TBASBTAS

隱私權政策

最後更新：2026 年 10 月 1 日

1. 誰負責你的資料

「TBASBTAS 後台管理系統」是翔昇商務有限公司 & 台灣捷馳商務有限公司（以下合稱「本公司」）的內部業務系統，只供本公司授權的人員使用。系統由 YooLink（https://yool.ink）開發與維護，YooLink 依本公司的指示處理資料。

2. 我們取得哪些資料

  • 連結信箱中的信件：本公司指定的 Microsoft 365／Outlook 信箱與 Gmail 信箱中，收到與寄出的信件，包括：
    • 寄件人、收件人、副本、主旨、收寄時間、內文與摘要
    • 附件的檔名、檔案類型與大小
  • Gmail 帳號的授權資訊：你授權的 Gmail 位址，以及用來持續讀取信件的更新權杖（refresh token）。
  • 系統使用者資料：登入帳號、密碼的雜湊值、功能權限、使用者在系統中寫下的內部備註，以及操作與錯誤紀錄。

系統不下載、不儲存附件內容。

3. Google 使用者資料

  • 系統向 Google 只要求一個權限：`gmail.readonly`，也就是唯讀讀取信件。系統不會寄信、修改、刪除或移動你的任何信件，也不會變更信件標籤。
  • 取得的 Gmail 資料只用於第 4 節所列的用途。
  • TBASBTAS 後台管理系統對從 Google API 取得之資訊的使用與傳輸，將遵守 Google API 服務使用者資料政策，包括其中的「有限使用」（Limited Use）規定。具體而言：
    • Google 使用者資料不會出售，也不會用於廣告。
    • 不會用來訓練通用的人工智慧或機器學習模型。
    • 除維運、資安、法律要求或經你同意之外，不會由人員閱讀。
    • 不會轉移給第三方，但以下兩種情況除外：提供第 4 節功能所必需的服務供應商；法律要求的情形。

4. 資料用途

  • 依往來公司整理信件往來紀錄，並提供搜尋。
  • 讓本公司人員在單一信件上記錄內部備註。
  • 監控同步是否正常，並在異常時通知維運人員。

本公司不以這些資料做行銷、廣告或對個人的自動化決策。

5. 誰會接觸到資料

  • 本公司內經授權、且具相應功能權限的人員。
  • YooLink：為開發、維護與排除問題所需。
  • 服務供應商：
    • Vercel：網站代管
    • Neon：資料庫，位於新加坡區域
    • Slack：告警通知，通知內容只含信箱位址與錯誤原因，不含信件內容
  • 資料來源端的 Microsoft 與 Google。

除上述對象與法律要求外，不提供給其他第三方。

6. 保存與安全

  • 資料存放於 Neon Postgres 資料庫，傳輸全程加密。
  • Gmail 與 Outlook 的更新權杖以 AES-256-GCM 加密後保存，程式、紀錄與錯誤訊息中不會出現明文。
  • 同步的信件在本公司業務需要期間保存，直到本公司另行通知為止。
  • 本公司要求刪除時，由 YooLink 依指示刪除。

7. 撤銷授權與刪除

  • 撤銷 Gmail 授權：你可以隨時到 Google 帳戶的「第三方應用程式和服務」 撤銷 TBASBTAS 後台管理系統的存取權。撤銷後系統立即無法再讀取新信件。
  • 刪除已同步的資料：請聯絡下方信箱。
  • 變更 Google 密碼：也會使授權失效，需要重新授權才能恢復同步。

8. 聯絡我們

  • 系統與隱私相關問題：support@yool.ink
  • 本公司聯絡窗口：hello@tbasbtas.com

9. 政策變更

本政策更新時，會修改本頁頂端的「最後更新」日期。

Privacy Policy

Last updated: October 1, 2026

1. Who is responsible

TBASBTAS Admin System is an internal business system operated by Taiwan Business Aviation Services Company & Bravo Taiwan Aviation Services Company (together, "the Company") and is used only by personnel the Company authorizes. The system is developed and maintained by YooLink (https://yool.ink), which processes data on the Company's instructions.

2. Data we collect

  • Messages in connected mailboxes: received and sent messages in the Microsoft 365/Outlook and Gmail mailboxes designated by the Company. This includes:
    • sender, recipients, CC, subject, timestamps, body and snippet
    • attachment file name, type and size
  • Gmail authorization data: the Gmail address you authorize and the refresh token used to keep reading messages.
  • System user data: sign-in username, password hash, feature permissions, internal notes users write in the system, and operational and error logs.

The system does not download or store attachment contents.

3. Google user data

  • The system requests a single Google permission: `gmail.readonly`, which is read-only access to messages. The system never sends, modifies, deletes or moves your messages, and never changes labels.
  • Gmail data is used only for the purposes in Section 4.
  • TBASBTAS Admin System's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:
    • Google user data is not sold and is not used for advertising.
    • It is not used to train generalized AI or machine-learning models.
    • It is not read by humans except as needed for operations, security, legal obligations, or with your consent.
    • It is not transferred to third parties, except in two cases: service providers necessary to provide the features in Section 4, and where required by law.

4. How we use data

  • To organize correspondence by counterpart company and make it searchable.
  • To let Company personnel record internal notes on individual messages.
  • To monitor synchronization health and alert operators when something fails.

The Company does not use this data for marketing, advertising or automated decisions about individuals.

5. Who can access data

  • Authorized Company personnel with the relevant feature permissions.
  • YooLink, for development, maintenance and troubleshooting.
  • Service providers:
    • Vercel: hosting
    • Neon: database, Singapore region
    • Slack: alert notifications, which contain only a mailbox address and an error reason, never message content
  • Microsoft and Google as the data sources.

Data is not provided to any other third party except as required by law.

6. Storage and security

  • Data is stored in a Neon Postgres database and encrypted in transit.
  • Gmail and Outlook refresh tokens are stored encrypted with AES-256-GCM and never appear in plaintext in code, logs or error messages.
  • Synchronized messages are kept for as long as the Company needs them for business purposes, until the Company gives further notice.
  • When the Company requests deletion, YooLink deletes the data as instructed.

7. Revoking access and deletion

  • Revoke Gmail access: you can revoke TBASBTAS Admin System's access at any time in your Google Account's third-party connections. After revocation the system can no longer read new messages.
  • Delete synchronized data: contact us at the address below.
  • Change your Google password: this also revokes access, and you will need to re-authorize to resume synchronization.

8. Contact

  • System and privacy questions: support@yool.ink
  • Company contact: hello@tbasbtas.com

9. Changes

When this policy changes, the "Last updated" date at the top of this page will be updated.