資料保護與 PDPA 遵循
我們如何在 ContentVelo 與 ChatMai 兩個平台上保護你的個人資料，遵循泰國《個人資料保護法》（佛曆 2562 年，PDPA）與 Shopee Open Platform 的要求。
資料控管者資訊
對於透過 ContentVelo（Facebook 的 AI 內容製作）與 ChatMai（整合訊息收件匣）處理之個人資料負責的資料控管者為：
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
電子郵件：[email protected]
資料保護長：[email protected]
處理之法律依據（PDPA）
依據泰國 PDPA，我們基於下列合法事由處理個人資料：
- 同意 — 你在建立帳號、連結社群平台，或授權 Shopee／Facebook 整合時，明確同意資料處理。
- 契約必要性 — 為提供你所訂用的 ContentVelo 與 ChatMai 服務所必需的處理。
- 正當利益 — 在不逾越你權利的前提下，用於分析、服務改善與防詐。
- 法律義務 — 遵循泰國法令、稅務規定與平台夥伴的要求。
各平台收集的資料
依你使用的平台不同，我們收集並處理不同類別的資料：
| 平台 | 資料類別 | 目的 |
|---|---|---|
| ContentVelo | Facebook 粉專權杖、AI 產出的內容、貼文分析數據、使用者個人資料（姓名、電子郵件）、帳務資訊 | AI 內容製作、排程、發布到 Facebook、使用分析 |
| ChatMai | 平台上的對話（Shopee、LINE、Facebook Messenger）、訂單脈絡、買家／寄件者識別碼、團隊協作資料 | 整合收件匣訊息處理、AI 自動回覆建議、對話分析 |
您必須提供什麼，不提供會如何
PDPA 第 23(2) 條要求本聲明說明：提供個人資料在何處是法律或契約所要求，或是訂立契約所必需，並說明不提供的後果。沒有任何一部泰國法律要求您向 ContentVelo 提供任何東西：讓下表前幾列無法迴避的是我們之間的約定，而不是法律。此表是從真正執行拒絕的程式碼寫出來的，並且區分哪些是真正的拒絕——表單無法送出、畫面根本不繪製、排程貼文被標記為失敗——哪些只是結果變差。
| 我們索取的內容 | 是否必須提供 | 若您不提供 |
|---|---|---|
| 您的電子郵件 | 契約所要求 | 沒有它就沒有帳號。它是您登入時使用的名稱，是密碼重設唯一能寄達的地址，也是金流服務商收到的唯一一項屬於您的資料。此欄為空時註冊表單拒絕送出，而且地址必須唯一：同一個信箱無法開第二個帳號。 |
| 密碼 | 以電子郵件註冊時必須提供 | 少於八個字元，或缺少大寫字母、小寫字母、數字、其他字元中的任何一項，表單都會拒絕；帳號建立之前伺服器還會再套用同樣這四條規則一次。改用 Google、Facebook 或 LINE 登入則根本不會被要求設定密碼——產品會產生一組您永遠看不到的隨機密碼，您也可以之後在設定中自行設定一組真正的密碼。 |
| 確認您的電子郵件 | 首次登入前必須完成 | 以電子郵件與密碼註冊的帳號，在點擊我們寄出的連結之前完全無法登入。帳單頁進不去，任何頁面都進不去：這道檢查擺在整個產品的門口。連結有效期為 24 小時，等待一分鐘後可以再寄一次。透過 Google、Facebook 或 LINE 開的帳號不會遇到這一步，因為服務商已經確認過該地址。 |
| 您的姓名與一個工作區名稱 | 僅註冊表單要求，此後不再檢查 | 任一欄為空或短於兩個字元時表單都拒絕送出，也不會建立帳號。此後沒有任何東西再強制它們：您可以在設定中把自己的姓名清空，產品的每個部分都照常運作。它們只是替帳號貼個標籤、在郵件中稱呼您，沒有任何功能取決於它們是否屬實。 |
| 同意服務條款 | 必須 | 表單不會送出；萬一勾選被取消，伺服器還會再一次拒絕該次註冊。不同意就沒有進入產品的路徑。我們會記錄您同意的日期與時間，這筆紀錄就是約定的依據。 |
| 一個由您管理的 Facebook 專頁 | 開帳號不需要；要讓產品做任何事則必須有 | 沒有專頁您也可以註冊、登入、四處看看，除此之外什麼都不能用。撰寫畫面停在專頁選擇器那裡，根本不繪製表單；AutoPilot 畫面整屏被換成邀請您連接專頁的提示；發布會以缺少權杖的錯誤被拒絕；而所屬專頁已經消失的排程貼文會被標記為失敗而不是重試。如果您登入所用的 Facebook 帳號一個專頁都不管理，連接甚至無法完成——Facebook 回傳空清單，我們會帶著錯誤把您送回去。 |
| 業務類型，以及至少十個字元的業務描述 | 完成已連接專頁的設定所必須 | 這兩項是專頁設定中唯一被強制的欄位，留空則該步驟無法儲存。專頁設定完成之前，AutoPilot 會直接拒絕這個專頁，快捷範本也不會執行。一般撰寫仍然可用，也照樣扣點，但結果更差：送給 OpenAI 的指令中完全沒有您的業務描述，因此回傳的內容很籠統，圖片指令也在沒有語氣設定的情況下送出。 |
| 品牌資料的其餘部分——語氣、受眾、關鍵字、要迴避的主題、顏色、您賣什麼 | 每一項都是選填 | 為空的欄位會被逐一略過。語氣退回「友善」，語言風格退回「對話式」，其餘部分則乾脆不出現在我們送出的指令裡。沒有拒絕，沒有額外費用，也沒有提醒，只是貼文變得不那麼像您。 |
| 您希望出現在貼文中的聯絡方式——電話號碼、電子郵件、LINE ID、網站、商店連結 | 選填 | 留空則它們永遠不會送給 OpenAI，也不會出現在任何地方：貼文會在沒有行動呼籲的情況下寫成，而且指令本身會告訴模型不要憑空編造。填寫了則會隨每一條指令一起送出，這正是本聲明中關於接收方那一節所描述的。 |
| 已綁定的 LINE 帳號 | 選填 | 沒有綁定就不會有任何 LINE 訊息寄給您——程式碼在組裝訊息之前就停在缺少帳號識別碼那一步——而 AutoPilot 畫面上的「發布前先問我」開關會以灰階加上說明的方式呈現，而不是被隱藏。其餘一切不變，您也可以隨時在設定中解除綁定。 |
| 電話號碼、通訊地址、公司名稱、稅號或營業稅號、出生日期、身分證件 | 從未索取 | 這些在 ContentVelo 的任何地方都不存在為一個欄位：註冊時沒有，設定裡沒有，結帳時沒有，付費方案也沒有。這裡沒有什麼需要您拒絕提供，也沒有什麼可供我們弄丟。如果有人以我們的名義向您索取其中任何一項，那不是我們。 |
| 您的 IP 位址與瀏覽器送出的識別資訊 | 並未索取，但只要在使用產品就無法拒絕 | 註冊時我們會讀取您的 IP 位址，用來限制同一個地方能開多少個帳號，並把它連同瀏覽器識別資訊一起寫入您帳號內操作的稽核紀錄。這兩項不是可以留空的欄位：唯一不提供的辦法就是不使用本產品。 |
本聲明中有一項義務方向相反，而且屬於我們而不是您：您付款之後，泰國會計法要求我們把該筆付款的會計紀錄保存五年，因此刪除帳號並不會刪掉它。被移走的是您，而不是那筆紀錄。我們的資料刪除頁面寫明了其中什麼會留下、什麼會被抹除。上面其餘的一切，要麼是您簽下的約定，要麼是您完全可以留空的欄位。
資料保護措施
我們在兩個平台上實施完整的技術與組織措施，以保護你的資料：
技術措施
- 所有請求均使用 HTTPS，一般 HTTP 會被重新導向，正式環境送出 HSTS。所提供的 TLS 版本取決於我們的託管環境，而非應用程式本身
- 靜態資料沒有應用層加密：API 權杖與內容以可讀形式儲存，依靠資料庫伺服器與託管環境提供保護
- 變更帳戶的請求均帶有防偽造權杖，工作階段 Cookie 不會暴露給指令碼，也不會傳送至其他網站
- 每次提交都會自動建置並執行測試套件。我們沒有進行自動弱點掃描或定期相依套件稽核
組織措施
- 正式環境系統採用角色式存取控制（RBAC）
- 全體人員必須接受資料保護訓練
- 所有系統帳號一律套用最小權限原則
- 對帳戶中執行的操作記錄稽核日誌，包含使用者、時間、IP 位址與瀏覽器
資料保存政策
我們僅在必要期間內保存個人資料，保存期限依資料類型與平台要求而異：
| 資料類型 | 保存期限 | 到期後的處置 |
|---|---|---|
| 帳號資料 | 至帳號刪除為止 | 確認後立即從資料庫刪除 |
| AI 產出的內容 | 直到使用者刪除 | 從資料庫中刪除；圖片託管服務上的檔案仍保留 |
| Shopee／平台訊息 | 最長 90 天 | 依 NIST SP 800-88 進行安全刪除 |
| API 存取權杖 | 直到被撤銷或過期 | 中斷連結時刪除我們保存的副本；我們不會呼叫平台使其失效 |
你在 PDPA 下的權利
作為泰國 PDPA 下的資料主體，你就自己的個人資料享有下列權利：
要求取得我們在兩個平台上所持有、關於你的全部個人資料副本。
更正你帳號中不正確或不完整的個人資料。
要求刪除你的個人資料。在設定中刪除帳號會立即從我們的資料庫移除資料，沒有寬限期；也可以交由我們處理，完成後我們會書面確認。
對以正當利益為依據的資料處理提出反對。
以結構化、機器可讀的格式取得你的資料。
你可以隨時撤回同意，並在設定中中斷各平台的連結。
依第 34 條，要求我們在保留個人資料的同時停止使用它。本產品今天實際能做到什麼，寫在此清單下方。
依第 73 條，就我們處理資料的方式向個人資料保護委員會申訴。本聲明中關於申訴的那一節寫明了去處。
限制在實務上是什麼。ContentVelo 中沒有任何一個開關可以在保留資料的同時停用帳號：使用者紀錄上有一個啟用旗標，但產品中沒有任何畫面會把它關掉。真正存在的是三項控制，三者合起來能停掉本產品對您資料所做的大部分事情。在設定中中斷專頁連接，會清除每個專頁的連接旗標並刪除我們保存的那份存取權杖，同時不動您的貼文、商品與設定——此後不再發布任何內容，也不再從 Facebook 讀回任何東西。關閉 AutoPilot 會停止產生新的內容，不過已經排定的貼文仍會在原定時間送出。刪除帳號是刪除資料而不是限制處理，那是另一項權利，而且無法撤銷。如果您依第 34 條所需的不是這三者中的任何一項——例如在準確性爭議解決之前先把資料凍結——請寫信給資料保護長，我們會人工處理，並以書面確認做了什麼。我們寧願這樣告訴您，也不願描述一個尚未建成的功能。
若要行使你的權利，請聯絡我們的資料保護長 [email protected]，或使用隱私聯絡表單。至於 Shopee 相關資料，你也可以直接在 Shopee 賣家中心撤銷授權。
誰會收到您的個人資料
泰國《個人資料保護法》(PDPA) 第 23 條第 (4) 款要求我們告知您的個人資料可能被揭露給哪些類別的個人或機構。以下是 ContentVelo 擁有的全部類別；凡產品程式碼本身指明了公司名稱的，我們都寫出了名稱。這就是全部清單：我們不出售個人資料，也沒有任何資料仲介從我們這裡取得任何東西。唯一的廣告聯播網是 Meta，且僅限於「廣告成效衡量」一列所述的情形：在 ChatMai 的公開介紹頁上、訪客選擇允許之後。
| 接收方類別 | 具體是誰 | 會送到他們那裡的內容 |
|---|---|---|
| AI 服務供應商 | OpenAI（美國）；Google，透過 Gemini API | 用於撰寫貼文或產生圖片的指令，其中帶有您的業務說明、語氣與關鍵字設定，以及（若您填寫過）您希望出現在貼文中的電話號碼、電子郵件地址、LINE ID、網站與商店連結。當您要求我們學習某個粉絲專頁的風格時，該專頁最多二十則既有貼文會一併送出。Google 還會收到您上傳的參考圖片，並會再次收到產生完成的圖片以進行品質判定。 |
| 您已連接的平台 | Meta，透過 Facebook Graph API；LINE，透過 Messaging API | Meta 會收到我們發佈到您所連接專頁的文字與圖片，並帶上該專頁自己的存取權杖；它會回傳該專頁的貼文、數據以及留言者的名字。當您已綁定 LINE 帳號以接收貼文通知時，LINE 會收到通知文字與圖片位址。 |
| 登入服務供應商，僅在您使用時 | Google；Meta（Facebook）；LINE | 選擇其中之一登入，會讓該供應商知道您正在登入 ContentVelo。它會回傳您的姓名、電子郵件地址與大頭貼，這些會成為您的帳戶。使用電子郵件地址與密碼登入時，不會向它們傳送任何內容。 |
| 金流服務供應商 | PaySolutions，其付款頁面位於 thaiepay.com | 您的電子郵件地址、我們的訂單編號、您所購買內容的說明以及金額。您的信用卡資料在該供應商自己的頁面上輸入，從不會抵達 ContentVelo，我們也不會把您的姓名送過去。我們的金流服務中還內建了第二家供應商，但並未啟用：今天沒有任何款項走向它；若這一點改變，本頁也會隨之改變。 |
| 圖片代管 | 我們的圖片代管方，一台位於 storage-server.rayoutdesign.com 的獨立伺服器 | 為您產生的每一張圖片與您上傳的每一張圖片。這些檔案由一個無法猜到、但也沒有存取控制的公開網址提供，刪除帳戶並不會將其刪除。 |
| 寄出的電子郵件 | Google：我們的郵件經由 Gmail 的 SMTP 伺服器寄出 | 每當我們向您寄送驗證連結、密碼重設、購買確認或客服回覆時的您的電子郵件地址與整封郵件內容。 |
| 網站分析，且僅在您接受時 | Google Analytics（Google LLC） | 您在我們公開網站上開啟了哪些頁面、大致位置以及所用瀏覽器。只有在您於 Cookie 通知中按下「全部接受」之後，才會去取那段程式碼；在此之前不會取任何東西，也不會設定分析 Cookie。登入後的應用程式完全不載入它。 |
| 瀏覽器為繪製頁面而取回的檔案 | Google Fonts；Tailwind CSS 的內容傳遞網路；以及在您沒有大頭貼時用於預留圖片的 Gravatar | 不含您的任何帳戶資料。但您的瀏覽器每次載入頁面都會向這些公司索取字型、樣式表與圖片，而這個索取動作會把您的 IP 位址、所在頁面與所用瀏覽器告訴它們。這發生在詢問您任何事情之前，並且在登入後的應用程式裡和公開網站上一樣會發生。把這些檔案搬到我們自己的伺服器上，是我們尚未完成的工作。 |
| 主機代管，以及位於其前面的網路 | 我們的主機供應商，以及我們網域所經過的內容傳遞網路。本應用程式兩者都沒有寫明名稱。 | ContentVelo 保存的全部內容，因為它們放在我們租用的伺服器上；以及每一次請求，因為每一次請求都要穿過那張網路。應用程式本身沒有再加一層加密，因此營運這些伺服器的一方可以讀到上面的內容。您來問，我們會告訴您在您詢問的當下他們是誰。 |
| ChatMai，我們的另一款產品 | 由第 1 節所載的同一家公司營運的另一個應用程式 | 在 ContentVelo 與 ChatMai 之間往返並不是向他人揭露，因為控制者沒有改變。這是透過寫入我們自己的資料庫、再從中讀出的一次性權杖完成的，而不是向另一家公司傳送訊息。 |
| 法院、主管機關與執法機關 | 只有真的發生時才會指名 | 僅限法律要求我們揭露的內容，絕不超出。產品的任何部分都不會自動向任何機關傳送個人資料。 |
| 廣告成效衡量 | Meta Platforms（Meta 像素與轉換 API） | 僅在 ChatMai 公開介紹頁（chatmai.contentvelo.com/start）的訪客於 ChatMai 的廣告成效衡量提示中點選「允許」之後：傳送該頁面瀏覽與對「免費開始」的點擊，附帶 Meta 自己的瀏覽器 Cookie（為 contentvelo.com 網域設定）；如果同一瀏覽器隨後建立了 ChatMai 工作區，還會傳送已建立工作區的訊號，附帶裝置的 IP 位址、瀏覽器資訊，以及不透露具體工作區的代碼。絕不傳送姓名、電子郵件地址、對話或工作區內容。未獲同意則不傳送任何內容，同意可隨時在該頁面撤回。Meta 依其自身條款使用所收到的資訊。 |
對上述任何一家公司，我們都不出售個人資料，也不會為了向您投放廣告而提供。它們此後各自保留什麼，由它們自己的政策而非我們的政策決定：我們能告訴您的，只是我們送出什麼以及何時停止送出。它們大多位於泰國境外，這正是下一節的內容。
跨境資料傳輸
基於下列目的，你的資料可能被傳輸至泰國境外並在當地處理：
- 透過 OpenAI（美國）與 Google Gemini 進行 AI 處理 — 僅用於內容產出，AI 供應商不會保存個人資料
- 應用託管與圖片儲存由第三方基礎設施供應商提供
- 所有傳輸皆依 PDPA 第 28 條要求，受適當保護措施保障
資料外洩應變
若發生影響個人資料的資安事件，我們會依照嚴格的應變程序處理：
- 立即隔離 — 於 1 小時內隔離受影響的系統，並刪除我們保存的所有存取權杖副本。我們無法撤銷 Facebook 或 LINE 上的授權，因此會立即告知您哪些粉絲專頁受到影響，以及如何在該平台上解除授權。
- 平台通報 — 於 24 小時內通知 Shopee 及受影響平台的資安團隊。
- 主管機關通報 — 依 PDPA 規定，於 72 小時內通報 PDPC。
- 使用者通知 — 立即告知所有受影響的使用者，並說明事件範圍與補救步驟。
Shopee Open Platform 資料保護
本節依 Shopee 平台夥伴規範與資料保護政策，規定 ChatMai 如何處理透過 Shopee Open Platform API 取得的資料。
Shopee 資料類別
| 類別 | 具體資料 | 目的 |
|---|---|---|
| 賣場資訊 | 賣場 ID、賣場名稱、已授權的使用者 ID | 在 ChatMai 中辨識並驗證賣家的賣場 |
| 對話 | 賣家與買家之間的聊天訊息、時間戳記 | 在整合收件匣中顯示對話並可回覆 |
| 訂單資訊 | 訂單編號、狀態、物流追蹤號碼 | 在客戶對話旁顯示訂單脈絡 |
| 買家資訊 | 買家帳號名稱、買家 ID（僅限 Shopee API 所提供者） | 在對話中辨識買家；絕不用於直接聯絡 |
Shopee 資料保存（最長 90 天）
嚴格遵循 Shopee Open Platform 政策，所有 Shopee 資料最長只保存 90 天：
- 對話訊息與買家資料：滿 90 天後以安全刪除方式永久移除
- 訂單參照資料：滿 90 天後清除，僅保留去識別化的統計數據
- 賣家可將 Shopee 賣場自 ChatMai 中斷連結，立即觸發刪除
安全的資料銷毀
- 電子紀錄依 NIST SP 800-88 指引，以密碼學抹除方式覆寫
- 資料庫紀錄永久刪除，並以交易紀錄佐證確實移除
- 備份副本會在 90 天內輪替淘汰 — 超過這個期間不會再有 Shopee 資料留存
嚴格禁止事項
我們絕不將 Shopee 資料用於：在 Shopee 訊息以外聯絡買家、出售或分享給第三方、建立用於廣告的買家輪廓，或任何未經 Shopee 服務條款授權的用途。
安全與法遵
我們在 ContentVelo 與 ChatMai 上都實施完整的安全措施，於基礎架構的每一層保護你的資料。
資料處理
- 權杖與憑證以可讀形式儲存，應用程式未額外加密
- 資料收集最小化 — 我們只保存必要的部分
- 所有查詢都由應用程式限定在您的工作區內；客戶並非使用各自獨立的資料庫
權杖安全
- 所有平台連線皆採 OAuth 2.0（Facebook、Shopee、LINE）
- 連結時將短期 Facebook 權杖一次性換取長期權杖，此後不會自動輪替
- 可隨時在設定中中斷平台連結；撤銷授權本身請在該平台自己的設定中操作
稽核與監控
- 所有內容與發布動作的完整歷程
- 詳細的存取紀錄，含使用者、時間戳記與動作類型
- 目前沒有自助匯出稽核記錄的功能；您可依據存取權提出申請
法遵狀態
提出申訴
若你認為自己的資料保護權利遭到侵害，可以先向我們申訴，也可以直接向主管機關提出：
個人資料保護委員會（PDPC）
若你認為我們違反了《個人資料保護法》（佛曆 2562 年）下你的權利，你有權向 PDPC 提出申訴。