隱私權政策

1. 我們蒐集的資料

帳戶資料:你註冊與登入時提供的名稱、電子郵件等基本資料。

LINE 整合資料:經你將 LINE 官方帳號連接本服務後,為提供統一收件匣與客服功能所需,處理你官方帳號中的對話訊息內容、傳送對象的 LINE 使用者識別碼(userId)、顯示名稱與大頭貼等資料;若買家透過 LINE 完成你自有店的會員綁定,亦包含該綁定關係。

外部市集整合資料:經你授權後,自你自己的賣場(如蝦皮,未來可能包含其他市集)匯入的訂單與買家問答資料。我們僅整合你自己已授權的賣場,不爬取任何第三方賣場。

自有品牌店資料:你自有店的商品、訂單,以及買家於結帳或註冊會員時提供的姓名、電話、收件地址、Email 等資料。

媒體檔案:你上傳的商品圖片、影片等媒體檔案。

行銷名單資料:當你於本服務網站主動留下 Email(例如加入功能上線通知名單、索取完整 SEO 健檢報告)時,我們蒐集你的 Email 及你來訪的來源標記(如活動 / 渠道代碼,非個人身分資料),用途以你當時勾選同意者為限。

使用紀錄:為維運與改善服務所產生的操作紀錄、技術日誌與存取稽核紀錄。

2. 買家與會員個資的處理方式(依資料歸屬分兩類)

本服務對「經整合進來的外部平台買家」與「你自有店的會員」採取不同處理方式:

整合工具側買家(蝦皮等外部平台,經整合匯入者)= 一律脫敏:本服務定位為整合工具,對此類買家採資料最小化;其姓名、電話、地址等個資在本服務的列表與詳情頁面一律經脫敏處理後顯示,以降低外洩風險。

自有品牌店會員(在你自有店註冊 / 下單的真實客戶)= 對「店家本人」顯示完整資料:因客戶關係屬於你(店家),你可在自有店後台檢視這些會員的完整姓名、電話、地址與其在你店內的購買明細,並可匯出。這些資料在系統底層以加密方式儲存(at rest),由店主本人經授權後解密檢視,而非以明文存放;解密顯示或匯出時會留存存取稽核紀錄(誰、何時、存取哪些欄位)。不同商家間的資料以商家為單位嚴格隔離,我們並採取加密、存取控管與稽核等技術與管理措施,防止未經授權的跨商家存取。

3. 資料的使用目的

我們使用蒐集到的資料,以:提供 LINE 統一收件匣與客服、AI 回覆草擬與分類、跨平台訂單整合、自有品牌店經營與履約、買家 / 會員通知,以及維運、保護與改善本服務。行銷名單 Email 僅用於你同意之通知與產品資訊;你可隨時退訂。

4. 第三方服務與資料處理

金流 / 物流:自有品牌店的買家付款串接綠界、藍新等第三方金流並以 passthrough 方式進行——本服務不擔任該筆交易的收款方,買家付給你的款項不經過本服務;物流串接綠界(交貨便)以產生託運資訊與追蹤貨態。相關個資依提供服務所需傳遞給該第三方,受其隱私政策規範。

訂閱扣款:你支付本服務訂閱 / 加購費用時,透過綠界信用卡定期定額服務處理;本服務不保管你的信用卡卡號,卡片授權由綠界代管。

LINE:透過 LINE Messaging API 收發訊息,受 LINE 之條款與隱私政策規範。

AI 模型服務:回覆草擬與分類功能可能透過第三方 AI 模型處理相關內容;我們會設定用量上限並控管處理範圍。

媒體儲存:你上傳的圖片、影片儲存於 Cloudflare 之物件儲存服務並經其內容傳遞網路提供顯示。

5. 資料儲存位置與國際傳輸

本服務之應用程式與資料庫託管於雲端服務供應商(現為 Railway)位於新加坡之機房;你上傳之媒體檔案儲存於 Cloudflare 之物件儲存服務,並可能經其全球內容傳遞網路節點快取;AI 回覆草擬與分類功能之運算可能由位於美國等中華民國境外之 AI 模型供應商處理;金流(綠界 / 藍新)與物流(綠界)之處理主要於中華民國境內完成。因此,你及你買家 / 會員之個人資料將涉及傳輸至上述地區。

你(店家)使用本服務,即表示你瞭解並同意你自己的個人資料為上述必要之國際傳輸。就你買家 / 會員之個人資料,本服務僅以受託者身分於上述地區為你處理;你作為蒐集者,應於蒐集時將「利用之地區包含中華民國境外(如本章所列地區)」納入對當事人之告知。你可以自有品牌店提供之隱私權政策範本為起點,並依前述內容自行補充調整你商店之告知文字。

若中央目的事業主管機關依個人資料保護法第 21 條就特定地區為限制國際傳輸之命令或處分,本服務將遵守,不會將個人資料傳輸至受限制之地區。

6. 資料安全

我們對敏感資料(包含自有店會員 PII、你的第三方服務憑證)採取加密儲存、存取控管與存取稽核等技術與管理措施,並以商家為單位隔離資料。

惟任何傳輸與儲存皆無法保證絕對安全,請妥善保管你的帳戶憑證。若發生個人資料被竊取、洩漏、竄改或其他侵害事件,本服務將:(1) 查明事實後,就本服務為蒐集者之資料,依個人資料保護法第 12 條以適當方式通知受影響之當事人;(2) 事件涉及你買家 / 會員之個資者,於知悉後儘速(原則上不遲於七十二小時)通知你,並提供事件範圍、受影響資料類別等必要資訊與協助,由你據以對當事人履行法定通知義務;(3) 依適用法令向主管機關通報;(4) 採取必要之補救措施並檢討防止再發生。

7. 資料保存與刪除

我們於提供服務及法令要求之必要期間內保存資料;各類資料之保存以達成蒐集目的所必要者為限(例如帳務與發票紀錄依稅法規定保存、存取稽核紀錄為安全與舉證目的保存)。

你可依適用法令請求查詢、更正或刪除你的個人資料;你亦可隨時中止對特定賣場或 LINE 官方帳號的整合授權,中止後本服務即停止自該來源蒐集新資料。

帳戶終止前,你可透過後台既有之匯出功能自行匯出你的資料(例如自有品牌店之會員與訂單資料);帳戶終止後三十日內,你仍得聯繫我們協助匯出(以系統既有可匯出之內容與格式為限)。前述匯出期間屆滿後,我們將於帳戶終止後九十日內刪除或去識別化你及你買家 / 會員之個人資料(法令另有保存義務,或為處理既有爭議所必要者,於該必要範圍與期間內除外)。

8. 你(及你買家 / 會員)的權利

本服務在不同資料上扮演不同角色。就你(店家)的帳戶資料、訂閱與付款紀錄、行銷名單資料,本服務為個人資料保護法上之蒐集者,由本服務直接對你負告知與回應權利行使之責任;你可依個人資料保護法就該等資料行使查詢、閱覽、複製、補充更正、停止蒐集處理利用及刪除等權利,行使方式見本政策末章。

就你的買家與會員之個人資料——包含 LINE 對話內容與使用者識別碼(userId)、經你授權匯入之外部市集訂單與問答、自有品牌店之會員與訂單資料——蒐集者為你(店家),本服務為受你委託蒐集、處理及利用個人資料之受託者(個人資料保護法第 4 條),僅於提供本服務功能之必要範圍內、依本政策及你的指示處理;不會將該等資料用於本服務自身之行銷,亦不會提供予其他商家。

作為受託者,本服務承諾:(1) 僅使用本政策「第三方服務與資料處理」章所列之第三方作為再委託之處理者,新增或變更時更新本政策;(2) 協助你回應買家 / 會員之權利行使請求;(3) 知悉涉及其個資之侵害事件時,依「資料安全」章通知你;(4) 委託關係終止後,依「資料保存與刪除」章返還、刪除或去識別化資料;(5) 配合你依個人資料保護法施行細則對受託者為適當之監督(例如提供處理方式與安全措施之說明)。

相對地,你作為蒐集者,應對你的買家 / 會員履行個人資料保護法第 8 條(直接蒐集)或第 9 條(間接蒐集)之告知義務,並負責回應其權利行使;本服務依你的合法指示協助辦理。

9. 政策更新與聯絡方式

本政策可能因法令或服務調整而更新,更新後將於本頁公告並更新日期;涉及你權益之重大變更,將另以電子郵件或後台通知等合理方式通知你。

如對本政策有疑問,或欲行使個資權利,請來信 kkao@kogio.app(同本網站頁尾公告之聯絡信箱)。我們將依個人資料保護法第 13 條之期限處理:查詢、閱覽或製給複製本之請求,於收受後十五日內處理;補充、更正、刪除或停止蒐集、處理、利用之請求,於收受後三十日內處理;有正當理由需延長時,將依法通知你。行使前述權利原則上不收取費用。若你是某商店之買家 / 會員而直接與我們聯繫,因該商店為你個人資料之蒐集者,我們將把你的請求轉知該商店並協助其處理。