byTalk隱私權政策
Signalsurf, Inc.（以下稱「我們」）提供 byTalk（以下稱「本服務」）。本政策說明我們蒐集哪些資料、為什麼蒐集、存放在哪裡、保存多久，以及你可以行使的權利。我們依中華民國《個人資料保護法》及其他適用法規處理個人資料。
1. 我們蒐集的資料
| 類別 | 內容 | 來源 |
|---|---|---|
| 帳號資料 | 電子郵件、Google 帳號名稱（使用 Google 登入時）、工作區名稱 | 你註冊或登入時提供 |
| 付款資料 | Stripe 客戶編號、訂閱方案與狀態、付款週期、試用紀錄。完整卡號由 Stripe 保管，我們不會取得。 | Stripe |
| LINE 連線資料 | LINE 登入工作階段（加密保存）、帳號顯示名稱與識別碼、連線狀態。以電子郵件與密碼登入時，密碼只用於當次登入，不會保存。 | 你連接 LINE 帳號時 |
| LINE 訊息與聯絡人 | 聊天、群組、OpenChat 的訊息內容、發言者名稱與識別碼、檔案與圖片、好友與成員名單 | 你連接的 LINE 帳號；包含其他使用者的資料 |
| 你建立的資料 | 聯絡人的標籤、備註與自訂欄位、名單、廣播內容與發送紀錄、專案對話與技能 | 你或你授權的 AI 工具在本服務中建立 |
| 使用與技術紀錄 | API 與 MCP 呼叫紀錄、工作執行結果、錯誤紀錄、IP 位址、瀏覽器登入狀態（存於瀏覽器本機） | 你使用本服務時自動產生 |
2. 我們如何使用這些資料
- 提供本服務：連接並維持 LINE 連線、執行你或你授權的 AI 工具送出的指令、推送 Webhook、提供搜尋與歷史訊息、依你的設定發送廣播與跟進，以及讓專案中的 AI 小祕書處理你交給它的對話。
- 計費：管理試用、訂閱方案與扣款狀態。
- 安全與維運：驗證身分、防止濫用、排除故障、維持服務穩定。
- 依法令要求或為保護我們與使用者的權益。
我們不會出售你的資料，不會把你的聊天內容用於廣告，也不會拿來訓練 AI 模型。
3. 訊息存檔與保存期限
- 訊息存檔：LINE 伺服器只保留有限期間的聊天紀錄，因此當帳號的「收集」功能開啟時，本服務會把同步到的訊息、以及你透過工具讀取過的歷史訊息，存入你的專屬存檔，最長保存 400 天。你可以隨時在管理頁關閉收集；關閉後不再新增存檔。
- 移除帳號：在管理頁移除 LINE 帳號時，該帳號的連線資料與訊息存檔會一併刪除。
- 事件與工作紀錄：Webhook 事件約保存 7 天；工作結果與暫存的圖片、檔案於數小時內到期刪除。
- 帳務紀錄：依稅務與會計法規需要的期間保存。
4. 委託處理與第三方
為提供本服務，我們會把必要的資料交給下列服務供應商處理，他們僅能依我們的指示使用：
| 供應商 | 用途 | 所在地區 |
|---|---|---|
| Supabase | 資料庫與登入驗證（帳號、訂閱、加密的 LINE 工作階段、訊息存檔） | 新加坡 |
| Fly.io | 應用程式主機與 LINE 連線執行環境 | 新加坡 |
| Vercel | 網頁應用程式主機；專案中 AI 小祕書的模型請求經 Vercel AI Gateway 轉送 | 美國等地 |
| AI 模型供應商 | 僅在你使用專案（小祕書）時，處理該專案相關的對話內容以產生回覆；不用於訓練模型 | 美國等地 |
| Composio | 連接應用（Gmail、Google 日曆、Google 雲端硬碟）的授權與執行，僅在你連接這些應用時 | 美國等地 |
| Stripe | 付款與訂閱管理 | 美國等地 |
| Proxy-Seller | 臺灣固定 IP 連線服務。LINE 的流量經其轉送，傳輸內容以 TLS 加密，供應商無法讀取訊息內容。 | 依供應商而定 |
| 以 Google 帳號登入（如你選擇使用） | 美國等地 | |
| LINE（LY Corporation） | 你的 LINE 帳號本身的服務提供者；本服務代你與 LINE 通訊 | 日本、臺灣等地 |
你授權的 API 金鑰、MCP 連線或 Webhook 會把資料傳送到你指定的工具或網址，這些第三方工具如何處理資料，依其自身的政策。
5. 國際傳輸
你的資料會儲存在新加坡，並可能在美國等地處理。我們會選用具備適當安全措施的供應商，並以加密方式傳輸與保存敏感資料。
6. 資料安全
- LINE 登入工作階段與固定 IP 帳密以金鑰加密保存；API 金鑰僅保存雜湊值。
- 資料庫採用存取控制，一般使用者只能存取自己工作區的資料。
- 連線一律使用 TLS 加密。
沒有任何系統能保證百分之百安全；如發生可能影響你權益的資料事故，我們會依法通知你。
7. 他人的個人資料
你連接的 LINE 帳號中會有好友、群組成員等他人的資料。對這些資料，由你決定蒐集與利用的目的和方式，我們只是依你的指示、在提供本服務的範圍內代為處理。你應確保使用本服務處理這些資料時符合法律，例如不得未經同意蒐集、散布或用於與原本目的不符的用途，並自行回應這些人對其個人資料提出的請求；我們收到這類請求時，會轉知你處理。
8. 你的權利
依《個人資料保護法》第 3 條，你可以就你的個人資料向我們請求：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
請來信 support@signalsurf.ai，我們會在合理期間內回覆。你也可以直接在管理頁關閉收集、移除 LINE 帳號、撤銷 API 金鑰，或取消訂閱。若你選擇不提供必要資料，我們可能無法提供部分或全部服務。
9. Cookie 與本機儲存
本服務只在你的瀏覽器本機保存登入狀態，以維持你的登入；我們不使用廣告追蹤或第三方行銷 Cookie。
10. 兒童隱私
本服務不提供給未滿 18 歲且未經法定代理人同意的使用者。如發現誤蒐集兒童資料，我們會儘速刪除。
11. 政策修訂
我們可能修訂本政策，並於本頁公告更新日期；重大變更會以電子郵件或管理頁通知。
12. 聯絡我們
Signalsurf, Inc. 電子郵件：support@signalsurf.ai