我們重視您的個人資料及隱私權保護,依據個人資料保護法與相關法令規範,訂定本隱私政策。
採用 SSL/TLS 加密技術保護您的個人資料
清楚說明資料蒐集與使用目的
隨時可查詢、修改或刪除個人資料
我們僅在必要情境下蒐集您的個人資訊,並嚴格限制使用範圍
電子郵件地址、手機號碼(選填)、公司名稱、統一編號(企業帳戶)、帳單地址、發票資訊
LINE、Meta(Facebook/Instagram)平台的 Access Token、Channel Secret、Webhook 驗證資訊等,僅用於訊息串接功能
Cookie、Session ID(NextAuth)、登入記錄、IP 位址、瀏覽器類型、操作時間戳記、功能使用統計(透過 Inngest 處理)
透過平台收發的訊息內容、客戶標籤、對話記錄、媒體檔案(儲存於 Cloudinary)。僅在您明確同意後,匿名化處理用於 AI 模型訓練
訊息內容僅在您明確同意的情況下,才會匿名化處理後用於人工智慧模型訓練。 若未同意,我們僅將其作為原始紀錄儲存,不進行任何模型訓練或再利用。
資料儲存位置:PostgreSQL 資料庫(加密)、受管理之媒體儲存服務(圖片、影片、音訊檔案)
所有蒐集的資料都有明確的使用目的,我們嚴格遵循最小必要原則
使用 NextAuth 進行用戶驗證、Session 管理、密碼重設(透過郵件驗證碼)、權限控管、企業發票開立
訊息串接(LINE/Meta/Instagram/Kufu Chat)、即時訊息推送(Ably)、自動回覆機制、推播訊息、對話記錄查詢
分析使用行為、改善功能流程、系統安全監控、異常行為偵測、錯誤日誌記錄
在獲得明確同意後,將匿名化資料用於智能功能優化、AI 模型訓練、功能改進
我們採取多層級的安全措施,確保您的資料得到最高級別的保護
所有資料傳輸採用 SSL/TLS 加密,敏感資料(如密碼)使用 bcrypt 雜湊加密儲存
NextAuth JWT 身份驗證、基於角色的權限管理(RBAC)、API Token 保護
24/7 系統監控、異常行為偵測、自動化錯誤日誌記錄與告警
定期安全評估、漏洞掃描與修復、第三方 API 金鑰定期輪替
適用於以「Instagram 商家登入」連接到 Kufu 的 Instagram 專業帳號
只移除 Kufu、沒有要求刪除資料時,我們會停用該帳號的連線並清除存取權杖。考量商家可能需要匯出既有對話, 資料會保留 15 天:期間商家可以下載對話紀錄,重新連接同一個帳號即可繼續使用;期滿後依下方範圍刪除。
收到請求後會自動處理,通常在數分鐘內完成。我們會提供確認碼,您可以到 www.kufu.tw/data-deletion-status 輸入確認碼查詢進度。無法自動對應到您的帳號時,會由專人處理並完成刪除。
以下資料為履行服務合約、法令義務或資安稽核所必要,不在刪除範圍內:
系統日誌與資料庫備份中殘留的資料,會在各自的保留期限屆滿後自然汰除。
Instagram data deletion (English summary)
Applies to Instagram professional accounts connected to Kufu through Instagram Business Login. Remove Kufu in Instagram under Settings › Apps and websites and request deletion, or email support@huafonix.com. Removing the app without requesting deletion disconnects the account and clears its access token. Because businesses may need to export their existing conversations, the data is kept for 15 days: the business can download its conversation history during that period, and reconnecting the same account keeps it. After 15 days it is deleted as described below.
On a deletion request we delete the conversations and messages (including media sent by customers), customer conversation data, customer profiles created automatically from that account's conversations, post comment interactions and related automation records, and the account's connection settings. You receive a confirmation code and can check progress at www.kufu.tw/data-deletion-status.
We retain: AI usage and billing records (no message content or customer identifiers); merchant loyalty point ledgers (contain the customer's platform ID); customer profiles the merchant created or imported, or that are also linked to other channels such as LINE (only the Instagram conversations and timeline entries are removed); for automatically created customer profiles the merchant edited (renamed, or added a phone number, email, note or tag), the merchant's edits (the profile picture is removed, and the name is replaced unless the merchant set it); media sent by the merchant; security audit records of the disconnection and deletion themselves; and the record of the deletion request. Residual data in system logs and database backups expires with their retention periods.
根據《個人資料保護法》,您對自己的資料擁有完整的控制權
如需行使上述權利,請聯絡我們。我們將在 7 個工作天內回覆:
support@huafonix.com如您對本隱私政策有任何疑問,或需要行使相關權利,請聯絡我們
帳號資料:帳號存續期間 + 刪除後 30 天
對話記錄:最長保留 2 年
Facebook/Instagram 帳號解除連接後:對話記錄保留 15 天供下載,期滿刪除
系統日誌:保留 90 天
發票資料:依法保留 7 年
我們可能因應法令或服務內容調整而修改本政策。更新後將公告於平台首頁,並以電子郵件通知您重大變更。
本隱私政策最後更新日期:2026 年 10 月 1 日