Vanilla SI · Legal

香草科技有限公司 隱私權政策

版本:v1.0生效日期:2026-10-24適用網域:vaillai.com / cp.vaillai.com

香草科技有限公司 隱私權政策

文件資訊

項目 內容
文件名稱 香草科技有限公司隱私權政策(Vanilla SI Platform Privacy Policy)
適用平台 香草SI 多租戶 SaaS 平台(框架+模組架構;AI 客服、跨境電商自動回覆、多語系營運)
版本 v1.0
生效日期 2026-10-24
適用網域 https://vaillai.com(對外網站)、https://cp.vaillai.com(平台控制台,含商家後台與 API)
語言版本優先順序 繁體中文版(zh-TW)為準,英文版(en)、日文版(ja)與泰文版(th)為輔助翻譯版本。各輔助翻譯版本內容如有歧義或不一致,以繁體中文版為準。
撰寫時點平台狀態 撰寫時點(2026-10-24)平台仍處測試階段,尚未對搜尋引擎開放索引;計價方案已於官方網站公告(詳見《服務條款》第 5.1 條),商家註冊尚未開放。

1. 適用範圍與生效日期

本章規範本政策之適用對象、適用範圍、效力期間,以及本政策與本平台之《服務條款》之關係。

1.1 本政策規範本平台就個人資料之蒐集、利用、保管、委託處理、跨境傳輸、當事人權利之行使及本政策之變更等事項所為之處理行為。

1.2 適用範圍

1.3 適用對象

1.4 生效日期

1.5 與《服務條款》之關係

1.6 不適用範圍


2. 業者與聯絡方式

本章規範本平台之經營業者、個資保護負責人及主管機關等基本資訊。

2.1 業者

2.2 個資保護負責人

2.3 平台資訊

2.4 主管機關


3. 蒐集之個人資料

本章規範本平台所蒐集之個人資料項目及其對應之蒐集目的。

3.1 本平台依本政策第 4 章所列方式蒐集下列個人資料;每一項目之蒐集目的如各該表所載。

3.2 帳號資料

資料項目 蒐集目的
電子郵件(唯一識別) 帳號識別與登入、寄送電子郵件驗證信與密碼重設信、系統通知
密碼(以 bcrypt 單向雜湊儲存,平台不保存明文) 帳號身分驗證
顯示名稱 介面顯示與帳號識別
電話 帳號聯絡與必要之聯絡
語系偏好 介面語言預設與多語系顯示
電子郵件驗證狀態、上次登入時間 帳號安全維護與異常狀態控管
帳號狀態(待驗證/停用/刪除) 帳號生命週期管理

3.3 商家/組織(tenant)資料

資料項目 蒐集目的
組織名稱、組織識別代號(slug) 商家識別與多租戶資料隔離
所在國家/地區 營運地區判斷與功能設定
營業地址(街道、縣市/州、郵遞區號) 商家基本資料維護與稅務作業
電話 商家聯絡
稅務識別號(統一編號) 發票與稅務作業
價格是否含稅 價格顯示與交易稅務處理
所屬群組 組織權限控管與資料隔離

3.4 交易、付款與發票資料

資料項目 蒐集目的
金額、幣別 交易金額確認與帳務紀錄
付款狀態 付款流程控管
金流供應商交易編號、訂單編號 與金流機構對帳
付款時間、到期時間、交易中繼資料 交易查核、到期作業與爭議處理
稅別、稅率、稅額、應稅金額 稅額計算與申報
發票張數、申報期間 發票開立與統計
狀態、申報時間 申報作業管理與狀態追蹤

3.5 技術與稽核資料

資料項目 蒐集目的
權杖雜湊(登入工作階段) 登入狀態維持與工作階段驗證
IP 位址(工作階段、稽核記錄) 安全稽核、異常連線辨識與事件調查
User-Agent(工作階段、稽核記錄) 裝置與瀏覽器識別、稽核
到期時間、最後活動時間、撤銷時間 工作階段生命週期管理與登出處理
操作動作、資源類型與識別碼 操作追蹤與責任歸屬
事件中繼資料、時間戳 事件時序還原與稽核
收件者、通知類型、投遞管道、通知層級 通知派送與投遞紀錄
通知內容、已讀狀態 通知狀態追蹤

3.6 模組設定

3.7 其他

3.8 蒐集範圍之限制


4. 蒐集方式

本章規範本平台蒐集個人資料之方式,並說明各方式之適用情形與告知時點。

4.1 本平台之資料蒐集分為使用者主動填寫、第三方授權與系統自動記錄三種方式。

4.2 使用者主動填寫(表單填寫)

4.3 第三方授權

4.4 系統自動記錄

4.5 告知與同意


5. 個人資料利用目的

本章規範本平台蒐集之個人資料之利用目的,並限制目的外利用。

5.1 除經當事人同意、依法律規定、或為提供本平台服務所必要之情形外,本平台不得將個人資料用於本章所列目的以外之利用。

5.2 利用目的

5.3 特別限制


6. 第三方共享與委託處理

本章規範本平台將個人資料提供予第三方或委託第三方處理之情形與範圍。

6.1 除本章所列第三方外,本平台不將個人資料提供予其他第三方;向第三方提供時,僅提供提供該項服務所必要之最小範圍資料。

6.2 委託處理者(依平台指示處理資料)

6.3 第三方一併利用(依其自身條款處理)

6.4 委託關係之管理


7. 跨境傳輸

本章規範個人資料跨境傳輸之地區、依據、同意機制及當事人查詢之方式。

7.1 平台之個人資料處理涉及下列境外地區。

7.2 跨境傳輸情形

7.3 同意機制

7.4 相關說明


8. Cookie 與類似技術

本章規範本平台使用之 Cookie 與瀏覽器儲存技術之項目、用途、效期及管理方式。

8.1 本平台僅使用下列 Cookie 與類似技術。

8.2 Cookie

名稱 用途 效期
vaillai_token 維持登入狀態 24 小時
vaillai_user_type 角色別快取 24 小時
vaillai_locale 記憶語系選擇 由瀏覽器決定

8.3 瀏覽器 localStorage

8.4 未使用之技術

8.5 管理方式


9. 資料安全措施

本章規範平台就個人資料所採取之技術性與組織性安全措施。

9.1 平台採取下列措施降低個人資料遭未經授權存取、遭竄改或遭洩漏之風險。

9.2 傳輸安全

9.3 儲存安全

9.4 存取控制

9.5 稽核

9.6 外部可見性

9.7 事故處理


10. 資料保留期間

本章規範各類個人資料之保留期間及到期後之處理方式。

10.1 平台於處理目的完成、或不再有保存必要時,刪除或匿名化相關資料;依法律規定應予保存者,於法定期間內保存。

10.2 保留期間

資料類別 保留期間 到期處理
帳號與操作資料 帳號存續期間;帳號刪除後 30 日內清除 刪除或匿名化
付款/發票/稅務紀錄 依稅法規定保存(會計與稅務紀錄 5 年) 依稅法規定處理
稽核記錄 自該筆記錄產生之日起 3 年。 到期後以批次刪除方式移除,不另為匿名化保存。
工作階段(session) 自最後活動時間起 24 小時未再活動即失效;登出時立即撤銷並清除。 到期失效或清除

10.3 相關說明


11. 個人資料當事人之權利

本章規範個人資料當事人依台灣個人資料保護法得主張之權利、行使方式,以及平台受理與限制之原則。

11.1 個人資料當事人得就其個人資料行使下列權利:

11.2 行使方式

11.3 拒絕或限制之情形

11.4 撤回同意


12. 未成年人

本章規範未成年人使用本平台之限制,以及法定代理人之權責。

12.1 本平台主要提供中小企業使用之商用服務(AI 客服、跨境電商自動回覆、多語系營運),並非以未成年人為主要服務對象。

12.2 法定代理人之同意

12.3 通知與處理


13. 第三方網站與插件

本章規範本平台與第三方網站、外掛程式及瀏覽器擴充套件之關係。

13.1 插件

13.2 第三方整合模組

13.3 第三方內容與外部連結


14. AI 功能(啟用時適用)

本章規範商家啟用 AI 功能時,輸入內容之流向與平台之限制;本章於商家啟用 AI 功能時始適用。

14.1 資料流向

14.2 限制


15. 政策變更與通知

本章規範本政策之修訂權限、通知方式及新版本之生效程序。

15.1 修訂

15.2 通知

15.3 生效


16. 聯絡方式

本章規範當事人行使權利、提出諮詢或申訴時之受理窗口與作業方式。


附錄:版本紀錄

版本 生效日期 變更摘要
v1.0 2026-10-24 初版