隱私權政策

最後更新日期:2026 年 5 月 9 日

Echoic(以下簡稱「本服務」,網址:echoic.uk)重視您的隱私。由於本服務涉及會議錄音、逐字稿與 AI 分析等敏感資料處理,我們希望盡可能透明地說明資料流向、儲存方式與您的權利。

一、資料收集範圍

1.1 帳號資料

當您透過 Google 或 Email Magic Link 註冊登入時,我們收集以下資訊:

  • Email 地址(用於識別帳號與寄送驗證連結)
  • Google 帳號的姓名與頭像(僅當您選擇 Google 登入時)
  • 登入紀錄與 session 資訊(用於維護登入狀態與安全)

1.2 會議內容

當您使用本服務的核心功能時,以下資料會被收集與處理:

  • 會議錄音檔:儲存於 Cloudflare R2(物件儲存),僅供您本人存取與後續處理。
  • 逐字稿與說話者標籤:由 AssemblyAI(批次 STT)或 Google Cloud Speech-to-Text(即時 STT)產生後,儲存於 Neon PostgreSQL 資料庫。
  • AI 分析結果:由 Anthropic Claude 模型產生的會議摘要、決策、待辦事項、未解決問題、情緒分析、完整性檢查等結構化資料,儲存於資料庫。
  • 向量索引(Embedding):由 OpenAI Embedding API 產生的數值向量,儲存於 pgvector,僅供本服務內部的語意搜尋使用。
  • 即時提詞與洞察:在 Streaming 模式下,逐字稿片段會即時送往 Anthropic Claude 進行分析,提詞紀錄(含類型、相關性分數、是否顯示/關閉)會儲存於資料庫。

1.3 自選整合資料

  • 當您啟用 Notion 匯出功能時,您所提供的 Notion Integration Token 會儲存於資料庫,用於後續匯出操作。Beta 階段 Token 以明文儲存,正式收費前將升級為 AES-256-GCM 加密。
  • 當您執行匯出操作時,匯出內容會傳送至 Notion 或下載為 Obsidian Markdown,本服務僅在執行匯出當下處理,不另行保留。

二、資料用途

本服務僅基於下列目的處理您的資料:

  • 提供您所選用的服務功能(轉寫、分析、搜尋、匯出等)。
  • 維持帳號安全與身份驗證。
  • 計算服務使用量與成本(STT 分鐘數、LLM tokens 等),用於服務優化與未來訂閱計費。
  • 排查錯誤與改善服務品質。

本服務絕不會將您的會議內容用於 AI 模型訓練、出售給第三方、或任何超出您授權範圍的用途。我們亦不對外揭露您的會議內容,法律強制要求(如法院命令)除外。

三、第三方服務與資料傳輸

本服務透過以下第三方服務處理您的資料,所有傳輸皆採 HTTPS / TLS 加密:

  • Cloudflare R2:儲存會議錄音檔。 隱私權政策
  • Neon:PostgreSQL 雲端資料庫,儲存帳號、會議元資料、逐字稿、分析結果與向量。 隱私權政策
  • Vercel:應用程式 Hosting 與 Serverless Functions。 隱私權政策
  • Railway:Streaming Worker(WebSocket + STT 中繼)部署平台。 隱私權政策
  • AssemblyAI:批次語音轉文字。錄音檔會傳輸至其伺服器處理,完成後依其政策保留。 隱私權政策
  • Google Cloud Speech-to-Text:即時語音轉文字。即時音訊串流會傳輸至 Google 雲端處理。 隱私權政策
  • Anthropic:LLM 分析(Claude Haiku / Sonnet)。逐字稿與摘要會傳輸至其 API 處理,Anthropic 預設不會將 API 輸入用於模型訓練。 隱私權政策
  • OpenAI:Embedding 生成。文字片段會傳輸至其 API 處理,API 資料預設 30 天內刪除且不用於訓練。 隱私權政策
  • Google OAuth:第三方登入。 隱私權政策
  • Resend:寄送 Email Magic Link 登入連結。 隱私權政策
  • Notion:選用整合,當您啟用匯出功能時才會傳輸資料至 Notion。 隱私權政策

⚠️ 上述部分服務商位於美國等中華民國境外地區,您使用本服務即表示同意您的資料可能傳輸至境外處理。我們選擇上述服務商皆遵循業界主流的安全與合規標準(SOC 2、ISO 27001、GDPR 等)。

四、Cookie 與本地儲存

  • Session Cookie:用於維持您的登入狀態,由 NextAuth 產生並儲存於您的瀏覽器,登出後失效。
  • localStorage:可能用於儲存您的介面偏好設定(如錄音器狀態、tab 切換記憶等),僅儲存在您的瀏覽器,不會傳送至伺服器。

本服務目前不使用 Google Analytics、Google AdSense 或其他追蹤型 Cookie。

五、資料保留與刪除

  • 主動刪除:您隨時可在 Dashboard 刪除單一會議,刪除時會同步清除 Cloudflare R2 上的音檔以及資料庫中的逐字稿、分析結果與向量索引。
  • 帳號終止:當您主動要求刪除帳號或本服務終止運作時,您所有的會議資料會在 30 日內自資料庫與 R2 完全清除。
  • 第三方服務:已傳輸至第三方 API(如 AssemblyAI、Anthropic、OpenAI)的資料,依其各自政策處理,本服務無法保證其同步刪除,但上述主流服務商均承諾合理期限內刪除 API 輸入資料且不用於訓練。

六、資料安全

  • 所有與本服務之間的通訊均採 HTTPS / TLS 加密。
  • 傳輸至第三方 API 的資料同樣採加密連線。
  • 資料庫採行業標準的存取控制,僅授權的應用程式可讀寫您的資料。
  • ⚠️ Beta 階段限制:Notion Integration Token 目前以明文儲存於資料庫,我們會在正式收費前升級為 AES-256-GCM 加密。在此之前,建議您僅授權必要的 Notion 頁面權限。

七、您的權利

依個人資料保護法,您有權:

  • 查詢、檢閱您的個人資料(可在 Dashboard 直接存取)。
  • 請求補充或更正您的個人資料。
  • 請求停止收集、處理或利用您的個人資料(等同停止使用本服務)。
  • 請求刪除您的個人資料(透過 Dashboard 刪除會議或聯絡我們刪除帳號)。

八、兒童隱私

本服務不會刻意收集 13 歲以下兒童的個人資料。如果您是家長或監護人,發現您的孩子向本服務提供了個人資訊,請透過下方聯絡方式與我們聯繫,我們將盡速處理。

九、政策變更

本服務保留隨時修改本隱私權政策的權利。重大變更將於合理期間內透過電子郵件或網站公告事先通知,並標示最新修改日期。建議您定期查閱本頁面以了解最新的隱私權保護措施。

十、聯絡我們

如果您對本服務的隱私權政策有任何疑問、建議或欲行使您的權利,歡迎透過 Email 聯繫: charlie.chien@gmail.com