隱私權政策

我們處理哪些資料

• 帳號資料：姓名或顯示名稱、電子郵件地址、密碼（僅保存無法還原的雜湊值）、電子郵件驗證狀態、會員角色與建立時間。
• 使用 Google 登入時：Google 帳號識別碼、電子郵件地址、姓名、大頭貼網址，以及 Google 核發的登入權杖（加密保存）。
• 使用 LINE 登入時：LINE 使用者識別碼與顯示名稱。本服務不向 LINE 取得電子郵件地址或大頭貼；電子郵件地址由您自行輸入，並以驗證碼確認。
• 登入紀錄：每次登入時的 IP 位址與瀏覽器資訊（User-Agent）。您可以在後台「登入裝置」頁查看，並登出任一裝置。
• 訂閱資料：Stripe 客戶與訂閱的識別碼、方案、計費週期與訂閱狀態。信用卡號由 Stripe 直接收取，本服務不經手也不保存；卡別、末四碼與發票只在您開啟帳單頁時向 Stripe 即時讀取顯示。
• 安全紀錄：為防止濫用，系統會暫存 IP 位址與請求路徑的次數紀錄，以及寄送驗證碼的時間紀錄。

使用目的

• 建立與維護會員帳號、驗證身分、讓您登入。
• 寄送驗證碼、密碼重設、帳號建立通知與註冊歡迎信等服務通知。
• 處理訂閱付款與帳務。
• 防止機器人、暴力破解與其他濫用行為。

本服務不將會員資料用於廣告投放，也不販售或出租給第三方。本網站未使用 Google Analytics 或其他分析、廣告追蹤工具。

受託處理者與第三方服務

為提供服務，以下業者會依其職責處理部分資料：

• Vercel：網站託管與執行。
• Neon：資料庫（PostgreSQL）。
• Stripe：訂閱付款。本服務提供您的電子郵件地址、姓名、會員識別碼與語系。
• Amazon Web Services（SES）：寄送電子郵件。
• Cloudflare Turnstile：登入、註冊與寄送驗證碼表單的機器人驗證，會傳送驗證資料與您的 IP 位址。
• Google、LINE：僅在您選擇以其帳號登入時使用。
• SupaTalker AI 客服：網站頁面嵌入的對話視窗。您在其中輸入的訊息會傳送至該服務以產生回覆。

Cookie

本網站只使用功能性 Cookie：維持登入狀態（有效 7 天，持續使用時自動延長）、Google 與 LINE 登入流程的防偽驗證（數分鐘內失效）、記住語系，以及後台側欄的開合狀態。本網站不使用廣告或追蹤 Cookie；Cloudflare Turnstile 與 AI 客服對話視窗可能依其服務設定各自的 Cookie。

保存期間

• 帳號資料與登入方式：保存至帳號刪除為止。
• 登入紀錄（IP 位址、瀏覽器資訊）：保存至該登入狀態被移除為止（登出、在「登入裝置」頁移除，或帳號刪除）。
• 驗證碼：只保存雜湊值，5 分鐘內失效；LINE 登入流程的暫存資料於 10 分鐘內失效。
• 帳務紀錄：帳號刪除後仍會保留，以供帳務與法令查核。

您的權利與帳號刪除

• 您可以在後台修改顯示名稱與密碼、查看並登出登入裝置，以及解除 LINE 綁定。
• 如需查詢資料、更正電子郵件地址、匯出資料或刪除帳號，請寄信至 hello@eddychang.me，我們確認身分後處理。
• 有進行中訂閱的帳號，需先取消訂閱並待計費期間結束後，才能刪除。
• 帳號刪除後，帳號資料、登入方式與登入紀錄會一併刪除；帳務紀錄依上方說明保留。

服務內容

本服務的服務商管理台，供服務商代表其商家客戶連接 Meta 平台帳號（Facebook 粉絲專頁、Instagram 專業帳號），接收訪客傳來的訊息並轉送到商家自有的系統，由商家系統回覆。本服務不直接面向一般消費者提供功能；訊息的處理與長期保存發生在各商家自有的系統中。

我們處理哪些資料

• 商家授權時：Facebook 粉絲專頁的識別碼與名稱、Instagram 專業帳號的識別碼與帳號名稱（沒有帳號名稱時為顯示名稱）、完成授權的 Facebook 使用者識別碼，以及連接時間與連線狀態。
• 訊息事件：Meta 傳來的 webhook 事件，包含訪客在該平台上的識別碼、訊息內容、附件連結，以及表情回應、按鈕點選等互動。
• 存取權杖：授權流程中取得的存取權杖，處理方式見下一節。

訊息與存取權杖如何處理

• 訊息事件通過簽章驗證後，即時轉送到所屬商家的系統。轉送成功時，本服務不保存訊息內容。
• 以下兩種情況，本服務會暫存完整的訊息事件（含訊息內容）以便補送：轉送失敗，或該帳號的連接尚未設定完成、暫時無法轉送。
• 粉絲專頁與 Instagram 的存取權杖只在授權流程中短暫持有，隨即轉交商家系統保存；轉交失敗時直接捨棄，不會重試。授權時取得的 Facebook 使用者權杖不轉交，用畢即捨棄。存取權杖不寫入本服務的資料庫、記錄檔或錯誤頁面。
• 商家管理多個粉絲專頁時，為了讓商家選擇要連接的專頁，Facebook 使用者權杖會加密後暫存在商家瀏覽器的 Cookie 中，最長 5 分鐘，選擇完成即清除。

資料分享

• 本服務不販售或出租資料，也不將訊息用於廣告投放或行為分析。
• 除 Meta 與所屬商家的系統外，資料只由以下受託處理者依其職責處理：Vercel（服務執行）、Neon（資料庫）、Amazon Web Services（資料庫備份）。

保存期間

• 帳號連接資料：保存至商家解除連接為止。
• 暫存的訊息事件：補送成功後 7 天刪除；未補送成功的，最長保存 30 天後自動刪除。
• 連線事件紀錄：連接、解除連接與權杖失效等事件（含帳號識別碼）作為維運稽核用途保存。
• 備份：資料庫每日備份，備份內容包含上述資料，最長保存 90 天。

解除連接與資料刪除

• 商家可以隨時在自己的系統中解除連接。解除後，本服務刪除該帳號的連接資料並停止轉送其訊息事件；Facebook 粉絲專頁會一併向 Meta 取消訂閱，Instagram 帳號的取消訂閱由商家系統處理。已暫存的訊息事件依上方期限刪除。
• 訪客如需刪除對話資料，請向所屬商家提出，因為對話保存在商家的系統中。
• 如需本服務刪除服務端的相關紀錄，請寄信至 hello@eddychang.me。確認身分後，我們會刪除資料庫中的相關紀錄；備份中的資料會在備份到期後一併消失。

政策修改

本政策修改時，會更新本頁內容與上方的「最後更新」日期。

聯絡方式

如對本政策或個人資料的處理有任何疑問，請聯絡 hello@eddychang.me。