隱私權政策

1. 適用對象

• 使用 ChatMai 的店主與團隊成員（以下稱「商家」）。
• 透過商家連結到 ChatMai 的頻道傳訊息給商家的人（以下稱「商家的顧客」）。
• 連結 LINE 帳號以接收 ChatMai 通知的店主。

商家自行決定要連結哪些頻道，以及如何與顧客溝通。如果您是商家的顧客，可以就您的資料聯絡該商家或我們。

2. 我們蒐集的資料

• 帳號：您登入時從 ContentVelo 帳號取得的姓名、電子郵件地址、大頭貼、工作區與角色。
• 已連結的頻道：您所連結的 Facebook 粉絲專頁、Instagram 帳號、LINE Official Account 與賣場的識別碼和名稱，以及這些平台核發、讓 ChatMai 能接收與傳送訊息的存取權杖。
• 對話：每位傳訊息到已連結頻道的人在該平台上的識別碼、顯示名稱與大頭貼，其訊息、圖片與檔案，以及送出的回覆。備註、標籤與聯絡資料（例如電子郵件或電話號碼）只有在商家團隊成員新增時才會儲存。
• 您輸入的業務內容：商店資料、AI 設定、知識庫項目、待回答問題的答案、快速回覆，以及（如有使用）來自您 ContentVelo 目錄的商品資訊。
• AI 金鑰：如果您新增自己的 OpenAI、Anthropic 或 Google API 金鑰，我們會加密儲存，且只會顯示最後四個字元。
• LINE 通知：如果您連結 LINE，我們會取得您的 LINE 使用者 ID、顯示名稱、大頭貼，以及您是否已將 ChatMai 帳號加為好友。我們只要求個人檔案與 OpenID 權限；我們不會從 LINE 取得您的電子郵件地址或電話號碼，且在完成連結後會立即撤銷 LINE 存取權杖，不予保留。
• 帳務：每筆購買的方案、金額、VAT、狀態與付款參考編號。卡片與銀行資料是在我們的金流服務商頁面輸入；ChatMai 不會儲存卡號。
• 技術資料：登入 Cookie、您選擇的語言、瀏覽器通知設定（如您開啟）、平台傳入事件的紀錄，以及用於安全與問題排除的伺服器紀錄。

3. 我們使用資料的目的

• 運作收件匣：從已連結的頻道接收訊息、顯示給商家團隊，並送出由團隊或 AI 撰寫的回覆。
• 在商家開啟 AI 時產生 AI 回覆與摘要。
• 透過 ChatMai LINE 帳號通知店主 AI 無法回答的問題、要求真人服務的顧客，以及停止運作的頻道或 AI 金鑰。
• 檢查已連結的頻道是否仍正常運作。
• 為付費方案計費並保存會計紀錄。
• 維護服務安全、防止濫用並修正問題。
• 履行我們的法律義務。

我們不會出售個人資料，也不會將對話內容用於廣告。

4. AI 處理

當商家開啟 AI 時，對話中的近期訊息，連同商家相關的知識庫項目、商店資料與商品資訊，會傳送給 AI 供應商以草擬回覆或摘要。使用哪家供應商取決於商家的設定：

• ChatMai AI：ChatMai 所使用的 AI 供應商，目前為 OpenAI。
• 商家自己的金鑰：OpenAI、Anthropic 或 Google，使用商家在該供應商的自有帳號。
• 商家自己的 AI 系統（Webhook）：商家所設定的網址。

AI 供應商可能依其自身條款在泰國境外處理這些資料。ChatMai 不會使用您的資料訓練 AI 模型。AI 回答僅限於商家自己的資訊；當 AI 找不到答案時，會告訴顧客商家會再確認，並詢問店主，而不是自行猜測。

5. 我們與誰分享資料

• 商家所連結的訊息平台（Facebook 與 Instagram 的 Meta、LINE、Shopee、Lazada、TikTok Shop），用於傳遞訊息。
• 依第 4 節所述選定的 AI 供應商。
• 我們的金流服務商，用於處理付款。
• 託管 ChatMai 並儲存對話中傳送之圖片與檔案的基礎設施。
• 商家自己的銷售系統，僅限商家透過 Sales Hub 連結時。
• 法律要求時的主管機關。
• Meta：僅限在公開介紹頁允許廣告成效衡量的訪客，詳見第 9 節。

商家與團隊成員可依工作區擁有者授予的權限，查看其所屬工作區的對話。

6. 資料保存期限

• 帳號、頻道與對話資料：在商家的工作區使用 ChatMai 期間保存，或直到提出刪除申請為止。
• Lazada 買家訊息與身分資料：30 天後移除。
• Shopee 買家訊息與資料：90 天後移除。
• 店主的 LINE 連結：保存至店主在 ChatMai 中取消連結為止，取消後即刪除。
• AI 金鑰：保存至商家移除為止，移除後即刪除。
• 付款的會計紀錄：依泰國會計法規定保存五年，即使帳號已刪除亦同。

7. 安全性

ChatMai 透過 HTTPS 提供服務。各工作區資料的存取僅限其成員，並依其權限控管。AI 金鑰與其他儲存的憑證皆經過加密。沒有任何系統是絕對安全的；若發生影響您資料的事件，我們將依法律規定通知您及主管機關。

8. 您的權利

依據 PDPA，您可以要求查閱或取得個人資料副本、更正、刪除或轉移資料、限制或反對資料的使用，並在我們以同意為依據時撤回同意。您也可以向個人資料保護委員會提出申訴。

如需提出申請，請寄信至 [email protected]，或使用 contentvelo.com/chatmai/data-deletion 的刪除申請頁面。我們可能需要先確認您的身分。如果您是商家的顧客，我們可能會將您的申請轉交給管理該對話的商家。

9. Cookie

ChatMai 應用程式只使用運作所需的 Cookie：登入 Cookie、安全性（防偽造）Cookie，以及您選擇的語言。應用程式不使用廣告或分析 Cookie。

廣告成效衡量（僅限公開介紹頁）：在 chatmai.contentvelo.com/start，我們會詢問 ChatMai 是否可以使用 Meta 像素來了解哪些廣告帶來了訪客。在您點選「允許」之前，不會從 Meta 載入任何內容；您的選擇會在 cm_ad_consent Cookie 中保存 180 天。如果您允許，Meta 會設定其 _fbp Cookie（如果您來自 Meta 廣告，還會設定 _fbc），並收到該頁面的瀏覽與對「免費開始」的點擊。如果您隨後在同一瀏覽器中建立 ChatMai 工作區，ChatMai 伺服器可能會告知 Meta 已建立工作區，並附帶這些 Meta Cookie、您的 IP 位址、瀏覽器資訊，以及一個不會透露具體工作區的代碼。絕不傳送您的姓名、電子郵件、聊天內容或工作區內容。Meta 依其自身條款處理這些資料，可能在泰國境外處理。您可以隨時透過該頁面上的「廣告成效衡量設定」撤回同意，這些 Cookie 會被刪除。

10. 本政策的變更

當 ChatMai 有所變更時，我們可能會更新本政策。頁首的日期代表最新版本。若有重大變更，我們會在應用程式中或以電子郵件通知商家。