資料保留期

草稿日期:2026 年 9 月 10 日

本頁是《資料處理協議》的組成部分。它列出 Canlah 控制台與數位員工平台為您保存的每一類資料、保留多久、如何刪除、是否有備份。標「【待確認】」的期限尚未自動執行,待拍板。

1. 按資料類別的保留期

「您自行刪除」指控制台裡有對應操作;「按申請」指寄信至 privacy@canlah.ai,由 CANLAH AI 團隊執行。

資料	保留期	刪除方式
帳號(姓名、電子郵件、登入方式)	帳號存續期間;終止後 30 天	按申請。暫無自助註銷功能【待確認】
已登入工作階段	最後活動起 30 天(使用期間每日續期)	自動過期;可在「帳號 → 已登入裝置」登出任一裝置
通行密鑰	直至您刪除	您自行刪除,「帳號 → 通行密鑰」
數位員工容器與持久卷(工作區、記憶、技能、輸出檔案、渠道設定)	直至該員工被刪除	按申請,由 CANLAH AI 營運執行(見第 2 節)。即時且不可逆
控制台中的員工記錄(名稱、人設、模型、審批模式)	直至該員工被刪除	隨員工一併刪除。標記為「deleted」的歸屬記錄與一條「bot.deleted」事件作為稽核軌跡保留【保留期限待確認】
與數位員工的對話歷史(控制台對話)	直至您刪除該對話	您在控制台逐個對話刪除。刪除員工時不會自動清除【是否應隨員工清除待確認】
品牌檔案、事實、意圖帳本、排程與任務卡、審批記錄	帳號存續期間;終止後 30 天	按申請
品牌文件與已交付報告(R2 物件)	直至您刪除該文件	您在控制台刪除:資料庫記錄與儲存檔案同時移除
社群帳號綁定	直至您解除綁定	您在「帳號 → 社群帳號」解除綁定,即撤銷我們的發布權限。PostForMe 保管的平台權杖是否同時刪除【待確認】
GA4 / Search Console 授權(加密的更新權杖)	直至您撤銷	您在 Google 帳號中撤銷或按申請;撤銷後立即停止存取
canlah.ai 稽核線索(電子郵件、職位、產業、被稽核網址、評分、預約)	最後互動起 90 天,客戶除外(《隱私政策》第 8 條)	定時清理尚未自動化,目前按申請刪除【待確認】
快速網站稽核結果	伺服端不在請求之外落盤【待確認】	—
深度網站稽核 HTML / PDF	7 天(儲存生命週期規則)	自動。評分摘要隨品牌稽核歷史保留至帳號終止
營運日誌(Cloudflare Workers 可觀測性、數位員工容器日誌)	【待確認】	由服務商自動輪替

2. 刪除數位員工會發生什麼

自 2026 年 9 月 8 日起控制台沒有刪除按鈕:數位員工只由 CANLAH AI 營運按您的申請刪除,因為這個動作不可逆。刪除按以下順序執行,資源確實清掉後記錄才會移除:

•停止並移除該員工的容器及其持久卷——工作區、記憶、產生的檔案與渠道設定。【待確認:託管層是立即刪除持久卷還是有寬限期。】
•刪除其渠道憑證與執行期密鑰,撤銷其專屬 API key,撤銷其代理間身分權杖。
•移除其在員工註冊表與開通帳本中的條目,同一位置不會被靜默重用。
•刪除其在控制台中的記錄;歸屬記錄標記為「deleted」,並寫入一條帶操作者身分的「bot.deleted」事件。

不會刪除的:您與該員工的對話歷史、品牌檔案與文件、排程與任務卡、已交付的報告。這些屬於品牌而非某位員工,保留至您刪除或帳號終止。

該員工的持久卷沒有備份。若您再次申請同一崗位,會基於目前品牌檔案開通一位新員工;此前的記憶不會還原。

3. 備份

控制台與線索資料庫(Cloudflare D1):Cloudflare 保留時間點歷史(「Time Travel」),可把整個資料庫還原到最近 30 天內的任一分鐘【我們所在的方案等級待確認】。這意味著已刪除的列在刪除後最多 30 天內仍可能由 Cloudflare 還原;我們不用它還原單一客戶的資料。

品牌文件與報告(Cloudflare R2):依賴服務商內建的持久性;不另存備份副本。

數位員工持久卷(Google Compute Engine 主機):未設定快照或備份。刪除即終結。

深度稽核產物(Google Cloud Storage):無;物件 7 天後過期。

4. 註銷整個帳號

從您的帳號電子郵件寄信至 privacy@canlah.ai。我們會停止全部數位員工,按第 2 節刪除它們,刪除您的品牌資料與控制台記錄,並書面確認。我們爭取在 30 天內完成。法律要求保留的記錄(如發票)僅保留法定期限。

5. 聯絡方式

資料請求:privacy@canlah.ai。一般諮詢:admin@canlah.ai。

← 返回首頁