隱私政策

1. 關於我們

Plubox 由 FOP Barkar Serhii 營運，提供用於管理租賃和住宿業務的軟體。本隱私政策中的「Plubox」「我們」及「我們的」均指 Plubox 服務營運者 FOP Barkar Serhii，服務網站為 plubox.com. 我們的聯絡地址為：烏克蘭敖德薩，Akademika Filatova 街 39 號，57 號辦公室。

對於帳戶、安全、帳單和支援資訊，Plubox 通常作為資料控制者。對於客戶提交至 Plubox 的房源、住客、員工、預訂及其他營運資料，客戶通常作為資料控制者，Plubox 則作為其資料處理者或服務提供者。

2. 適用範圍

本政策適用於 Plubox 網站、應用程式、API、支援管道和整合，包括選用的 Plubox ChatGPT 和 Claude 外掛程式。本政策不取代我們的客戶、OpenAI、Anthropic、Google、支付服務提供者或您選擇使用其服務的其他第三方的隱私聲明。

3. 我們處理的資訊

帳戶與身分資訊

我們處理用於建立和管理帳戶的資訊，例如姓名、電子郵件地址、身分驗證資訊、組織成員身分、角色、語言、聯絡方式和帳戶偏好設定。如果您透過第三方身分提供者登入，我們會接收該提供者經您許可後提供的資訊。

房源與營運資訊

客戶可能提交有關組織、帳戶、房源、房源群組、預訂、住客、員工、排班、房況、庫存、每晚價格、限制、服務、收付款、支出、收據、公用事業費用、任務、任務相片、清潔、設備缺損及營運統計的資訊。

具體資訊取決於客戶啟用的 Plubox 功能和整合。客戶有責任確保向 Plubox 提供個人資料具有合法依據，並妥善設定使用者存取權限。

ChatGPT 和 Claude 外掛程式及整合資訊

當您將選用的 Plubox 外掛程式連接至 ChatGPT 或 Claude 時，我們會處理 OAuth 授權資訊、帳戶及組織識別碼、工具請求、執行請求所需的參數，以及根據您的指示傳回或變更的 Plubox 紀錄。根據具體工作流程，這些資料可能涉及預訂、住客、房源、排班、價格、收付款、支出、公用事業費用、任務、清潔、圖片和統計資訊。

技術與使用資訊

我們可能處理 IP 位址、裝置和瀏覽器資訊、存取日期及時間、使用過的頁面和功能、診斷資料、安全事件、請求識別碼及應用程式記錄。這些資訊用於營運和保護服務、排查問題及改進服務。

支援溝通紀錄

當您聯絡我們時，我們會處理您的聯絡方式、訊息、附件及您選擇提供的其他資訊。請勿在支援請求中傳送密碼、存取權杖、完整支付卡號或其他機密資訊。

非必要的網站分析與廣告成效衡量

經您同意，Google Analytics 會統計公開網站的造訪、互動、流量來源及註冊結果。您可以僅允許分析、同時允許分析及廣告成效衡量，或拒絕兩者。在您允許分析前，不會載入 Google 代碼。分析事件不包含姓名、電子郵件地址或表單內容。

廣告成效衡量除了需要分析同意外，還需要您另外同意。它允許 Google 使用廣告活動及註冊資料，產生廣告轉換報表。個人化廣告、再行銷及 Google Signals 均已停用。透過已連線的 Google API 取得的資料不會用於廣告。

您可以透過頁尾的「分析與廣告設定」變更或撤回這些選擇。選擇最多保存 180 天。在您同意分析後，行銷歸因 Cookie 會在 Plubox 子網域之間共用，最多保留 30 分鐘，用於將造訪與註冊連結。撤回分析同意會移除由本網站管理的分析與歸因 Cookie；撤回廣告成效衡量同意也會移除相應的 Google 廣告 Cookie。

4. 我們如何使用資訊

我們處理資訊是為了：

• 提供、維護和管理 Plubox 及其整合；
• 驗證使用者身分，並執行組織、帳戶和房源的權限規則；
• 根據授權使用者的請求擷取資訊並執行操作；
• 處理訂閱、付款和服務溝通；
• 提供客戶支援並調查技術問題；
• 保護使用者、客戶、Plubox 和第三方，防範詐欺、濫用或安全威脅；
• 了解服務表現，提升可靠性和易用性；
• 遵守法律、執行協議，以及提出法律主張或進行抗辯。

5. 法律依據

在適用法律要求提供法律依據時，我們依據履行契約、按要求在訂立契約前採取措施、營運和保護服務的合法利益、履行法律義務，以及在我們徵求同意時取得的同意進行處理。客戶在控制透過 Plubox 處理的營運資料時，可能依據不同的法律基礎。

6. 我們如何揭露資訊

我們僅在合理必要的範圍內向以下接收方揭露資訊：

• 服務提供者 在適當的契約約束下，為 Plubox 提供託管、安全、監測、支援、通訊服務，或以其他方式協助我們營運；
• OpenAI 在授權使用者連接或使用選用的 Plubox ChatGPT 外掛程式時；
• Anthropic 在授權使用者連接或使用選用的 Plubox Claude 外掛程式時；
• 已連接的服務 例如 Google 服務、通路管理工具、支付服務，或客戶啟用的其他整合；
• 客戶及其授權使用者 按照設定的角色和權限；
• 專業顧問及主管機關 在遵守法律、保護權利和安全或處理法律主張所必需時；
• 繼受組織 在合併、融資、重組、資產出售或類似交易中，並遵守適用的保護措施。

我們不會出售或出租個人資料，也不會將透過已連線的 Google API 取得的資料用於廣告。

7. Google API 資料

如果您啟用 Google 整合，Plubox 僅在授權範圍內存取 Google 使用者資料，並將其用於提供所請求的功能。我們對透過 Google API 取得的資訊的使用和傳輸，遵守《Google API 服務使用者資料政策》，包括其中的「有限使用」（Limited Use）要求。您可以在 Google 帳戶設定中撤銷 Google 權限。

8. 資料保留

Plubox 不會另行封存原始 ChatGPT 或 Claude 提示詞或工具回應。透過外掛程式擷取的資料僅為處理目前請求而使用。按使用者指示建立或變更的紀錄將成為一般的客戶資料，並保留在客戶的 Plubox 帳戶中，直至授權使用者刪除這些紀錄、客戶指示我們刪除這些紀錄，或帳戶或契約終止，同時遵守法定保留義務。

OAuth 存取權杖在 1 小時後到期，更新權杖在 30 天後到期。中斷 ChatGPT 或 Claude 整合會立即撤銷其權杖；每日清理會在 24 小時內刪除已撤銷或已到期的 OAuth 紀錄。應用程式的每日記錄最長保留 14 天。對於由 Plubox 控制的刪除操作，經核實的請求將在 30 天內套用至作用中的系統。輪替備份副本可能最長保留 2 年，財務、安全或法律紀錄可能按法律要求的期限保留；已刪除的資料不會從備份還原供日常使用。

9. 安全

我們採取行政、技術和組織保護措施，以防止資訊遭到未經授權的存取、遺失、濫用或變更。沒有任何系統是完全安全的。客戶和使用者必須保護自己的憑證，採取適當的存取控制措施，並在懷疑存在未經授權的存取時及時通知我們。

10. 跨境處理

Plubox 及其服務提供者可能在資訊收集地以外的國家處理資訊。在必要時，我們會採用契約或其他保護措施，旨在為跨境傳輸提供適當程度的保護。

11. 您的權利與選擇

根據您的所在地及我們在資訊處理中的角色，您可能享有存取、更正、刪除個人資料、限制或反對處理，以及取得可攜格式個人資料副本的權利；在處理依據為同意時，您還可能有權撤回同意。您也可以中斷整合或撤銷其權限。

如果 Plubox 代表房源管理者或其他客戶處理您的資訊，請先向該客戶提出請求。我們將按要求協助該客戶。您可以透過以下地址聯絡我們： office@plubox.com. 在執行請求前，我們可能需要核實您的身分和權限。

12. 兒童

Plubox 是面向企業的服務，並非為兒童設計。我們不會在知情情況下，為兒童自行使用本服務而直接向其收集個人資料。客戶有責任依據適用法律處理未成年住客的資訊。

13. 本政策的變更

我們可能更新本隱私政策，以反映服務、法律或我們處理方式的變化。我們將在本頁發布更新版本，並修改生效日期。在有要求時，我們會另行通知。

14. 聯絡我們

問題或隱私相關請求可傳送至 office@plubox.com 或郵寄至：Plubox，烏克蘭敖德薩，Akademika Filatova 街 39 號，57 號辦公室。 客戶支援資訊請參見 plubox.com/support.