1. 前言與適用範圍
歡迎使用由 Floor Up（以下簡稱「我們」）開發之 Slack 團隊 AI 知識庫與文檔同步中樞 SynapDoc 智庫中樞（以下簡稱「SynapDoc」或「本服務」）。
我們深知企業內部知識、架構文檔與團隊討論之極高機密性。本《隱私權政策》旨在說明當貴團隊在 Slack 安裝 SynapDoc、使用一鍵轉文檔、AI 語義問答或雙向文檔同步時，我們如何搜集、處理、隔離與保護相關數據。
📌 核心原則：SynapDoc 遵循「最小權限」與「按需處理」原則。僅當使用者主動使用 /synapdoc 指令或對指定討論串觸發「Clip to SynapDoc」時，系統才會處理相應內容，絕不後台偷窺或監聽非授權頻道與個人私訊。
2. 我們搜集與處理之資料
為了提供精準的 AI 檢索與文檔同步功能，SynapDoc 處理以下類別之資訊：
2.1 使用者主動觸發之對話與指令內容
- 提問與檢索關鍵字：您在
/synapdoc ask [問題]所輸入之自然語言查詢。 - 剪輯文檔內容 (Clip Content)：使用者選取並轉發至文檔庫之討論串摘要與結論。
- Slack 身分識別中繼資料：Slack User ID、Team ID、Channel ID 與時間戳記（用於權限鑑別與引用標記）。
2.2 跨平台文檔授權 Token (OAuth Tokens)
- 當您串接 Notion、Confluence 或 Google Docs 時，系統以 AES-256 加密儲存授權金鑰，僅用於代表貴團隊執行指定的文檔讀寫同步。
3. 零模型訓練保證與安全承諾
我們對所有企業客戶提供明確且具有約束力的資安保證：
- 絕不使用客戶資料訓練 AI 模型：貴團隊之所有對話、檢索問題、解答與文檔內容，絕不會被用於任何公開或商業 AI 大語言模型 (LLM) 的二次訓練或微調。
- TLS 1.3 傳輸加密：所有 API 傳輸均強制使用現代 TLS 1.3 協定，抵禦中間人攔截。
- 組織完全邏輯隔離：各 Slack Workspace 與文檔索引採用嚴格的多租戶隔離架構，確保數據無法跨組織存取。
4. 資料保存與清空機制
我們實施嚴格的資料最小化與生命週期管理：
- 即時快取自動過期：暫態檢索快取於 24 小時內自動失效清空。
- 卸載 30 天徹底抹除：當貴團隊將 SynapDoc 自 Slack 工作區移除時，系統將於 30 天內 自動清空該 Team ID 下之所有連線設定與快取索引。
- 即時刪除權 (Right to be Forgotten)：管理者可隨時致函發起手動清除請求，我們將於 48 小時內完成抹除。
5. 第三方服務與基礎設施
SynapDoc 不含任何第三方廣告代碼或資料經紀商。僅以下企業級雲端基礎設施協助運行：
- Cloudflare Inc.：全站 CDN、邊緣計算 (Workers) 與 DDoS 安全防護。
- Slack Technologies, LLC：官方 Bot API 與 Block Kit 介面串接。
- 授權知識庫平台：Notion Labs / Atlassian / Google（依使用者自選串接）。
6. 您的個人權利 (GDPR / CCPA)
依據歐盟 GDPR 與適用法規，您享有檢閱、更正、匯出與要求刪除個人相關紀錄之法定權利。若需行使上述權利，請直接與我們的隱私權窗口聯繫。
7. 聯絡我們
若您對 SynapDoc 的隱私權政策或知識庫資安架構有任何疑問，歡迎隨時聯繫：
📧 隱私權主管信箱： [email protected]
🔧 技術支援信箱： [email protected]