隱私權政策

生效日與最後更新:2026 年 7 月 17 日

saidtrack 是由鈦溪科技股份有限公司(Prinsur Tech CO., LTD.,下稱「我們」)營運的即時會議副駕服務,公司設立於台灣。本政策說明你造訪 saidtrack.com 或使用 saidtrack 服務時,我們如何蒐集、使用、儲存與分享個人資料。本政策適用於帳號持有人,也適用於在會議中被錄音、但沒有帳號的與會者。本政策以英文版為準,繁體中文版為方便閱讀提供的譯本。

1. 誰對你的資料負責

鈦溪科技股份有限公司是本政策所述個人資料的控管者。任何隱私相關問題或請求,請來信 support@prinsur.com

2. 我們蒐集哪些資料

  • 帳號資料。你的姓名、電子郵件地址與選填的頭像,在你以電子郵件驗證碼或以 Google、GitHub 登入時,經由我們的身分服務商 WorkOS 取得。本服務不使用密碼。
  • 會議音訊。你錄製的會議即時音訊。會議是多人對話,音訊可能包含你以外其他人的聲音。
  • 逐字稿與發言者標記。每場會議的文字逐字稿,依發言切分,並標記為你或其他發言者。
  • 聲紋(生物特徵資料)。若你選擇註冊聲紋,我們會從你本人的一小段語音樣本計算出數值化的聲音向量。詳見第 5 節。
  • 會議輸入。你輸入的會議目標,以及你選擇附加為會議知識的檔案在你的瀏覽器內抽取出的文字。檔案本身不會離開你的瀏覽器,只有抽取出的文字會送到我們這裡。
  • AI 產出與推論。系統依逐字稿產生的摘要、建議卡與情緒訊號。
  • 裝置與使用紀錄。身分服務商會記錄登入 session 的 IP 位址與瀏覽器資訊,供你檢視與撤銷登入裝置。我們的伺服器保留營運日誌,用於安全與除錯。

3. Cookies 與分析

我們只使用第一方 cookie,沒有第三方廣告 cookie,也沒有跨站追蹤。

  • 登入 cookie(wos-session):維持你的登入狀態,由驗證層設定,httpOnly。
  • 語言 cookie(saidtrack_locale):記住你的語言偏好,最長一年。
  • 待驗證 cookie(workos_pending_verification):登入需要驗證信箱期間設定,最長 15 分鐘,內含一個短效驗證憑證與待驗證的電子郵件地址。
  • 待建立會議 cookie(pending_meeting):若你在登入前先填了新會議表單,會保存你的會議目標最長 30 分鐘,讓它撐過登入流程。
  • 介面 cookie:記住側欄狀態,最長 7 天。主題偏好存在瀏覽器的 local storage。

我們使用 Vercel Web Analytics 與 Vercel Speed Insights,對全站(包含未註冊的訪客)統計整體的頁面使用與效能。這些工具不設 cookie,也不建立跨站個人檔案。

4. 沒有帳號的與會者

saidtrack 會轉錄會議,而會議中包含帳號持有人以外的人。如果你曾是被錄音會議的與會者,但沒有 saidtrack 帳號,這一節是寫給你的。

  • 錄製會議的帳號持有人有責任告知與會者,並依適用法律取得必要的同意,詳見我們的服務條款
  • 我們處理的與會者資料包括:會議音訊中的聲音(即時處理、不儲存)、逐字稿中的發言內容,以及用來區分你與帳號持有人的發言者標記。
  • 我們不為與會者建立聲紋,也不跨會議累積與會者的個人檔案。聲紋註冊只存在於帳號持有人本人的聲音。
  • 你可以來信 support@prinsur.com 行使你的權利。我們可以整場刪除會議、更正發言者標記。我們目前沒有自動從逐字稿中摘除單一發言者內容的工具,這類請求會以人工方式在合理期間內處理。

5. 聲紋與生物特徵資料

聲紋是你的聲音的數值化表示,在許多法域屬於生物特徵資料,因此我們以所有資料類別中最嚴格的標準對待它。

  • 選用且僅限本人。聲紋註冊是選用功能,且服務只支援註冊你本人的聲音。註冊他人聲音為服務條款所禁止。
  • 單一目的。聲紋只用於一件事:辨識會議中哪些發言出自你本人,讓逐字稿標記正確。不用於跨服務識別、廣告或任何其他目的。
  • 獨立且留有紀錄的同意。在處理任何語音樣本之前,你必須經由專門的同意步驟給予明確同意,我們會保存同意的時間戳。對歐洲經濟區的使用者,這是 GDPR 第 9 條第 2 項 (a) 款的明確同意依據。此項蒐集與利用符合台灣個人資料保護法第 19 條。
  • 儲存與分享。聲紋以數值向量形式存放在我們的資料庫,靜態加密。它不經由任何 API 回傳,不提供給語音辨識服務商或 LLM 服務商,也不會離開我們的系統。
  • 銷毀。當你在設定中撤回同意,或刪除帳號時(以先發生者為準),你的聲紋即被銷毀。

6. 我們如何使用個人資料

我們使用上述資料提供即時轉錄與會中建議、在會後產生摘要與報告、進行發言者歸屬、管理你的帳號、維護服務安全,並以彙總、去識別化的資訊除錯與改善服務。

  • 我們不出售個人資料。
  • 我們不將你的資料用於廣告。
  • 我們不以你的錄音、逐字稿或檔案訓練 AI 模型;我們的 AI 服務商依契約或其預設政策,同樣不得如此。

7. AI 處理與我們的服務商

  • 語音辨識:Soniox。會議音訊以串流方式送至 Soniox 進行即時轉錄,即時處理。我們不儲存音訊(見第 10 節)。依 Soniox 公開的安全聲明,即時模式的音訊與逐字稿不會被 Soniox 儲存,也不會用於訓練其模型。我們信賴其聲明,並以與 Soniox 的協議為據。
  • 語言模型:Anthropic。逐字稿文字、你的會議目標與附加的知識文字會送至 Anthropic 的 Claude 模型,以產生摘要、建議與情緒訊號。Anthropic 預設不以商業 API 的輸入或輸出訓練模型。依 Anthropic 的標準資料保留政策,API 輸入與輸出由 Anthropic 保留至多 30 天後刪除。
  • 情緒訊號是文字推論。產品中顯示的情緒訊號,是語言模型從文字逐字稿做出的推論。我們不分析聲音語調或任何生物特徵訊號來偵測情緒。

8. 服務商

我們只與為我們營運產品的服務商分享個人資料,且以其角色所需為限。產品核心的服務商是 WorkOS(身分與登入)、Soniox(語音辨識)與 Anthropic(語言模型)。完整清單(含託管與儲存服務商)維護在子處理者頁面。

9. 跨境傳輸

我們自台灣營運。持久性資料(帳號、逐字稿、摘要、聲紋)儲存於新加坡的資料庫與運算服務商。會議進行中的短暫狀態存放於全球複寫的快取,僅維持一場會議的時間。語音辨識、語言模型、身分、電子郵件寄送與網頁託管服務商在美國處理資料。在 GDPR 適用時,傳輸依據歐盟執委會標準契約條款(SCC)等被認可的機制,透過與各服務商簽署的資料處理協議落實。跨境傳輸依台灣個人資料保護法辦理。

10. 資料保留多久

  • 會議音訊:不儲存。音訊在記憶體中以約 90 秒的滾動緩衝區處理後即丟棄,不會寫入磁碟或物件儲存,無論在我們的系統或依我們的指示皆然。
  • 逐字稿、摘要、建議、情緒訊號:保留至你刪除該場會議或刪除帳號為止。
  • 聲紋:保留至你撤回同意或刪除帳號為止。
  • 會議知識與會議進行中的狀態:會議期間存放於記憶體快取,會議結束即主動清除,無論如何都會在 6 小時內到期失效。
  • 稽核紀錄:綁定單場會議的稽核紀錄隨該會議或帳號刪除一併刪除。少量系統層級的稽核紀錄基於法遵與安全目的保留,包括你的聲紋同意時間戳:撤回後我們仍保留它,作為同意曾經存在且已撤回的證明。
  • 帳號資料:保留至你刪除帳號為止。
  • 伺服器日誌:由託管平台保留一段有限期間。日誌內容經系統性遮罩,不含逐字稿文字。

刪除帳號會永久刪除你的帳號、會議、逐字稿、摘要、聲紋與頭像,並清除任何進行中的會議狀態,僅受上述稽核例外拘束。

11. 安全

資料在傳輸中以 TLS 加密,並於基礎設施層靜態加密。內部服務端點以共享密鑰保護,日誌經遮罩處理以確保逐字稿內容不進入日誌。我們的服務商持有 SOC 2、ISO 27001 等獨立認證。沒有任何傳輸或儲存方式是絕對安全的,但我們把服務設計成:最敏感的資料,也就是你的音訊,從一開始就不儲存。

12. 你的權利

依你所在地的法律,你可能有權查詢、更正、刪除、限制或反對處理你的個人資料,以及資料可攜的權利。台灣的使用者依個人資料保護法第 3 條享有查詢、閱覽、複製、補充更正、停止蒐集處理利用及刪除等權利,且該等權利不得預先拋棄。沒有帳號的與會者同樣可以行使。

在產品內,你可以刪除會議、刪除帳號、撤回聲紋同意,並將任一會議報告匯出為 DOCX 或 Markdown 檔。其他請求請來信 support@prinsur.com,我們會在合理期間內回覆,並可能需要先驗證你的身分。

13. 以 Google 或 GitHub 登入

Google 登入。當你選擇以 Google 登入,我們僅透過 Google 的標準身分 scopes(openid、email、profile)取得你的基本個人資料:姓名、電子郵件地址與大頭貼。這些資訊僅用於建立與驗證你的 saidtrack 帳號,以及在產品內顯示你的身分。我們不要求也不存取你的 Gmail、Google 日曆、Google 雲端硬碟或任何其他 Google 內容。saidtrack 對自 Google API 取得之資訊的使用及向任何其他應用程式的移轉,將遵守 Google API Services User Data Policy,包括其中的 Limited Use 要求。

GitHub 登入。當你以 GitHub 登入,我們僅取得你的 GitHub 基本個人資料與電子郵件地址,用於相同的帳號目的。

兩種登入流程皆由我們的身分服務商 WorkOS 中介,由其代表我們處理這些個人資料。

14. 兒童

本服務不以未滿 16 歲的兒童為對象。使用 saidtrack 即表示你確認已年滿 16 歲。若我們得知蒐集了未滿 16 歲兒童的個人資料,將予以刪除。

15. 政策變更

任何變更會公告於本頁,並更新頁首日期。重大變更會在生效前於產品內通知。

16. 聯絡我們

鈦溪科技股份有限公司(Prinsur Tech CO., LTD.),台灣
support@prinsur.com