PRIVACY POLICY
隱私政策
我們只在提供 LINE 團購訂單整理服務所需的範圍內處理資料，並避免將一般聊天內容留下來。
生效日期：2026 年 7 月 29 日1. 誰負責處理資料
本服務由「團GO」營運。各工作區的團購主會決定商品、團購與成員，並可在其工作區內管理訂單及付款紀錄；平台營運者則提供系統、儲存、AI 解析與維運。
請寄信至 service@quillastudio.com。買家也可以先在原 LINE 群組聯絡團購主，由團購主協助確認所屬工作區。
請勿在公開群組張貼身分證、銀行帳號、密碼或 LINE access token。2. 蒐集目的與資料類別
| 用途 | 可能處理的資料 |
|---|---|
| 登入與權限 | LINE Provider 內的 user ID、顯示名稱、頭像、登入狀態、工作區角色與 session cookie。 |
| 群組綁定與訂單 | LINE group ID、群組名稱、買家顯示名稱、商品／SKU、數量、訂單異動及相關訊息 ID。 |
| 收款管理 | 應付與實收金額、付款狀態、團購主輸入的付款備註；本服務不處理信用卡或銀行登入資料。 |
| 安全與維運 | Webhook event ID、處理狀態、錯誤碼、AI token 用量、稽核紀錄及必要的技術日誌。 |
資料來源包括 LINE Login、Messaging API、團購主／工作人員輸入，以及買家在已綁定群組中傳送給 Bot 處理的訊息。
3. LINE 群組訊息與 90 天保存
- 非訂單聊天與非文字訊息在事件完成處理後即清除，不建立聊天內容紀錄。
- 成立訂單、綁定指令及無法判斷的模糊訂單文字最多保存 90 天。
- Webhook 原始 payload 成功處理後即清空；無法完成的事件最晚於收到後 90 天刪除。
- 結構化訂單、付款與稽核紀錄保存至所屬工作區刪除，或依法／依申請應提前刪除時為止。
- 登入 session 預設 30 天到期；過期綁定碼與邀請資料會定期清理。
「不保存非訂單聊天」是指不建立可供後台查閱的聊天紀錄；訊息仍會短暫進入 webhook 佇列，讓系統判斷它是否為訂單並完成去重與錯誤重試。
4. AI 處理範圍
系統會先使用回覆訊息、商品編號、名稱、別名、中文數字及固定格式規則解析。只有規則無法唯一判斷時，才可能使用 OpenAI embedding 與結構化語言模型。
- 傳送內容限於該則訂單文字及目前團購的有限商品／SKU 候選。
- 不傳送 LINE user ID、買家姓名、頭像、付款資料、其他聊天歷史或整個群組對話。
- 模型只能從提供的 SKU ID 中選擇；數量、金額與付款狀態由程式計算。
- 無法唯一判斷時不自動建立訂單，並要求買家重新輸入。
5. 利用期間、地區、對象與方式
資料以自動化方式在提供服務、權限管理、訂單確認、匯出、客服、安全及故障排除所需範圍內使用。基礎設施或受託服務可能位於台灣以外地區，因此可能發生跨境處理。
必要的受託服務包括 LINE／LY Corporation、Supabase（資料庫與檔案）、Render（API 與 worker）、Vercel（網站）及 OpenAI（限上述 AI 範圍）。除法律要求、保護權利或取得同意外，不會出售資料或提供給無關第三方作行銷。
6. 你的選擇與權利
依個人資料保護法，你可以請求查詢或閱覽、取得複製本、補充或更正、停止蒐集／處理／利用，或請求刪除。申請方式、驗證資料與處理時程請見資料刪除與權利申請。
你可以不提供資料，但團購主將無法使用 LINE Login 管理工作區，買家訊息也無法由 Bot 建立或更新訂單。你也可以請團購主將 Bot 移出群組，停止接收後續群組事件。
7. 安全與政策更新
我們採取租戶隔離、權限檢查、Webhook 簽章驗證、事件去重、伺服器端 secret、日誌遮蔽及稽核紀錄等措施。任何網路服務仍無法保證絕對安全；若發生依法需通知的資料事故，將依可取得的聯絡方式通知受影響者。
政策有重大變更時，會更新本頁生效日期，並視影響程度於登入頁、後台或 LINE 群組提供通知。