隱私政策

3. 第三方平台整合（Instagram / Facebook / LINE）

站主可選擇將自己的社群帳號連結到平台以啟用自動回覆與客戶管理功能。 連結完全出於站主自願授權，且可隨時解除。

• 存取範圍：僅在站主明確授權的權限範圍內，存取其 商業資產識別碼、授權者的應用程式限定識別碼、管道限定的互動者 識別碼、Meta 提供的名稱與頭像、私訊、貼文留言、附件網址、事件與 傳送識別碼、時間、回覆狀態、標籤及由互動產生的 CRM 來源紀錄， 用以提供社群收件箱、客服回覆、由使用者互動觸發的關鍵字自動化與 該企業自己的 CRM 跟進。
• 連線資產選擇：Facebook Login 完成後，我們會在 伺服器端建立一次性、最長 15 分鐘的 Page picker session，暫存候選 Facebook Page 的 ID、名稱、連結的 Instagram 專業帳號 ID／username，以及候選 Page access token。session 到期後即由應用程式拒絕使用，並交由 Firestore TTL 刪除；只有站主明確選定的資產，其 ID、連結的 Instagram 識別資料與 Page token 才會升格保存至該租戶的伺服器端秘密儲存區。 未選取的候選資料不會成為長期租戶連線。
• 使用目的：僅為提供站主啟用的功能。我們 不會販售這些資料、不會用於定向廣告或跨服務側寫、不會用於訓練通用 AI 模型、不會提供給無關第三方，也不會發送未經請求的 群發訊息。
• 儲存與保存：僅在提供服務所需的必要期間內儲存 相關資料。原始 Facebook／Instagram 私訊、Instagram 留言及純 Meta CRM 事件的 active retention 自原始事件時間起為 365 日；到期時 應用程式會立即拒絕讀取並交由 Firestore TTL 刪除流程處理，通常 會在到期後 24 小時內完成實體刪除，但不是即時保證。回填舊資料 不會重新起算保存期。連線憑證、資產路由、管道身分及連線限定資料 只在連線有效期間保存。
• 刪除：站主解除連線、Meta 傳送有效的簽署刪除 要求，或站主刪除網站時，我們會停止使用該連線憑證，並立即從 使用中的應用程式資料庫精確清除該連線的憑證、路由、對話、留言、 管道身分及可歸因的 CRM 社群資料。若 CRM 聯絡人仍有獨立的非 Meta 身分或其它業務紀錄，只移除 Meta 來源部分。終端使用者亦可依第 6 節要求刪除，或直接參閱 資料刪除說明。
• 刪除紀錄：刪除完成收據只保存確認碼、狀態、 刪除筆數與時間，保存 90 日；不含原始應用程式限定識別碼。為避免 延遲的舊刪除要求誤刪日後重新授權的連線，我們保留不可逆的 SHA-256 撤銷雜湊及時間戳作為防重放安全紀錄，不設定一般到期日， 且不以該紀錄重建使用者身分。
• 合規：我們對 Meta 平台資料的處理遵循 Meta 平台 條款與開發者政策；對 LINE 資料的處理遵循 LINE 的相關規範。

Google 商家檔案整合（Google 評論同步）

站主可選擇把自己的 Google 商家檔案連結到平台，讓該商家在 Google 上收到的 評論同步到站主自己的後台，並在收到新評論時通知站主。連結完全出於站主 自願，且可隨時解除。連結方式有兩種：站主以自己的 Google 帳號授權我們 （Google OAuth，權限範圍為 business.manage），或站主在 Google 商家檔案中把我們的平台帳號加為「管理員」。

• 存取範圍：我們僅讀取提供本功能所需的資料： (1) 授權者的 Google 帳號電子郵件與帳號識別碼，用以顯示 「以哪個帳號連結」；(2) 該帳號可管理的商家地點之名稱、地址、網站、地點識別碼與 Google 地圖連結，用以讓站主選擇並確認要連結哪一間商家；(3) 所連結 商家的評論，包括星等、評論內容、評論者在 Google 上公開的顯示名稱與 頭像、評論時間，以及商家的回覆內容與審核狀態。評論者選擇匿名時， 我們不保存其名稱與頭像。Google 隨評論附帶的機器翻譯不予保存。
• 確認商家歸屬：透過「管理員」方式連結時，我們的平台 帳號可能同時是多位站主商家的管理員。我們只會把 「Google 商家檔案上填寫的網站指向該站主網站」的商家提供給該站主連結，不會向任何站主顯示其他站主的商家資料。
• 使用目的：僅用於在站主自己的後台顯示其商家評論、 以電子郵件或手機推播通知站主有新評論，以及提醒站主尚未回覆的負評。 同步回來的 Google 評論不會自動顯示在站主的公開網站上、不會用於網站的結構化資料或星等，我們也不會販售這些資料、不會用於廣告或 跨服務側寫、不會用於訓練 AI 模型、不會提供給無關第三方。
• 儲存與保存：授權憑證（refresh token）存放於該站主 專屬的伺服器端秘密儲存區，不會出現在任何前端畫面或資料匯出檔中。 同步的評論存放於該站主的專案資料中，僅在連結有效期間保存；Google 上已被刪除的評論會在下一次完整同步時一併刪除。站主有多間商家而需要 選擇時，候選商家清單最長保存 30 分鐘。
• 刪除與撤銷：站主在後台按「解除連結」時，我們會刪除 該連結與所有已同步的評論；以自己 Google 帳號授權者，我們會同時向 Google 撤銷該授權並刪除授權憑證。站主也可隨時在 Google 帳號的 「第三方存取權」頁面（myaccount.google.com/permissions）撤銷授權，或在 Google 商家檔案中移除我們的平台帳號；撤銷後同步 即停止，並通知站主一次。站主刪除網站時，相關資料一併刪除。
• 合規：安庭使用及傳輸從 Google API 接收到的資訊， 將遵守 Google API 服務使用者資料政策，包括其中的「有限使用（Limited Use）」規定。Anting's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

「我有需求」APP 與商家名錄需求板

「我有需求」是安庭數位經營的服務媒合 APP（Google Play），內容與 anting.tw/shops 相同：你說出需求，符合的商家主動回應，雙方可以在平台上傳訊息。 本段說明使用這個 APP 與需求板時，我們處理哪些資料。

• 帳號：以 Google 帳號或 Email 加密碼登入。我們保存你的帳號識別碼、 Email 與顯示名稱。
• 需求內容：你填的服務、地區、問題答案、說明與照片（每則最多 6 張）會公開在需求板上；發案者的稱呼只顯示第一個字。
• 聯絡方式：發需求時留的稱呼、電話、Email 或 LINE ID不會公開， 只提供給你在需求上「選這家」選定的商家。
• 訊息：你與回應商家之間的對話保存在平台上，只有對話雙方與處理檢舉的安庭人員看得到。 你在對話裡主動留給對方的電話或 LINE，由你自行決定是否提供。
• 評價與檢舉：你寫的商家評價經審核後公開在商家頁；檢舉內容只有安庭人員看得到。
• 通知：有新的回應或訊息時，我們用你帳號的 Email（或你綁定的 LINE）通知你，通知裡不放訊息內容。
• 使用統計：頁面瀏覽次數等統計以不識別個人的方式彙總，不使用廣告識別碼。
• 不分享給第三方：除了你選定的商家、以及協助我們提供服務的雲端與寄信供應商（依其服務 條款處理），我們不出售、不提供上述資料給其他第三方。
• 保存期間：需求上的聯絡方式與該則需求的對話，自需求建立起保存 180 天後刪除。
• 刪除帳號：在 APP「我的 → 刪除帳號」送出申請（說明見 刪除帳號），或來信 anting13579@gmail.com。我們會在 30 日內刪除你的帳號、發過的需求、照片、聯絡方式、 對話與評價，完成後以 Email 通知；法律規定須保存的交易紀錄依法保存至期滿。

後台問答精靈「小安」

網站後台與編輯器裡的「小安」會依安庭已發佈的說明文件回答你的操作問題。 為了改善回答、補齊說明，我們會記錄你在小安輸入的問題與小安的回答。

• 記錄內容：問題與回答的文字、當下所在的後台頁面、小安參考了哪幾則說明、 你按的「有沒有幫助」與留言，以及你網站的設定狀態摘要（例如是否已發佈、有沒有 logo）。 小安不會讀取你網站的訂單、客戶名單或會員資料。
• 個資遮蔽：存檔前會自動把文字中的電子郵件、電話號碼與身分證字號換成 代號；請不要在問題中貼上其他個人資料。
• 使用目的：只用於改善小安與說明文件、處理你轉給安庭的問題；不會用於廣告、不會提供給無關第三方。問題會交由 Anthropic 的 AI 模型產生回答，依其商業條款不會被用來訓練模型。
• 保存期間：對話紀錄自建立起保存 180 天，期滿自動刪除。

AI 外掛連接（ChatGPT 等支援的 MCP 用戶端）

當你主動連接安庭外掛時，我們透過 OAuth 登入與授權頁確認你的身份、 授權專案與操作範圍。外掛只能在你的專案角色與此次授權範圍內操作； 你可以在安庭帳號的「API 存取／已連結的應用程式」撤銷連接。

為回應你透過外掛提出的請求，我們可能向你選擇的 AI 平台傳送有權限的 專案識別與角色、網站版面設定、文章、商品、作品、自訂內容，以及草稿 或修訂差異。傳送範圍依你要求的操作及外掛工具決定。網站內容管理外掛 不提供 CRM 客戶名單、顧客對話或金流交易的讀寫工具。

AI 平台如何保存與使用你的對話及工具回傳內容，依該平台的隱私政策與 你在該平台的帳號設定處理。請避免在網站內容或外掛對話中加入不必要的 個人資料。

修改已公開的內容會先建立修訂，保留原公開版本。發佈需要另行授權， 每次均須由你登入安庭確認指定專案與內容版本；對話中的同意不會取代 安庭確認頁。

草稿、內容修訂與發佈記錄由我們保存於所屬專案，依本政策的保存與刪除 規則處理。撤銷外掛連接會停止該連接繼續存取，不會自動刪除你已儲存的 網站內容或修訂。若要刪除專案或提出資料處理請求，可使用安庭的專案 刪除功能，或聯絡本政策所載窗口。