Shopee
資料保護
Shopee Open Platform 資料保護
本節依 Shopee 平台夥伴規範與資料保護政策，規定 ChatMai 如何處理透過 Shopee Open Platform API 取得的資料。
最後更新：2026年10月24日
1
資料控管者資訊
對於透過 ContentVelo（Facebook 的 AI 內容製作）與 ChatMai（整合訊息收件匣）處理之個人資料負責的資料控管者為：
NB Digital Co., LTD.
10 Soi Inthamara 18, Ratchadaphisek, Din Daeng, Bangkok 10400, Thailand (head office) · Taxpayer identification number 0105568176336
電子郵件：[email protected]
資料保護長：[email protected]
2
資料保護措施
我們在兩個平台上實施完整的技術與組織措施，以保護你的資料：
技術措施
- 所有請求均使用 HTTPS，一般 HTTP 會被重新導向，正式環境送出 HSTS。所提供的 TLS 版本取決於我們的託管環境，而非應用程式本身
- 靜態資料沒有應用層加密：API 權杖與內容以可讀形式儲存，依靠資料庫伺服器與託管環境提供保護
- 變更帳戶的請求均帶有防偽造權杖，工作階段 Cookie 不會暴露給指令碼，也不會傳送至其他網站
- 每次提交都會自動建置並執行測試套件。我們沒有進行自動弱點掃描或定期相依套件稽核
組織措施
- 正式環境系統採用角色式存取控制（RBAC）
- 全體人員必須接受資料保護訓練
- 所有系統帳號一律套用最小權限原則
- 對帳戶中執行的操作記錄稽核日誌，包含使用者、時間、IP 位址與瀏覽器
3
Shopee 平台資料
Shopee 資料類別
| 類別 | 具體資料 | 目的 |
|---|---|---|
| 賣場資訊 | 賣場 ID、賣場名稱、已授權的使用者 ID | 在 ChatMai 中辨識並驗證賣家的賣場 |
| 對話 | 賣家與買家之間的聊天訊息、時間戳記 | 在整合收件匣中顯示對話並可回覆 |
| 訂單資訊 | 訂單編號、狀態、物流追蹤號碼 | 在客戶對話旁顯示訂單脈絡 |
| 買家資訊 | 買家帳號名稱、買家 ID（僅限 Shopee API 所提供者） | 在對話中辨識買家；絕不用於直接聯絡 |
Shopee 資料保存（最長 90 天）
嚴格遵循 Shopee Open Platform 政策，所有 Shopee 資料最長只保存 90 天：
- 對話訊息與買家資料：滿 90 天後以安全刪除方式永久移除
- 訂單參照資料：滿 90 天後清除，僅保留去識別化的統計數據
- 賣家可將 Shopee 賣場自 ChatMai 中斷連結，立即觸發刪除
安全的資料銷毀
- 電子紀錄依 NIST SP 800-88 指引，以密碼學抹除方式覆寫
- 資料庫紀錄永久刪除，並以交易紀錄佐證確實移除
- 備份副本會在 90 天內輪替淘汰 — 超過這個期間不會再有 Shopee 資料留存
嚴格禁止事項
我們絕不將 Shopee 資料用於：在 Shopee 訊息以外聯絡買家、出售或分享給第三方、建立用於廣告的買家輪廓，或任何未經 Shopee 服務條款授權的用途。