資料處理說明
隱私政策
本政策說明捌號風球數位有限公司如何透過「8號AI自動化官方LINE系統」處理資料。本應用程式僅供公司核准人員使用。
1. 處理哪些資料
- LINE 客服資料：客戶傳送的訊息、通訊識別資料、問題摘要，以及客戶提供的姓名、電話、服務需求與預約時段。
- Google 日曆資料：授權帳號的日曆清單、所選日曆及本系統預約活動的內容與同步結果；活動可能包含姓名、電話、服務項目及預約時段。
- 授權與運作資料：連接 LINE 或 Google 所需的授權憑證，以及提供功能所需的連線與同步紀錄。使用者不需要向公司提供 Google 密碼。
2. 資料使用目的
資料用於回應客服需求、記錄與確認預約、在公司人員確認後同步 Google 日曆、通知公司指定員工，以及排除連線或同步問題。日曆清單採唯讀方式取得；活動讀寫用於本系統的預約同步，並非供任意編修其他活動使用。
客戶提出取消需求時，仍須由公司人員確認處理。系統不會僅因收到一則取消訊息，就自行刪除已建立的 Google 活動。
3. 本機儲存與安全保護
對話、預約及相關紀錄保存在本機 SQLite 資料庫，目前未採整個資料庫加密。公司應限制電腦、資料檔、備份與同步副本的存取，並依實際需求使用作業系統或磁碟保護措施。
本機保存的授權憑證採加密儲存；Windows 使用 DPAPI 保護解密金鑰，macOS 使用登入鑰匙圈保護金鑰。這些憑證保護不代表對話、預約資料或所有備份內容都已加密。
4. 平台轉送與員工通知
- Google：在完成 Google 授權並啟用同步後，預約活動資料會傳送至使用者選定的 Google 日曆，由 Google 提供日曆服務。
- LINE：客戶訊息與回覆透過 LINE 傳遞。啟用員工通知時，通知可能包含姓名、電話及問題摘要，接收對象為公司指定的 LINE 員工群組。
- Cloudflare：LINE Webhook 的原始內容經 Cloudflare 連線服務轉送至本機。本程式不把客戶對話內容寫入 Cloudflare KV；KV 僅用於連線轉送設定。
上述平台依其各自的服務與隱私政策處理傳輸及服務運作所需資料。公司僅應在提供本政策所述功能所需的範圍內，讓已核准且有業務需要的人員存取資料。
5. 本機 AI 與 Google 資料的有限使用
Ollama 模型在安裝電腦上執行，不使用外部 AI 模型服務處理對話。本系統不提供以 Google 使用者資料訓練通用 AI 模型的功能。
本應用程式對從 Google API 取得資訊的使用與轉送，遵循 Google API Services User Data Policy，包括適用的 Limited Use 要求。Google 資料僅用於使用者同意的日曆與預約功能，不出售，也不用於廣告投放。人員存取或資料轉送應限於使用者同意的功能、必要安全處理或依法應辦理的範圍。
6. 保存期限與刪除
由公司管理者依業務需要保管與刪除，未設定自動到期。備份與同步副本應由公司另行管理；刪除某一份本機紀錄，不代表其他副本已同步刪除。
已傳送到 Google 日曆或 LINE 的資料，由各平台保留及處理。本機刪除對話、預約或解除連線，不等於已刪除 Google 日曆中既有活動或 LINE 平台上的訊息。
7. 停止同步、斷開與撤銷 Google 授權
- 在應用程式斷開 Google 連線：清除本程式保存的 Google 授權 Token 並停止同步；既有 Google 活動會保留。這不等同在 Google 帳號撤銷第三方存取權。
- 在 Google 帳號撤銷存取：可前往 Google 帳號的第三方連線管理移除本應用程式的存取權。重新使用日曆功能時，可能需要再次授權。
- 刪除 Google 既有活動：請由有權限的公司人員在 Google 日曆或應用程式的預約管理功能中確認處理；撤銷授權本身不會刪除先前建立的活動。
8. 查詢、更正或刪除請求
如需查詢、更正或刪除與你相關的資料，或對授權與隱私有疑問，請聯絡捌號風球數位有限公司：somotosam@gmail.com。公司會核對請求者身分與處理範圍，再依可處理的本機資料及平台權限回覆。
9. 本公開說明頁
這兩個說明頁未設資料表單、廣告追蹤、分析追蹤程式或外部 JavaScript。網站代管商仍可能處理提供頁面所需的連線資訊。本政策如因功能或資料用途變更而調整，將更新說明內容與日期；新增 Google 資料用途或權限時，應先向使用者說明並取得所需同意。