隱私政策
生效日期： 2026-02-01
1. 我們收集的資訊
我們收集您註冊帳號時填寫的電子郵件地址、顯示名稱（如有提供）、付款資訊（由第三方服務商處理；我們不儲存完整卡號），以及使用資料，包括 API 請求記錄（模型、Token 數量、時間戳記），用於帳單和分析目的。提供電子郵件地址是建立及使用帳號的必要條件；若您選擇不提供，將無法完成註冊或使用本服務。
2. Prompt 與訊息隱私
BazaarLink 不記錄、不儲存、不檢視您的 API Prompt 或模型回應內容。我們僅記錄計費所需的元資料：模型名稱、Token 數量及時間戳記。您與 AI 模型的對話不會儲存在 BazaarLink 伺服器上，不會用於訓練任何模型，亦不會與第三方分享，除非為將您的請求路由至上游 AI 供應商所嚴格必要。注意：上游 AI 供應商（OpenAI、Anthropic、Google 等）依其自身隱私政策處理您的請求，請在使用前自行查閱。
3. 我們如何使用您的資訊
我們使用您的資訊來：提供並改善 BazaarLink 服務；處理付款並開立發票（統一發票）；溝通服務更新和帳單通知；執行我們的服務條款；遵守適用法律，包括台灣的個人資料保護法（PDPA）。
4. 資料保留
帳號資訊在您的帳號存在期間保留。API 請求元資料（模型、Token、時間戳記）保留 90 天，用於帳單對帳。如您要求，訊息內容將保留 30 天。您可隨時透過 [email protected] 申請刪除您的個人資料。
5. 資料共享
我們不出售您的個人資料。我們與以下方共享資料：(a) 上游 AI 供應商（OpenAI、Anthropic、Google 等），僅用於履行您的 API 請求 — 此類跨境傳輸係履行您所要求之服務所必要，且僅限於處理請求所需的最少資料；請查閱各供應商的隱私政策；(b) 付款處理商，用於帳單；(c) 雲端基礎設施供應商（資料盡量儲存在台灣/亞太地區）；(d) 法律要求時的執法機關。向上游 AI 供應商的國際傳輸係依台灣個人資料保護法以合約必要性為依據。
6. Cookie
我們使用必要的 Session Cookie 進行身份驗證，以及偏好 Cookie 用於 UI 設定（例如主題）。我們不使用第三方追蹤或廣告 Cookie。
7. 安全性
API 金鑰以加密形式儲存。所有資料透過 TLS 1.2+ 傳輸。我們定期進行安全審查。如果您發現安全漏洞，請負責任地向 [email protected] 揭露。若發生對您的權益造成風險的個人資料外洩事件，我們將依個人資料保護法規定，於合理時間內通知受影響的使用者。
8. 您的權利（台灣個人資料保護法）
根據台灣個人資料保護法，您有權：查詢或請求個人資料副本；請求更正不正確的資料；請求刪除您的資料；限制或反對處理；撤回同意。如需行使這些權利，請以您的帳號電子郵件聯絡 [email protected]。若您認為我們未充分回應您的請求，可向台灣個人資料保護委員會（pdpc.gov.tw）提出申訴。
9. 兒童隱私
BazaarLink 並非針對 18 歲以下兒童。我們不在知情的情況下收集兒童的個人資料。
10. 本政策的變更
我們可能會定期更新本政策。重大變更將在生效前至少 14 天透過電子郵件或網站顯著公告進行通知。
11. 聯絡
BazaarLink Inc. | 台灣台北 | [email protected]