ConvAIx回首頁

隱私政策

生效日期：2026-08-18

本政策說明 卡隆教育有限公司（下稱「我們」）在提供 ConvAIx 服務時，如何收集、使用、分享與保護個人資料。請連同服務條款一併閱讀。

一、我們的兩種角色

這一點會決定你的權利要向誰主張，所以放在最前面。我們在同一套系統裡扮演兩種不同的角色：

  • 對於平台使用者（註冊帳號、連結粉專來經營生意的商家）：我們是資料控制者，直接對你負責。
  • 對於終端消費者（在商家的粉專留言或私訊的人）：商家才是資料控制者，我們是代其處理資料的資料處理者。我們只依照商家的設定運作，不會把你的對話內容用於商家以外的目的。若你想刪除在某個粉專留下的資料，可以直接聯絡該商家，或使用我們的資料刪除頁面。

二、我們收集哪些資料

2.1 平台帳號資料

  • 姓名、電子郵件、加密後的密碼（我們不保存明文密碼）。
  • 若你使用 Facebook 登入：你的 Facebook 使用者編號、姓名、電子郵件與大頭貼。
  • 登入時間、IP 位址與瀏覽器資訊，用於帳號安全。
  • 訂閱方案、發票與付款紀錄。我們不接觸也不儲存你的完整信用卡號。

2.2 透過 Meta 授權取得的資料

當你用 Facebook 登入並授權粉專時，我們依你勾選的權限向 Meta 取得：

  • 粉專與 Instagram 商業帳號的基本資料：編號、名稱、帳號、頭像、分類。
  • 存取權杖。權杖以信封式加密儲存，不會出現在任何日誌或介面上。
  • 你的粉專上的留言、私訊、貼文互動與成效統計，範圍限於你授權的粉專。

2.3 終端消費者資料（我們代商家處理）

  • Meta 配發的頁面範圍使用者編號（PSID / IGSID）。這是一組只在該粉專有效的代號，我們無法用它反查對方的 Facebook 個人檔案。
  • 公開顯示名稱與大頭貼。
  • 留言內容、私訊對話內容與傳送時間。
  • 商家為其加上的標籤、自訂欄位、意圖分數與備註。
  • 透過我們的表單、成長連結或購物車所填寫或產生的資料，例如姓名、電話、地址、訂單內容。

2.4 系統紀錄：錯誤日誌與請求紀錄，用於排除故障。日誌中的權杖與密碼欄位在寫入前即被遮蔽。

三、我們為什麼要用這些資料

  • 履行契約：依你設定的規則自動回覆留言與私訊、管理聯絡人名單、寄送跟進訊息、處理訂單與收款。
  • 正當利益：維護系統安全、防止濫用、統計整體成效以改善產品。
  • 法律義務：保存交易與稅務紀錄。
  • 你的同意：在你主動啟用 AI 功能或第三方整合時。

我們不會販售個人資料，也不會把某個商家的顧客名單用於其他商家或我們自己的行銷。

四、AI 功能如何處理你的資料

如果你啟用 AI 回覆或知識庫，被回覆的留言與對話內容會傳送給我們的 AI 供應商（OpenAI）以產生回覆。依該供應商的 API 條款，透過 API 傳送的內容不會被用於訓練其模型。

我們會保存 AI 的每一次問答紀錄，用途是讓你在後台檢視、評分與更正回覆品質。這些紀錄屬於你的組織，隨帳號一併刪除。若你不希望任何內容外傳，請不要啟用 AI 功能——系統的關鍵字自動回覆完全在本地運作。

五、我們把資料分享給誰

只在必要範圍內，分享給以下類型的服務提供者：

  • Meta Platforms：為了代你收發訊息與留言，這是服務本身的前提。
  • AI 供應商（OpenAI）：僅在你啟用 AI 功能時。
  • 雲端主機與資料庫供應商：資料儲存與運算。
  • 電子郵件、簡訊與 WhatsApp 供應商：僅在你設定這些發送渠道時，且使用你自己提供的帳號。
  • Google Sheets：僅在你設定表單同步時。
  • 金流服務商：處理你的訂閱付款。
  • 主管機關：在法律要求且經確認合法性後。

六、保存多久

  • 帳號與其中的名單、對話、設定：帳號存續期間持續保存。
  • 解除粉專連結後：與該粉專相關的存取權杖立即失效並清除。
  • 帳號終止後：資料保留 30 天供你反悔或匯出，之後刪除；法律要求保存的交易與稅務紀錄除外。
  • 系統日誌：30 天。
  • 收到資料刪除請求：見下一節，通常於 30 天內完成。

七、你的權利

你可以要求查閱、更正、刪除、限制處理、反對處理，或取得可攜格式的資料副本。

  • 平台使用者：多數資料可直接在後台檢視、修改與匯出。要刪除整個帳號，請使用資料刪除說明。
  • 終端消費者：請見資料刪除說明，或直接聯絡與你互動的那個粉專。

我們會在 30 天內回覆。若你對我們的處理方式不滿意，你有權向所在地的個資主管機關申訴。

八、資料安全

  • Meta 存取權杖以加密方式儲存，且不會回傳到前端或寫入日誌。
  • 所有連線使用 HTTPS 傳輸加密。
  • 密碼以單向雜湊儲存，我們無法還原。
  • 每個組織的資料在查詢層強制隔離，帳號依角色分權。
  • 所有 Webhook 請求都經過 Meta 的簽章驗證，未通過者直接拒絕。

沒有任何系統能保證絕對安全。若發生影響你的資料外洩事件，我們會依法在期限內通知你與主管機關。

九、國際傳輸

我們的服務供應商可能位於你所在國家以外。發生跨境傳輸時，我們會依循合法的傳輸機制，並要求對方提供不低於本政策的保護水準。

十、兒童

本服務為商業用途，不提供給 18 歲以下者使用。我們不會刻意收集兒童的個人資料；若發現，將立即刪除。

十一、政策變更

本政策更新時，我們會修改頁首的生效日期；若屬重大變更，會另以電子郵件或後台通知告知，並在必要時重新取得你的同意。

十二、聯絡我們

  • 公司名稱：卡隆教育有限公司

ConvAIx 與 Meta Platforms, Inc. 無任何隸屬、贊助或背書關係。我們作為 Meta 的技術供應商，遵守 Meta Platform Terms 與 Developer Policies。