隱私權政策

1. 資料收集範圍

為了提供本服務，我們會蒐集下列資料：

• 商家註冊資料：商家業主之 Email、商家名稱、聯絡電話、營業地址等基本資訊。
• Google 帳號登入資訊：當商家以 Google 帳號登入本服務時，我們會取得該帳號之 Email、姓名與大頭貼（openid、email、profile），用於建立與識別您的帳號、寄送服務通知，以及第 5 條所述之行銷用途。
• LINE 官方帳號憑證：用於代商家收發 LINE 訊息所需的授權資訊，皆加密儲存。
• Google Calendar 授權資料：當商家選擇啟用「Google Calendar 自動寫入預約」功能時，我們會取得商家 Google 帳號的 OAuth 授權，並以加密方式妥善保管。
• 客戶對話記錄：商家在 LINE 上與其客戶（商家的消費者）之對話內容，包含客戶識別、訊息文字、時間等，以提供 AI 回覆、回顧對話與配額計算所需。
• 預約紀錄：客戶完成的預約資訊，包含預約時間、客戶識別、服務項目、指派員工及備註。
• 使用紀錄：登入時間、IP、瀏覽器類型等，僅作為安全防護與系統運作分析之用。

2. Google API Services User Data Policy 揭露

本服務使用 Google OAuth 2.0 取得商家 Google 帳戶之授權，用於本服務核心預約功能。我們申請並使用以下 scope：

https://www.googleapis.com/auth/calendar.app.created

用途：

• 於商家 Google 帳戶下建立 MeowAi 專屬日曆，並為每位員工自動建立專屬子日曆，以分流管理各員工之預約。
• 當客戶完成預約、改期或取消時，於上述日曆建立、修改或刪除該筆預約事件。
• 讀取上述日曆內既有預約之起訖時間，用以計算可預約空檔、防止重複預約（不會儲存行程之標題或內容）。

此外，本服務同時取得基本識別資訊（openid、email、profile），用於建立與識別您的 MeowAi 帳號、於後台顯示目前連結之 Google 帳號，以及第 5 條所述之行銷用途。

重要聲明：calendar.app.created 為 Google 提供之最小權限日曆授權，本服務僅能存取由 MeowAi 自行建立的日曆，無法讀取、修改或刪除您 Google 帳戶內其他既有日曆（例如個人日曆、公司日曆）之任何內容。

Limited Use 聲明：MeowAi’s use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

本服務透過 Google Calendar API 所取得之任何使用者資料，僅用於提供使用者可見之預約功能（計算可預約時段，以及建立、修改、取消行事曆事件）。我們絕不將該等資料用於：

• 投放廣告或行銷
• 轉售或出售予任何第三方
• 訓練、微調或評估通用 AI / 機器學習模型
• 除預約功能本身外的任何其他用途

（登入用之基本識別資訊 openid、email、profile 之使用方式，另見第 5 條「行銷與廣告受眾」。）

3. 資料儲存與加密

• 您的資料全程透過 HTTPS / TLS 加密傳輸，並儲存於受嚴格存取控管的雲端資料庫。
• 敏感憑證（如 LINE 與 Google 授權所需的金鑰、權杖）皆採用業界標準 AES-256-GCM 加密後儲存，加密金鑰與資料庫分開保管。
• 多商家資料雖存放於同一資料庫，但透過嚴格的存取隔離機制，確保各商家僅能存取屬於自己的資料。
• 預約紀錄儲存於本服務資料庫，並在商家啟用 Google Calendar 整合時同步寫入 MeowAi 於其帳戶下建立之專屬日曆。

4. 資料分享原則

我們不會將商家資料、客戶對話、Google 授權資料出售、出租或分享給任何不相關的第三方。為了實現預約服務本身，您的資料會在以下範圍內流動：

處理鏈路：MeowAi ↔ LINE Messaging API（為傳送訊息給商家的客戶） ↔ Dify Chatflow（為 AI 推論，由 MeowAi 自架於 agent.meowai.co） ↔ Google Calendar API（為寫入預約事件至 MeowAi 於商家帳戶下建立之專屬日曆）

本服務之子處理者（sub-processors）清單：

• LINE Corporation：透過 LINE Messaging API 收發商家與其客戶之間的訊息。
• Google LLC：透過 Google Calendar API 將預約事件寫入 MeowAi 於商家自有帳戶下建立之專屬日曆。
• AI 模型服務（如 Google Gemini、Anthropic Claude）：用於產生 AI 智慧回覆，僅即時傳遞「當前對話內容＋系統提示詞」做推論，相關提供商均承諾不將 API 輸入用於模型訓練。
• 雲端基礎建設供應商：提供本服務運行所需的伺服器與資料庫環境。

當法令、政府機關依正當程序提出要求，或為保護本服務、商家、第三人之權利，我們可能必須揭露相關資料。此類情況我們會以最小必要原則處理。

5. 行銷與廣告受眾

我們會將商家業主之聯絡 Email（不論係由 Google 帳號登入取得，或由您於註冊時自行填寫）用於下列行銷目的：

• 寄送商業訊息：本服務之產品更新、功能介紹、優惠活動與其他商業訊息。
• 建立廣告受眾：以單向雜湊（hash）後之不可逆形式上傳至第三方廣告平台（例如 Meta、Google Ads），建立「自訂受眾（Custom Audience）」向您再次投放本服務之廣告，並據以產生「類似受眾（Lookalike Audience）」，協助我們觸及條件與您相似的潛在商家。

關於前述用途，我們特別聲明：

• 上傳廣告平台前，Email 一律經雜湊處理，我們不會上傳明文 Email。
• 我們不會上傳商家之客戶資料、LINE 對話記錄、預約紀錄，或任何 Google Calendar 資料至廣告平台。
• 「類似受眾」係由廣告平台以統計方式產生，廣告平台不會因此得知您的身分，我們亦不會自廣告平台回收任何新的個人資料。
• 本項用途僅涉及商家業主本人之聯絡 Email，不涉及商家之消費者（LINE 好友）之任何個人資料。
• 我們絕不將透過 Google Calendar API 取得之任何資料用於廣告或行銷用途，此部分仍完全受第 2 條 Limited Use 聲明拘束。

您可以隨時免費拒絕行銷：於任一封行銷信件中點擊「取消訂閱」，或來信 service@meowai.co 告知，我們將於收到後停止對您進行行銷，並將您自廣告受眾名單中移除，不另收取任何費用。

6. 用戶權利

您對自己的資料享有以下權利：

• 撤銷 Google Calendar 授權：商家可隨時於後台的 Google Calendar 設定中點擊「斷開連結」。系統會立即向 Google 撤銷授權，並同步清除我們保存的授權資料。
• 從 Google 端撤銷：您也可以前往 Google 帳戶權限頁自行移除對 MeowAi 的授權。
• 查詢、修正、刪除個人資料：您可至後台修改商家資訊；若需刪除帳號或匯出資料，請以 Email 聯絡我們，我們會在合理期間內處理。
• 停止接收通知：您可在 dashboard 設定中關閉非必要通知。
• 拒絕行銷：您可隨時依第 5 條所述方式免費拒絕接受行銷，我們將停止寄送行銷訊息，並將您自廣告受眾名單中移除。

資料相關事項聯絡 Email：service@meowai.co。

7. 資料保留期間

• 帳號使用期間：於商家持續使用本服務期間，我們會保留所有資料以提供完整服務。
• 帳號停用後：提供 30 日緩衝期（避免誤刪、方便商家反悔回復），緩衝期結束後，我們會永久刪除商家所有資料。
• 商家手動斷開 Google 授權：我們保存的 Google 授權資料會立即刪除，不再保留；斷開後本服務不再對商家日曆進行任何寫入或刪除，先前已寫入的預約事件仍由商家自行於 Google Calendar 中管理。本服務資料庫內的預約紀錄，其刪除依前述「帳號停用後」規定處理。
• 法定保留：法律若另有規定強制留存（例如交易紀錄、發票留存期限），則依法律規定處理。
• 行銷受眾名單：於您表示拒絕行銷、或帳號刪除完成時，我們會一併將您的 Email 自行銷名單與廣告平台受眾中移除。

8. 第三方服務

本服務運作仰賴下列第三方平台，各平台皆有其自身之隱私權政策，建議您一併閱讀：

• LINE Corporation：LINE 服務條款與隱私權
• Google LLC：Google 隱私權與條款
• AI 模型服務提供商（如 Google、Anthropic）：其 API 服務各有對應之隱私權政策與資料使用條款。
• 其餘伺服器與資料庫等基礎建設，均由 MeowAi 於自家資源中部署或委由供應商提供執行環境，資料不離開我們的基礎建設邊界。

9. 未成年條款

本服務僅限滿 18 歲之商家業主或具有完全行為能力之法人代表使用。若您未滿 18 歲，請勿註冊或使用本服務。

10. 政策修改通知

我們可能因應法令、業務或服務變動而修改本政策。修改時將以後台公告，並寄送 Email 通知商家註冊信箱。重大變更（例如新增資料蒐集範圍或利用目的）將於合理期間內通知。修改後您繼續使用本服務即視為同意修改內容。

11. 聯絡方式

如對本政策有任何疑問或申訴，請透過以下方式聯絡我們：

• 公司名稱：極鏈智能科技股份有限公司（Nexus Ai Co., Ltd.）
• 統一編號：62254984
• 登記地址：臺北市松山區南京東路4段50號12樓之1
• Email：service@meowai.co
• 網站：https://meowai.co

12. 管轄法律與爭議解決

本政策之解釋與適用，以及與本政策有關的爭議，均以中華民國法律為準據法，並合意以臺灣臺北地方法院為第一審管轄法院。

13. 生效日期

本政策自 2026-08-26 起施行。