隱私保護

隱私政策

我們重視您的個人資料及隱私權保護,依據個人資料保護法與相關法令規範,訂定本隱私政策。

資料加密保護

採用 SSL/TLS 加密技術保護您的個人資料

透明使用政策

清楚說明資料蒐集與使用目的

用戶完全控制

隨時可查詢、修改或刪除個人資料

資料蒐集

我們蒐集哪些資訊?

我們僅在必要情境下蒐集您的個人資訊,並嚴格限制使用範圍

註冊與帳戶資訊

電子郵件地址、手機號碼(選填)、公司名稱、統一編號(企業帳戶)、帳單地址、發票資訊

第三方平台授權資訊

LINE、Meta(Facebook/Instagram)平台的 Access Token、Channel Secret、Webhook 驗證資訊等,僅用於訊息串接功能

使用行為與技術資訊

Cookie、Session ID(NextAuth)、登入記錄、IP 位址、瀏覽器類型、操作時間戳記、功能使用統計(透過 Inngest 處理)

對話與客戶資料

透過平台收發的訊息內容、客戶標籤、對話記錄、媒體檔案(儲存於 Cloudinary)。僅在您明確同意後,匿名化處理用於 AI 模型訓練

AI 訓練資料使用說明

訊息內容僅在您明確同意的情況下,才會匿名化處理後用於人工智慧模型訓練。 若未同意,我們僅將其作為原始紀錄儲存,不進行任何模型訓練或再利用。

資料儲存位置:PostgreSQL 資料庫(加密)、受管理之媒體儲存服務(圖片、影片、音訊檔案)

資料使用

資料如何被使用?

所有蒐集的資料都有明確的使用目的,我們嚴格遵循最小必要原則

帳號管理與身份驗證

使用 NextAuth 進行用戶驗證、Session 管理、密碼重設(透過郵件驗證碼)、權限控管、企業發票開立

JWT Token 身份驗證
多裝置登入管理
企業統編驗證

核心服務功能

訊息串接(LINE/Meta/Instagram/Kufu Chat)、即時訊息推送(Ably)、自動回覆機制、推播訊息、對話記錄查詢

即時訊息收發
客戶標籤管理
AI 輔助分析

系統優化與安全監控

分析使用行為、改善功能流程、系統安全監控、異常行為偵測、錯誤日誌記錄

效能監控
安全稽核
使用統計分析

產品改進與 AI 訓練

在獲得明確同意後,將匿名化資料用於智能功能優化、AI 模型訓練、功能改進

AI 客服建議優化
FAQ 自動分類改進
情緒分析模型訓練

資料安全保護

我們採取多層級的安全措施,確保您的資料得到最高級別的保護

加密傳輸與儲存

所有資料傳輸採用 SSL/TLS 加密,敏感資料(如密碼)使用 bcrypt 雜湊加密儲存

嚴格存取控制

NextAuth JWT 身份驗證、基於角色的權限管理(RBAC)、API Token 保護

即時安全監控

24/7 系統監控、異常行為偵測、自動化錯誤日誌記錄與告警

定期安全稽核

定期安全評估、漏洞掃描與修復、第三方 API 金鑰定期輪替

Instagram 資料刪除

刪除透過 Instagram 取得的資料

適用於以「Instagram 商家登入」連接到 Kufu 的 Instagram 專業帳號

如何提出

  • 在 Instagram 的「設定 › 應用程式和網站」移除 Kufu,並選擇刪除資料。Meta 會將請求轉給我們。
  • 或來信 support@huafonix.com,註明 Instagram 帳號名稱。

只移除 Kufu、沒有要求刪除資料時,我們會停用該帳號的連線並清除存取權杖。考量商家可能需要匯出既有對話, 資料會保留 15 天:期間商家可以下載對話紀錄,重新連接同一個帳號即可繼續使用;期滿後依下方範圍刪除。

會刪除的資料

對話與訊息,含顧客傳送的圖片、影片等附件
顧客對話資料:標籤、備註、自訂欄位、點數紀錄等
由該帳號對話自動建立的顧客資料:名稱、頭像、時間軸
貼文留言互動、留言回覆與自動化執行紀錄、連結點擊紀錄
該 Instagram 帳號在 Kufu 的連線與設定

收到請求後會自動處理,通常在數分鐘內完成。我們會提供確認碼,您可以到 www.kufu.tw/data-deletion-status 輸入確認碼查詢進度。無法自動對應到您的帳號時,會由專人處理並完成刪除。

會保留的資料

以下資料為履行服務合約、法令義務或資安稽核所必要,不在刪除範圍內:

  • AI 用量與計費紀錄:只有通道、模型與用量數字,不含訊息內容與顧客識別資料
  • 商家會員活動的點數/次數發放帳本:含顧客的平台識別碼,作為商家與會員之間的發放憑證
  • 商家自行建立或匯入的顧客資料,以及同時在其他通路(例如 LINE)與商家往來的顧客資料:僅移除與該 Instagram 帳號相關的對話與時間軸
  • 由該帳號對話自動建立、但商家在顧客管理中編輯過(改名、填寫電話、Email、備註或加標籤)的顧客:保留商家編輯的內容;頭像一律移除,名稱除非是商家改的,否則改為「Instagram 顧客(資料已刪除)」
  • 商家自己傳送的媒體檔:可能在其他通路共用
  • 系統稽核紀錄:記錄連線解除與資料刪除這兩個操作本身(含 Instagram 帳號名稱與 ID),供資安與法遵稽核
  • 資料刪除請求的處理紀錄:確認碼、Instagram 使用者 ID 與處理狀態,供您查詢進度

系統日誌與資料庫備份中殘留的資料,會在各自的保留期限屆滿後自然汰除。

Instagram data deletion (English summary)

Applies to Instagram professional accounts connected to Kufu through Instagram Business Login. Remove Kufu in Instagram under Settings › Apps and websites and request deletion, or email support@huafonix.com. Removing the app without requesting deletion disconnects the account and clears its access token. Because businesses may need to export their existing conversations, the data is kept for 15 days: the business can download its conversation history during that period, and reconnecting the same account keeps it. After 15 days it is deleted as described below.

On a deletion request we delete the conversations and messages (including media sent by customers), customer conversation data, customer profiles created automatically from that account's conversations, post comment interactions and related automation records, and the account's connection settings. You receive a confirmation code and can check progress at www.kufu.tw/data-deletion-status.

We retain: AI usage and billing records (no message content or customer identifiers); merchant loyalty point ledgers (contain the customer's platform ID); customer profiles the merchant created or imported, or that are also linked to other channels such as LINE (only the Instagram conversations and timeline entries are removed); for automatically created customer profiles the merchant edited (renamed, or added a phone number, email, note or tag), the merchant's edits (the profile picture is removed, and the name is replaced unless the merchant set it); media sent by the merchant; security audit records of the disconnection and deletion themselves; and the record of the deletion request. Residual data in system logs and database backups expires with their retention periods.

用戶權利

您享有的權利

根據《個人資料保護法》,您對自己的資料擁有完整的控制權

查詢或請求閱覽您的個人資料
請求提供個人資料副本(匯出為 JSON 或 CSV 格式)
請求補充或更正個人資料
請求停止蒐集、處理或利用個人資料
請求刪除個人資料(帳號刪除後 30 天內完成)
撤回 AI 訓練資料使用同意(隨時可撤回)

如需行使上述權利,請聯絡我們。我們將在 7 個工作天內回覆:

support@huafonix.com

聯絡我們

如您對本隱私政策有任何疑問,或需要行使相關權利,請聯絡我們

公司名稱
璜楓智能有限公司
平台名稱
酷服 Kufu

資料保留期限

帳號資料:帳號存續期間 + 刪除後 30 天
對話記錄:最長保留 2 年
Facebook/Instagram 帳號解除連接後:對話記錄保留 15 天供下載,期滿刪除
系統日誌:保留 90 天
發票資料:依法保留 7 年

政策更新通知

我們可能因應法令或服務內容調整而修改本政策。更新後將公告於平台首頁,並以電子郵件通知您重大變更。

本隱私政策最後更新日期:2026 年 10 月 1 日