1. 前言
揪購（PlusHub）重視您的隱私。本政策說明我們如何處理店家（管理員）及顧客的資料。使用本服務即表示您同意本政策。
2. 資料處理角色定義
- 資料控制者：「店家」為其顧客個人資料之控制者，應確保其蒐集與使用行為符合《個人資料保護法》，並自行對其顧客履行告知義務。
- 資料處理者：PlusHub 依據店家之指令（使用軟體功能）代為處理資料，不將該等資料用於店家指示以外之目的。
3. 蒐集的資料類型
以下為本服務實際儲存之資料。店家可自行在後台檢視與匯出。
- 店家管理員資料：Email（註冊用）、店家名稱與識別代稱、匯款帳戶資訊、LINE Channel 設定資訊、兩步驟驗證設定、登入時間。
- 顧客資料：LINE 平台提供之 User ID、顯示名稱與大頭貼；店家或顧客自行填寫之暱稱、手機號碼、收件人姓名、宅配地址、超商取貨店號與店名、Email；以及訂單、結帳、出貨與取貨紀錄。
- 推播訂閱：若您啟用手機通知，將儲存瀏覽器提供之推播端點與金鑰，僅用於發送您訂閱的通知。
- 自動蒐集：瀏覽器類型、裝置資訊、存取時間與 IP 位址。
4. 資料使用目的
- 提供訂單處理、結帳流程、出貨作業，及發送系統通知（如訂單狀態更新）。
- 維護系統安全、防止詐欺，及產生匿名統計數據以優化服務。
- 計算方案用量與帳務。
5. 人工智慧處理與跨境傳輸
- 用途：部分店家啟用「截圖入單」功能後，其上傳之對話截圖將傳送至 Anthropic 的模型服務，以辨識其中的暱稱、規格與數量。該截圖可能包含顧客的顯示名稱與訂購內容。
- 範圍：此功能須由平台個別為店家開啟，未開啟者不會有任何資料傳送至該服務。傳送內容僅限該次上傳之圖片，不包含資料庫中的其他資料。
- 跨境：Anthropic 之伺服器位於中華民國境外。啟用此功能之店家，應自行評估並向其顧客履行必要之告知義務。
- 紀錄：本服務保留每次呼叫的用量紀錄（時間、店家、段數、結果），不保留圖片本身。
6. 資料儲存與安全機制
我們據實說明現況，不作超出實際的保證。
- 儲存環境：資料儲存於 Supabase 雲端平台，由該平台提供靜態加密；傳輸全程使用 HTTPS/TLS 加密。
- 隔離機制：採用資料庫列級安全（Row Level Security）進行租戶隔離，並定期稽核政策設定。
- 存取控制：敏感操作一律透過伺服器端函式執行並驗證身分；LINE Channel 金鑰等敏感欄位已撤銷前端讀取權限，無法由瀏覽器直接取得，並正逐步遷移至加密保管服務（Supabase Vault）保存。
- 後台防護：平台管理端支援兩步驟驗證（TOTP）；店家後台依角色分級授權。
- 我們不宣稱：沒有任何系統能保證絕對不被入侵。本服務不對「永不發生資料外洩」作出保證；相關責任分配見服務條款第 8 條。
7. 第三方服務與資料共享
- LINE 平台：透過 Login 與 Messaging API 進行登入與發送訊息，相關隱私規範適用 LINE 官方條款。
- 基礎設施：Supabase（資料庫）、Vercel（託管）、Cloudflare（網域與 Email 路由）。
- 金流：綠界科技（信用卡付款）。信用卡卡號由綠界處理，本服務不接觸、不儲存卡號。
- 郵件與通知：Resend（系統信件）、瀏覽器推播服務（Apple／Google 等，依您的裝置而定）。
- 人工智慧：Anthropic（僅限已啟用截圖入單之店家，詳見第 5 條）。
- 我們絕不會出售您的個人資料。僅在法律要求或政府機關合法要求下提供必要資料。
8. 您的權利
您及您的顧客依法享有查閱、更正、刪除、資料可攜及停止蒐集之權利。店家可直接於後台檢視、修改與匯出資料；顧客請先向其下單之店家提出，本服務將配合該店家處理。如需協助，請聯繫：admin@plushub.cc。
9. 資料保留期限
- 帳號刪除後，相關資料將於 30 天內從線上資料庫清除。
- 訂單紀錄依商業法規要求，最長保留 5 年後匿名化或刪除。
- 長期未使用之店家，本服務得於事前通知後清除其資料，通知方式與期間以系統公告所載為準。
- 備份檔案之覆寫週期可能使已刪除資料於備份中短暫留存，該等備份不會被用於提供服務。
10. 資安事故通知
本服務如發現足以影響您或您顧客個人資料之重大資安事故，將於知悉後七十二小時內，以 Email 及系統公告通知受影響之店家，說明已知的影響範圍與建議的因應措施，並依《個人資料保護法》規定辦理。店家作為其顧客個人資料之控制者，應自行評估是否須向其顧客及主管機關通報。