隱私權政策

1. 這份政策是誰寫的

代班（daiban.tw，以下稱「本服務」）由西打藍好內容有限公司（以下稱「我們」）開發並營運。本服務讓店家把自己的 LINE 官方帳號接上自動回覆助理，由助理代為回答常見問題、收下預約與訂單，並在需要時通知店裡的人接手。

這份政策說明我們會蒐集哪些個人資料、用在什麼地方、交給哪些第三方服務，以及你可以怎麼要求我們處理你的資料。完整的事業登記資訊列在本頁最下方。

本服務同時面對兩種人：在後台管理帳號的店家與我方人員，以及在 LINE 上跟店家對話的客人。兩者的資料走的路不一樣，以下分開說明。

2. 我們蒐集哪些資料

一、後台使用者（店家與我方人員）

• 電子郵件地址：用來辨認你是哪一家店的管理者，並決定你看得到哪些頁面。
• 你選擇的登入方式所提供的基本個人資料：使用 Google 登入時，Google 會提供你的電子郵件地址、姓名與大頭貼網址。我們不會取得你的 Google 密碼，也不會讀取你的 Gmail、雲端硬碟或任何其他 Google 服務的內容。
• 登入狀態所需的技術資料：登入後瀏覽器會存放一個工作階段 Cookie，用來維持登入。

二、在 LINE 上與店家對話的客人

當你在 LINE 上傳訊息給一個使用本服務的官方帳號時，LINE 會把下列資料送到我們的伺服器：

• LINE 提供的使用者識別碼：一串只在該官方帳號內有效的英數字，我們用它區分不同的人。
• 你在 LINE 上的顯示名稱與大頭貼網址。
• 你傳送的訊息內容，以及助理回覆你的內容。這些對話會存下來，店家在後台看得到。
• 你在預約或訂購時自己提供的資料：姓名、電話、備註，選擇宅配時還有收件地址。
• 你在群組裡的發言（僅限店家開啟群組紀錄模式的群組，且我們會在助理加入時說明）。

我們不會向你索取身分證字號、金融帳號或信用卡資料，本服務也不經手任何付款。助理如果主動跟你要這類資料，請不要提供，並直接聯絡本頁下方的信箱。

3. 我們怎麼使用這些資料

• 產生回覆：把你的訊息與該店家設定的知識庫一起送給人工智慧模型，取得回覆後傳回給你。
• 通知店裡的人：助理判斷需要真人接手，或你送出預約與訂單時，系統會推播通知給該店家指定的人員。
• 讓店家在後台查看：店家看得到自己那一家的對話紀錄、預約與訂單，用來提供服務與改善回答。
• 維護與除錯：我們會查看系統紀錄，排查回覆失敗、通知沒送出這類問題。
• 統計與品質檢查：例如每天的訊息量、助理答不出來的問題清單，用來調整知識庫。

我們不會把你的資料賣給任何人，也不會拿去投放廣告或建立跨網站的行為剖析。

4. 我們交給哪些第三方服務

為了讓服務運作，資料會經過下列服務商。它們的伺服器位於台灣境外，所以使用本服務即表示你了解並同意這樣的國際傳輸：

• LINE：訊息的收送管道，由 LINE 株式會社提供。你與官方帳號的對話本來就經過 LINE。
• Anthropic：提供產生回覆的人工智慧模型。送出的內容包含你的訊息、近期對話與該店家的知識庫。依 Anthropic 對商業 API 的政策，這些內容不會被用來訓練模型。
• Vercel：本服務的主機與網路。
• Prisma Data Platform：本服務的資料庫，對話、預約與訂單存放在這裡。
• Clerk：後台的登入與身分驗證，只涉及後台使用者，不涉及 LINE 上的客人。
• Google：僅在後台使用者選擇以 Google 登入時，用來驗證身分並提供電子郵件地址、姓名與大頭貼網址。

除了上述必要的服務商，以及法律或政府機關依法要求的情形，我們不會把資料提供給其他人。每一家店家只看得到自己那一家的資料。

5. 資料會留多久

目前系統沒有自動刪除機制，對話、預約與訂單會一直保留，直到店家或我們手動刪除為止。這是為了讓店家在客人幾個月後回頭時，還查得到上一次談了什麼。

• 店家在後台刪除一位客人時，該客人的對話、預約與訂單會一併刪除，沒有備份可以還原。
• 店家終止與我們的合作時，我們會刪除該店家的整份資料，包含所有客人紀錄。
• 你也可以直接寫信要求我們刪除你的資料，做法見下一節。

6. 你的權利

依個人資料保護法第三條，你對自己的個人資料有以下權利，而且不可以事先拋棄：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。

要行使這些權利，請寫信到 frank@siddharam.com，信裡說明你是在哪一家店的 LINE 帳號上與助理對話、以及你在預約或訂單上留的姓名或電話，好讓我們找到正確的紀錄。我們會在收到後七個工作日內回覆。

如果你要求刪除的資料同時是店家的交易紀錄，我們會同時通知該店家。刪除之後，助理會忘記你先前說過的一切。

7. 我們怎麼保護這些資料

• 所有連線都走 HTTPS 加密。
• 店家的 LINE 憑證以 AES-256-GCM 加密後才存進資料庫。
• 後台的每一頁與每一個操作都會驗證身分，店家只存取得到自己那一家的資料。
• 我方人員只在維護與排查問題時查看資料。

沒有任何系統能保證絕對安全。如果發生足以危害你權益的資料外洩，我們會在查明後盡快以電子郵件或透過該店家通知你。

8. 未成年人

本服務是提供給店家與其顧客的商業工具，不以未成年人為對象。未滿十八歲者請在法定代理人同意下使用。我們如果發現在未取得同意的情況下蒐集了未成年人的資料，會主動刪除。

9. 政策的更新

功能調整時這份政策可能會跟著更新，更新後的版本一經公告即生效，最後更新日期標示在本頁開頭。涉及蒐集範圍擴大的變更，我們會另外通知店家。