隱私權政策

1. 適用範圍與營運者

話蝦 HuaShia（https://huashia.app，以下稱「本服務」）由開山里科技股份有限公司（以下稱「我們」）營運。本政策說明您使用本服務，以及您的公開貼文被本服務收錄時，我們如何蒐集、處理、利用與保護相關資料。

本政策適用於本服務的網站、帳號、工作區、Threads 連結與通知功能。透過連結前往的第三方網站，由各該網站的隱私政策規範。隱私與個人資料相關申請請寄至 jocy@kaishanli.com。

2. 資料類別與來源

• 帳號與工作區資料：您提供的 Email、顯示名稱、經雜湊處理的密碼、工作區角色、追蹤關鍵字、研究主題、分析模式與通知設定。
• Threads 授權資料：您連結帳號後，依實際授予的權限取得 Threads 使用者識別碼、帳號名稱、存取憑證、權限範圍、到期時間及連結狀態。存取憑證以加密形式保存；我們不要求您提供 Threads 密碼。
• 公開社群內容：透過已啟用的公開網頁搜尋或經授權的 Threads API，取得貼文文字、作者帳號、發文時間、原文連結及來源有提供的互動數。未提供的互動數標示為「不可取得」。本服務不提供私訊或非公開內容的蒐集功能。
• 服務與安全紀錄：密碼重設請求、寄信紀錄、API 錯誤與排程執行紀錄，以及防止濫用所需的請求資訊（例如註冊請求的 IP）。
• 聯絡與權利申請：您來信提供的聯絡資料、申請內容，以及處理申請所必要的身分確認資料。

公開貼文仍可能包含可識別個人的資料；公開可見不代表放棄個人資料相關權利。

3. 使用目的與存取範圍

我們在提供帳號與工作區服務、執行您設定的議題追蹤、產生分析與報告、寄送服務通知、維護安全、回應申請及履行法定義務所必要的範圍內使用資料。

公開話題頁提供追蹤樣本的彙整結果與來源節錄。工作區設定及專屬洞察依帳號權限提供；經工作區 Threads 授權取得的內容，依該工作區的存取關係使用。為減少重複儲存，同一公開貼文本體可能共用保存，但不因此開放其他工作區的設定或專屬分析。

您可選擇不提供資料；未提供必要帳號資料時，無法註冊或使用登入功能；未連結 Threads 時，無法使用需要該授權的功能；未設定收件資訊時，不會收到相應日報。您仍可瀏覽開放的公開頁面。

4. AI 分析與第三方服務

為提供議題摘要與分類，本服務會將必要的貼文內容、研究設定及相關資訊，交由 AI 服務供應商處理。我們不將帳號 Email、登入密碼或 Threads 存取憑證作為 AI 分析輸入；公開貼文及使用者輸入的內容仍可能包含個人資料。

我們另使用社群平台、郵件及雲端服務供應商，支援帳號授權、通知寄送與系統運作。各供應商處理的資料及用途，請參閱本頁的服務供應商清單。

我們不出售個人資料。資料可能於臺灣及服務供應商提供服務的境外地區，以電子方式儲存、傳輸或處理；存取對象限於服務所需的授權人員、供應商與有權依法要求提供資料的機關。新增會實質影響資料處理的供應商或用途時，我們會更新本政策。

5. 保存期間與刪除

• 帳號與追蹤設定：於提供服務所需期間保存，帳號刪除依工作區成員狀態處理。
• 公開貼文、話題、洞察與關鍵字統計：以 365 天為保存週期，每日排程清除超期資料；系統異常時會告警並補處理。方案可查看的歷史天數與實際保存期間不同。
• 密碼重設請求：以 7 天為清除週期；郵件寄送紀錄以 365 天為清除週期。
• Threads 憑證：於連結有效期間保存並更新；解除完成後清除憑證，相關資料另依授權來源進行清理。
• 刪除與排除紀錄：為避免備份還原使已刪資料重新出現，或再次收錄作者要求移除的貼文，另保留必要的識別資訊、事件與處理紀錄。帳號以 Email 雜湊識別，另可能包含貼文連結、授權識別碼與工作區識別碼；不保存明文密碼或 Token。此類紀錄不隨一般內容保存週期清除，僅用於刪除履行、排除與稽核。

備份副本可能保留至備份輪替或移除時。我們不將備份作日常產品查詢使用；還原後，會在恢復服務前重播已完成的刪除與解除紀錄並驗證。依法必須保留或處理爭議所必要的資料，限於該目的與必要期間保存。

6. 您的權利與申請方式

您可依法請求查詢、閱覽、製給複製本、補充或更正個人資料，或請求停止蒐集、處理、利用及刪除。請寄信至 jocy@kaishanli.com，說明申請項目與相關帳號或貼文連結。我們會以必要且適當的方式確認申請人身分，並依適用法律處理；如需補充資料或依法不能全部執行，會說明理由。

工作區擁有者可在設定頁管理資料來源及 Threads 連結。帳號刪除、部分資料刪除及貼文作者移除的範圍與流程，請參閱資料刪除說明。請勿於來信提供密碼、完整 Token 或與申請無關的身分文件。

7. Cookie 與安全措施

本服務使用維持登入與驗證工作階段所需的 Cookie，目前未使用第三方廣告追蹤或流量分析追蹤工具。封鎖必要 Cookie 可能使登入功能無法正常使用。

我們採用加密傳輸、密碼雜湊、存取憑證加密、工作區權限管理與必要的維運紀錄降低風險。任何網路傳輸或儲存方式仍可能存在風險；發現資料安全事件時，我們將採取必要處置，並依適用法律履行通知義務。

8. 政策更新

我們可能因服務或法規變更修訂本政策，並於本頁標示更新日期。涉及重要資料用途或權益變更時，會透過網站或適當聯絡方式提供通知；依法需要另行告知或取得同意的事項，不以單純更新本頁取代。

附錄：服務供應商清單

以下列出目前參與本服務資料處理的主要供應商，以及各自的用途與資料範圍。

• Meta／Threads（社群平台）：處理 Threads 帳號授權與查詢所需的識別資訊、授權憑證及查詢內容，並提供您選擇開啟的原文頁面。
• Anthropic（AI 分析）：處理經節錄的貼文文字、可取得的互動資訊、研究主題名稱、關鍵字、分析日期及分析輸出。我們不另外附加作者帳號欄位，但貼文或主題文字本身仍可能包含姓名、帳號等資訊。
• Resend（郵件寄送）：處理收件 Email、寄件資訊及郵件內容，以寄送日報、密碼重設與服務通知。
• Akamai（Linode，雲端基礎設施）：提供應用程式、資料庫及儲存服務，承載本政策所述的帳號、設定、授權、社群內容及服務紀錄。

Anthropic 商用服務預設不以客戶內容訓練生成式模型；輸入與輸出的保存及安全處理依適用合約與服務政策辦理，不等同即時刪除。請參閱 Anthropic 商用條款與 隱私中心。