隱私權政策

生效日期：2026 年 9 月 29 日

Resonances（以下稱「本平台」或「我們」）提供以 LINE 官方帳號為介面的 AI 客服與預約服務（以下稱「本服務」）：服務業者（以下稱「供應商」）將其 LINE 官方帳號接入本平台後，由 AI 協助回覆其顧客（以下稱「消費者」）的諮詢、查詢可預約時段並完成預約或訂購；供應商亦可直接在 LINE 中以訊息管理服務項目、時段、庫存與促銷活動。

本政策依中華民國《個人資料保護法》（以下稱「個資法」）訂定，說明我們在提供本服務及經營本網站（resonances.cc）時，如何蒐集、處理、利用及保護您的個人資料。使用本服務前，請詳閱本政策。

1. 我們的角色

消費者資料：當您透過某家供應商的 LINE 官方帳號與本服務互動時，該供應商是您個人資料的蒐集者；本平台受供應商委託處理這些資料，以提供 AI 回覆、預約、訂單、通知與客戶名冊等功能。供應商如何利用其顧客資料，另受該供應商自身的隱私權政策規範。
供應商資料：就供應商帳號、計費、平台安全與濫用防範所需的資料，本平台為蒐集者。

每個供應商的資料彼此隔離：一家供應商無法查閱另一家供應商的顧客、訂單或對話資料。

2. 我們蒐集的資料

2.1 消費者

類別	內容
LINE 識別資料	LINE 平台發給您的使用者識別碼（userId）；經 LINE 取得的顯示名稱（於您加入好友、第一次傳送訊息或首次完成預約時取得）。我們不會取得您的電話號碼、Email 或 LINE 好友名單。
訊息內容	您傳送給官方帳號的文字訊息，以及 AI 的回覆。
預約與訂單	預約的服務或商品、日期與時段、數量、成交價格、備註、訂單狀態與取消原因。
對話摘要（長期記憶）	若該供應商啟用長期記憶功能，系統會將過往對話整理為摘要（例如常用的服務或偏好的時段），以便日後提供更貼切的回覆。
使用紀錄	每次 AI 處理的時間、訊息識別碼、使用的模型與 token 數量，用於計費、用量上限與濫用防範；不含訊息內容。供應商使用客戶名冊的對應功能時，另記錄您最近一次傳送訊息或加入好友的時間，讓供應商辨認剛在店內加入好友的顧客；以及您是否封鎖了官方帳號與其時間，已封鎖的顧客不會列入供應商的待對應清單。
供應商記錄的顧客資料（客戶名冊）	若供應商使用客戶名冊功能，其管理員可依與您的往來，自行記錄您的暱稱、生日（僅月日，不含年份）、備註，以及購買的品項、日期、數量與預估可用天數。這些資料由供應商輸入，或由供應商從其連結的 Google 試算表匯入（僅姓名與生日月日，見第 5 節）；供應商記錄銷貨後為您設定跟進日時，也會以該筆銷貨的購買人稱呼、品項、日期與數量建立或更新名冊。這些資料不會送交 AI 處理。名冊不保存電話、Email、身分證字號或卡號，輸入內容含有這些格式時會被拒收；系統也會提醒供應商勿記錄健康、醫療等敏感資訊。供應商也可以依您的 LINE 顯示名稱、預約紀錄與最近互動時間，自行把名冊中的您對應到您的 LINE 帳號，以便在您預約時認出您；對應由供應商判斷，您不需要操作，也不會收到通知。對應結果只提供給該供應商的管理員（顯示在新預約通知與訂單查詢中），不會用來傳送訊息給您，也不會交給 AI；供應商可隨時解除對應。
封鎖紀錄	供應商的店主可封鎖不願服務的顧客。封鎖後，本服務會記錄封鎖的時間與操作的店主；您傳送的訊息不會交給 AI 處理，也不會收到回覆（「刪除我的資料」與預約的取消按鈕除外）。

2.2 供應商（含其負責人與員工）

類別	內容
商家資料	商家名稱、類別、時區、服務項目、營業時段、庫存、價格、促銷活動及 AI 回覆設定。
LINE 官方帳號憑證	Channel ID、Channel Secret 與 Channel Access Token，以加密方式儲存，僅用於代表該官方帳號收發訊息。
管理員資料	LINE userId、顯示名稱、角色（負責人或員工），以及管理操作紀錄（操作項目、變更前後的值、IP 位址與時間）。管理員傳送的文字若系統無法對應到任何管理功能，或是以文字詢問店務數字（例如「上個月誰最常來」），會保存該則訊息與系統對它的解讀（查詢的項目、期間與篩選條件；電話、身分證字號、Email 與信用卡號格式已遮蔽，不含 LINE userId），僅供本平台了解供應商需要哪些功能、改善訊息判讀。
訂閱與計費	訂閱方案、token 額度與餘額、儲值與付款紀錄。
Google 連結資料	僅在您主動連結 Google 試算表時蒐集，詳見第 5 節。

3. 蒐集目的與利用方式

我們僅在下列目的範圍內處理及利用您的個人資料：

理解並回覆消費者的諮詢，查詢可預約時段，建立、確認與管理預約及訂單；
傳送新訂單通知、預約確認、取消與提醒訊息，並產生「加入行事曆」連結；
讓供應商透過 LINE 管理服務、時段、庫存與促銷活動；
供應商使用客戶名冊時，依其記錄的購買日期、跟進日與生日，提醒供應商的管理員顧客可能需要補貨、該跟進或即將生日。提醒只發給供應商，本平台不會據此傳訊息給您；供應商是否及如何與您聯絡，由供應商自行決定並負責；
供應商將客戶名冊對應到顧客的 LINE 帳號後，在該供應商的新預約通知與訂單查詢中一併顯示名冊上的稱呼，方便辨認顧客；
依供應商店主的指示封鎖顧客，停止為其提供 AI 回覆與預約服務；
計算 AI 用量、出帳、管理額度，並在超過用量或費用上限時暫停 AI 功能；
維護系統安全與服務品質，包括身分驗證、速率限制、防止濫用與惡意指令、稽核及除錯。

上述目的對應個資法之特定目的：〇六九契約、類似契約或其他法律關係事務；〇九〇消費者、客戶管理與服務；一三五資（通）訊服務；一三六資（通）訊與資料庫管理；一四八網路購物及其他電子商務服務。

我們不會出售您的個人資料，不會將其用於廣告投放或對外行銷，也不會用您的資料訓練我們自己的 AI 模型。

您可以自由選擇是否提供個人資料；但若不提供預約所需資訊，將無法使用預約或訂購功能。

4. AI 處理與第三方服務

為了理解訊息並產生回覆，您的訊息內容會傳送給下列 AI 服務供應商處理。傳送前，系統會自動遮蔽常見的個人資料格式，包括台灣手機及市話號碼、身分證字號、Email 與信用卡號。儘管如此，仍請避免在對話中提供不必要的敏感資料。

供應商的管理員在 LINE 中以文字管理店務時（例如口述「小美買了兩瓶洗髮精」記錄銷貨），該訊息同樣會先遮蔽上述格式，再交由 AI 解析；訊息中提到的顧客稱呼不在遮蔽範圍內。以文字詢問店務數字時，AI 只負責理解問題要查什麼；查詢結果由系統從資料庫與試算表計算後直接回覆，不會送交 AI。客戶名冊的內容不會送交 AI 處理。

本服務使用下列第三方服務，僅提供各項功能所需的最少資料：

服務	用途	涉及的資料
LINE（LY Corporation）	訊息收發、取得使用者顯示名稱	LINE userId、顯示名稱、訊息內容
OpenAI	AI 語言模型：理解訊息、產生回覆、整理對話摘要	經遮蔽的訊息內容、供應商的服務與價格資訊
Voyage AI	文字向量化，用於服務搜尋與長期記憶	服務與商品描述、對話摘要
Anthropic	備援 AI 語言模型	經遮蔽的訊息內容、供應商的服務與價格資訊
Google	試算表連結（僅限主動連結的供應商）	見第 5 節
雲端主機服務商	存放資料庫與執行系統	本政策所述之資料
付款服務商	處理訂閱及儲值付款（啟用線上付款後）	交易金額與交易編號；我們不儲存完整信用卡號

上述部分服務商位於中華民國境外（例如美國、日本），因此您的資料可能會被傳輸至境外處理。這些服務商依其與我們的約定及其自身的隱私政策處理資料。

除上述情形外，我們僅在以下情況提供您的個人資料給第三人：取得您的同意；依法令規定或司法、檢調機關依法定程序要求；或為防止他人權益遭受重大危害。

5. Google 使用者資料

供應商可選擇將一份 Google 試算表連結至本服務，用於管理產品、進貨與銷貨等庫存資料。此功能為選用，未連結者不會涉及任何 Google 資料。

5.1 存取範圍

我們僅請求 https://www.googleapis.com/auth/drive.file 權限。此權限只能存取您在 Google 檔案挑選器（Google Picker）中親自選擇的試算表，無法看到您 Google 雲端硬碟中的其他檔案。
我們不會取得您的 Google 帳號 Email、姓名或其他個人檔案資訊。

5.2 儲存的資料

Google 授權權杖（refresh token，加密儲存）及授權範圍；
您選擇的試算表 ID、標題與最近一次驗證時間；
完成授權的管理員 LINE userId。

5.3 使用方式

讀取試算表的工作表名稱與標題列，確認格式符合庫存管理所需；
依您在 LINE 中的管理操作，讀取及更新該試算表中的庫存、進貨與銷貨資料。記錄銷貨時，會讀取試算表中的消費者名單比對購買人（名單本身不會送交 AI 處理）；購買人不在名單上時，經管理員確認後新增。由本服務寫入的銷貨列，會在一個隱藏的「資料來源」欄標記，方便供應商分辨與手動輸入的資料。
供應商使用客戶名冊功能時，依店主的操作讀取試算表《消費者資料》中的「消費者姓名」與「生日」，匯入該供應商的客戶名冊（生日只保存月日，不保存年份）。只讀取這兩欄，不讀取電話、地址等其他欄位，也不會送交 AI 處理；第一次匯入前會先列出將新增的名單與將更新的生日，由店主確認。店主可另行開啟「每日自動更新」：之後供應商的管理員使用本服務時，若距離上次更新已超過一天，系統會以同樣方式自動新增名單並更新生日（管理員在 LINE 中修改過的生日不會被覆蓋）；改連結另一份試算表時會自動關閉。試算表中刪除的顧客不會因此從名冊刪除。

取自 Google API 的資料僅用於提供上述功能：不會出售，不會用於廣告，不會移轉給第三人（為提供或改善前述功能、遵循法令或經您同意者除外），不會供人員閱覽（經您同意、基於安全目的或法令要求者除外），也不會用於訓練任何通用型 AI 或機器學習模型。

Resonances' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.4 撤銷授權

您可隨時在 LINE 管理選單中解除試算表連結，系統會向 Google 撤銷授權並刪除儲存的權杖；也可至 Google 帳戶的第三方存取權限頁面撤銷。

6. 保存期間

資料	保存期間
短期對話內容（最近幾則訊息）	閒置 30 分鐘後自動刪除
對話摘要（長期記憶）	最後一次對話後 12 個月自動刪除（連同從對話整理出的偏好）；您也可隨時在官方帳號傳「刪除我的資料」立即刪除。較舊的摘要會定期合併精簡；健康與醫療相關內容不寫入摘要
AI 用量紀錄	90 天
通知發送紀錄	180 天
管理操作稽核紀錄	365 天
無法對應功能的管理員訊息、店務數字查詢紀錄	90 天
客戶名冊	連續 2 年沒有新增、修改或記錄購買的顧客資料自動刪除；購買紀錄於購買日後 2 年自動刪除。供應商也可隨時自行刪除；供應商終止服務後刪除
封鎖紀錄	保存至供應商解除封鎖為止；供應商終止服務後刪除
消費者、預約與訂單、供應商帳號資料	於服務期間保存；供應商終止服務後刪除或去識別化，但法令另有保存義務者（如會計憑證）從其規定
Google 授權資料	保存至解除連結或撤銷授權為止

封鎖或刪除官方帳號好友後，本服務即不再傳送訊息給您，但已保存的資料不會因此立即刪除；對話摘要與偏好會在上述期限後自動刪除，如需立即刪除，請在官方帳號傳「刪除我的資料」，或依第 7 節提出請求。

7. 您的權利

依個資法第 3 條，您可以就您的個人資料向我們行使下列權利：

查詢或請求閱覽；
請求製給複製本；
請求補充或更正；
請求停止蒐集、處理或利用；
請求刪除。

對話記錄、摘要與偏好的刪除，可直接在官方帳號傳「刪除我的資料」並確認，系統會立即刪除（連同您的顯示名稱、最近互動時間、封鎖官方帳號的紀錄，以及供應商名冊中已對應到您 LINE 帳號的資料；供應商的封鎖紀錄不會因此刪除，以免被用來解除封鎖）；預約與交易紀錄因店家依法需保存，會保留但移除您的顯示名稱。其他請求請以 Email 寄至 oldeight88@gmail.com，並註明您互動的官方帳號名稱及請求內容。為確認身分，我們可能請您透過該官方帳號傳送驗證訊息。消費者也可以直接向供應商提出，我們會協助供應商處理。

客戶名冊由供應商自行記錄。已對應到您 LINE 帳號的名冊資料（含購買紀錄），會在您傳「刪除我的資料」並確認時一併刪除，系統並會通知該供應商有一位已對應的顧客依個資法請求刪除（通知中的稱呼會部分遮蔽）；沒有對應名冊的顧客，供應商不會收到任何通知。未對應到您 LINE 帳號的名冊資料，本平台無法辨識是您，如需查詢、更正或刪除，請直接向該供應商提出（供應商可在 LINE 中修改、刪除或解除對應），或來信由我們協助轉達。我們將在個資法規定的期限內回覆；依法得拒絕的情形（例如妨害公務執行或他人重大利益），我們會說明理由。

8. 資料安全

網站與 API 全程使用 HTTPS 加密傳輸；
LINE 官方帳號憑證與 Google 授權權杖以加密方式儲存；
每個供應商的資料在資料庫層以列層級安全機制（Row-Level Security）隔離；
驗證每則 LINE 訊息的數位簽章，拒絕偽造的請求；
系統日誌遮蔽個人資料，內部管理介面僅限授權人員存取。

沒有任何系統能保證絕對安全。若發生個人資料被竊取、洩漏或竄改等事故，我們將依個資法以適當方式通知受影響的當事人。

9. Cookie 與追蹤技術

本網站及本服務不使用 Cookie、廣告追蹤或第三方分析工具。

10. 未成年人

本服務並非專為兒童設計。未成年人應在法定代理人閱讀並同意本政策後，始得使用本服務。

11. 政策修訂

我們可能因法令或服務內容變更而修訂本政策，修訂後的版本將公布於本頁並更新生效日期。若有重大變更，我們會透過合理方式（例如 LINE 訊息或本網站公告）通知。

12. 聯絡我們

對本政策或您的個人資料有任何疑問，請聯絡：
Resonances
Email：oldeight88@gmail.com