開可取得之來源（特別是公開之 LinkedIn 個人檔案資訊）、我們的客戶選擇連接之 CRM 系統，以及本政策所述之資料擴充整合服務。

法律依據：該等處理活動係為我們提供有效且個人化之銷售開發並改善本服務之正當利益所必要（GDPR（歐盟《一般資料保護規則》）第6條第1項(f)款）。我們已就該等利益與您的權利進行權衡，且您的個人檔案資料（包括照片）於透過本服務被存取時，可能受到自動化分析。此項處理係以書面之正當利益評估（LIA）及資料保護影響評估（DPIA）為依據，其摘要得依請求提供。

您的權利：您有權隨時透過 privacy@sales-mind.ai 與我們聯繫，對此項剖析及自動化決策提出反對。於收到反對後，我們將標記您的紀錄，並於後續開發活動中停止以剖析及適配評分為目的之自動化處理。您亦有權請求存取、更正或刪除我們持有關於您之任何推論或擴充屬性。

保存期間：推論屬性（性別、年齡範圍、性格分數、適配分數）於您的紀錄存在於我們系統期間予以保存，自最後接觸起最長24個月，其後將連同您的潛在客戶紀錄一併清除。您得隨時請求提前刪除。

我們基於下列目的處理您的個人資料：

• 服務提供：提供、營運及維護 SalesMind AI 平台及其功能
• 剖析及自動化個人化：自潛在客戶資料推導性格特質、適配分數及人口統計推論（性別、年齡範圍），以個人化銷售訊息、改善目標鎖定，並訓練用於開發訊息生成之 AI 模型
• 帳戶管理：建立及管理您的使用者帳戶、處理付款及帳務事宜
• 通訊聯繫：寄送交易類電子郵件、回覆詢問及提供客戶支援
• 行銷：寄送有關我們產品及服務之推廣通訊（僅於取得您的明示同意時）
• 分析：瞭解使用模式、改善本服務及開發新功能
• 安全：偵測、防範及處理詐欺、濫用及技術問題
• 法令遵循：遵守適用之法律、法規及法律程序

依據《一般資料保護規則》（GDPR），我們基於下列法律依據處理您的個人資料：

• 契約履行：為提供您所訂閱之本服務所必要之處理（第6條第1項(b)款）
• 同意：就特定處理活動，例如行銷電子郵件及分析類 Cookie，您已給予明示同意之情形（第6條第1項(a)款）
• 正當利益：為我們正當之營業利益所必要之處理，例如詐欺防範、服務改善、為個人化銷售開發所為之剖析，以及自動化適配評分，且該等利益不逾越您的基本權利（第6條第1項(f)款）。透過臉部分析所為之生物特徵分類（AWS Rekognition 之性別／年齡推論）係依據此項法律依據處理，並適用本政策中依《人工智慧法》（AI Act）第50條第3項所為之透明性告知
• 法律義務：為遵守適用法律及法規所必要之處理（第6條第1項(c)款）

我們使用 Cookie 及類似技術以提升您的使用體驗並收集分析資料。非必要之 Cookie 僅於您透過我們的 Cookie 橫幅提供同意後始行啟用。

有關我們所使用之 Cookie 及如何管理您的偏好設定之詳細資訊，請參閱我們的Cookie 政策。

我們不會出售您的個人資訊。我們可能與下列類別之第三方共享您的資料：

• 服務提供者：雲端代管業者、支付處理（Stripe）、電子郵件發送及客戶支援工具
• 分析服務提供者：用於網站使用情形分析之 Google Analytics (GA4) 及 Microsoft Clarity（須經同意）
• 平台整合：LinkedIn、客戶關係管理（CRM）系統（HubSpot、Pipedrive、LeadConnector (GoHighLevel)）及您選擇連接之其他服務
• 司法及行政機關：於法律、法院命令或政府法規要求時
• 企業移轉：因合併、收購或資產出售而涉及者，並事先通知受影響之使用者

次處理者

下列提供者代表我們處理個人資料以交付本服務。我們與其各自簽訂資料處理協議，並隨我們基礎架構之演進更新本清單：

由使用者管理之資料擴充服務

若您就潛在客戶之電子郵件、電話或其他個人檔案資料，向第三方資料擴充服務（例如 FullEnrich 或 Icypeas）提供您自己的 API 憑證，該等服務即依您的指示作為個人資料之次處理者。於此情形下：

• 您就資料擴充請求仍為資料控管者
• 我們代表您作為處理者，將您的資料擴充請求轉送予該供應商
• 資料擴充供應商依其自身條款及隱私權政策處理潛在客戶資料
• 您有責任確保該供應商已訂立適當之資料處理協議，並遵守適用之資料保護法規（GDPR、CCPA、PDPA 等）

我們建議您於提供 API 憑證前，先行檢視任何資料擴充供應商之隱私權及資料處理條款：

• FullEnrich 隱私權條款 & DPA — 電子郵件／電話資料擴充
• Icypeas 隱私權條款 & DPA — 電子郵件／電話資料擴充

我們未將該等供應商列入主要次處理者揭露清單，因為您係透過自己的 API 金鑰直接控制該整合；其 DPA 義務係對您而非對我們負擔。若您希望停用資料擴充或更換供應商，得隨時於帳戶設定中移除您的 API 憑證。

您的個人資料主要代管於位於歐盟之雲端基礎架構（例如 AWS 之 eu-north-1 及 eu-west 各區域，以及 Google Cloud 之 europe-west1 / eur3）。部分處理於歐盟境外進行：特定提供者於美國、澳洲或新加坡代管資料；部分 AI 推論請求（例如透過全球端點之 Google Vertex AI 及 OpenAI）可能於美國或其他地區處理；且我們自身之團隊係於新加坡營運。

當個人資料傳輸至歐洲經濟區或英國境外時，我們依據 GDPR 第44條–第49條所定之下列保護措施：

• 歐盟標準契約條款（SCCs）：我們依據歐盟執委會之標準契約條款（2021年），該等條款已納入我們主要提供者（包括 AWS、Google Cloud 及 OpenAI）之資料處理協議中
• 歐盟–美國資料隱私架構（DPF）：若美國提供者已依 DPF 取得認證，我們可能另行依據該項認證
• 補充措施：傳輸中及靜態儲存之加密、存取控制，以及於提供者支援之情形下預設採用歐盟區域代管

您得透過 privacy@sales-mind.ai 與我們聯繫，請求提供相關傳輸保護措施之副本。

政府調取請求：依循歐盟《資料法》第七章，我們採取合理之技術、組織及法律措施，以防止第三國政府非法存取我們所持有之資料。除經有效且具拘束力之程序依法強制外，我們不會向任何機關揭露資料；我們於回應前會審查每一項請求，並於法律允許之範圍內通知受影響之客戶。

我們採取多層次之技術及組織保護措施以保護您的個人資料：

• 傳輸中加密：與我們的網站、應用程式、API 及第三方整合服務交換之所有資料，均以 TLS（HTTPS）加密 — 包括整合憑證及工作階段權杖，該等資料僅透過加密通道傳輸
• 靜態加密：我們的資料庫及檔案儲存代管於雲端基礎架構，該架構於儲存層對所有靜態資料進行加密（AES-256），包括 MongoDB Atlas 代管資料庫
• 憑證處理：我們不儲存您的密碼 — 平台驗證委由專責之身分提供者（Firebase）處理。我們不儲存電子郵件（IMAP/SMTP）憑證。第三方整合權杖保存於具存取控制之系統中，且僅用於提供您所啟用之功能
• 存取控制：正式環境之存取權限依需要知悉原則限於經授權之人員；API 存取須經驗證、限定範圍並設有速率限制
• 監控及檢視：我們記錄與安全相關之事件，並定期檢視我們的安全實務
• 事故應變及外洩通知：我們建置有事故應變程序。若個人資料外洩可能對您的權利及自由造成風險，我們將於必要時於72小時內通知有管轄權之監理機關（GDPR 第33條），並毫不遲延地通知受影響之使用者（GDPR 第34條）

任何傳輸或儲存方式均非100%安全，我們無法保證絕對之安全性，惟我們致力於保護您的資料，並於發生事故時進行透明之溝通。

我們僅於達成本政策所述目的之必要期間內保存您的個人資料：

• 有效帳戶：資料於您的帳戶存續期間保存，並於帳戶關閉後再保存30日以供資料匯出
• 潛在客戶紀錄：潛在客戶檔案及推論屬性（請參閱第2.4節）自最後接觸起最長保存24個月，其後予以清除
• 行銷聯絡人：至您取消訂閱或撤回同意為止
• 財務紀錄：依新加坡商業法令之要求保存5年
• 分析資料：於26個月後匿名化

我們使用自動化決策及剖析（如第2.4節所述）以個人化銷售開發並產生目標鎖定建議。依 GDPR 第22條，您有權不受對您產生法律效果或類似重大影響之自動化決策所拘束。

雖然性格分析、適配評分及性別／年齡推論係自動生成，惟決定聯繫對象者為我們的使用者：其界定目標受眾、設定行銷活動並核可訊息策略。視其所選擇之模式而定，個別訊息可能於發送前經過審查，或於其所設定之參數範圍內自動發送。該等推論屬性係用於個人化開發訊息之內容；其本身並不對您產生法律效果或類似重大影響。您有權：

1. 請求說明對您資料所為任何自動化處理之邏輯、重要性及後果。
2. 隨時透過 privacy@sales-mind.ai 與我們聯繫，對剖析及自動化適配評分提出反對。
3. 若您認為自動化處理導致不正確或不公平之剖析，請求人工審查及人工評估。

於收到反對或人工審查請求後，我們將標記您的紀錄，並於後續處理中停止自動化剖析。在您的反對獲得處理完畢前，我們不會使用您的推論屬性產生個人化開發訊息或適配分數。

行使您的權利：請以主旨 "Objection to Automated Profiling"（對自動化剖析提出反對）寄送電子郵件至 privacy@sales-mind.ai，以行使上述任一權利。我們將依 GDPR 第12條之要求於30日內回覆。

若您位於歐洲經濟區（EEA），您就您的個人資料享有下列權利：

• 存取權：請求提供我們持有關於您之個人資料副本
• 更正權：請求更正不正確或不完整之資料
• 刪除權：請求刪除您的個人資料（"被遺忘權"）
• 限制處理權：請求限制我們處理您資料之方式
• 資料可攜權：以結構化、機器可讀之格式接收您的資料
• 反對權：對基於正當利益之處理或直接行銷提出反對
• 反對剖析權：透過 privacy@sales-mind.ai 與我們聯繫，對用於個人化銷售開發之自動化剖析及適配評分提出反對。您的紀錄將被標記為不予剖析，且自動化資料擴充將停止
• 撤回同意權：於處理係以同意為依據時，隨時撤回您的同意

如欲行使上述任一權利，請透過 privacy@sales-mind.ai 與我們聯繫。我們將依 GDPR 之要求於30日內回覆您的請求。

您亦有權向新加坡個人資料保護委員會（PDPC）或您當地之監理機關提出申訴。

資料匯出及服務轉換：客戶得自平台匯出其資料（名單、對話、行銷活動資料），且我們將依請求，依循 GDPR 第20條及歐盟《資料法》，以結構化、通用且機器可讀之格式提供帳戶資料。我們不就資料匯出收取費用。

若您為加州或其他訂有綜合性隱私法之美國州（例如維吉尼亞州、科羅拉多州、康乃狄克州或德州）之居民，則適用下列規定：

• 不出售亦不共享：依經 CPRA 修正之《加州消費者隱私法》（CCPA）所定義之意義，我們不"出售"個人資訊，亦不為跨情境行為廣告而"共享"個人資訊
• 您的權利：您得請求存取、更正或刪除您的個人資訊，且不會因行使該等權利而受到差別待遇
• 敏感個人資訊：我們不會為將觸發 CPRA 下"限制使用"權利之目的，使用或揭露敏感個人資訊

如欲行使上述任一權利，請透過 privacy@sales-mind.ai 與我們聯繫。經授權之代理人得檢附授權證明代您提出請求。

SalesMind AI 為企業對企業（B2B）服務，並非針對未滿16歲之個人所提供。我們不會在知情之情況下收集兒童之個人資料。若我們得知已收集兒童之資料，將立即予以刪除。

我們可能不定期更新本隱私權政策。就重大變更，我們將於本頁面公布更新後之政策，並更新"最後更新"日期以通知您。就重要變更，我們將寄送通知至您登記之電子郵件地址。

若您對本隱私權政策或我們的資料處理實務有任何疑問，請與我們聯繫：

• 電子郵件：privacy@sales-mind.ai（一般查詢、權利行使請求、對剖析之反對）
• 資料保護長（DPO）：dpo@sales-mind.ai
• 資料控管者：SalesMind Pte. Ltd.（UEN 202501751Z）
• 登記辦公處所：160 Robinson Road, #14-04 Singapore Business Federation Center, Singapore 068914

隱私權利處理程序：就 GDPR 權利行使請求（存取、更正、刪除、對剖析之反對），請寄送電子郵件至 privacy@sales-mind.ai，並載明下列事項：

• 您的全名
• 與您紀錄相關聯之電子郵件地址或 LinkedIn 個人檔案（如已知）
• 您請求內容之明確說明（例如"對自動化剖析提出反對"或"請求存取推論屬性"）

我們將確認收到您的請求，並依 GDPR 之要求於30日內提供實質回覆。若您的請求較為複雜或我們需要進一步釐清，我們可能將期限再延長60日，並會就此通知您。