隱私政策

1. 概述

本政策說明哥布林商人（以下稱「本服務」）如何蒐集、處理、利用與保護您的個人資料。我們依《個人資料保護法》及相關法令處理您的資料。

2. 我們與商家各自的角色

本服務是商家用來經營商城的工具，因此同一筆資料可能有兩個角色：

• 我們：提供系統與儲存，依商家的設定處理資料
• 商家：決定要蒐集什麼、用來做什麼。商家就其商城中的買家資料屬於獨立的蒐集者，應自行遵守個資法

若您是向某個商城下單的買家，關於該商家如何使用您的資料（例如是否寄送行銷訊息），請直接向該商家洽詢。我們可協助您聯繫。

3. 蒐集的資料類別

• Discord 帳號資訊：使用者 ID、使用者名稱、頭像、所屬伺服器與身分組
• 訪客資訊：透過官網商城下單而沒有 Discord 帳號者，我們僅蒐集完成該筆訂單所必要的資料（姓名、聯絡電話、電子郵件），不會建立 Discord 相關紀錄
• 交易資訊：訂單內容、金額、付款方式、付款與出貨時間、繳費代碼與其期限。我們不儲存完整信用卡號、銀行帳號密碼等支付工具機密資訊，該等資料由各金流業者處理
• 發票資訊：商家啟用電子發票時，為開立發票所需的買受人統一編號、載具號碼或捐贈碼
• 客服往來內容：票單對話、附件圖片、聯絡表單填寫內容
• 交付紀錄：每次出貨的時間、對象、管道與是否送達成功。預設不保存發貨內容原文（該內容常含帳號密碼），僅保存足以驗證內容未遭竄改的雜湊指紋；商家可自行選擇是否保存原文
• AI 互動紀錄：與 AI 客服的對話內容，以及用量統計（token 數與估算成本）
• 語音資料：
  • 語音頻道即時轉文字：於本機轉換為文字，不保留原始錄音，也不上傳外部
  • 電話語音客服：若商家啟用，來電會經由電信服務供應商（Twilio）處理，通話內容與語音辨識結果會留存於該供應商，並依其隱私政策處理
• 推播訂閱資訊：您在官網商城訂閱訂單通知時，瀏覽器提供的推播端點與金鑰（僅用於推送該筆訂單的狀態通知）
• 技術資訊：IP 位址、瀏覽器類型、存取時間、操作紀錄（用於安全防護與問題排查）
• 設定與偏好：語言、佈景主題、伺服器設定

4. 蒐集方式

• 您使用 Discord OAuth 登入控制面板時
• 您在 Discord 商城或官網商城下單、填寫結帳資料時
• 您開立票單、與機器人互動或使用指令時
• 您撥打商家的語音客服專線時
• 您填寫聯絡表單或提供回饋時
• 系統為維運與安全所產生的日誌

5. 利用目的

• 提供與改善本服務
• 處理訂單、付款、出貨與發票
• 發送與交易有關的通知（例如出貨通知、繳費代碼即將到期提醒）
• 客戶支援與問題排查
• 安全監控、防詐騙與濫用防治
• 統計分析與營運報表（以彙總或去識別化資料進行）

我們不會將您的個人資料用於與上述目的無關的用途，也不會出售您的個人資料。

6. 第三方服務與資料傳輸

為提供功能，下列情形資料可能傳送給第三方：

• 金流業者：處理付款所必要的資料（例如超商繳費代碼所需的姓名、電話、電子郵件）。實際業者依商家設定而定，可能包含速買配 SmilePay、綠界 ECPay、藍新 NewebPay、LINE Pay、Stripe、PayPal 等
• 雲端 AI 服務供應商：商家啟用雲端 AI 時，相關訊息內容會傳送給 AI 供應商產生回覆，可能包含 Google（Gemini）、OpenAI 或 Anthropic。此功能預設關閉，須由商家主動開啟
• 電信服務供應商：使用電話語音客服時，通話經由 Twilio 處理
• Discord：本服務運作於 Discord 平台，訊息傳遞必然經過 Discord
• 法令要求：依法令或主管機關、司法機關的合法要求
• 權益保護：為保護本服務或使用者的安全與合法權益之必要範圍內
• 營運移轉：若發生併購或營業讓與，資料可能隨同移轉，我們會事先公告

上述第三方依其自身的隱私政策處理資料。部分供應商的伺服器位於境外，使用相關功能即代表同意必要的跨境傳輸。

7. AI 功能的差異

• 本地 AI：純本機運算，不需第三方 API，對話內容不會離開本服務
• 雲端 AI：訊息會傳送至第三方供應商處理（見上條）。預設關閉
• 語音轉文字（Discord 語音頻道）：本機轉換，不保留錄音
• 電話語音客服：經由電信供應商處理。基於安全，語音客服不會唸出序號、密碼或金鑰，並會先確認訂單編號才提供訂單資訊

AI 產生的內容可能不完全準確，重要事項請與真人客服確認。

8. 資料保留期間

• 交易紀錄：保留至少 5 年（配合稅務與商業法規的帳簿憑證保存要求）
• 交付紀錄：保留最近一定筆數（目前為每個商城 5,000 筆），供爭議時查證
• 票單與客服對話：保留至商家刪除或商城終止
• AI 用量統計：保留約 400 天，供對帳與額度計算
• 技術日誌：通常 30 至 90 天
• 帳號設定：保留至您刪除或停止使用本服務

保留期間屆滿或目的消失後，我們會刪除或去識別化處理，法令另有規定者除外。

9. 資料安全

• 傳輸過程使用 HTTPS/TLS 加密
• 金流金鑰、API 憑證等機敏欄位於儲存時加密
• 控制面板採身分驗證與權限分級，並提供操作稽核紀錄
• 定期備份，並設有異常存取的偵測機制

但網路傳輸與儲存無法保證絕對安全。若發生個人資料外洩，我們會依法查明後以適當方式通知當事人及主管機關。

發現安全問題想回報？請參閱 security.txt，上面有聯絡方式與回報須知。我們歡迎善意的漏洞回報，也請您在查證過程中不要存取不屬於您的訂單或個人資料、不要進行破壞性或阻斷服務測試。

10. 您的權利

依《個人資料保護法》第 3 條，您就您的個人資料得行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

請透過支援伺服器與我們聯繫。為保護您的權益，我們可能需要先確認您的身分。部分資料因法令規定的保存義務（例如交易憑證）可能無法立即刪除，我們會向您說明原因。

若您的請求涉及某商家所保有的資料，我們會協助轉知該商家。

11. Cookie 與類似技術

本服務未使用任何第三方分析、廣告或追蹤工具。我們僅使用下列必要技術：

• 登入工作階段（Session）：維持您在控制面板的登入狀態
• 偏好設定：記住語言、佈景主題等顯示偏好，儲存於您的瀏覽器
• 推播訂閱：您主動訂閱訂單通知時，才會儲存推播端點資訊

您可透過瀏覽器設定清除或封鎖上述資料，但登入狀態與部分功能將無法正常運作。

12. 未成年人

本服務不面向未滿 13 歲者提供，亦不會刻意蒐集其個人資料。若我們得知蒐集了未滿 13 歲者的資料，將儘速刪除。

未滿 18 歲者進行付費行為前，應取得法定代理人同意。法定代理人得就該等資料行使前述權利。

13. 政策變更

我們可能不定期更新本政策。變更時會更新本頁面的「最後更新」日期；涉及重大變更者會另行公告。繼續使用本服務即表示您接受更新後的政策。

14. 聯絡我們

如對本政策有任何疑問，或欲行使您的權利，請透過下列方式聯絡：

• Discord 支援伺服器：加入我們的伺服器
• 聯絡表單：使用官網的聯絡表單