草案 · 法律審查前 · 2026-10-31
本範本列出處理終端客戶資料的受託者與再受託者，以及其角色、處理國家與保存條件。【 】欄位是待確認的未定條件，將於簽約前查核並確定。
供應商政策與適用條件將於簽約時重新查核。
| 受託者 | provider | 角色 | 處理項目 | 國家 | 韓國境外 | 訓練用途 | 供應商保存（期間、目的） | 零資料保留 | 依據 |
|---|---|---|---|---|---|---|---|---|---|
| Anthropic (Claude API) Anthropic, PBC 【簽約法人待確認 — 控制台帳戶的契約相對法人】 | anthropic | 受託處理（呼叫產生回覆的 API） | 終端客戶訊息（遮罩版）· 客戶公司知識文件 · 客服指示 | 美國 【處理地區待確認 — 供應商基礎設施政策】 | 韓國境外 | 企業用 API 的輸入與輸出不會用於模型訓練（商業條款） | API 輸入與輸出於接收或產生後 30 天內自供應商後端刪除 · 若判定違反使用政策，輸入與輸出最長保存 2 年、分類分數最長保存 7 年 · 法令要求保存者例外 目的：濫用監控（執行使用政策）· 法令遵循 | 未簽訂零資料保留（ZDR）契約 — 僅可另行簽約 【是否已簽訂待確認】 | www.anthropic.com/legal/commercial-terms privacy.claude.com/en/articles/7996866-how-long- |
| Google Gemini API (Gemini Developer API) Google LLC 【簽約法人待確認】 | google | 受託處理（呼叫產生回覆的 API · 故障時切換） | 終端客戶訊息（遮罩版）· 客戶公司知識文件 · 客服指示 | 美國等地的 Google 基礎設施 【處理地區待確認】 | 韓國境外 | 已啟用計費的專案（付費服務）之提示詞與回覆不會用於產品改善或開發 【須確認 API 金鑰所屬的 Google Cloud 專案是否已啟用計費 — 免費方案的條件不同】 | 付費服務的提示詞與回覆因濫用偵測及法定揭露義務記錄 55 天（不用於訓練）· 專案記錄功能另計（預設 55 天，可縮短為 7/14/28 天） 目的：濫用偵測 · 法定揭露義務 | 官方文件中尚未確認 Gemini Developer API 可豁免濫用監控記錄（零資料保留）【待確認】 | ai.google.dev/gemini-api/docs/logs-policy |
| OpenAI API 【簽約法人待確認 — OpenAI 組織帳戶的契約相對方】 | openai | 受託處理（呼叫產生回覆的 API · 故障時切換） | 終端客戶訊息（遮罩版）· 客戶公司知識文件 · 客服指示 | 美國 【處理地區待確認】 | 韓國境外 | 透過 API 傳送的資料，未經明確同意（opt-in）不會用於模型訓練或改善 | 濫用監控記錄最長保存 30 天（法律要求及防止危害者例外）· Chat Completions 不啟用儲存選項（store）【簽約時重新確認】 目的：濫用監控 · 法令遵循 | 零資料保留（ZDR）及調整後的濫用監控須經 OpenAI 事先核准 — 尚未申請 【待確認】 | developers.openai.com/api/docs/guides/your-data |
| Google Cloud — Firebase / Cloud Firestore · Cloud Functions · Hosting Google LLC 【簽約法人待確認 — 以 Google Cloud 帳單帳戶為準】 | gcp | 儲存（資料儲存、伺服器執行） | 客服工作階段與訊息（遮罩版）· 轉接專人申請（聯絡資料原文）· 知識文件 · 用量帳本 · 稽核記錄 · 導入諮詢 | 大韓民國（首爾區域 asia-northeast3） | 韓國境內 | 不適用（儲存、執行） | 正式環境原始資料依隱私權政策保存表辦理 · 備份：時間點復原（PITR）＋每日備份保留 7 天 【備份設定是否完成待確認】 目的：故障復原 | 不適用 | — cloud.google.com/firestore/docs/backups |
| Firebase Authentication（管理頁面帳戶） Google LLC | firebase-auth | 受託處理（客戶公司聯絡人帳戶的身分驗證） | 客戶公司聯絡人的電子郵件、密碼雜湊、登入時間 — 不含終端客戶資料 | 【待確認 — Firebase Authentication 無法選擇區域】 | 【確認】 | 不適用 | 成員解除後以解除標記保存 · 帳戶於契約終止（刪除租戶）時刪除；若帳戶也用於消費者應用程式，僅移除成員資格 目的：身分驗證 | 不適用 | — firebase.google.com/support/privacy |
| Gmail SMTP（寄出郵件） Google LLC 【代表人確認 — 是 Google Workspace 帳戶或一般 Gmail 帳戶】 | smtp | 受託處理（寄送郵件） | 轉接專人郵件（終端客戶聯絡資料、詢問內容、最近對話）· 邀請、警示及報表郵件 | 美國等地的 Google 郵件基礎設施 【待確認】 | 韓國境外 | 【待確認 — 不同帳戶類型適用條款不同】 | 寄件備份副本依寄件帳戶政策辦理 · 已寄出的郵件仍留在收件人（客戶公司）信箱中，屬刪除請求對象 目的：郵件寄送記錄 | 不適用 | — |