先說結論： 依使用情境，它可能存取郵件、訊息、檔案、位置、登入憑證與付款資料，並在外部服務上執行 Actions。
按任務授予最小權限
查行程可能需要日曆；詢價可能不需要郵件全文或付款工具；下單則涉及商家、地址與支付資料。連接前逐項看授權畫面，寫清楚哪些動作可自動執行、哪些必須等你確認。完成任務後定期檢查連接狀態。
哪些動作風險最高？
讀取郵件與寄出郵件、查看商品與付款、搜尋房間與確認訂房，風險層級不同。先把允許讀取的範圍和允許執行的動作分開列出；寄送訊息、刪除資料、取消訂單和支付，都應要求在最後一步由本人確認。
用完後怎麼撤銷？
到各服務的安全或第三方存取頁撤銷授權，再在 Instinct 檢查連接狀態。記錄是否仍有未完成任務，避免撤權時讓付款或預約處於不明狀態。撤銷權限通常只阻止後續存取，若要刪除已取得資料仍需依隱私政策另行申請。
確認與限制
官方政策列出可能取得的資料種類，但不等於每位使用者已授權全部範圍。密碼、付款及健康資訊的外洩或誤用成本尤其高。
延伸閱讀
可接著查看 Instinct AI 安全嗎？自動操作風險與防護重點、Instinct AI 怎麼運作？從指令到實際 Action、Instinct AI Google Workspace：可存取什麼？。
台灣使用者重點
在台灣個資情境下，權限應依任務拆成郵件、行事曆、位置、通訊、帳號與付款，而不是一次全部開放。台灣《個人資料保護法》將聯絡方式、財務狀況等可識別資訊納入個人資料範圍，也定義跨國傳輸；這不代表本站替任何公司判定合規，但提醒使用者應知道資料流向與用途。
台灣情境檢查表
- 只給完成當前任務需要的最小權限，完成後再決定是否保留。
- 讀取權限與代你寄信、付款、取消、刪除等行動權限分開看。
- 公司或客戶資料先遵循組織政策，不因 AI 方便就擴大授權。
判斷原則
把「官方公開能力」「海外媒體實測」「台灣帳號可登入」「台灣本地任務能完成」分開驗證。只要涉及金錢、帳號、通訊或個資，以官方頁面與原始服務的最終確認結果為準。