隱私權政策

我們收集的資料

當你使用本服務時，我們可能收集以下資料：電子郵件地址、Google 帳號名稱、蝦皮帳號名稱（如果你選擇驗證）、發票號碼、你在平台上的對話紀錄、訂單紀錄，以及你表達興趣的商品和需求訊號。若你（賣家）選擇連結 Google 帳號，我們會在你授權的範圍內，存取你的 Google 日曆活動與 Google 商家檔案（商家資訊與顧客評論）。

資料用途

你的資料僅用於提供服務：發送折扣券、管理你的會員等級、處理訂單、以及讓賣家了解客戶需求以改善選品。我們不會將你的個人資料出售或提供給第三方用於廣告目的。

Google 帳號資料的使用與分享

若你（賣家）選擇在「設定 → 整合」中連結 Google，本服務會在你明確授權後，存取下列 Google 使用者資料，且僅用於下述對應功能：

• Google 日曆：以唯讀方式（calendar.events.readonly）讀取你日曆上的活動，讓「今日」認得哪些客人已有預約；並透過 calendar.app.created，把你在 j7 逐項確認的承諾寫入一個 j7 為你建立的獨立日曆（「j7 承諾」）。我們不會建立或修改你自己日曆上的活動。
• Google 商家檔案（business.manage）：讀取你的商家資訊與顧客評論，整理進「今日」與客戶檔案，協助你經營與回應。

我們只在提供上述功能所需的範圍內使用這些資料，不會用於廣告，也不會出售或轉移給第三方。我們絕不會在未經你逐項確認的情況下，自動建立或修改你的日曆活動或商家內容（人為確認原則）。OAuth 存取權杖以 AES-256-GCM 加密儲存；你可隨時在「設定 → 整合」中斷開 Google 連結。

j7 對於透過 Google API 取得之資訊的使用與轉移，皆遵循 Google API Services User Data Policy（Google API 服務使用者資料政策），包括其中的「Limited Use（有限使用）」要求。

ji32k7's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

資料存儲

你的資料存儲在 Supabase（雲端資料庫服務）上，伺服器位於東北亞地區。我們採取合理的安全措施保護你的資料。

你的權利

依據台灣個人資料保護法（PDPA），你有權：

• 查詢及請求閱覽你的個人資料
• 請求製給複製本（資料匯出）
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

你可以在帳號設定頁面下載你的資料或刪除帳號。刪除帳號後，你的所有資料將被永久移除。

Cookie 與追蹤

我們使用 Supabase Auth 的 cookie 維持登入狀態。我們使用 Plausible Analytics 進行匿名網站分析，此工具不使用 cookie 且不追蹤個人身份資訊。

聯絡方式

如有任何隱私權相關問題，請透過平台內的對話功能聯繫我們。