隱私權政策
更新日期：2026 年 11 月 1 日
1. 前言
GNTC Inc.（以下稱「GNTC」或「我們」）提供 Dock，一個內建 AI agent 的簡報與文件工作區（以下稱「本服務」）。本隱私權政策說明我們為提供本服務處理哪些個人資料、目的為何、與誰分享，以及你擁有的選擇與權利。
Dock 的使用者包括組織與個人。建立工作區或訂閱方案的個人或組織（以下稱「客戶」）決定工作區裡放什麼、誰能看到。登入使用該工作區的人，稱為「授權使用者」。
2. 適用範圍
本政策適用於我們透過下列管道處理的個人資料：
- dock.space 網站，以及位於 app.dock.space 與 dock.gntc.com 的 Dock 網頁應用程式；
- Dock 桌面版與行動版 App；
- Dock 命令列工具、API 與 MCP 伺服器（本機與遠端）；以及
- 透過 Dock 公開連結分享的頁面與簡報，以及嵌入在其他網站中的 Dock 內容。
本政策不適用於你選擇連接到 Dock 的第三方服務（例如 Google Drive、Microsoft SharePoint 或 OneDrive、Slack，或你自己執行的 AI agent），這些服務依其各自的隱私條款處理資料；亦不適用於 GNTC 的其他產品，其另有各自的政策。
3. 定義
「客戶內容」指你或其他授權使用者放進 Dock 或在 Dock 中建立的內容：簡報、文件、頁面、試算表、資料庫、上傳的檔案與圖片、留言、錄製內容、交給 AI 功能的提示與指示、AI 產出，以及從你連接的來源匯入的內容。客戶內容可能包含你或他人的個人資料。
「服務資料」指我們在營運本服務過程中蒐集或產生、但不屬於客戶內容的資訊，例如帳號資料、帳務紀錄、登入與安全日誌、使用分析資料，以及客服往來紀錄。
「工作區」指 Dock 中存放客戶內容、成員與設定的空間。
「次處理者」指 GNTC 為提供本服務而委託代為處理資料的第三方。
4. 我們的角色
就客戶內容而言，客戶是控制者：由客戶決定上傳什麼、誰有存取權、哪些內容公開分享，以及何時刪除。GNTC 代表客戶處理客戶內容以提供本服務。若你想查閱或更正客戶內容中關於你的資料，請聯絡客戶（例如工作區管理員），我們會協助客戶回應。
就服務資料而言，GNTC 是控制者。
5. 我們處理的資訊
5.1 客戶內容
Dock 儲存並處理你建立或帶進來的客戶內容，包括：
- 你上傳或匯入的檔案（例如 PPTX、Keynote、PDF、Word 檔與圖片），以及你在 Dock 中編輯的簡報、文件、試算表與資料庫；
- 你交給 Dock AI 功能的提示、指示與選取內容，以及 AI 回傳的產出；
- 你從已連接來源（例如 Google Drive、Microsoft SharePoint 或 OneDrive、Gamma、S3 相容儲存空間）匯入的檔案與資料夾；
- 你在 Dock 中建立或帶進 Dock 的錄製內容與會議錄音；以及
- 文件的編輯歷程。Dock 保留這些歷程，讓多人能共同編輯、復原變更，以及還原先前的版本。
5.2 服務資料
帳號資料。你透過 GNTC 的單一登入服務 GNTC Login 登入 Dock，該服務可使用你的 Google 帳號。我們從中取得你的姓名、電子郵件地址與使用者識別碼，並保存你的工作區成員身分、角色與設定。
你建立的憑證。你授予 Dock 命令列工具、MCP 用戶端與其他應用程式的個人存取權杖（personal access token）與 OAuth 授權，以及你連結的帳號（例如 Slack 帳號或已連接的來源）。
帳務資料。若你訂閱付費方案，付款資料由 Stripe 處理，我們不儲存完整的卡號。我們保存你的方案、訂閱與帳單紀錄，以及 AI 額度使用量。
使用資料。你登入網頁應用程式時，我們會記錄頁面瀏覽（不含查詢字串與頁面標題的網址），連同化名的使用者識別碼與你的工作區識別碼，用來了解 Dock 的使用情形。我們也會從你的瀏覽器蒐集效能量測數據，例如頁面與文件的載入時間。
日誌。用來營運與除錯本服務的伺服器日誌、錯誤報告與請求追蹤；以及工作區的稽核紀錄，記錄各項操作（例如權限變更、移動、刪除、還原與 agent 授權）由誰執行、何時執行，以及使用的瀏覽器或 App。
往來通訊。我們寄給你的電子郵件（例如邀請與通知），以及你寄給我們的訊息。
網站造訪。dock.space 網站不使用分析工具，也不自行設定 Cookie。部分頁面會從 Google Fonts 載入字型，因此你造訪這些頁面時，Google 會取得你的 IP 位址與瀏覽器資訊。你在 dock.space 首頁即時預覽中開啟的檔案只留在你的瀏覽器中，不會上傳。
6. 我們如何使用資訊
我們使用客戶內容向客戶提供本服務：依你的指示儲存、顯示、轉換、匯出與分享內容；讓多人共同編輯；執行你呼叫的 AI 功能；搜尋你的工作區；提供你要求的客服協助；以及防止濫用並遵守法律。
我們使用服務資料來驗證你的身分、向客戶收費、營運並保護本服務、衡量並改善 Dock 的運作、就本服務與你聯繫，以及履行法律義務。在法律要求須有法律依據時，我們的依據為履行與客戶之間的契約、我們經營安全可靠服務的正當利益、你在我們徵詢時給予的同意，以及法律義務。
我們不出售個人資料或客戶內容，也不將客戶內容用於廣告。我們不使用客戶內容訓練 AI 模型。
7. 我們如何分享資訊
7.1 次處理者
我們使用下列次處理者提供本服務：
- Google Cloud：主機代管、資料庫、檔案儲存、備份、請求追蹤，以及你將圖片或 PDF 轉為可編輯文字時的文字辨識（Cloud Vision）。
- Cloudflare：dock.space 網站、DNS、TLS，以及通往 Dock 應用程式的網路連線。
- OpenAI：AI 圖片編輯與生成、HTML 區塊的 AI 編輯、讀取圖片的視覺風格，以及圖片描述（替代文字）。它會收到你這次請求所需的圖片、區塊內容與指示。
- PostHog：產品分析，接收第 5.2 節所述的使用資料。
- Sentry：伺服器錯誤回報。
- Stripe：付款與訂閱。
- Resend：寄送電子郵件。
- Iframely：你貼進 Dock 的連結預覽，它會收到該連結。
- Unsplash：圖庫照片搜尋，它會收到你的搜尋字詞。
7.2 GNTC 的其他服務
Dock 的 agent 與 AI 工作台由 GNTC 的另一項服務 EntryDesk 提供。你使用它們時，EntryDesk 會收到你的提示、你選取或附加的內容，以及 agent 正在處理的簡報或文件。在你的請求需要時，agent 可以讀取你的帳號在工作區中能存取的其他頁面與檔案，並將產出回傳給 Dock。你在文件中錄製會議時，Dock 會在錄音的同時將音訊傳送給 EntryDesk，並由 EntryDesk 回傳逐字稿；螢幕錄影不會傳送。EntryDesk 使用其自己的 AI 模型供應商，詳見 EntryDesk 隱私權政策。登入由 GNTC Login 處理。
7.3 你連接的服務
當你或客戶連接第三方服務時，Dock 會依你的指示與該服務交換資料：
- Google Drive：經你授權，Dock 讀取你選擇匯入的檔案，並在你匯出到 Google 簡報時於你的 Drive 中建立檔案。
- Microsoft SharePoint 與 OneDrive：經你授權，Dock 讀取你選擇匯入的檔案與網站。
- Gamma：你貼上 Gamma API key 後，Dock 會加密保存，用它搜尋你的簡報、請 Gamma 匯出你選的那份，再匯入匯出的檔案。你可以隨時移除這組 key。
- S3 相容儲存空間：Dock 以工作區自行設定的憑證讀取該儲存空間。
- Quip 與其他加入工作區的來源：Dock 帶著你或工作區提供的憑證，將你的請求送到你連接的服務，並取回你要求的內容。
- Slack：你連結 Slack 帳號後，Dock 可以在 Slack 顯示 Dock 連結的預覽，並傳訊息給你。
- 你自己的 AI agent：當你透過 Dock 命令列工具、MCP 伺服器或個人存取權杖連接 agent，或讓 Dock 桌面版執行本機 agent 時，該 agent 可以讀取與變更你的帳號能存取的內容，其供應商依自己的條款處理這些資料。
資料送到已連接的服務之後，由該服務依其自己的隱私條款處理。
7.4 由你控制的分享
內容會分享給你邀請的人；若你開啟公開連結，也會分享給任何取得該連結的人；若文件頁面的連結允許編輯，已登入的人也可以編輯。Dock 會要求搜尋引擎不要將公開頁面編入索引。工作區管理員可以限制或關閉該工作區的公開連結。
7.5 法律要求、安全與業務移轉
若我們基於善意認為有必要，為遵守法律或具拘束力的命令、執行服務條款，或保護 GNTC、使用者或大眾的權利、財產或安全，我們可能揭露資訊。若請求涉及客戶內容，除非法律禁止或情況緊急，我們會先通知客戶。若 GNTC 涉及合併、收購、融資或資產出售，個人資料可能隨之移轉，但接收方須受不低於本政策保護程度的承諾約束。
7.6 彙總資訊
我們可能分享無法合理識別任何個人的彙總或去識別化資訊。
8. 資料存放地點
Dock 的應用程式、資料庫與檔案儲存運行在位於台灣的 Google Cloud。部分次處理者在其他國家處理資料，例如 PostHog 與 OpenAI 在美國，Cloudflare 則營運全球網路。因此，個人資料可能在你所在國家以外的地方處理。在法律要求時，我們會對這些傳輸採取適當的保護措施。
9. 資料保存
客戶內容只要還在工作區中，我們就會保存。你刪除的頁面、簡報與其他項目會移到垃圾桶，可以還原；Dock 不會自動清空垃圾桶。你刪除的上傳檔案會被永久刪除。如需刪除內容或帳號，請來信 dock@gntc.com。我們會在合理期間內將其從正式環境系統中刪除，但法律要求保留者除外；備份中的副本會依備份的正常保存週期到期。
部分資料有固定的保存期間：
- 資料庫備份：14 天；
- 登入工作階段：最後一次使用後 30 天；以及
- 已開始但未完成的上傳：1 天。
其他服務資料，我們只在第 6 節所述目的需要的期間內保存：帳號資料在你的帳號存續期間保存，帳務紀錄依稅務與會計法規要求的期間保存，安全與稽核日誌則在安全與法遵所需的期間內保存。
10. 安全
我們以技術與組織措施保護個人資料，包括傳輸加密、靜態加密、存取控制與稽核紀錄。若我們確認發生影響客戶內容的資安事件，會在不無故延遲的情況下通知受影響的客戶。
你有責任妥善保管你的登入資訊、個人存取權杖與 agent 授權，並自行決定要與誰分享內容。若你懷疑帳號遭盜用，請來信 dock@gntc.com 告訴我們。
11. 你的權利
依你所在地的法律，你可能有權查詢、閱覽、取得副本、更正、刪除、限制或反對處理你的個人資料，以及撤回同意。關於服務資料，請來信 dock@gntc.com，我們會確認你的身分，並在法律要求的期限內回覆。關於客戶內容，請聯絡客戶，我們會協助客戶回應。你也可以向你所在地的個人資料保護主管機關提出申訴。
12. 兒童
Dock 並非以兒童為對象，我們不會在知情的情況下蒐集未滿 18 歲或未達其所在地成年年齡者的個人資料。若我們得知已蒐集，會將其刪除。
13. Cookie 與本機儲存
Dock 應用程式使用其運作所必需的 Cookie 與瀏覽器儲存空間：維持你的登入狀態；與 GNTC Login、已連接的來源、EntryDesk 及 Slack 完成登入與連接步驟；登入後帶你回到原本的頁面；以及記住你的語言。產品分析（第 5.2 節）會在 Cookie 或瀏覽器儲存空間中保存化名識別碼。我們不使用廣告 Cookie。若你在瀏覽器中封鎖這些 Cookie，Dock 的部分功能將無法運作。
14. 桌面版與行動版 App
Dock 桌面版會處理你在電腦上開啟或連接的檔案與資料夾，並在你開始錄製時使用麥克風或錄製螢幕。經你同意，它可以將你瀏覽器中的 Cookie 匯入其內建瀏覽器，並執行安裝在你電腦上的 AI agent。它會從 Google Cloud Storage 檢查更新。Dock 行動版 App 顯示 Dock 網頁應用程式，並將你的登入資訊保存在裝置的安全儲存空間中。
15. 其他網站的連結
Dock 的內容可能連到他人經營的網站。這些網站的隱私權做法由其自行負責，我們不負任何責任。
16. 本政策的變更
我們可能更新本政策。屆時會更改頁首的日期；若為重大變更，會在生效前以電子郵件或在 Dock 中通知客戶。
17. 聯絡我們
對本政策或你的個人資料有任何疑問，請來信 dock@gntc.com。