隱私權政策

對於我們的客戶公司輸入本服務的資料（其客戶、夥伴、貨運、文件與員工），由客戶公司決定處理的目的與方式，並為資料控管者。CargoWorld 僅代表客戶並依其指示處理該等資料，為資料處理者。

對於我們自己的網站、示範申請與帳號管理，CargoWorld AI 為資料控管者。聯絡方式：[email protected]，5041 Stone Moss Way, Hoschton, GA 30548, USA。

依您使用 CargoWorld 的方式，我們會處理：

我們僅會為以下目的使用個人資料：

使用者可選擇連結自己的 Google（Gmail / Google Workspace）或 Microsoft 365 / Outlook 信箱，讓其從 CargoWorld 寄出的電子郵件以自己的地址寄出。此連結為選用，由每位使用者自行為本人設定，並可隨時在「我的設定」中，或在 Google 或 Microsoft 的帳號頁面上移除。

我們僅要求寄送郵件所需的權限：Google 為 "openid"、"email" 與 "https://www.googleapis.com/auth/gmail.send"；Microsoft 為 "openid"、"email"、"offline_access" 與 "Mail.Send"。CargoWorld 無法讀取、搜尋、變更或刪除您信箱中的郵件、聯絡人或行事曆。

我們接收並保存的內容：您的電子郵件地址（用以顯示已連結的信箱），以及讓本服務在您要求時能夠寄信的更新權杖（refresh token）。該權杖在儲存前會先加密（AES-256-GCM），與您的使用者帳號綁定，絕不會顯示在瀏覽器中，並會在您中斷連結時刪除。您所寄出的每封電子郵件副本會保存在貴公司的 CargoWorld 紀錄中，信箱服務商也會將其保存在您的寄件備份匣。

我們僅會使用此存取權限來寄送您選擇從 CargoWorld 寄出的電子郵件。我們不會將其用於廣告，不會出售，也不會與任何人分享，但為寄送該電子郵件所必需、為遵守法律或經您同意者除外。

CargoWorld 對於從 Google API 取得之資訊的使用及轉移至任何其他應用程式，將遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包括有限使用（Limited Use）的要求。從 Google 或 Microsoft API 取得的資料不會用於開發、改進或訓練通用人工智慧或機器學習模型，且 CargoWorld 內部無人會讀取這些資料，除非您為取得支援而要求我們這麼做、為安全所需或為遵守法律。

部分功能會使用 AI 模型來讀取文字或文件（例如詢價或預報），並擬定結果供人員檢查。當使用者執行此類功能時，文字或文件會傳送給我們的 AI 服務提供者進行處理。依據其商業條款，我們的 AI 服務提供者不會使用這些資料來訓練其模型。AI 的結果僅為草稿：客戶公司的人員在使用前會先審閱。

透過電子郵件整合從 Google 或 Microsoft API 取得的資料，絕不會傳送給 AI 服務提供者。

本服務在美國（美國東部區域）運行。我們使用下列次級處理者：

由於本服務託管於美國，在越南或其他國家輸入的個人資料會被傳輸至美國並儲存於該處。我們會採取適用法律對此類傳輸所要求的措施，包括越南法律要求的文件，並要求我們的次級處理者保護這些資料。

客戶的業務資料會在客戶公司帳號有效期間內保存。帳號終止時，或客戶公司提出要求時，我們會在 30 日內刪除或返還其資料，但法律要求我們保存更長時間者除外（例如會計紀錄）。已刪除的資料可能會留存在加密備份中，直到這些備份到期為止。

信箱連結會在使用者中斷連結或使用者被移除時立即刪除。示範申請會保存至回覆及後續跟進所需的期間，並可應要求刪除。

我們以加密連線（HTTPS）、各公司資料的分隔、角色型權限、雙重驗證、登入失敗次數限制、僅以單向雜湊值儲存密碼，以及對信箱權杖與 API 金鑰等機密資料進行加密（AES-256-GCM）來保護資料。我們的託管服務提供者會對儲存的資料加密。各項變更皆記錄於稽核紀錄中。沒有任何系統是完全安全的；若發生影響您個人資料的外洩事件，我們將依法律要求通知客戶公司與主管機關。

依適用於您的法律而定——包括越南個人資料保護法（Law on Personal Data Protection）與個人資料保護的第 13/2023/ND-CP 號法令（Decree 13/2023/ND-CP）——您可能享有以下權利：獲知、給予或撤回同意、存取、更正或刪除您的資料、限制或反對處理、取得您資料的副本，以及向主管機關提出申訴。

若您的資料是由客戶公司輸入的（例如您是其客戶或聯絡人），請先聯絡該公司；我們會協助其回覆。否則，請來信 [email protected]。我們會在法律要求的期限內回覆。

客戶公司須對其使用者透過 CargoWorld 寄出的電子郵件負責，並須遵守適用於其的反垃圾訊息規定，包括越南關於打擊垃圾訊息與垃圾電子郵件的第 91/2020/ND-CP 號法令（Decree 91/2020/ND-CP）以及美國 CAN-SPAM Act。本服務透過以下方式支援此要求：以使用者的真實身分寄送、在業務開發郵件中加入退訂說明、維護一份在每封業務開發郵件寄出前都會檢查的拒絕聯絡名單，並限制每人每日可寄出的業務開發郵件數量。

我們僅使用本服務運作所必需的 Cookie：讓您保持登入狀態的工作階段 Cookie、登入及連結信箱期間使用的短期安全 Cookie，以及記住您在我們網站上所選語言的 Cookie。我們不使用廣告或第三方追蹤 Cookie。

我們可能更新本政策。頁面頂端的日期顯示最新版本；若有重大變更，我們會事先通知客戶公司。

如有疑問或要求：CargoWorld AI，5041 Stone Moss Way, Hoschton, GA 30548, USA，[email protected]。