我們收集什麼、不收集什麼

網站帳號

你可以用 Google 帳號登入 ai-anywhere.net；收到公司邀請信的人，也可以用信箱和自己設定的密碼建帳號。我們保存：

• 名稱與電子郵件信箱；用 Google 登入時，加上 Google 帳號的識別碼與大頭貼網址；
• 設了密碼的話，只存密碼的雜湊值（scrypt 加鹽），我們看不到也還原不出你的密碼；
• 註冊與最後登入的時間；
• 你下載 App 的次數與時間；
• 你把 Mac、PC、iPhone 或 Android 手機上的 App 接到帳號時：裝置名稱、裝置類型、接上與最後使用的時間，以及這台電腦選用哪個方案；
• 你的方案與試用到期的時間。

這些資料只用來讓你登入、提供下載、讓 App 認得你、決定你的方案，以及了解有多少人在用。我們不會賣給任何人，也不會拿來寄廣告。

登入後，瀏覽器會存一個工作階段 cookie（30 天有效），用來記得你已登入。本站不使用廣告或追蹤 cookie。接到帳號的 App 則各自保存一把登入憑證，你隨時可以在我的帳號解除任何一台。

問題回報

你在問題回報或 App 裡送出意見時，我們保存你寫的內容、類別、時間、送出的頁面或 App 的版本，以及你的帳號或你留的信箱、送出時的 IP 位址（用來擋大量灌送）。App 送出的會另外附上 App 版本與作業系統版本這類診斷資訊，不含對話內容。這些只給 Ai-AnyWhere 的維護人員看，用來修問題與回覆你；你登入後送的，處理狀態和回覆會顯示在問題回報頁。

公司帳號

你建立或加入公司時，公司的擁有者、管理者與帳務看得到：

• 成員的名稱、信箱、角色、部門、席次、加入時間、電腦台數與最後上線時間；還沒接受的邀請信箱，以及邀請信寄出了沒有；
• 稽核紀錄：誰邀請、移除了誰，誰改了角色、席次或擁有者、公司套件，誰打開了哪一份會議紀錄。保留一年；
• 報表：每月有哪些成員的電腦用過公司的方案、經過中繼的流量，以及每場會議的開始結束時間、受邀人數、部門。報表裡沒有任何對話、標題或名字；
• 成員按「送公司審核」送出的知識內容（送出前已在成員的電腦上去識別化），在管理者處理前留在本站；
• 主持人放進公司會議目錄的會議主題、AI 的稱呼、部門與主持人；同事想加入時留下的名稱、信箱與一把公開金鑰。

邀請信：管理者邀請你時，本站寄一封邀請信到那個信箱，裡面有一組 7 天有效、只能用一次的認證碼；本站只存認證碼的雜湊值。忘記密碼時寄的重設碼也一樣（30 分鐘有效）。除了這兩種信，本站不寄其他信。

公司的常駐員工：公司看得到指派給你的常駐員工在你哪一台電腦（裝置名稱）、版本、狀態與最後上班時間，看不到它的對話、交代內容或你電腦上的資料夾路徑。

公司給成員電腦的設定（職位範本、技能、知識、MCP 設定與公司共用的金鑰值）存在本站，只交給那間公司成員的電腦。管理者看不到任何成員與 AI 的對話。公司刪除後，以上資料一起刪除；公司試用到期後資料保留 30 天。

公司的工作空間

公司可以在本站開一個工作空間，讓成員一起寫頁面、管工作，並把工作派給成員電腦上的 AI 員工。本站保存：

• 成員在工作空間打的內容與上傳的檔案：頁面、資料庫、工作、留言、版本歷史；
• AI 員工交付到工作空間的成果（摘要、檔案、頁面）——只有成員在 App 上按了送出的；
• AI 員工做工作時讀了哪幾頁、用了多少時間、是哪位 AI 員工與哪一台電腦接的；轉成工作留言的 AI 問題；
• 開了網頁通知的話，瀏覽器的推播訂閱；通知只有固定的一句話（例如「有一件工作等你驗收」），不帶內容。

本站不保存：AI 的對話、交代給 AI 的完整內容、終端機、電腦上的工作目錄路徑與其他檔案、成員自己的金鑰、AI 的用量。

誰看得到：照公司在工作空間設的權限（團隊空間的成員、每一頁的分享）。公司的擁有者與管理者看不到別人的私人頁與私人團隊空間，但他們可以匯出整個工作空間做備份或搬家，匯出檔包含私人頁與私人團隊空間；每次匯出、改分享、下載檔案都記在公司的稽核紀錄。

我們：工作空間的資料存在本站的伺服器，維運人員在技術上碰得到，但我們不會去看你們的內容；只有在你們要求協助、或法律要求時才會處理。頁面丟進垃圾桶 30 天後永久刪除。

App 與你的資料

Ai-AnyWhere 在你的電腦上執行。你的組織、交代單、AI 員工的對話與程式碼都留在你的電腦上，不會傳到本站。AI 員工思考時需要的內容，由 Claude Code 或 Codex 送到 Anthropic 或 OpenAI 處理，適用你們與他們之間的條款，以及 Anthropic 隱私權政策、OpenAI 隱私權政策。

使用遠端功能時，連線經過本站的中繼伺服器。內容以端對端加密（Noise 協定）保護，中繼只轉送加密過的位元組，看不到內容；它看得到的只有連線的 IP 位址、時間與流量大小，用來維持連線、防止濫用，並按帳號或公司計算每月的中繼流量（用的是看不出是誰的代號，不是信箱）。

手機通知：主機要通知你的 iPhone 時（例如哪位 AI 員工在等你），通知的文字經我們的推播伺服器交給 Apple 送到你的手機；推播伺服器保存你手機的推播代號，用來把通知送對地方。

會議

受邀的人在 /meet 頁面跟 AI 員工開會時，對話與檔案只在受邀者的瀏覽器與主持人的電腦之間加密傳送，中繼看不到內容，本站也不保存。邀請連結裡的金鑰不會送到任何伺服器。會議紀錄存在主持人的電腦上。

• 受邀者開「提醒」時，本站保存瀏覽器的推播訂閱與一把提醒鑰匙的雜湊，最多 30 天；提醒只有固定的一句話，不帶對話內容。
• 有登入本站的受邀者，敲門時會帶一張只給那場會議、10 分鐘有效的成員證明（名稱、信箱與所屬公司的代號），讓主持人認得你。
• 主持人的公司如果設了紀錄歸檔，會議頁上方會寫明。紀錄在主持人的電腦上用公司的金鑰加密後才交給本站；金鑰只在公司管理者手上，本站打不開。

第三方服務

• Google：提供 Google 登入，邀請信與重設密碼信也經 Google Workspace 寄出（只有收件信箱與信的內容）。Google 如何處理你的資料，見 Google 隱私權政策。
• Google Cloud：本站、工作空間（資料庫是 Cloud SQL）與中繼架設在 Google Cloud 上。
• Apple：iPhone 的推播通知經 Apple 的推播服務送達。
• Anthropic、OpenAI：AI 員工使用的 Claude Code 或 Codex，由你們自己的帳號使用，不經過本站。

刪除你的資料

你隨時可以在我的帳號刪除帳號，登入資料、下載紀錄、接上的 App 與你在各公司的成員資格會立即刪除。有三樣會留下：

• 為了讓每個信箱與 Google 帳號只試用一次，我們保留它們的雜湊值（從雜湊看不出是誰，只認得出「這個用過了」）；密碼的雜湊與帳號一起刪除；
• 公司的稽核紀錄裡寫著你的信箱的那幾筆，照公司的稽核保留期（一年）留著；
• 你在公司工作空間寫的頁面、工作、留言與上傳的檔案屬於公司，留在公司的工作空間；你自己的私人頁也一樣，由公司處理。

用 Google 登入的話，你也可以到 Google 帳號的「第三方應用程式」撤銷本站的存取權。

變更

本政策若有變更，會更新本頁上方的日期。