你的隱私是我們的優先事項

我們是誰

realvco（「我們」）是一家全球範圍經營的託管式 AI 代理人平台。我們營運 realvco.com 網站，提供雲端 AI 代理人的部署、管理和監控服務。本隱私政策說明當你使用我們的網站和服務時，我們如何收集、使用、揭露和保護你的個人資訊。

政策適用範圍

本隱私政策適用於全球所有使用我們網站和服務的用戶。使用我們的服務即表示你已閱讀並理解本政策。如果你不同意本政策，請勿使用我們的服務。

本政策不適用於從我們平台連結的第三方網站、應用程式或服務。我們建議你查閱所使用的第三方服務之隱私政策。

你主動提供的資訊

我們收集你直接提供的以下幾類個人資訊：

• 帳戶資訊：註冊時的姓名、電子郵件地址、密碼和帳戶偏好設定。
• 帳單資訊：付款資料（由 Stripe 處理）、帳單地址、稅務識別碼和交易紀錄。
• 通訊資料：你發送給我們支援團隊的訊息、詢問和回饋。
• AI 代理人設定：你為 AI 代理人定義的設定、提示詞和自訂偏好（不含對話內容）。

自動收集的資訊

當你使用我們的網站或服務時，我們會自動收集：

• 使用數據：瀏覽頁面、使用功能、點擊行為和工作階段時長。
• 裝置資訊：瀏覽器類型、作業系統、螢幕解析度和裝置識別碼。
• 網路資料：IP 位址、大致地理位置（國家/地區層級）和來源網址。
• 服務指標：AI 代理人運行時間、資源使用量和效能日誌（彙總資料，不含對話內容）。

對話內容與存取原則

檔案、對話與記憶存放在你的專屬主機，由你掌握。

realvco 人員需要查看你的檔案、對話或記憶時，會事先說明需要查看的內容、用途與範圍，取得你的同意後才進行。取得的內容僅用於該次約定的目的；如需擴大存取範圍，會再向你說明並取得同意。

夥伴會依你的設定，接收與處理通訊平台及其他工具中執行任務所需的內容。

realvco 不會使用你的任何資料，包括帳戶資訊、夥伴設定、檔案、對話與記憶，來訓練、微調或改進任何 AI 模型。這項承諾適用於 realvco 自身；你選用的第三方模型服務，其資料使用方式另依該服務的政策與設定。

realvco 不會出售、出租或交換你的個人資訊給第三方。

處理目的

我們將你的個人資訊用於以下目的：

• 服務交付：建立和管理你的帳戶、部署和維護你的 AI 代理人、提供技術支援。
• 帳單與付款：處理交易、提供收據、管理訂閱和處理退款。
• 服務改善：分析使用模式（以彙總形式）、診斷技術問題、提升平台效能。
• 通訊：發送與服務相關的通知、安全警報，以及回覆你的詢問。
• 法規遵循：遵守適用的法律、法規和法律程序。
• 安全維護：偵測、預防和處理詐欺、濫用及安全威脅。

處理的法律依據（GDPR）

對於位於歐洲經濟區（EEA）、英國和瑞士的用戶，我們基於以下法律依據處理你的個人資料：

• 合約履行（第 6(1)(b) 條）：依據服務條款向你提供服務所需的處理。
• 正當利益（第 6(1)(f) 條）：服務改善、安全監控和詐欺預防，且我們的利益不凌駕於你的基本權利。
• 同意（第 6(1)(a) 條）：行銷通訊和非必要 Cookie。你可隨時撤回同意。
• 法律義務（第 6(1)(c) 條）：稅務紀錄保存、法規報告和回應合法請求。

我們作為平台提供者的角色

realvco 提供 AI 夥伴運作所需的主機託管、部署與管理服務。檔案、對話與記憶存放在你的專屬主機；啟用 AI 或連接其他服務時，相關內容會依你的設定傳送與處理。

就你的帳戶資訊和帳單資料而言，realvco 為資料控制者。對於夥伴運作所需的資料，realvco 依你啟用的功能與適用契約提供託管、儲存、備份及維護服務，並履行適用法律與契約所要求的資料保護責任。

第三方 AI 模型提供者

當你使用 AI 功能時，相關內容會依你的設定，交由所選的模型服務及必要的轉接服務處理。你連接通訊平台或其他工具後，夥伴也會依設定接收與處理執行任務所需的內容。各服務的資料保留、使用及模型訓練規則，依其服務條款、隱私政策與適用設定辦理。

我們使用的服務提供者列於本頁「資訊分享與揭露」。子處理者清單如有變更，我們將透過電子郵件或客戶後台通知你。

我們要求受委託的服務提供者依適用契約維持適當安全措施，並遵守適用的資料保護法律。

不訓練 AI 模型承諾

realvco 不會使用你的任何資料，包括帳戶資訊、夥伴設定、檔案、對話與記憶，來訓練、微調或改進任何 AI 模型。這項承諾適用於 realvco 自身；你選用的第三方模型服務，其資料使用方式另依該服務的政策與設定。

realvco 仍依適用法律與契約履行自身的資料保護責任。

服務提供者（子處理者清單）

我們與受信任的服務提供者（子處理者）分享你的資訊，以協助我們營運業務，並受保護你資料的合約義務約束。以下為我們目前的子處理者清單：

基礎設施與主機託管：

• Contabo GmbH（德國公司）— 雲端 VPS 主機託管。處理內容：客戶的 AI 代理人運行所需資料（伺服器層）。地區：歐盟、美國、新加坡、日本（依客戶選擇的 region）。
• Cloudflare — CDN、DNS、DDoS 防護、安全服務、Tunnel。全球邊緣網路。

AI 模型供應商：

• OpenRouter — AI 模型 API 路由、額度管理。處理內容：代你轉發至 AI 模型供應商的 API 請求。
• 第三方 AI 模型供應商（透過 OpenRouter 存取）— 依你的 AI 代理人設定處理對話資料。各供應商依其各自的隱私政策運作。

付款與帳務：

• Stripe — 付款處理、訂閱管理、帳務。處理內容：支付卡資料（非由 realvco 儲存）、帳單地址、交易歷史。

通訊：

• ZeptoMail（Zoho 旗下） — 交易電子郵件寄送。處理內容：電子郵件地址、服務通知的電子郵件內容。地區：亞太地區 / 全球（Zoho 為印度公司）。

開發與營運：

• GitHub — 程式碼託管、CI/CD、開發協作。備註：不處理終端用戶的個人資料。

以上清單為我們目前實際使用的子處理方。我們不會在沒書面通知的情況下新增子處理方；若清單有任何變動（新增、移除、更換），我們將透過電子郵件或你的帳戶管理儀表板事先告知。這些提供者作為資料處理者行事，僅可依照我們的指示和協議中指定的目的處理你的資料。

法律與安全揭露

當法律要求或我們善意認為揭露有其必要時，我們可能揭露你的資訊：

• 遵守適用的法律、法規或法律程序。
• 保護 realvco、我們的用戶或公眾的權利、財產或安全。
• 偵測、預防或處理詐欺、安全或技術問題。
• 執行我們的服務條款。

業務移轉

若發生合併、收購、重組或資產出售，你的個人資訊可能作為交易的一部分被移轉。在你的資訊適用不同隱私政策之前，我們會透過電子郵件和/或網站上的顯著通知告知你。

你的資料處理地點

realvco 總部位於美國。你的個人資訊可能被傳輸至並在你居住國以外的國家進行處理，包括我們基礎設施提供者營運所在地（主要為美國、歐盟、日本、新加坡及其他地區）。

傳輸保障措施

當我們將個人資料傳輸至你所在司法管轄區之外時，我們實施適當的保障措施：

• EEA/英國傳輸：我們使用歐盟執委會核准的標準契約條款（SCCs），並在必要時輔以傳輸影響評估。
• 合約保護：所有服務提供者均受資料處理協議約束，要求其按照適用隱私法律的標準保護你的資料。
• 技術措施：資料在傳輸中（TLS 1.2+）和靜態時均加密，並設有存取控制和稽核日誌。

保留期限

我們僅在實現收集目的所需的期間內保留你的個人資訊：

• 帳戶資料：帳戶存續期間加上刪除後 90 天。
• 帳單和交易紀錄：交易完成後 7 年（稅務和會計法規要求）。
• 服務使用日誌：90 天滾動保留。
• 客戶支援紀錄：最後互動後 2 年。
• Cookie 同意紀錄：3 年（作為合規證據）。
• 伺服器存取日誌：30–90 天。

夥伴資料與備份：主機上的檔案、對話與記憶，以及夥伴的核心狀態備份，與前述帳戶、帳務及客服紀錄分開管理。核心狀態備份留在你的主機上，預設保留 7 天；你匯出的檔案則由你下載保管。主機還原點依主機服務商提供的功能與保存期限管理。備份範圍及還原方式，請參閱升級與備份及主機操作。

刪除程序

當你刪除帳戶或要求刪除資料時，我們將：

• 在 30 天內從活躍系統中移除你的個人資料。
• 在額外 30 天內清除備份副本。
• 僅在受限、存取控制的環境中保留法律要求的資料（例如稅務合規所需的帳單紀錄）。
• 通知相關的第三方處理者刪除你的資料。

安全措施

我們實施商業上合理的技術和組織措施來保護你的個人資訊，包括：

• 傳輸中（TLS 1.2+）和靜態資料加密。
• 每位客戶的 AI 代理人均在隔離的容器環境中運行。
• 安全的存取控制和身分驗證機制。
• 定期安全評估和監控。
• 透過 Cloudflare 提供的網路層防護。

儘管我們致力保護你的資訊，但沒有任何電子傳輸或儲存方式可以保證 100% 安全。我們無法保證絕對的安全性。

資料外洩通知

若發生對你的權利和自由構成風險的個人資料外洩事件，我們將：

• 在知悉外洩事件後 72 小時內通知相關監管機關（依 GDPR 要求）。
• 當外洩可能對當事人造成高風險時，不無故延遲通知受影響的個人。
• 在內部記錄所有外洩事件，無論是否需要通報。
• 立即採取措施控制和修復外洩事件。

GDPR 權利（EEA/英國）

如果你位於歐洲經濟區或英國，你享有以下權利：

• 存取權（第 15 條）：要求取得我們持有的你的個人資料副本。
• 更正權（第 16 條）：要求更正不正確的資料。
• 刪除權（第 17 條）：要求刪除你的個人資料。
• 限制處理權（第 18 條）：要求限制我們使用你資料的方式。
• 資料可攜權（第 20 條）：以結構化、機器可讀的格式接收你的資料。
• 反對權（第 21 條）：反對基於正當利益的處理。
• 免受自動化決策約束的權利（第 22 條）：反對僅基於自動化方式做出的決定。
• 申訴權：向你所在地的資料保護機關提出申訴。

我們將在一個月內回覆你的請求。對於複雜的請求，此期限可延長兩個月。

CCPA/CPRA 權利（加州）

如果你是加州居民，你依據《加州消費者隱私法》（CCPA）和《加州隱私權法》（CPRA）享有以下權利：

• 知情權：要求了解我們收集的個人資訊類別和具體內容。
• 刪除權：要求刪除你的個人資訊。
• 更正權：要求更正不正確的個人資訊。
• 退出權：選擇退出個人資訊的出售或分享。備註：realvco 不出售或分享你的個人資訊。
• 限制使用敏感個人資訊的權利：將敏感個人資訊的使用限制在服務交付所必需的範圍。
• 不受歧視權：行使你的權利不會遭受歧視待遇。

我們遵守全球隱私控制（GPC）信號。如需行使你的權利，請聯繫 privacy@realvco.com。

台灣個資法權利

如果你是台灣居民，你依據《個人資料保護法》享有以下權利：

• 查詢、閱覽及要求複製你的個人資料之權利。
• 要求補充或更正之權利。
• 要求停止蒐集、處理或利用之權利。
• 要求刪除之權利。

如需行使你的權利，請聯繫 privacy@realvco.com。

其他司法管轄區的權利

我們尊重全球用戶的隱私權利。如果你所在的司法管轄區有適用的資料保護法律——包括但不限於巴西（LGPD）、加拿大（PIPEDA）、日本（APPI）、韓國（PIPA）、新加坡（PDPA）、泰國（PDPA）或澳洲（Privacy Act）——你可以聯繫我們行使你的權利。我們將依據適用法律做出回覆。

我們使用的 Cookie 類型

我們使用以下幾類 Cookie：

• 嚴格必要 Cookie：網站基本功能所需（登入工作階段、安全權杖、負載平衡）。這些不需要取得同意。
• 分析 Cookie：幫助我們了解訪客如何與我們的網站互動（例如 Cloudflare Web Analytics）。在法律要求的司法管轄區，我們會在設置這些 Cookie 前取得同意。
• 功能性 Cookie：記住你的偏好設定，如語言和顯示設定。

我們不使用行銷或廣告 Cookie。我們不進行跨站追蹤。

管理 Cookie

你可以透過以下方式控制 Cookie：

• 我們的 Cookie 同意橫幅（供法律要求的司法管轄區用戶使用）。
• 你的瀏覽器設定——大多數瀏覽器允許你封鎖或刪除 Cookie。
• 全球隱私控制（GPC）——我們將 GPC 信號視為有效的退出請求。

停用必要 Cookie 可能會影響我們網站的功能。

年齡要求

我們的服務不針對未滿 20 歲（或你所在司法管轄區適用的最低年齡）的個人。我們不會故意收集兒童的個人資訊。

如果你是家長或監護人，且認為你的孩子已向我們提供個人資訊，請聯繫 privacy@realvco.com。我們將立即從系統中刪除此類資訊。

第三方免責聲明

我們的服務依賴第三方提供者，包括但不限於 AI 模型提供者（如 OpenAI、Anthropic）、通訊平台（如 LINE、Telegram、WhatsApp）和基礎設施提供者。realvco 不對這些第三方服務的可用性、準確性、安全性或隱私實踐承擔責任。

你透過我們平台存取的第三方服務受其各自的隱私政策和服務條款管轄。我們建議你在使用前查閱這些政策。

開源軟體

我們的服務建構於並整合了多種開源軟體產品，包括但不限於 Hermes-Agent 及其他開源程式、框架、函式庫和工具。這些開源元件可能被預先安裝、捆綁或以其他方式整合於我們提供給你的服務環境中。

開源軟體依其各自的授權條款（如 MIT、Apache 2.0、GPL 等）以「現狀」提供，不附帶任何形式的擔保。realvco 不保證我們服務中使用或交付的任何開源軟體之功能性、安全性、相容性或特定用途適用性。

realvco 不對因使用、故障、漏洞或開源軟體元件之不相容而引起的任何損害、資料損失、服務中斷或其他問題承擔責任，無論該等開源軟體是由我們預先安裝或由你後續安裝。你知悉並接受使用開源軟體的固有風險。

服務免責聲明

我們的服務以「現狀」和「可用狀態」提供，不附帶任何明示或默示的擔保，包括但不限於適銷性擔保、特定用途適用性擔保和不侵權擔保。

realvco 不保證 AI 生成的內容是準確、完整或適合任何特定用途的。你應自行審查並承擔使用 AI 生成內容的風險。

你的責任

作為我們平台的用戶，你同意：

• 確保你使用 AI 代理人的方式遵守所有適用的法律和法規，包括資料保護法律。
• 在部署與終端用戶互動的 AI 代理人之前，取得終端用戶的所有必要同意。
• 妥善保管你的帳戶憑證，並在發現未經授權的存取時立即通知我們。
• 不將我們的服務用於任何違法、有害或濫用的目的。

我們如何更新本政策

我們可能會不時更新本隱私政策，以反映我們的實踐、技術、法律要求的變化，或基於其他營運原因。當我們進行重大變更時，我們將：

• 在我們的網站上發布更新版本，並標示修改後的「最後更新日期」。
• 針對影響你的權利或我們資料處理方式的重大變更，透過電子郵件通知你。

在更新政策生效後繼續使用我們的服務，即表示你接受這些變更。如果你不同意更新後的政策，應停止使用我們的服務。

最後更新日期：2026 年 10 月 5 日

隱私相關詢問

如果你對本隱私政策或我們的資料處理方式有任何疑問、疑慮或請求，請聯繫我們：

• 電子郵件：privacy@realvco.com
• 一般詢問：hello@realvco.com
• 網站：realvco.com

我們致力於在 30 天內回覆所有隱私相關的詢問。

如果你位於 EEA 且對我們的回覆不滿意，你有權向你所在地的資料保護機關提出申訴。