ShopSitter 隱私權政策
ShopSitter 是維斯托有限公司（VSTREL CO., LTD.）（以下稱「本公司」）提供的 LINE AI 店員服務：店家把自己的 LINE 官方帳號（開放後也包括 Instagram 專業帳號）接上 ShopSitter，由 AI 回覆客人、幫客人預約或下單；店家用自己的 LINE 跟 ShopSitter 對話來管理，也可以選擇連結自己的 Google 日曆（開放後）。本政策說明本公司依《個人資料保護法》（以下稱「個資法」）蒐集、處理及利用個人資料的方式。English version below.
1. 蒐集者與適用範圍
本政策適用於：ShopSitter 的網站（包含 vstrel.com/shopsitter、介紹頁、填表試用頁 /start、試用頁、接上 LINE 的設定頁及付款頁）、ShopSitter 自己的 LINE 官方帳號（@692vyhnp），店家接上 ShopSitter 的 LINE 官方帳號或 Instagram 帳號上的對話，以及店家選擇連結的 Google 日曆（開放後）。
ShopSitter 會接觸兩種人的資料，本公司的角色不同：
- 店家（包含店家指定的管理員）：本公司是蒐集您個人資料的非公務機關。
- 店家的客人（傳訊息給已接上 ShopSitter 的店家帳號的人）：店家是蒐集者；本公司受店家委託，只在提供 ShopSitter 服務所必要的範圍內、依店家的指示處理及利用這些資料（個資法第 4 條）。客人對店家如何使用您的資料有疑問，請先洽詢該店家；也可以聯絡本公司（第 13 點），我們會協助轉知店家並處理。
2. 蒐集的個人資料
| 誰的資料 | 資料 | 來源 |
|---|---|---|
| 店家 | 店家資料：店名、營業項目、價目表、營業時間、地址、電話、常見問題、人員稱呼等（多為營業資訊；含負責人或人員姓名、電話時屬個人資料） | 店家在 /start 填寫，或在管理員對話中提供 |
| 管理員的 LINE 使用者識別碼（userId）及管理員對話內容 | 管理員綁定時由 LINE 提供 | |
| LINE 官方帳號的 Channel ID、Channel secret、帳號名稱與 ID | 店家在接上 LINE 的設定頁填寫 | |
| Instagram 專業帳號的帳號 ID、使用者名稱、存取權杖（開放 Instagram 後） | 店家以 Instagram 登入授權時由 Meta 提供 | |
| Google 日曆（店家選擇連結時，開放後）：連結的 Google 帳號 Email、授權權杖；店家主要日曆上的忙碌時段（只有開始與結束時間，本公司看不到行程名稱、內容、地點或參加者） | 店家以 Google 帳號登入授權時由 Google 提供 | |
| 付款與發票資料：收據 Email、統一編號、發票抬頭；付款紀錄（方案、金額、時間、交易編號）、信用卡卡別與末四碼。完整卡號、有效期限及安全碼由 SHOPLINE Payments 直接收取，本公司不經手、不保存。 | 店家在付款頁填寫；付款結果由 SHOPLINE Payments 提供 | |
| 店家的客人 | LINE 使用者識別碼（userId，LINE 依官方帳號產生的識別碼，不是 LINE ID 或手機號碼）；Instagram 範圍內識別碼（IGSID，開放 Instagram 後） | LINE／Meta 隨訊息提供 |
| 對話內容：文字訊息；語音訊息會交給 AI 即時理解內容，不另外保存錄音檔；貼圖只記錄「傳了一張貼圖」 | 客人傳給店家帳號的訊息 | |
| 預約、訂位、下單、報名、諮詢或訂閱消息時提供的資料：稱呼、電話、日期時間、人數、服務或商品、備註、訂閱的消息主題 | 客人在對話中提供 | |
| 網站訪客 | 為了防止濫用，以單向雜湊處理過的 IP 位址計算每日使用次數（不保存原始 IP） | 瀏覽器連線 |
| 試用頁上的對話（只有拿到該試用連結的人看得到） | 訪客在試用頁輸入 |
本公司不會向 LINE 或 Meta 索取客人的個人檔案（例如大頭貼、好友名單），也不會蒐集客人的位置資料。
3. 蒐集目的
依法務部公告之特定目的，本公司蒐集上述資料的目的為：
- 提供 ShopSitter 服務：由 AI 回覆客人、處理預約與訂單、通知店家與客人、讓管理員用對話修改店家資料（○九○ 消費者、客戶管理與服務；一三五 資（通）訊服務；一四八 網路購物及其他電子商務服務；一八一 其他經營合於營業登記項目或組織章程所定之業務）。
- 收費、開立發票與帳務（○六九 契約、類似契約或其他法律關係事務；一二九 會計與相關服務）。
- 維護服務安全、防止濫用、處理客服與爭議（一三六 資（通）訊與資料庫管理）。
- 以去識別化的方式統計用量與費用，改善服務（一五七 調查、統計與研究分析）。
本公司不會把個人資料賣給任何人，也不會用客人的資料投放廣告或做行銷。
4. 利用期間、地區、對象及方式
期間
| 資料 | 保存期間 |
|---|---|
| 客人與店家帳號的對話紀錄 | 最後一則訊息後 30 日自動刪除 |
| 管理員對話紀錄 | 1 日後自動刪除（修改店家資料的紀錄另外保存，見下） |
| AI 回覆品質紀錄（LangSmith，見第 5 點） | 14 日後自動刪除；挑出來改善回覆品質的範例，保存到不再需要，或店家、客人要求刪除時刪除 |
| 預約、訂位、訂單、報名、諮詢及消息訂閱紀錄 | 保存到店家刪除、客人或店家要求刪除，或服務終止後 30 日內刪除 |
| 時段占用（排程用） | 200 日後自動刪除 |
| 店家資料及修改紀錄 | 服務期間；服務終止或店家要求刪除後 30 日內刪除 |
| LINE Channel secret、Instagram 存取權杖 | 服務期間；店家換帳號、解除連結或服務終止時刪除 |
| Google 日曆的授權權杖、連結的 Google 帳號 Email | 服務期間；店家中斷連結或服務終止時刪除。店家在 Google 帳號移除授權時，授權權杖在本公司下次存取被 Google 拒絕時立即刪除 |
| Google 日曆的忙碌時段 | 只暫存 2 分鐘 |
| 寫入店家 Google 日曆的預約行程 | 保存在店家自己的 Google 帳號，由店家管理；預約取消或婉拒時，ShopSitter 一併刪除該行程；中斷連結後，已寫入的行程留在店家的日曆 |
| 付款與發票紀錄 | 依商業會計法等法令保存 5 年 |
| 防濫用的 IP 雜湊計數 | 1 日 |
期間屆滿後，本公司刪除該資料，或以無法還原的方式去識別化。
地區
本公司使用的雲端服務位於臺灣以外的地區，資料會因此傳輸到境外處理：Cloudflare（網站主機與資料庫，資料庫位於亞太區域）、Anthropic（AI 模型，美國等地）、Google（AI 模型；店家連結時的 Google 日曆，美國等地）、LangChain（LangSmith 回覆品質紀錄，美國）、LINE（日本、臺灣等地）、Meta（美國等地）、SHOPLINE Payments。
對象
本公司；店家（客人的資料）；第 6 點所列受託的服務商；依法令有權調取的機關。
方式
以自動化或人工方式，透過網際網路蒐集、處理、利用及國際傳輸。
5. AI 模型怎麼使用您的資料
- 為了產生回覆，客人的訊息、相關的對話紀錄和店家資料會傳送給 AI 模型服務商（主要為 Anthropic 的 Claude，備援為 Google 的 Gemini）處理。
- 本公司使用各服務商的付費 API；依其對付費 API 的條款，傳送的內容預設不會被拿去訓練其模型。
- 為了檢查和改善回覆品質，每則 AI 回覆的過程（客人的訊息、相關對話紀錄、店家資料、AI 的回覆和使用的工具）會記錄到 LangChain 的 LangSmith 服務。電話號碼、Email、身分證字號和信用卡號會先遮蔽，語音檔和客人的 LINE、Instagram 識別碼不會傳送。只有本公司授權人員為了改善服務和處理問題而查看；店家可以要求不記錄。
- AI 只依店家提供的資料回答；價格、時間等由程式計算；不確定的事會轉給店家處理。預約是否成立，是由程式依店家設定的規則檢查時段後決定（店家也可以選擇每筆都自己確認），不是由 AI 自行決定；訂單一律要店家確認才算數。
- 店家連結 Google 日曆時，忙碌時段只由程式用來算出可以預約的時間，不會傳給 AI 模型服務商；AI 只會知道某個時間能不能約。
6. 委外與第三方服務
| 服務商 | 用途 | 處理的資料 |
|---|---|---|
| Cloudflare, Inc. | 網站主機、資料庫 | 本服務的全部資料 |
| Anthropic, PBC | AI 模型（主要） | 對話內容、店家資料 |
| Google LLC（Gemini） | AI 模型（備援） | 對話內容、店家資料 |
| LangChain, Inc.（LangSmith） | AI 回覆品質紀錄與檢視 | 遮蔽電話、Email、身分證字號及卡號後的對話內容、店家資料、AI 的回覆與使用的工具 |
| Google LLC（Google 日曆） | 店家選擇連結時（開放後）：讀取忙碌時段、把預約寫入店家的「ShopSitter 預約」日曆 | 連結的 Google 帳號 Email、忙碌時段；寫入的預約內容（日期時間、服務、客人稱呼與電話、備註、預約編號） |
| LY Corporation（LINE） | 收發 LINE 訊息 | 客人與管理員的 LINE 訊息、識別碼 |
| Meta Platforms, Inc.（Instagram） | 收發 Instagram 訊息（開放後） | Instagram 訊息、識別碼 |
| SHOPLINE Payments | 信用卡付款與每月自動扣款 | 卡片資料（由其直接收取）、付款紀錄、收據 Email |
| 光貿電子發票加值中心（光貿科技股份有限公司） | 開立電子發票並上傳財政部電子發票整合服務平台 | 收據 Email、統一編號、發票抬頭、品項與金額 |
電子發票由本公司（維斯托有限公司）開立，透過上列電子發票加值中心依法上傳財政部電子發票整合服務平台。
本公司要求上述服務商只在提供服務的必要範圍內處理資料，並採取適當的安全措施。
從 Google 取得的資料
ShopSitter 使用從 Google API 取得的資料，以及將這些資料傳輸到其他應用程式，將遵守 Google API 服務使用者資料政策，包括其中的有限使用（Limited Use）規定。從 Google 日曆取得的資料只用於避免撞期和同步預約：不出售、不用於廣告、不用來訓練 AI 模型；除了提供上述功能或遵守法令所必要外，不轉給他人；除非店家同意，或為了安全、遵守法令所必要，本公司人員不會閱讀這些資料。
7. 您的權利（個資法第 3 條）
您可以向本公司請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用、刪除您的個人資料。請寄信到 service@vstrel.com，本公司確認您的身分後，於法定期間內處理（查詢或閱覽 15 日內；其他請求 30 日內）。
如果您是店家的客人，因為店家才是蒐集者，請先向該店家提出；店家無法處理或聯絡不上時，可以直接寫信給本公司。刪除資料的方法也可以看 資料刪除說明。
8. 不提供資料的影響
您可以自由決定是否提供個人資料。不提供必要的資料（例如預約需要的稱呼與電話），店家可能無法完成您的預約或訂單；店家不提供付款資料，無法開通付費方案。
9. Cookie 與本機儲存
ShopSitter 的網頁不使用 Cookie 追蹤您，也不放廣告追蹤碼。/start 頁面會把您還沒送出的表單草稿存在您自己瀏覽器的本機儲存（localStorage），送出前不會傳給本公司；您可以隨時清除瀏覽器資料刪除它。
10. 資料安全
- 全站使用 HTTPS 加密連線。
- LINE Channel secret、Instagram 存取權杖與 Google 授權權杖以 AES-GCM 加密後保存。
- 連結 Google 日曆只申請兩項最小權限：查看忙碌時段，以及管理 ShopSitter 自己建立的日曆；本公司看不到、也改不了店家其他日曆上的行程。
- 試用頁、接上 LINE 的設定頁及付款頁，都要店家專屬的連結金鑰才能開啟。
- LINE、Meta 及 SHOPLINE Payments 傳來的通知都會驗證簽章。
- 只有本公司經授權的人員，為了客服、除錯或法令要求時才能存取資料。
11. 未成年人
ShopSitter 是提供給店家使用的服務，店家應為成年人或依法設立的公司行號。店家的客人未成年時，請由法定代理人同意後再提供預約等個人資料。
12. 本政策之修訂
本公司可能因法令或服務內容變更而修訂本政策，修訂後公告於本頁；重大變更會在生效前以 LINE 或 Email 通知店家。
13. 聯絡方式
維斯托有限公司（VSTREL CO., LTD.） 統一編號 62050829
電話：0913-534-909（平日 09:00–18:00）
Email：service@vstrel.com
ShopSitter Privacy Policy
ShopSitter is an AI shop assistant for LINE provided by VSTREL CO., LTD. (維斯托有限公司, "we"). A business connects its own LINE Official Account (and, once available, its Instagram professional account) to ShopSitter; the AI answers the business's customers and takes bookings and orders, and the owner manages it by chatting in their own LINE. A business can also connect its Google Calendar (once available). This policy explains how we handle personal data under Taiwan's Personal Data Protection Act (PDPA). The Chinese version above prevails if the two differ.
1. Who we are and our role
- Businesses and their managers: we are the controller of your personal data.
- Customers of a business (people who message a business account connected to ShopSitter): the business is the controller; we process your data on its behalf, only as needed to provide ShopSitter and on its instructions (PDPA Art. 4). Please contact the business first; you can also contact us and we will help.
2. Data we collect
- Businesses: business details entered on our form or in the manager chat (name, services and prices, hours, address, phone, FAQs, staff names); managers' LINE user IDs and manager chat messages; LINE channel ID and channel secret; Instagram account ID, username and access token (once available); if the business connects Google Calendar (once available), the Google account's email address, an authorization token and the busy times on its primary calendar (start and end times only: we cannot see event titles, details, locations or guests); receipt email, tax ID and invoice title; payment records and card brand and last four digits. Full card numbers, expiry dates and security codes go directly to SHOPLINE Payments; we never receive or store them.
- Customers of a business: the LINE user ID or Instagram-scoped ID (IGSID) sent with each message; message content (voice messages are passed to the AI to understand them and are not stored as recordings); details given to book, order, sign up, ask for a quote or subscribe to updates (name, phone, date and time, party size, service or item, notes, topic). We do not request customers' profiles, friend lists or location.
- Website visitors: a one-way hash of your IP address, used for one day to limit abuse (we do not store the IP address); conversations typed on a trial page (visible only to people with that trial link).
3. Why we use it
To provide ShopSitter (AI replies, bookings and orders, notifications, chat-based management); to bill and issue invoices; to keep the service secure and handle support and disputes; and to produce de-identified usage statistics. We do not sell personal data and do not use customers' data for advertising or marketing.
4. How long we keep it, where, and who receives it
- Chat history: deleted automatically 30 days after the last message. Manager chat: 1 day. Reply-quality records in LangSmith: deleted automatically after 14 days; examples kept to improve reply quality are deleted when no longer needed or on request.
- Bookings, orders, sign-ups, enquiries and update subscriptions: until the business deletes them, you or the business ask us to delete them, or within 30 days after the service ends. Time-slot records: 200 days.
- Business details and change history: while the service is active; deleted within 30 days after it ends or on request. LINE channel secrets and Instagram tokens: deleted when the account is replaced, disconnected or the service ends.
- Google Calendar: the authorization token and connected email address are deleted when the business disconnects or the service ends; if access is removed in the Google account, the token is deleted as soon as Google refuses it. Busy times are cached for 2 minutes. Bookings written to the business's “ShopSitter 預約” calendar live in the business's own Google account: we delete an event when its booking is cancelled or declined, and events already written stay in the business's calendar after it disconnects.
- Payment and invoice records: 5 years, as required by Taiwan's accounting laws. IP hashes: 1 day.
- Data is processed outside Taiwan by the providers below. Recipients: us, the business (for its customers' data), the providers below, and authorities where the law requires.
5. AI models
To generate replies, customer messages, relevant chat history and the business's details are sent to AI model providers (mainly Anthropic's Claude, with Google's Gemini as a backup). We use their paid APIs; under their terms for paid APIs, content is not used to train their models by default. Whether a booking is confirmed is decided by code checking the business's rules (or by the business itself, if it chooses to confirm each one), not by the AI; orders only count once the business confirms them. Google Calendar busy times are used only by code to work out which times are free and are never sent to AI model providers. To check and improve reply quality, each AI reply (the customer's message, relevant chat history, the business's details, the AI's answer and the tools it used) is recorded in LangChain's LangSmith service, with phone numbers, emails, national ID and card numbers masked; voice recordings and customers' LINE or Instagram IDs are not sent. Only authorised staff view it, to improve the service and fix problems; a business can ask us not to record its chats.
6. Service providers
Cloudflare, Inc. (hosting and database, database in the Asia-Pacific region); Anthropic, PBC and Google LLC (AI models); LangChain, Inc. (LangSmith: reply-quality records, with phone numbers, emails, ID and card numbers masked); Google LLC (Google Calendar, when a business connects it: reading busy times, and writing bookings — date and time, service, customer name and phone, notes, booking number — to the business's ShopSitter calendar); LY Corporation (LINE messaging); Meta Platforms, Inc. (Instagram messaging, once available); SHOPLINE Payments (card payments and monthly billing); Amego e-invoice service (光貿科技股份有限公司), our e-invoice provider. E-invoices are issued by VSTREL Co., Ltd. and uploaded through Amego to the Ministry of Finance e-invoice platform, as required by Taiwan law.
Google user data
ShopSitter's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google Calendar is used only to prevent double bookings and keep bookings in sync. It is not sold, not used for advertising and not used to train AI models; it is not transferred to others except as needed to provide these features or to comply with the law; and our staff do not read it unless the business agrees, or it is needed for security or to comply with the law.
7. Your rights
Under PDPA Art. 3 you may ask to access, get a copy of, correct, stop the processing of, or delete your personal data. Email service@vstrel.com; we verify your identity and respond within the legal time limits. See also our data deletion instructions.
8. Cookies and local storage
We do not use tracking cookies or ad trackers. The /start page keeps your unsent form draft in your own browser's localStorage; it is not sent to us until you submit.
9. Security
HTTPS everywhere; LINE channel secrets, Instagram tokens and Google authorization tokens are encrypted with AES-GCM; Google Calendar access is limited to two narrow permissions (seeing busy times, and managing the calendar ShopSitter creates), so we cannot see or change events on the business's other calendars; trial, setup and payment pages require a private link key; webhooks from LINE, Meta and SHOPLINE Payments are signature-checked; only authorised staff can access data, for support, debugging or legal requests.
10. Minors
ShopSitter is a service for businesses, which must be adults or registered companies. If a business's customer is a minor, a parent or guardian should agree before booking details are provided.
11. Changes and contact
We will post changes on this page and notify businesses by LINE or email before material changes take effect. Contact: VSTREL CO., LTD. (Taiwan company no. 62050829) · +886 913 534 909 · service@vstrel.com