資料保護與 PDPA 遵循
我們如何在 ContentVelo 與 ChatMai 兩個平台上保護你的個人資料，遵循泰國《個人資料保護法》（佛曆 2562 年，PDPA）與 Shopee Open Platform 的要求。
資料控管者資訊
對於透過 ContentVelo（Facebook 的 AI 內容製作）與 ChatMai（整合訊息收件匣）處理之個人資料負責的資料控管者為：
處理之法律依據（PDPA）
依據泰國 PDPA，我們基於下列合法事由處理個人資料：
- 同意 — 你在建立帳號、連結社群平台，或授權 Shopee／Facebook 整合時，明確同意資料處理。
- 契約必要性 — 為提供你所訂用的 ContentVelo 與 ChatMai 服務所必需的處理。
- 正當利益 — 在不逾越你權利的前提下，用於分析、服務改善與防詐。
- 法律義務 — 遵循泰國法令、稅務規定與平台夥伴的要求。
各平台收集的資料
依你使用的平台不同，我們收集並處理不同類別的資料：
| 平台 | 資料類別 | 目的 |
|---|---|---|
| ContentVelo | Facebook 粉專權杖、AI 產出的內容、貼文分析數據、使用者個人資料（姓名、電子郵件）、帳務資訊 | AI 內容製作、排程、發布到 Facebook、使用分析 |
| ChatMai | 平台上的對話（Shopee、LINE、Facebook Messenger）、訂單脈絡、買家／寄件者識別碼、團隊協作資料 | 整合收件匣訊息處理、AI 自動回覆建議、對話分析 |
資料保護措施
我們在兩個平台上實施完整的技術與組織措施，以保護你的資料：
lock 技術措施
- 所有傳輸中的資料均以 TLS 1.3 加密
- 所有靜態儲存資料（含 API 權杖與訊息）均以 AES-256 加密
- 網頁應用防火牆（WAF）與 DDoS 防護
- 自動化弱點掃描與每週相依套件稽核
groups 組織措施
- 正式環境系統採用角色式存取控制（RBAC）
- 全體人員必須接受資料保護訓練
- 所有系統帳號一律套用最小權限原則
- 對所有資料存取事件留有完整稽核紀錄
資料保存政策
我們僅在必要期間內保存個人資料，保存期限依資料類型與平台要求而異：
| 資料類型 | 保存期限 | 到期後的處置 |
|---|---|---|
| 帳號資料 | 至帳號刪除為止 | 30 天內永久刪除 |
| AI 產出的內容 | 直到使用者刪除 | 自所有儲存位置永久刪除 |
| Shopee／平台訊息 | 最長 90 天 | 依 NIST SP 800-88 進行安全刪除 |
| API 存取權杖 | 直到被撤銷或過期 | 一經撤銷即立刻清除 |
你在 PDPA 下的權利
作為泰國 PDPA 下的資料主體，你就自己的個人資料享有下列權利：
要求取得我們在兩個平台上所持有、關於你的全部個人資料副本。
更正你帳號中不正確或不完整的個人資料。
要求刪除你的個人資料，我們會在 30 天內處理。
對以正當利益為依據的資料處理提出反對。
以結構化、機器可讀的格式取得你的資料。
你可以隨時撤回同意，並在設定中中斷各平台的連結。
若要行使你的權利，請聯絡我們的資料保護長 [email protected]，或使用隱私聯絡表單。至於 Shopee 相關資料，你也可以直接在 Shopee 賣家中心撤銷授權。
跨境資料傳輸
基於下列目的，你的資料可能被傳輸至泰國境外並在當地處理：
- 透過 OpenAI（美國）與 Google Gemini 進行 AI 處理 — 僅用於內容產出，AI 供應商不會保存個人資料
- 使用符合國際資安標準（ISO 27001）之資料中心的雲端主機基礎設施
- 所有傳輸皆依 PDPA 第 28 條要求，受適當保護措施保障
資料外洩應變
若發生影響個人資料的資安事件，我們會依照嚴格的應變程序處理：
- 立即隔離 — 受影響的系統於 1 小時內隔離，遭外洩的權杖立即撤銷。
- 平台通報 — 於 24 小時內通知 Shopee 及受影響平台的資安團隊。
- 主管機關通報 — 依 PDPA 規定，於 72 小時內通報 PDPC。
- 使用者通知 — 立即告知所有受影響的使用者，並說明事件範圍與補救步驟。
ChatMai 與 Shopee Open Platform 整合，為 Shopee 賣家提供統一的訊息環境。本節依 Shopee 平台夥伴規範與資料保護政策，具體說明我們如何處理透過 Shopee API 取得的資料。
Shopee 資料類別
| 類別 | 具體資料 | 目的 |
|---|---|---|
| 賣場資訊 | 賣場 ID、賣場名稱、已授權的使用者 ID | 在 ChatMai 中辨識並驗證賣家的賣場 |
| 對話 | 賣家與買家之間的聊天訊息、時間戳記 | 在整合收件匣中顯示對話並可回覆 |
| 訂單資訊 | 訂單編號、狀態、物流追蹤號碼 | 在客戶對話旁顯示訂單脈絡 |
| 買家資訊 | 買家帳號名稱、買家 ID（僅限 Shopee API 所提供者） | 在對話中辨識買家；絕不用於直接聯絡 |
Shopee 資料保存（最長 90 天）
嚴格遵循 Shopee Open Platform 政策，所有 Shopee 資料最長只保存 90 天：
- 對話訊息與買家資料：滿 90 天後以安全刪除方式永久移除
- 訂單參照資料：滿 90 天後清除，僅保留去識別化的統計數據
- 賣家可將 Shopee 賣場自 ChatMai 中斷連結，立即觸發刪除
安全的資料銷毀
- 電子紀錄依 NIST SP 800-88 指引，以密碼學抹除方式覆寫
- 資料庫紀錄永久刪除，並以交易紀錄佐證確實移除
- 備份副本會在 90 天內輪替淘汰 — 超過這個期間不會再有 Shopee 資料留存
warning 嚴格禁止事項
我們絕不將 Shopee 資料用於：在 Shopee 訊息以外聯絡買家、出售或分享給第三方、建立用於廣告的買家輪廓，或任何未經 Shopee 服務條款授權的用途。
安全與法遵
我們在 ContentVelo 與 ChatMai 上都實施完整的安全措施，於基礎架構的每一層保護你的資料。
lock 資料處理
- 所有權杖與憑證於靜態儲存時以 AES-256 加密
- 資料收集最小化 — 我們只保存必要的部分
- 客戶之間的工作區資料完全隔離
key 權杖安全
- 所有平台連線皆採 OAuth 2.0（Facebook、Shopee、LINE）
- 權杖自動輪換與安全的更新流程
- 隨時可在帳號設定中收回權限
history 稽核與監控
- 所有內容與發布動作的完整歷程
- 詳細的存取紀錄，含使用者、時間戳記與動作類型
- 可匯出的稽核軌跡，供法遵報告使用
verified 法遵狀態
提出申訴
若你認為自己的資料保護權利遭到侵害，可以先向我們申訴，也可以直接向主管機關提出：
個人資料保護委員會（PDPC）
若你認為我們違反了《個人資料保護法》（佛曆 2562 年）下你的權利，你有權向 PDPC 提出申訴。
聯絡我們
關於本資料保護政策、你的權利，或我們如何處理你的資料，有任何問題請聯絡：