鋪貨王 ListingHero 隱私權政策

鋪貨王 ListingHero（以下稱「本服務」）協助賣家把商品資訊刊登到自己的 Facebook 粉絲專頁，並管理粉專訊息。我們只收集提供服務所必需的資料，不會販售您的資料。

1. 我們收集哪些資料

• 帳號資料：Email、賣家名稱、密碼雜湊（不可逆）、註冊時間、同意條款時間。
• Facebook 授權：您透過 Facebook OAuth 授權後，我們取得 Facebook 使用者 ID、名稱、您管理的粉專清單，以及一組用於刊登／讀訊息的權杖。權杖以 AES-256-GCM 加密後存放於後端資料庫，不會回傳給瀏覽器或顯示在畫面上。
• 商品與訊息：您上傳的商品圖片會傳送到後端與 Google Gemini API 進行辨識／文案生成；粉專訊息由 Meta Graph API 讀取，並暫存在您的瀏覽器本機（localStorage），用於顯示與回覆。
• 技術紀錄：登入、刊登、回覆、刪除帳號等操作的時間與 IP，用於安全稽核與故障排查。

2. 資料的用途

• 建立與驗證您的帳號、維持登入狀態。
• 依您的指示刊登貼文、讀取粉專訊息、回覆客戶。
• 使用 AI 分析商品圖片並產生文案／建議售價。
• 防止濫用、調查異常活動、改善服務穩定度。

3. 資料分享與第三方服務

我們不會販售您的資料。為了提供服務，資料可能會傳遞給以下處理者：

• Meta / Facebook：依您的授權刊登貼文、讀取與回覆 Messenger 訊息。
• Google Gemini API：傳送商品圖片與商品名稱，用於 AI 辨識與文案生成。
• Railway：後端主機與資料庫（含加密後的 FB 權杖）。
• Cloudflare Pages：前端靜態網站託管。

這些服務可能位於台灣以外地區；使用本服務即表示您了解並同意此類跨境處理。

4. 資料保存與刪除

• 帳號與加密後的 FB 權杖保存到您刪除帳號或撤回授權為止。
• 您可以在 App 的「帳號 → 刪除帳號」永久刪除帳號、登入 session 與伺服器上的 FB 授權；本機草稿與訊息快取可透過「清除本機資料」移除。
• 稽核紀錄在帳號刪除後會去除可識別連結，僅保留去識別化的安全紀錄。
• 瀏覽器 localStorage 的草稿與訊息快取只存在您的裝置；清除瀏覽器資料即會消失。

5. 您的權利

您可以要求查詢、更正、匯出或刪除您的個人資料。App 內提供「匯出帳號資料」與「刪除帳號」功能；也可透過下方聯絡方式提出請求。我們會在合理期間內回覆。

6. 安全性

密碼以 bcrypt 雜湊保存；登入使用隨機產生的 session token（資料庫只存雜湊）；FB 權杖以 AES-256-GCM 加密；API 採 Bearer token 驗證、CORS 允許清單與速率限制。若發生資料外洩，我們會依法律要求通知受影響使用者。

7. 兒童與未成年人

本服務是賣家工具，不向未滿 18 歲者提供。若發現未經同意收集未成年人資料，我們會刪除。

8. 政策變更

我們可能更新本政策；重大變更會在 App 內公告。繼續使用即表示同意更新後的政策。

9. 聯絡我們

隱私相關問題：support@listinghero.app