隱私權政策

CDP4ai 是提供給企業使用的營運平台。使用本服務時會出現兩種不同性質的資料，責任歸屬也不同：

• 你的顧客資料：你上傳或由你的開店平台同步進來的顧客名單、訂單、互動紀錄。 這些資料的控制者是你，我們是依你的指示處理資料的處理者。 我們不會為了自己的目的使用這些資料，也不會將其出售或用於訓練任何模型。
• 你的帳號資料：你註冊與使用本服務所產生的資料，例如登入信箱、操作紀錄、 訂閱與付款資訊。這部分我們是控制者。

這個區分很重要：當你的顧客要求查閱或刪除他的個資時，應向你提出， 我們會配合你完成處理。

• 帳號與登入：電子郵件、經雜湊處理的密碼、角色權限、最後登入時間。 我們不儲存密碼明文。
• 你匯入或同步的營運資料：顧客姓名、電子郵件、電話、生日、標籤、 訂單與商品資料、LINE 好友識別碼、客服對話。實際範圍取決於你連接哪些來源與匯入哪些欄位。
• 行為事件：若你啟用事件追蹤，會記錄你網站訪客的瀏覽與互動事件。 這部分的告知義務在你，我們建議你在自己的網站隱私政策中一併說明。
• 整合憑證：你提供的第三方 API 金鑰。這些一律以 AES-256-GCM 加密後存放， 並且存在你專屬的資料庫中。
• 系統紀錄：同步作業結果、錯誤紀錄、稽核紀錄。錯誤訊息刻意不含憑證與個資內容。

我們處理資料的目的限於提供服務本身：帳號驗證與權限控管、資料同步與整合、 依你的設定產生內容與分析、依你的指令發送訊息、以及系統維運與問題排除。

就你的帳號資料，法律依據為履行與你之間的服務契約。就你的顧客資料， 我們僅依你的指示處理，法律依據由你作為控制者確認。

• 每個客戶一座獨立資料庫。我們不是把所有客戶的資料放在同一組資料表再用欄位區分， 而是為每個客戶配置獨立的資料庫執行個體。這表示查詢層級的錯誤不會導致跨客戶資料外洩。
• 存放區域：資料庫位於亞太地區（新加坡）。應用程式由 Vercel 提供服務， 可能在多個地區的節點執行。
• 跨境傳輸：由於上述服務商為境外業者，你的資料會傳輸至我國境外。 使用本服務即表示你已知悉此情形。
• 傳輸與儲存加密：所有連線使用 TLS；第三方憑證與 AI 金鑰以 AES-256-GCM 加密後儲存。

我們使用以下第三方服務提供本服務。除此之外，我們不會將你的資料提供給其他第三方。

你自行連接的服務（例如你的開店平台、LINE 官方帳號、AI 供應商）由你與該服務商之間的條款規範， 不在本清單內。我們僅依你提供的憑證代你存取。

• 你自備 API 金鑰。AI 功能使用你自己向 OpenAI、Anthropic、Google 等供應商申請的金鑰， 費用由你直接與供應商結算，我們不轉手也不加價。
• 資料流向由你選擇的供應商決定。當你使用 AI 生成功能時， 相關內容（例如你的品牌設定與知識庫片段）會傳送至你指定的 AI 供應商。 該供應商如何處理這些資料，適用其自身條款，建議你在選用前確認。
• 我們不使用你的資料訓練模型，也不會將其提供給任何第三方作此用途。

• 服務期間內，你的資料持續保存於你專屬的資料庫，由你自行管理。
• 你可隨時於後台刪除個別資料。刪除後即從資料庫移除，不另保留副本。
• 終止服務後，我們保留你的資料 30 天，供你匯出或反悔恢復。 期滿後刪除該資料庫，包含備份。
• 稽核紀錄與帳務紀錄依法令要求保存，不隨資料庫一併刪除。

依個人資料保護法，你就我們持有的你的個人資料，得行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

請來信提出，我們會在確認身分後於三十日內回覆。 若你是本服務客戶的顧客，欲行使上述權利，請直接向該品牌提出，我們會配合其處理。

• 必要性 Cookie：維持登入狀態所必需，無法關閉。這類 Cookie 僅限於單一網域， 不會跨網域傳送。
• 分析：公開官網使用 Google Tag Manager 了解流量來源。 後台不放置分析追蹤。

本政策如有重大變更（例如新增子處理者、變更資料存放區域），我們會於變更生效前 以電子郵件通知你，並更新本頁的最後更新日期。

新靜國際有限公司　統一編號 27356405
台北市大安區安和路一段78巷2號10樓
電子郵件：cpw688@gmail.com