1. 關於本政策

歡迎使用 映單（以下簡稱「本服務」、「我們」），網站位於 www.inflowlive.com。本政策說明我們在您使用本服務時，會蒐集哪些個人資料、如何使用與保護這些資料，以及您可以如何行使法定權利。

當您註冊、登入、瀏覽、購買、留言、或以任何方式使用本服務時，即表示您已閱讀、了解並同意本政策的內容。若您不同意本政策的任一條款，請停止使用本服務。

2. 我們是誰

本服務是一個整合「線上商店」與「直播競標收單」的電子商務平台，供商家經營線上市集、進行直播帶貨、自動匹配社群留言成單，並協助管理訂單、物流與金流。

• 服務名稱：映單
• 網站：https://www.inflowlive.com
• 聯絡信箱：support@inflowlive.com

3. 蒐集的資料範圍

我們僅蒐集**為提供與改善本服務所必要**的資料。視您使用本服務的角色不同，蒐集範圍有所差異：

3.1 商家會員（賣家）

資料類別	具體項目
帳號資料	電子郵件、密碼（雜湊儲存）、登入時間、IP 位址
店鋪資料	店鋪名稱、聯絡電話、地址、營業資訊、Logo / 商品圖片
金流／物流綁定	金流商帳號（如統一金流、藍新金流、TapPay）、物流商客代（如黑貓、新竹物流）、撥款帳戶
社群平台綁定	Facebook 粉絲專頁 ID、Instagram 帳號 ID、TikTok 帳號名稱（用於直播留言收單）
使用紀錄	後台操作日誌（建立／修改／刪除商品、訂單異動等審計紀錄）

3.2 終端消費者（買家）

資料類別	具體項目
會員資料	姓名、電子郵件、密碼（雜湊儲存）、手機號碼
收件資料	收件人姓名、電話、地址、超商門市代碼
訂單資料	商品內容、金額、付款方式、物流方式、訂單狀態
留言資料	對商家、商品的留言內容、時間

3.3 來自社群平台的留言資料（核心功能）

當商家於本服務後台綁定其 Facebook 粉絲專頁或 Instagram 帳號後，本服務會透過 Meta 官方 Webhook 接收以下資料，僅用於將留言對應到該商家的直播競標訂單：

• 留言者的公開暱稱（Facebook 顯示名稱或 Instagram username）
• 留言者的平台 ID（Page-scoped ID 或 IGSID，僅在該商家粉專／帳號範圍內有意義，無法跨商家追蹤個人）
• 留言內容本身
• 留言時間與所屬貼文／直播 ID

3.4 自動蒐集的技術資料

• 瀏覽器類型、作業系統、語言、時區
• 頁面瀏覽紀錄、停留時間、來源網址
• Session ID、Cookie、Bearer Token（僅供身分驗證使用）

4. 資料如何被使用

我們蒐集的資料僅用於以下明確且合法的目的：

1. 提供服務：處理註冊、登入、訂單、結帳、出貨、客服、退款。
2. 直播收單：將社群平台的留言（如「+1」「我要 A 款」）自動對應為訂單。
3. 帳務與金流：串接金流、物流商完成交易與配送。
4. 系統安全：偵測異常登入、防止詐欺、稽核紀錄、解決爭議。
5. 服務改善：分析使用情況以改善功能與使用體驗（不會用於識別個人）。
6. 必要通知：寄送與您交易、帳號相關的系統通知（非行銷）。

未經您事先明確同意，我們不會將您的個人資料用於上述以外的目的，也不會販售、出租或交易您的個人資料給任何第三方。

5. 第三方平台與服務

為提供完整服務，本服務會與以下第三方串接。各服務有其獨立的隱私政策，建議您一併查閱：

類別	服務商	用途
社群平台	Meta（Facebook、Instagram）、TikTok	商家粉專／帳號綁定、直播留言接收
金流	統一金流、藍新金流、TapPay、LINE Pay、Apple Pay 等	信用卡、超商繳費、行動支付處理
物流	黑貓宅急便、新竹物流、藍新物流（超商取貨）等	配送、超商取貨、貨況追蹤
雲端基礎設施	Google Cloud Platform 或同等服務商	主機、資料庫、檔案儲存、CDN

我們僅會傳輸完成上述服務所「最低必要」的資料給第三方，並要求對方依其隱私政策與相關法規處理。

6. Cookie 與類似技術

本服務使用 Cookie 與 LocalStorage 等技術以維持登入狀態、記住您的偏好設定（如語言）、並協助分析網站使用情況。您可透過瀏覽器設定停用 Cookie，但部分功能（例如登入、購物車）將無法正常運作。

7. 資料保留期限

• 會員帳號：於您持續使用期間保留；帳號刪除後 30 日內完成清除（必要備份除外）。
• 訂單與發票：依稅法規定保存 7 年。
• 留言與直播紀錄：視商家設定保留 30 至 365 日。
• 系統 Log（操作日誌、錯誤日誌）：原則保留 90 日。
• 付款紀錄：遵循金流商與稅法要求。

8. 資料安全措施

我們採取符合產業標準的技術與管理措施保護您的資料，包括：

• 全站 HTTPS/TLS 加密傳輸。
• 密碼以業界標準雜湊演算法（如 bcrypt）單向儲存，無法還原為明碼。
• API 採用 Bearer Token 驗證身分，並對所有寫入操作進行審計紀錄。
• 對社群平台 Webhook 採用 HMAC-SHA256 簽章驗證，防止偽造請求。
• 資料庫存取權限最小化，定期審查存取紀錄。
• 定期更新作業系統與套件、修補安全漏洞。

儘管我們盡力保護您的資料，網路傳輸無法保證 100% 安全。如發生資料外洩事件，我們會在知悉後合理時間內通知受影響的使用者，並依當地法律向主管機關通報。

9. 您的權利

依各地個人資料保護法令（包含但不限於台灣《個人資料保護法》、歐盟 GDPR、新加坡 PDPA），您對自身個人資料享有以下權利：

• 查詢與閱覽：了解我們持有您的哪些資料。
• 請求複本：取得您資料的可攜複本。
• 請求補充或更正：更新不正確或過時的資料。
• 請求停止蒐集、處理或利用：於合理範圍內。
• 請求刪除：於法律允許範圍內，要求我們刪除您的資料（見第 10 節）。
• 撤回同意：對於以同意為基礎的處理，可隨時撤回。

行使任一項權利請寄信至 support@inflowlive.com，我們會在合理期間內（原則上 30 個工作天內）回覆。

10. 資料刪除請求（含 Meta 平台資料）

如您希望我們刪除透過 Meta 平台（Facebook、Instagram）取得的相關留言資料（包含您的暱稱、Page-scoped ID、留言內容），可採用以下任一方式：

1. 寄信申請：寄信至 support@inflowlive.com，主旨請註明「資料刪除請求」，內文請提供您的 Facebook／Instagram 帳號名稱以及希望刪除的範圍（特定留言、特定商家、全部）。
2. 於 Meta 端解除授權：進入您的 Facebook 設定 → 「應用程式與網站」找到本服務並移除授權，本服務後續將無法再接收您的新留言。已蒐集的歷史留言若需刪除，仍請依方式 1 通知我們。

我們將於收到請求後 30 日內完成刪除（含備份輪替期），並以信件回覆處理結果。

11. 兒童隱私

本服務並非以未滿 14 歲兒童為主要對象。若您未滿法定年齡，請務必在家長或監護人同意下使用本服務。如我們發現未經監護人同意而蒐集了未成年人資料，將立即刪除。

12. 跨境資料傳輸

本服務的伺服器與資料庫可能位於台灣或東南亞地區的雲端機房。當您使用本服務時，即同意您的資料可能在這些地區之間傳輸與儲存。我們會確保所有跨境傳輸均採取適當的技術與契約保障措施。

13. 政策變更

本政策可能因法令更新、服務內容變動而修訂。修訂時，我們會在本頁面更新「最後更新日期」，並於必要時透過站內通知或電子郵件提醒您。建議您定期查閱本頁。

修訂後若您繼續使用本服務，視為您已接受新版政策。

14. 聯絡我們

對本政策有任何疑問、意見或申訴，請以下列方式聯絡：

• 電子郵件：support@inflowlive.com
• 網站：https://www.inflowlive.com