1. 關於本政策
本隱私政策適用於由 Ginkgo（營運主體：WEALTH PULSE PTE. LTD.，新加坡註冊公司，統一實體編號 UEN 202320351N，下稱「我們」）提供的家族辦公室財富管理平台及相關網站、應用與服務（下稱「服務」）。
當你使用我們的服務，即表示你已閱讀並理解本政策所述的資訊處理方式。若你不同意本政策，請停止使用相關功能。
2. 我們收集的資訊
為提供服務，我們可能收集以下資訊：
- —帳戶與身分資訊：如姓名、聯絡方式、所屬機構等，用於帳戶開通與身分識別；
- —財務與業務資料：如持倉、交易、對帳單等，用於財富管理功能；
- —使用與診斷資料：如產品互動記錄、當機與效能資料，用於保障與改進服務；
- —你主動授權接入的第三方資料：如當你連接 Exchange 或 Gmail 信箱用於交易郵件接入時，相應信箱中的郵件內容與附件（詳見第 4 節）。
3. 我們如何使用資訊
- —提供、維護與改進服務中面向使用者的功能；
- —識別與錄入交易資訊、產生結構化的財富管理記錄；
- —保障服務安全、排查濫用與故障；
- —在法律法規要求時履行合規義務。
4. Google 使用者資料（Gmail）
當租戶管理員將某個 Gmail 信箱連接到 Ginkgo 用於「交易郵件接入」功能時，我們會請求以下 Google OAuth 權限範圍：openid、email、profile（用於確認授權帳號身分），以及 https://www.googleapis.com/auth/gmail.modify（用於讀取郵件並打標籤）。請注意：gmail.modify 在技術上允許讀取、撰寫與傳送郵件，但本應用僅將其用於讀取郵件與打「Ginkgo-Processed」標籤，不會撰寫或傳送郵件。
我們存取該權限的用途，僅限於實現交易郵件接入這一面向使用者的功能。具體而言，我們會：讀取所連接信箱收件匣中的郵件正文與附件，以識別並提取與交易相關的資訊（如成交確認、對帳單）；對已處理的郵件打上標籤（「Ginkgo-Processed」），以確保每封郵件只處理一次、後續不再重複讀取。我們不會代表使用者傳送郵件，也不會存取所連接信箱之外的郵件。
我們如何使用這些資料：透過該權限取得的郵件內容僅用於提供上述面向使用者的交易接入功能。為自動識別與提取交易資訊，郵件正文與附件（含圖片，可能需經 OCR 辨識）會交由我們的 AI 服務及第三方 AI / 大語言模型與 OCR 服務商處理（詳見第 5 節）；在已設定遮罩規則時，內容會先經遮罩流程處理，再據以產生顯示在該租戶帳戶下的結構化交易記錄。我們不會將這些資料用於廣告，也不會用其訓練或改進任何通用的人工智慧或機器學習模型。
我們如何儲存與保留：用於維持連接的 Google refresh token 儲存在我們存取受嚴格限制的安全伺服端基礎設施中。處理後的郵件內容與衍生的交易資料儲存在我們的應用內以提供功能，保留期為：隨帳戶存續；帳戶註銷後 90 天內刪除或匿名化。租戶可隨時中斷該信箱連接；管理員亦可隨時透過 Google 帳戶安全設定（https://myaccount.google.com/permissions）撤銷授權。
有限使用（Limited Use）：我們對透過 Google API 取得的資訊的使用，遵循 Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy），包括其中的 Limited Use 要求。
- —僅將 Google 使用者資料用於提供或改進上述面向使用者的功能；
- —除為提供/改進該功能所必需（如受同等資料保護義務約束的雲端基礎設施服務商）、為安全目的、或遵守適用法律外，不向第三方轉移 Google 使用者資料；
- —不將 Google 使用者資料用於任何廣告用途；
- —不將 Google 使用者資料用於判定信用狀況或借貸目的；
- —不允許人工讀取 Google 使用者資料，除非：（a）經使用者就特定郵件明確同意；（b）為安全目的（如排查濫用）所必需；（c）遵守適用法律所需；或（d）資料已彙整並匿名化。
6. 儲存與保留
我們僅在實現相應功能所必需的期間內保留資訊：處理後的資料隨帳戶存續而保留，帳戶註銷後 90 天內刪除或匿名化。
7. 安全措施
我們採取符合業界實踐的技術與管理措施（如傳輸層加密 TLS、存取控制、最小權限、稽核）保護資訊安全。憑證（如 OAuth token）儲存在存取受嚴格限制的伺服端環境中。
8. 你的權利
在適用法律範圍內，你有權存取、更正、刪除你的個人資訊，或撤回此前的授權。就信箱接入而言，你可隨時在服務內中斷連接，或在 Google 帳戶安全設定中撤銷對本應用的授權。
9. 跨境傳輸
我們及我們的服務商可能位於新加坡等多個國家/地區。為提供服務，你的資訊可能被傳輸至你所在國家/地區以外並在當地儲存和處理（包括我們委託的雲端服務與 AI/OCR 處理服務商所在地）。對於此類跨境傳輸，我們會透過合約約定（如資料處理協議、標準合約條款）等適當保障措施，確保所傳輸資訊獲得與本政策一致的保護，並符合適用的資料保護法律。
10. 政策變更
我們可能不時更新本政策。重大變更將以適當方式通知。請定期查閱本頁以了解最新版本；文末標註最近更新日期。
11. 聯絡我們
如對本政策或個人資訊處理有任何疑問，請聯絡：privacy@iginkgo.com。
最近更新：2026年7月9日