BOBBY 隱私政策

本政策適用於您以任何方式使用 BOBBY 的產品和服務。在使用 BOBBY 產品或服務之前，請仔細閱讀並充分理解本政策，在確認充分理解並同意後使用相關產品或服務。一旦您開始使用 BOBBY 產品或服務，即表示您已充分理解並同意本政策。如果 BOBBY 提供的產品或服務用於我們關聯公司的產品或服務中，但該等產品或服務沒有獨立的隱私政策，則本政策同樣適用於該等產品或服務。

FLOW AI PTE. LTD.（「Bobby」、「我們」、「我方」或「我們的」）提供一款人工智慧驅動的應用程式，幫助您將投資觀點轉化為結構化的跨資產分析（「服務」）。本隱私政策描述了我們如何透過 Bobby 行動應用程式（iOS 和 Android）及相關網站（合稱「服務」）收集個人資訊。

FLOW AI PTE. LTD. 是一家新加坡公司，註冊地址為 2 Venture Drive, #11-31, Vision Exchange, Singapore 608526。我們的產品和服務由授權分銷商 Waffo.com Limited 分發，其地址位於香港銅鑼灣希慎道 33 號利園一期 19 樓 1903 室。

Bobby 和 RockFlow 相互獨立。 Bobby 和 RockFlow 運營獨立的帳戶系統。Bobby 不開設經紀帳戶，不進行身分驗證（KYC），不持有您的資金，也不在自己的系統上執行交易。當 Bobby 顯示或基於經紀數據（如您的持倉或交易記錄）採取行動時，僅在您單獨授權存取您的 RockFlow 帳戶後進行，且該數據源自 RockFlow 並由其控制。詳見下文「關聯您的 RockFlow 帳戶」。

致歐洲用戶的通知： 請參閱下文「致歐洲用戶的通知」部分，了解位於歐洲經濟區或英國（我們在本政策中統稱為「歐洲」，「European」應據此理解）的個人的額外資訊。

索引

您提供的資訊以及我們收集的資訊
我們如何使用您的資訊
我們如何共享您的資訊
關聯您的 RockFlow 帳戶
保留
您的選擇
其他網站和服務
安全
國際數據傳輸
兒童
本隱私政策的變更
如何聯繫我們
附錄
- 致歐洲用戶的通知
- 致加利福尼亞州用戶的通知
- 致新加坡用戶的通知
- 致其他司法管轄區用戶的通知

您提供的資訊以及我們收集的資訊

您向我們提供的資訊。 根據您與我們互動的具體情境，您可能透過服務向我們提供的個人資訊包括：

帳戶數據，例如您用於註冊和登入的電子郵件地址或手機號碼（您可以使用其中任何一種），以及用於確認該電子郵件或手機號碼屬於您的驗證記錄。我們還會儲存顯示名稱和頭像，這些可能由系統預設生成。Bobby 帳戶使用無密碼登入，因此我們不會收集或儲存帳戶登入密碼。
輸入、提示和用戶生成內容，例如您向 Bobby 提交的投資觀點和提示（您的「投資論點」）、您與 Bobby 的對話和對話歷史、您對服務中卡片所採取的立場（例如，同意或不同意「值得關注」卡片），以及您為投資組合分析（「投資組合 X 光」）上傳的檔案——包括可能包含您的持倉或帳戶對帳單的螢幕截圖、PDF 或 CSV 檔案——以及我們根據這些檔案生成的分析結果和報告及相關元數據。
通訊數據，基於我們與您的往來，包括您聯繫我們的客戶支援時提供的資訊。
交易數據，例如與您在服務上或透過服務完成的訂閱相關或所需的資訊，包括訂閱類型和交易歷史。
支付數據，完成交易所需的數據由我們的授權分銷商 Waffo.com Limited 直接收集和處理，詳見下文「我們如何共享您的資訊」部分。
其他數據，未在此處具體列出的，我們將按照本隱私政策所述或在收集時另行說明的方式使用。

我們請求您不要在服務上或透過服務或以其他方式向我們提供任何敏感個人資訊（例如，政府身分證或護照號碼、稅務識別號碼、與種族或民族起源相關的資訊、政治觀點、宗教或其他信仰、健康、生物識別或基因資訊或類似數據）。請注意，您選擇上傳進行投資組合分析的檔案可能包含帳戶或財務詳細資訊——請在上傳前檢查檔案並移除您不希望分享的任何內容。

為明確起見，本服務不收集：面部或其他生物識別數據；政府簽發的身分證明文件；稅務識別號碼或稅務居民身分詳情；國籍、出生日期或住址；經紀商了解您的客戶（KYC）資訊；您的通訊錄；麥克風音頻；精確地理位置；或日曆數據。

第三方來源。 我們可能將我們從您那裡收到的個人資訊與我們從其他來源獲得的個人資訊相結合，例如：

第三方登入/關聯服務，例如您用來登入或以其他方式關聯到您服務帳戶的 Apple 或 Google。這些數據可能包括帳戶識別碼以及與您在第三方服務上的帳戶關聯的電子郵件地址，具體取決於您在該服務上的設定。
第三方 AI 提供商。服務的部分功能整合了第三方 AI 模型提供商（「第三方 AI 提供商」），這些提供商幫助根據您的輸入和提示生成輸出（即回覆）。這些提供商僅處理您提交的內容以為您生成輸出，而不會將您的內容用於訓練其自身模型。
在您的指示下——RockFlow。 在您授權我們這樣做的情況下，我們會從您的 RockFlow 經紀帳戶存取某些數據，以便提供與經紀相關的功能。我們僅存取您授權的數據類別。詳見下文「關聯您的 RockFlow 帳戶」中的詳細資訊和您的控制選項。
服務提供商，他們代表我們提供服務或幫助我們運營服務或我們的業務。

自動數據收集。 我們和我們的服務提供商可能會自動記錄有關您、您的設備以及您隨時間與服務互動的資訊，例如：

設備數據，例如您設備的作業系統類型和版本、製造商和型號、應用程式版本、語言和時區設定、唯一設備識別碼以及一般網路資訊。
線上活動數據，例如您查看的螢幕、在每個螢幕上的停留時間、導航路徑、您使用的功能、您採取的操作以及存取時間和持續時間。
日誌和連線數據，例如 IP 位址和用於保持您登入狀態的會話資訊。
推播通知令牌（如果您啟用通知），以便我們向您發送提醒，例如簡報和帳戶訊息。

Cookie 和類似技術。 上述部分自動收集可能透過 Cookie 和類似技術實現，主要在我們的網站上。您可以透過瀏覽器設定管理 Cookie；阻止某些 Cookie 可能會影響部分功能。

我們如何使用您的資訊

我們可能將您的個人資訊用於以下目的或如收集時另行說明：

服務交付和運營。 我們可能使用您的個人資訊來：

提供服務；
將您的輸入、提示、對話和上傳的檔案傳輸給我們的第三方 AI 提供商進行處理並接收輸出，以完成您的請求——我們僅共享所需的最少資訊，並且這些提供商在合約上被禁止將您的數據用於超出為您生成輸出的用途；
建立和維護您的用戶資料並驗證您的身分；
生成並儲存您的對話和投資組合分析報告；
透過您授權的 RockFlow 連接提供與經紀相關的功能；
啟用服務的安全功能；
就服務與您溝通，包括發送驗證碼、安全提醒、簡報和其他通知，以及支援和管理訊息；
提供服務支援，並回應您的請求、問題和回饋。

服務個人化。 我們可能使用您的個人資訊來了解您的興趣、個人化您使用服務的體驗，並記住您的選擇和偏好。

服務改進和分析。 我們可能使用您的個人資訊來分析服務的使用方式、改進服務並開發新功能。我們不會使用您的輸入、提示、對話或上傳內容來訓練或改進人工智慧模型，並且我們使用的第三方 AI 提供商僅處理您的輸入以為您生成輸出，而不會將您的內容用於訓練其自身模型。

合規與保護。 我們可能使用您的個人資訊來遵守適用法律、合法請求和法律程序；保護我們、您或他人的權利、隱私、安全或財產；執行管理服務的條款；以及預防、識別、調查和阻止詐欺性、有害、未經授權或非法活動。

創建匯總、去識別化和/或匿名化數據。 我們可能從個人資訊中創建匯總、去識別化和/或匿名化數據，並將其用於我們的合法商業目的，包括分析和改進服務。

進一步用途。 在某些情況下，我們可能將您的個人資訊用於進一步用途，如果這些用途與收集資訊的目的不相符，我們將在這種情況下徵得您的同意。

我們如何共享您的資訊

我們可能與以下各方共享您的個人資訊，或按本隱私政策中所述或在收集時另行說明的方式共享：

我們的母公司、子公司和關聯公司，他們可能幫助提供和運營服務，並受本隱私政策的約束。
服務提供商。 代表我們提供服務或幫助我們運營服務或業務的第三方，例如雲端託管和內容分發、資訊技術、客戶支援、分析以及電子郵件/簡訊發送。
第三方 AI 提供商。 服務的某些 AI 功能與第三方 AI 平台（「第三方 AI 提供商」）整合，這些平台根據您的輸入、提示和命令生成輸出。當您使用這些 AI 功能時，第三方 AI 提供商可能在必要範圍內接收您提交的資訊（例如您的投資論點、對話內容和上傳的檔案），以生成並返回輸出給您。我們僅共享滿足您請求所必需的資訊，並且我們透過合約要求每個第三方 AI 提供商以不低於本隱私政策所述的標準保護您的數據，並且不得將您的數據用於訓練其自身模型。在您的資訊首次由第三方 AI 提供商處理之前，我們將透過應用內通知告知您並徵得您的同意。您可以選擇不使用依賴第三方 AI 提供商的 AI 功能，這不會影響您使用服務的其他功能。
授權分銷商——Waffo.com Limited。 我們的產品和服務由授權分銷商 Waffo.com Limited 分發，其地址位於香港銅鑼灣希慎道 33 號利園一期 19 樓 1903 室。您在服務上完成訂閱所使用的任何支付資訊均由 Waffo.com Limited 直接收集和處理，Waffo.com Limited 可能根據其自身的隱私政策使用支付數據。
RockFlow。 與您授權的帳戶關聯和經紀功能相關。RockFlow 是獨立方，根據其自身隱私政策控制您的經紀數據。
您指定的第三方。 在您指示我們或提供同意的情況下，我們可能與第三方共享您的個人資訊。
關聯的第三方服務。 如果您透過 Apple 或 Google 等第三方服務登入服務或將您的服務帳戶與其關聯，我們可能與該服務共享您的個人資訊，其使用將受其自身隱私政策的約束。
專業顧問，例如律師、審計師和保險公司，在他們向我們提供專業服務的過程中必要的情況下。
當局和其他方。 執法機構、政府當局和私人方，當我們善意地認為對於上述合規與保護目的而言是必要或適當時。
業務受讓方。 我們可能在實際或擬議的公司交易（例如，投資、融資，或出售、轉讓或合併我們的全部或部分業務或資產）的背景下披露個人資訊，但須遵守本隱私政策。

我們不出售您的個人資訊，並且我們不會出於跨情境行為廣告或其他第三方定向廣告目的而「共享」您的個人資訊。

關聯您的 RockFlow 帳戶

某些 Bobby 功能（例如投資組合診斷和交易）依賴於屬於您的 RockFlow 經紀帳戶的數據和能力。由於 Bobby 和 RockFlow 是獨立的、相互獨立的帳戶系統，因此這些功能僅在您選擇關聯兩者時才有效。

關聯方式。 當您使用需要經紀功能的功能時，或當您點擊帳戶頁面上的關聯入口時，Bobby 發送授權請求並將您引導至 RockFlow。您直接登入（或註冊）RockFlow，查看您正在授予的存取權限並確認。然後 RockFlow 向 Bobby 返回授權結果。您當前是否擁有 RockFlow 帳戶，以及整個開戶和 KYC 流程，均在 RockFlow 側處理——Bobby 不執行這些操作，也不會接收您的 RockFlow 密碼。

您授權的內容。 當您授權時，您授予 Bobby 持續存取您的 RockFlow 經紀數據的權限，以便我們提供相關功能。具體而言，Bobby 可以查看您的持倉和資產數據、查看您的交易歷史，並代表您下單交易——每筆交易仍需您在 Bobby 內確認。授權授予的是持續存取權限，而非一次性快照，因此如果您在開設經紀帳戶之前授權，Bobby 可以在您之後開設帳戶後讀取您的數據。為維護連接，我們儲存返回給我們的存取和刷新憑據（令牌）；我們絕不會接收您的 RockFlow 登入密碼。

角色。 就以此方式存取的經紀數據而言，RockFlow 是該數據的獨立控制者，其對您數據的處理受 RockFlow 自身隱私政策的約束。Bobby 處理其檢索到的數據，以提供您請求的功能。

您的控制——解除關聯。 您可以隨時在 Bobby 的設定中解除與 RockFlow 帳戶的關聯。當您解除關聯時，連接被釋放，我們將刪除之前檢索到的持倉和交易數據（已生成的分析報告予以保留，如「保留」部分所述）。如果您願意，您可以隨後關聯不同的 RockFlow 帳戶。如果您的 RockFlow 帳戶在 RockFlow 側被關閉，相應的連結將自動失效。

保留

我們通常保留個人資訊以實現我們收集資訊的目的，並滿足任何法律、會計或報告要求，確立或辯護法律索賠，或用於預防詐欺的目的。為確定適當的保留期限，我們可能考慮因素，例如個人資訊的數量、性質和敏感性，我們處理資訊的目的以及我們是否可以透過其他方式實現這些目的，以及適用的法律要求。當保留期限屆滿時，我們將刪除資訊或使其匿名化。

請注意以下關於特定數據的內容：

對話和輸入。 您可以透過您的帳戶刪除對話內容，您也可以關閉您的帳戶。在您關閉帳戶後，我們將根據適用法律刪除或匿名化您的個人資訊。
解除關聯後的經紀數據。 如果您解除與 RockFlow 帳戶的關聯，我們將刪除之前從 RockFlow 檢索到的持倉和交易數據。已生成的投資組合分析報告予以保留，因為它們構成您在 Bobby 內的自有內容的一部分，且不再反映即時經紀數據。

您的選擇

存取或更新您的資訊。 如果您已註冊帳戶，您可以透過登入帳戶來查看和更新某些帳戶資訊。
刪除您的內容。 您可以透過您的帳戶刪除對話內容。
關閉您的帳戶。 您可以在應用程式中的「設定」→「帳戶」→「刪除帳戶」下刪除您的 Bobby 帳戶；屆時我們將根據適用法律刪除或匿名化您的個人資訊。
解除 RockFlow 關聯。 您可以隨時解除與 RockFlow 帳戶的關聯，如「關聯您的 RockFlow 帳戶」中所述。
第三方 AI 處理。 在您的資訊首次發送給第三方 AI 提供商之前，我們將透過應用內通知通知您並徵得您的同意。您可以拒絕或稍後撤回對依賴第三方 AI 提供商的 AI 功能的同意；這樣做不會影響您使用服務的其他功能。
通知。 您可以透過設備設定控制推播通知。
關聯的第三方平台。 如果您透過 Apple 或 Google 帳戶連接到服務，您可以使用該平台的設定來限制我們接收的資訊。如果您撤銷我們的存取權限，該選擇不適用於我們已接收的資訊。
拒絕提供資訊。 我們需要收集某些個人資訊以提供服務。如果您不提供我們確定為必需的資訊，我們可能無法提供這些功能。

其他網站和服務

服務可能包含指向或整合由第三方（包括 RockFlow、Waffo.com Limited 和第三方登入提供商）運營的網站和線上服務的連結。這些連結和整合並不表示我們對任何第三方的認可或與之關聯。我們不控制這些服務，也不對其行為負責。我們鼓勵您閱讀其隱私政策。

安全

我們採用技術、組織和物理保障措施，旨在保護我們收集的個人資訊免遭遺失、誤用以及未經授權的存取、披露、更改或破壞。儘管採取了商業上合理的保障措施，但沒有任何線上或電子郵件傳輸或儲存方式是完全安全的。請透過確保您的登入資訊安全來幫助保護您的帳戶，如果您認為您的帳戶已被洩露，請及時與我們聯繫。

國際數據傳輸

我們的總部設在新加坡，並可能使用在其他國家運營的服務提供商。因此，您的個人資訊可能被傳輸到、儲存在處理或在您所在國家以外的國家處理，這些國家的數據保護法律可能與您所在司法管轄區的法律不同。當我們跨境傳輸個人資訊時，我們會採取措施確保其獲得適當水準的保護——例如，傳輸到被認可提供充分保護的國家，與接收方實施標準合約條款或其他經批准的保障措施，或依賴允許的例外情形（如您的同意）。

歐洲用戶應閱讀下文提供的關於將個人資訊傳輸到歐洲以外的的重要資訊。

兒童

本服務不適用於 18 歲以下的任何人，我們不會故意收集兒童的個人資訊。如果您是父母或監護人，並且認為我們以法律禁止的方式收集了兒童的資訊，請與我們聯繫，我們將遵守適用的法律要求刪除該資訊。

本隱私政策的變更

我們保留隨時修改本隱私政策的權利。如果我們做出重大變更，我們將透過更新本隱私政策的日期並在服務上發布或以其他適當方式通知您。任何修改將在我們發布修改版本時生效（或如在發布時另有說明）。在變更生效後繼續使用服務即表示您接受更新後的政策。

如何聯繫我們

如果您對本隱私政策或您的個人資訊有任何疑問、意見或請求，請透過以下方式與我們聯繫：

電子郵件： cs@bobby.ai
實體： FLOW AI PTE. LTD., 2 Venture Drive, #11-31, Vision Exchange, Singapore 608526
分銷商： Waffo.com Limited, RM 1903, 19/F Lee Garden One, 33 Hysan Avenue, Causeway Bay, Hong Kong
網站： https://bobby.ai/

附錄

致歐洲用戶的通知

一般規定

本「致歐洲用戶的通知」的適用範圍。 本「致歐洲用戶的通知」部分提供的資訊僅適用於英國和歐洲經濟區的個人（即本隱私政策頂部定義的「歐洲」）。

個人資訊。 本隱私政策中提及「個人資訊」應理解為包括「個人數據」（如 GDPR 所定義）——即關於可直接識別或可識別的個人的資訊。

控制者。 就本隱私政策涵蓋的您的個人資訊的處理而言，就歐洲數據保護立法（即 EU GDPR 和所謂的「UK GDPR」（如適用，合稱「GDPR」））之目的，FLOW AI PTE. LTD. 是控制者。有關我們的聯繫方式，請參閱上文「如何聯繫我們」部分。

RockFlow。 就透過您的授權存取的經紀數據而言，RockFlow 作為獨立控制者。有關該數據的問題或行使您的權利，請聯繫 RockFlow。

我們處理的法律依據。 對於我們將您的個人資訊用於的每個目的，GDPR 要求我們確保該使用具有「法律依據」。我們的法律依據如下：

同意。 我們僅當您已給予我們同意時，才將資訊用於某些目的。
合約必要性。 當我們需要履行我們即將與您簽訂或已與您簽訂的合約時。
合法利益。 當為了我們的合法利益所必需，且您的利益和基本權利不高於這些利益時。
法律遵守。 當我們需要遵守法律或監管義務時。

目的	涉及的個人資訊類別	法律依據
服務交付和運營（包括輸入的 AI 處理、RockFlow 功能）	帳戶數據；輸入和內容；交易數據；支付數據；設備數據；來自第三方服務的數據	合約必要性
安全	帳戶數據；設備數據；日誌和連線數據	法律遵守；合法利益（確保服務的安全和正常運行）
服務改進和分析	帳戶數據；設備數據；線上活動數據；輸入和內容	合法利益（提供和改進服務）；同意（針對任何可選的分析）
合規與保護	根據情況相關的任何數據	法律遵守；合法利益
創建匯總、去識別化和/或匿名化數據	根據情況相關的任何數據	合法利益（確保服務按預期運行）
進一步用途	根據情況相關的任何數據	原始法律依據（如果進一步用途相容）；否則為同意

您的權利。 歐洲數據保護法律賦予您關於您個人資訊的某些權利。您可以要求我們：

存取 ——提供關於您的個人資訊的資訊以及存取權限。
更正 ——更新或更正您個人資訊中的不準確之處。
刪除 ——在我們沒有充分理由繼續處理時，刪除您的個人資訊。
轉移 ——將您個人資訊的機器可讀副本轉移給您或您選擇的第三方。
限制 ——限制對您個人資訊的處理。
反對 ——在我們依賴合法利益時，反對我們對您個人資訊的處理。
撤回同意 ——在我們基於您的同意使用您的個人資訊時，您可以隨時撤回同意。

行使這些權利。 您可以透過電子郵件向 cs@bobby.ai 提交請求。我們可能要求提供特定資訊以幫助確認您的身分並處理您的請求。如果我們拒絕請求，我們將告知您拒絕的理由，但受法律限制。

向監管機構提出投訴的權利。 如果您對我們的回覆或我們處理您個人資訊的方式不滿意，您可以向您慣常居住地的數據保護監管機構提出投訴。對於 EEA 用戶，請參閱 https://edpb.europa.eu/about-edpb/about-edpb/members_en。對於英國用戶，請聯繫資訊專員辦公室（Water Lane, Wycliffe House, Wilmslow — Cheshire SK9 5AF；https://ico.org.uk/make-a-complaint/）。

歐洲以外的數據處理。 當我們與位於歐洲以外的各方共享您的個人資訊時，我們會嘗試透過依賴以下方式之一來確保類似程度的保護：轉移到獲得歐盟委員會或英國政府（如適用）充分性認定的地區；或者，在沒有充分性認定的情況下，採用適當的保障措施，例如相關當局批准的標準合約條款，或在有限情況下允許的例外情形（例如您的明確同意）。您可以透過 cs@bobby.ai 聯繫我們，以獲取更多資訊或相關保障措施的副本。

致加利福尼亞州用戶的通知

本部分適用於加利福尼亞州的個人，並在適用情況下適用於我們提供的受《加利福尼亞消費者隱私法案》（「CCPA」）及經《加利福尼亞隱私權利法案》（「CPRA」）修訂的約束的服務。我們收集上述類別的個人資訊用於本隱私政策所述的商業目的，並且我們根據書面合約向服務提供商和承包商披露個人資訊，這些合約限制他們對資訊的使用。

我們不出售您的個人資訊，並且我們不會出於跨情境行為廣告的目的「共享」您的個人資訊（按 CCPA 對該等術語的定義）。

在適用法律的前提下，加利福尼亞州居民有權了解並存取我們收集的個人資訊、要求刪除該資訊、要求更正不準確的個人資訊，以及不會因行使這些權利而受到歧視。要行使這些權利，請透過 cs@bobby.ai 與我們聯繫。我們可能在回覆前需要驗證您的身分。

致新加坡用戶的通知

本部分適用於新加坡的個人，並受《2012 年個人數據保護法》（PDPA）及其法規和指南的約束。

FLOW AI PTE. LTD. 是一家在新加坡註冊成立的公司，作為數據控制者，並負責按照本隱私政策所述收集、使用和披露您的個人數據。如果發生應通報的數據洩露事件，我們將在法律規定的時限內，在需要時通知個人數據保護委員會（PDPC）和受影響個人。在將個人數據傳輸到新加坡以外時，我們確保接收方提供與 PDPA 相當的保護標準。

致其他司法管轄區用戶的通知

根據您所在的位置，您可能根據當地數據保護法律擁有額外權利，例如存取、更正或刪除您的個人資訊的權利。如需行使任何此類權利，請透過 cs@bobby.ai 與我們聯繫，我們將根據適用法律的要求作出回應。