隱私權政策

1. 我們是誰

黑卡智能股份有限公司（統一編號 62074272，地址：桃園市中壢區青心路 218 號 4 樓）是 Heycard 的營運者，也是你個人資料的蒐集、處理與利用者。

這份政策說明我們蒐集什麼、為什麼蒐集、怎麼使用、跟誰分享，以及你有哪些權利。

2. 我們蒐集哪些資料

2.1 你主動提供的

我們不蒐集你的手機號碼作為帳號識別。 名片上的電話是你自願填寫的名片欄位。

2.2 自動蒐集的

我們不蒐集精確定位（GPS）。 「認識場域」是你自己輸入或選擇的，不需要定位權限。

2.3 從第三方取得的

這些資料是關於「公司」的公開登記與公開報導，不是關於個人的私密資料。

3. 我們為什麼蒐集（特定目的）

依《個人資料保護法》，我們的蒐集特定目的如下：

具體而言，我們使用你的資料來：

• 建立與維護你的帳號、驗證你的身分
• 提供名片建立、收錄、交換與管理功能
• 產生 AI 情報分析與人脈洞察
• 提供站內訊息、引薦與推薦功能
• 產生並託管你的個人公開網頁
• 處理付款、訂閱與實體卡出貨
• 偵測與防止詐騙、濫用與資安事件
• 依你的設定寄送通知
• 分析使用行為以改善產品

4. 我們如何使用你的資料：幾個關鍵原則

4.1 你在場的事可以講，你不在場的事不要講

這是我們處理人脈情報的核心規則。系統只會向他人顯示與該人共同參與產生的事實：

4.2 對稱原則

若 A 看得到關於 B 的某項事實，B 就看得到關於 A 的同一項。我們不提供「誰看過我的名片」這類單向觀察功能，也不會讓付費用戶單向取得免費用戶的資訊。

你的分析與筆記（個人備註、標籤、AI 建議）是單向的，只有你看得到。

4.3 透明度頁

設定中有一頁「你的人脈看得到你什麼」，逐項列出會被已交換者看到的資訊。

5. 我們跟誰分享

我們不會出售你的個人資料。我們在下列情形分享：

所有受託處理者均與我們簽有保密與資料保護約定，且僅得依我們的指示處理。

6. 名片資料的特殊性請特別閱讀

名片在性質上是你主動交付、供對方聯絡你的商業資訊。因此：

6.1 交付即成為對方的紀錄

你交換出去的名片，會成為對方人脈庫的一筆資料。即使你日後刪除帳號，對方仍會保留該筆紀錄，但會標示為「已停用」並停止同步更新。

6.2 名片可能被傳遞

對方可能在「尋求人脈」中將你推薦給第三人。第三人在初始階段只會看到你的姓名、公司、職稱與推薦理由，不會看到聯絡方式。只有你明確同意，才會交換完整名片。

6.3 你可以退出

你可以在設定中關閉「允許我的人脈推薦我」。

6.4 更新會同步

你更新名片後，已交換的人會看到新版本，並保留歷史紀錄。變更公司或職稱時，我們會先詢問你是否要通知你的人脈，其他欄位則靜默更新。

7. AI 與大型語言模型（LLM）

7.1 哪些資料會送到 LLM

7.2 我們的承諾

• 你的資料不會被用於訓練我們或第三方的通用 AI 模型。 我們與 LLM 供應商的合約明確排除此用途。
• 送出的資料限於該次功能所必要的最小範圍。
• T0 情報層完全在本地與我們的伺服器計算，不送出任何資料到 LLM。

7.3 供應商

我們目前使用的 LLM 供應商為：OpenAI、Anthropic、Google（依功能與當時可用的服務而定）。名片辨識也可能改由專門的名片辨識服務（Veryfi、Mindee）處理。供應商變更時，我們會更新本政策。

7.4 使用前先徵求你的同意

• 第一次使用上述任何一項 AI 功能前，App 會先說明會傳出哪些資料、傳給誰，你同意後才會送出。
• 不同意仍可使用 Heycard，只是這些功能要自己填寫或自己撰寫。
• 你可以隨時在 App 的「設定 › 隱私 › AI 功能資料分享」收回同意，收回後不再傳送新的資料給 AI 供應商。
• AI 產生的草稿不會自動送出，一定由你確認後才會傳給對方。

7.5 留存

送往 LLM 的請求，供應商端的留存期限依其政策而定（一般為 30 日內用於濫用偵測後刪除）。我們自己的系統不留存傳送給 LLM 的完整請求內容。

8. 商業檔案請特別閱讀

你上傳的服務簡報、產品型錄與公司資料，通常包含商業機密。因此：

• 這些檔案僅用於為你自己的帳號進行分析（高潛力合作夥伴配對、AI 提案草擬、公開網頁初稿）
• 絕不用於訓練 AI 模型
• 絕不提供給其他使用者查看
• 你可以隨時查看、下載或刪除已上傳的檔案
• 刪除後，我們會在 30 日內自完整備份中清除
• 企業版統一上傳的檔案，其權利歸屬於該企業；員工個人補充的部分歸屬於員工

9. 語音備註

• 語音錄音在轉錄為文字後立即刪除音訊檔，我們不保存錄音。
• 原始逐字稿只有你自己看得到，不會成為人脈資料的一部分，也不會出現在任何對外的介面。
• AI 整理後的摘要才會存入你的人脈備註（且僅你可見）。

10. 個人公開網頁與搜尋引擎

• 公開網頁預設關閉。開啟後即為公開，任何人都可以看到。
• 你可以逐欄位控制哪些資訊要顯示。
• 新建立的頁面在 7 天內不開放搜尋引擎索引（noindex），這段期間供你檢查與修改。
• 頁面關閉後，我們會停止對外顯示，但已經被 Google 等搜尋引擎索引的內容，可能需要數週才會從搜尋結果中消失。這不在我們的控制範圍內。
• 免費的分享名片頁使用隨機網址且永久 noindex，不會被搜尋引擎收錄。

11. 企業版的資料歸屬

若你以成員身分加入企業版：

• 你用公司名片交換取得的聯絡人，會回流至企業後台，管理員可以檢視與匯出，並會標示由哪位成員交換
• 你用個人名片交換取得的聯絡人，僅屬於你
• 你離職後，仍永久保留自己的全部人脈資料
• 加入團隊時，介面上會明確顯示上述規則
• 管理員看不到你的個人備註、訊息內容或個人名片交換的人脈

12. 保存期限

13. 你的權利

依《個人資料保護法》第 3 條，你就我們保有的個人資料，得行使下列權利：

1. 查詢或請求閱覽
2. 請求製給複製本（App 內可自行匯出 CSV ＋ vCard）
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

行使方式：透過 App 內的設定，或寄信至 [email protected]。我們會在收到請求後 15 日內回覆（必要時得延長 15 日並告知你）。

限制：若你請求刪除的資料屬於「已交付給他人的名片」，我們可以停止同步並標示為已停用，但無法要求對方刪除其已收到的聯絡紀錄（理由見第 6.1 節）。

你也可以隨時：

• 關閉「允許我的人脈推薦我」
• 關閉名片更新通知
• 封鎖特定使用者
• 撤回行銷訊息的同意

你可以拒絕提供資料，但這可能導致我們無法提供部分或全部服務。

14. Cookie 與類似技術

我們的網站（含個人公開網頁）使用必要性 Cookie 維持連線與安全。我們不使用第三方廣告追蹤 Cookie。

分析用途我們使用彙總、去識別化的統計資料。

15. 資料的國際傳輸

我們的伺服器與部分服務供應商（雲端、LLM）可能位於中華民國境外。傳輸時我們會確保接收方具備適當的保護措施。

若主管機關對特定國家的傳輸有限制，我們會遵守該限制。

16. 兒童

本服務不適用於未滿 13 歲者。我們不會故意蒐集未滿 13 歲兒童的個人資料。若我們發現有此情形，會立即刪除。

若你是家長或監護人，發現你的孩子未經你同意提供了個人資料，請聯絡我們。

17. 資料安全

我們採取的措施包括：

• 傳輸與儲存加密
• 密碼以單向雜湊儲存
• 兩步驟驗證與新裝置驗證
• 登入通知與裝置管理
• 存取權限最小化原則
• 定期安全檢視

沒有任何系統是絕對安全的。 若發生可能損害你權益的資料外洩，我們會依法在查明後儘速通知你與主管機關。

18. 政策變更

我們可能修改本政策。重大變更會在生效日前至少 7 日，透過 App 內通知或電子郵件告知你。

19. 聯絡我們

若你對我們的回覆不滿意，你可以向中華民國個人資料保護主管機關提出申訴。