Gmork 的隱私權政策

Gmork Scam Guard，瀏覽器擴充功能

Gmork Scam Guard 是適用於 Chrome 和 Edge 的瀏覽器擴充功能，會提醒您注意詐騙。其內建規則會在您的電腦上執行。

在您的電腦上讀取的內容

• 您在 Gmail 或 Outlook 網頁版開啟的電子郵件：該封郵件的寄件人、主旨、內容及連結。
• 您在 Facebook Messenger、WhatsApp Web 或 Google Voice 開啟的聊天：最新收到的訊息及其連結。不會讀取您輸入的內容，也不會讀取其他聊天。
• 登入與付款頁面：頁面結構（網址、標題、標誌文字、欄位類型及表單送出位置），用於辨識假頁面。不會讀取您輸入的資料，例如密碼或卡號。
• 其他頁面：可見文字、標題及按鈕，用於辨識假客服彈窗、相似網址及禮品卡購買或發送頁面。
• 下載：下載檔案的名稱和網址，用來發現詐騙網頁推送的遠端控制應用程式（例如 AnyDesk 或 TeamViewer）。Gmork 可以暫停這類下載，並在繼續之前詢問您。它從不開啟或上傳該檔案。

選用 AI 檢查傳送的內容

AI 檢查預設關閉，需您自行開啟並同意。開啟後，Gmork 會將您開啟的電子郵件、開啟聊天的最新收到訊息，或登入／付款頁面的簡要摘要，經過處理後，透過 gmork.com 傳送給我們的 AI 服務商（OpenAI）進行第二意見。會先移除電子郵件地址、電話號碼及長數字。連結會被縮減為網域名稱，Gmork 能辨識的名字（寄件者的名字，以及問候語和結尾敬語後面的名字）也會被替換。您在「詢問 Gmork」輸入的問題也會同樣處理。

使用您自己的 AI 金鑰

進階選項：如果您在設定中選擇「您自己的 OpenAI 相容金鑰」，同樣經過清理的文字會直接從您的瀏覽器傳送到您輸入的服務網址，使用您在該服務的帳戶，而不經過 gmork.com。gmork.com 看不到這些內容，適用該服務自己的隱私權政策。您的金鑰只儲存在這個瀏覽器中。

寄件者網站檢查

對於 Gmork 還不認識的寄件者寄來的郵件（不包括 gmail.com 等免費信箱、知名公司、Gmork 已驗證清單中的網站，以及您標記為可信任的寄件者），Gmork Scam Guard 只把寄件者的網域名稱（例如 example.com）傳送給 gmork.com。它從不傳送郵件本身、您的地址、寄件者的名字或任何連結路徑。gmork.com 會在公開 DNS 中查詢該網域，像訪客一樣開啟它的首頁，並透過 rdap.org（會收到該網域名稱）查看公開的註冊記錄，告訴您這個網域是否存在、是否有能正常開啟的網站、是否轉址到其他網站，或是否剛註冊不久。gmork.com 會把網域和查詢結果保存最多 7 天，讓重複查詢更快，不保存安裝 ID 或任何關於是誰查詢的資訊。您的瀏覽器會把結果保存最多 24 小時。您可以在擴充功能設定的「寄件者網站檢查」中關閉此檢查。在 HIPAA 安全模式下，這些網域名稱查詢是 Gmork 唯一會進行的查詢。

gmork.com 儲存的內容

• 隨機安裝 ID 及雜湊後的安裝權杖（我們無法讀取權杖本身）、擴充功能版本及上次使用時間。
• 每個安裝的每日計數：檢查和提問的次數、使用的 AI 時間以及失敗次數。除非您在擴充功能的設定中關閉，還包括 Gmork 顯示了多少則警告（依等級和類型），以及您點了幾次「有幫助」、「煩人」或「我改變了原本要做的事」，並附上擴充功能版本、語言和方案。絕不保存它們涉及哪些網站、寄件者或訊息。
• 如果您連結了付費方案，我們會把這次安裝與您的帳戶電子郵件連結，以便為您提供支援。
• 除此之外：gmork.com 不會儲存您的訊息、您瀏覽的網頁、您的回答或您的問題。

OpenAI 可能會保留請求最多 30 天以檢查濫用情況，之後會刪除。這些請求不會用於訓練其模型。

家人提醒（選用，家庭方案）

如果您新增了幫手，Gmork Scam Guard 會將提醒類型、嚴重程度、網站網域（可關閉）、您的語言和時間傳送給 gmork.com，讓我們能寄信給幫手。我們會保存幫手的電子郵件地址、是否已確認，以及每天寄出的提醒數量。我們不保存網域，也不保存任何訊息或網頁內容。幫手可透過每封郵件中的連結停止提醒。

IT 通知（選用，Workplace 方案）

如果 Workplace 方案的擁有者新增了 IT 聯絡人，該授權下的瀏覽器會向 gmork.com 傳送警告類型（紅色警告、無視警告繼續或確認有風險，以及「假冒登入頁面」這類大致分類）、時間和時區，讓我們能寄信給這些聯絡人。它們絕不會傳送郵件內容、主旨或寄件者、網址或頁面文字，開啟 HIPAA-safe 模式時也一樣。我們會保存聯絡人的電子郵件地址及其是否已確認、用於頻率限制的簡短寄送記錄（2 天），以及每種通知的每日數量。聯絡人可以透過每封郵件中的連結停止接收。

保留在您電腦上的資料

您的設定、略過清單以及 Gmork 顯示給您的警告簡短記錄（保留 30 天或更短，您可自行選擇）都保存在您的瀏覽器中。不會儲存瀏覽紀錄、不會截圖，也不會儲存密碼。移除擴充功能會一併刪除這些資料。

我們絕不會做的事

• 我們不會出售或出租您的資料，也不會將其用於廣告。
• 我們不會閱讀您在網頁或聊天中輸入的內容。
• 除上述 AI 服務商（僅在您開啟 AI 檢查時）以及為寄件者網站檢查而進行的公開 DNS 和註冊記錄網域查詢外，我們不與任何人分享資料。

HIPAA 安全模式

HIPAA 安全模式（Workplace 方案）：方案擁有者開啟後，使用該授權的瀏覽器不會發出任何 AI 請求，gmork.com 也會拒絕來自這些瀏覽器的 AI 請求。它們只傳送用於寄件者和連結檢查的網域名稱、授權檢查、每日警告次數，以及在擁有者新增了 IT 聯絡人時傳送的 IT 通知（僅警告類型和時間，不含郵件或頁面中的任何內容）。此模式不是 HIPAA 認證，本身也不能讓機構符合法規要求。

Gmork Scam Guard 對透過 Chrome 擴充功能 API 取得之資訊的使用，遵守 Chrome 線上應用程式商店使用者資料政策，包括有限使用（Limited Use）規定。我們只將這些資訊用於提供及改進 Gmork Scam Guard 的詐騙警告，除上文所述外不會轉讓，也絕不會將其用於廣告或信用、貸款決策。

Gmork 網站監控

Gmork 的網站監控服務會從外部檢查您管理的網站，就像訪客或搜尋引擎一樣。

• 帳戶資料：您的姓名、電子郵件地址及雜湊密碼、您的組織、團隊成員及方案。
• 檢查結果：針對您新增的網站，會記錄檢查結果（可用性、時間、變更、SEO、安全標頭、被駭跡象），並附上截圖與頁面指紋。模擬流程會在付款前停止，且絕不會填寫卡片或密碼欄位。
• 免費公開檢查（被駭檢查與安全標頭檢查）：您檢查的網址及結果，並使用雜湊後的 IP 位址僅用於限制濫用。
• 電子郵件：警示、報告及邀請會透過我們的電子郵件服務商 Resend 發送，該服務商會收到收件人地址及訊息內容。
• 我們不會出售這些資料，也不會用於廣告。您可隨時要求我們刪除您的帳戶及其資料。

gmork.com 上的廣告

我們的公開網頁使用 Google Ads 代碼（Google Tag Manager）來衡量廣告成效，例如點擊廣告的訪客是否加入了 Gmork Scam Guard 或開始試用。Google 可能會為此設定 Cookie。我們只會傳送事件（例如「開始試用」）、頁面和方案給 Google，絕不傳送您的電子郵件、姓名或您輸入的任何內容，也不使用強化轉換。在歐洲經濟區、英國和瑞士，這些廣告 Cookie 預設為關閉。Scam Guard 擴充功能、您的資訊主頁和帳戶頁面不使用此代碼。

聯絡方式

有疑問，或想刪除您的資料嗎？請寫信至security@gmork.com。對於 Scam Guard，您也可以隨時移除擴充功能，這將刪除其在您電腦上保留的所有資料。請參閱Gmork Scam Guard 如何保護您的隱私。