私隱政策
最後更新：2026年3月20日
Lamb and Flag TopCo Corp（「AtlanticM&A」、「我們」或「本公司」）為一家懷俄明州公司，負責營運 AtlanticM&A 平台（「服務」）。本私隱政策說明您在使用本服務時，我們如何收集、使用、披露及保護您的個人資料。
本公司致力於依據適用法律保護您的私隱，包括《通用數據保護條例》（GDPR）、《加州消費者私隱法》（CCPA）、《英國2018年數據保護法》及其他適用的全球數據保護法規。
1. 我們收集的資料
1.1 您主動提供的資料
- 帳戶資料：您在註冊時提供的姓名、電郵地址、公司名稱及密碼。
- 帳單資料：付款詳情由本公司的官方商戶 Paddle.com Market Limited（「Paddle」）負責收集及處理。本公司不儲存信用卡號碼或銀行帳戶資料。
- 客戶數據：您提交至本服務的項目數據、會議記錄、工作流資訊及其他內容。
- 通訊記錄：您在聯絡支援團隊或提供意見時所提供的資料。
1.2 自動收集的資料
- 使用數據：瀏覽頁面、使用功能、時間戳記及互動模式。
- 裝置資料：瀏覽器類型、作業系統、裝置類型及螢幕解析度。
- 日誌數據：IP 地址、IP 推算的大致位置、瀏覽器及裝置資料、存取時間、來源網址及瀏覽頁面。
- Cookies：用於身份驗證及偏好設定的工作階段 Cookies。詳情請參閱第 8 節。
1.3 來自第三方的資料
- 身份驗證供應商：如您透過 SSO 登入，我們將從您的身份提供者接收您的姓名及電郵地址。
- Microsoft Teams：如您連接 MS Teams，我們將接收您已授權的會議記錄及元數據。
2. 我們如何使用您的資料
我們將您的資料用於以下用途：
- 服務交付：提供、維護及改善本服務。
- 人工智能處理：透過 AWS Bedrock 上的人工智能模型分析會議記錄並生成建議的項目更新。您的數據在您所在的 AWS 區域內處理，不會用於訓練人工智能模型。如您啟用可選的會議記錄功能，Recall.ai（一家子處理商）將在您所在的區域（美國或歐盟／英國）錄製及轉錄會議。
- 帳單：透過 Paddle 管理訂閱及處理付款。
- 通訊：發送與服務相關的通知、更新及安全警報。
- 安全：偵測、預防及處理技術問題、欺詐及未經授權的存取。
- 數據分析：了解使用模式並改善本服務。
- 法律合規：遵守適用法律並回應合法要求。
3. 處理的法律依據（GDPR）
如您身處歐洲經濟區（EEA）、英國或瑞士，我們依據以下法律基礎處理您的個人數據：
- 合約履行：根據我們的服務條款提供服務所需的處理。
- 合法利益：為分析、安全及改善服務而進行的處理，且我們的利益不凌駕於您的權利之上。
- 同意：在您已明確表示同意的情況下，例如接收營銷通訊或選用性Cookie。
- 法律義務：遵守適用法律所需的處理。
4. 數據共享與披露
我們不出售您的個人資料。我們僅在以下情況下共享數據：
- 服務提供商：我們使用受信任的第三方提供商來運營服務：
- Amazon Web Services (AWS) — 雲端託管及基礎設施
- AWS Cognito — 認證服務
- AWS Bedrock — 人工智能處理（數據保存於您的 AWS 區域內）
- Paddle.com Market Limited — 付款處理（記錄商）
- Recall.ai — 為可選記錄員功能提供會議錄製及轉錄服務（在美國及歐盟／英國進行區域性處理）
- 法律要求：如法律、法規、法律程序或政府要求，我們可能披露相關資料。
- 業務轉讓：在合併、收購或資產出售過程中，您的數據可能轉移至繼承實體。
- 經您同意：在您明確同意的情況下，我們可能與第三方共享資料。
如需查閱完整且最新的次級處理商名單，包括各提供商的處理目的、託管區域及安全認證，請參閱我們的安全技術附錄。
5. 國際數據傳輸
您的數據可能被傳輸至美國及我們的服務提供商所在的其他國家並在當地處理。對於從EEA、英國或瑞士進行的數據傳輸，我們依賴：
- 歐洲委員會批准的標準合約條款（SCC）；
- 歐盟與美國數據隱私框架（如適用）；
- 與我們次級處理商訂立的充分安全措施及合約保障。
您可聯絡我們，要求提供所用保障措施的副本。
6. 數據保留
我們在您的帳戶有效期間或提供服務所需的期間內保留您的個人資料。帳戶終止後，我們將保留客戶數據30天以供匯出，其後予以安全刪除。我們可能因遵守法律義務、解決爭議或執行協議而保留某些資料更長時間。帳單記錄將依稅務及財務法規的要求予以保留。
7. 您的權利
根據您所在的司法管轄區，您可能享有以下權利：
- 查閱：要求獲取您個人數據的副本。
- 更正：要求更正不準確的數據。
- 刪除：要求刪除您的數據（「被遺忘權」）。
- 可攜性：要求以結構化、機器可讀的格式取得您的數據。
- 限制：要求我們限制處理您的數據。
- 反對：反對基於合法利益的數據處理。
- 撤回同意：在處理基於同意的情況下，可隨時撤回同意。
- 不歧視（CCPA）：我們不會因您行使私隱權利而對您作出歧視性對待。
如需行使上述任何權利，請透過 privacy@atlanticma.ai 與我們聯絡。我們將於30天內回覆（或按適用法律規定的時限）。我們可能需要在處理您的要求前核實您的身份。
8. Cookies
我們使用以下類型的 Cookie：
- 必要 Cookie：用於身份驗證及核心功能，不可停用。
- 偏好 Cookie：儲存您的語言及介面主題設定。
我們不使用廣告或追蹤 Cookie。您可透過瀏覽器設定管理 Cookie。停用必要 Cookie 可能導致您無法使用本服務。
9. 數據安全
我們採用業界標準的安全措施，包括：
- 傳輸中加密（TLS 1.2+）及靜態加密（AES-256）；
- PostgreSQL 中的行級安全性，用於租戶數據隔離；
- 多重身份驗證（TOTP 及通行密鑰）；
- 憑證儲存於 AWS Secrets Manager；
- 定期進行安全評估及監控；
- SOC 2 Type II 觀察期為2026年8月18日至11月18日，認證報告將於觀察期結束後發布。
10. 兒童私隱
本服務並非針對16歲以下人士。我們不會在知情的情況下收集兒童的個人資料。如發現我們已收集兒童數據，我們將立即予以刪除。
11. 本政策的變更
我們可能不時更新本私隱政策。如有重大變更，我們將在變更生效前至少30天透過電郵或本服務通知您。「最後更新」日期將作相應修訂。
12. 數據保護主任
如有私隱相關查詢或需行使您的權利，請聯絡：
Lamb and Flag TopCo Corp — 私隱團隊
電郵： privacy@atlanticma.ai
159 N Wolcott St, Ste 133, Casper, WY 82601, United States
如果您身處歐洲經濟區或英國，並對我們的回應感到不滿，您有權向當地的數據保護機構提出投訴。