隱私政策
生效日期： 2026-07-21
1. 我們收集的資訊
我們收集您註冊帳號時填寫的電子郵件地址、顯示名稱（如有提供）、付款資訊（由第三方服務商處理；我們不儲存完整卡號），以及使用資料，包括 API 請求記錄（模型、Token 數量、時間戳記），用於帳單和分析目的。我們亦自動收集技術性資訊，包括瀏覽器語言設定、Session Token 及請求時間戳記，用於服務正常運作。基於帳號安全與濫用防範之目的，我們會在您註冊及登入時記錄您的 IP 位址，及由其推導之國家／地區；API 請求本身不記錄 IP 位址。提供電子郵件地址是建立及使用帳號的必要條件；若您選擇不提供，將無法完成註冊或使用本服務。
2. Prompt 與訊息隱私
BazaarLink 不記錄、不儲存、不檢視您的 API Prompt 或模型回應內容。我們僅記錄計費所需的元資料：模型名稱、Token 數量及時間戳記。您與 AI 模型的對話不會儲存在 BazaarLink 伺服器上，不會被 BazaarLink 用於訓練任何模型，亦不會與第三方分享，除非為將您的請求路由至上游 AI 供應商所嚴格必要。您透過本服務提交或生成的圖片、音訊與影片檔案，除為濫用偵測、安全、計費或法律遵循所需外，不會在路由至上游供應商所必要的範圍之外留存。注意：上游 AI 供應商（OpenAI、Anthropic、Google 等）依其自身隱私政策處理您的請求；部分模型供應商可能保留您的輸入與輸出，並將其用於模型訓練或改進。請在選用模型前自行查閱該供應商的條款與隱私政策。
3. 我們如何使用您的資訊
我們使用您的資訊來：提供並改善 BazaarLink 服務；處理付款並開立發票（統一發票）；溝通服務更新和帳單通知；維護帳號安全並防範濫用與詐欺；執行我們的服務條款；遵守適用法律，包括台灣的個人資料保護法（PDPA）。我們僅發送服務、安全與帳單相關通知，不會向您發送行銷訊息。
4. 資料保留
帳號資訊與 API 請求元資料（模型、Token、時間戳記）於您的帳號存續期間保留，用於帳單對帳。註冊與登入 IP 記錄同樣於帳號存續期間保留，用於帳號安全與濫用防範。BazaarLink 不儲存您的訊息內容；媒體檔案（圖片、音訊、影片）除第 2 節所述之例外情形外不予留存。您可隨時透過 support@bazaarlink.ai 申請刪除您的個人資料。
5. 資料共享
我們不出售您的個人資料。我們與以下方共享資料：(a) 上游 AI 供應商（OpenAI、Anthropic、Google 等），僅用於履行您的 API 請求 — 向上游 AI 供應商之跨境傳輸係基於履行您所要求之契約所必要（個人資料保護法 §21），且僅限處理請求所需之最少資料；部分模型供應商可能將您的輸入與輸出用於模型訓練或改進，請查閱各供應商的隱私政策；(b) 付款處理商，用於帳單；(c) 雲端基礎設施供應商（資料以台灣/亞太地區為優先存放地）；(d) 法律要求時的執法機關。
6. Cookie 與分析工具
我們使用必要的 Session Cookie 進行身份驗證，以及偏好 Cookie 用於 UI 設定（例如主題）。在取得您的同意後，我們會載入網站分析工具（Google Analytics 與 Microsoft Clarity），以了解網站使用情況並改善服務；在您同意之前，這些工具不會載入。我們不使用廣告 Cookie。您可隨時清除瀏覽器中本網站的儲存資料以撤回同意，撤回後分析工具將不再載入。 我們寄送的交易通知信（例如驗證碼、儲值成功通知）內含一個透明的開信偵測像素，用於確認信件是否送達；您可在郵件軟體關閉圖片載入來停用它。
7. 安全性
使用者 API 金鑰以不可逆雜湊（SHA-256）儲存，即使資料庫外洩原始金鑰也無法復原；BYOK 上游供應商金鑰以 AES-256-GCM 加密儲存。所有資料透過 TLS 1.2+ 傳輸。我們定期進行安全審查。如果您發現安全漏洞，請負責任地向 support@bazaarlink.ai 揭露。若發生對您的權益造成風險的個人資料外洩事件，我們將依個人資料保護法規定，於得知後 96 小時內通知受影響的使用者。
8. 您的權利（台灣個人資料保護法）
根據台灣個人資料保護法，您有權：查詢或請求個人資料副本；請求更正不正確的資料；請求刪除您的資料；限制或反對處理；撤回同意。如需行使這些權利，請以您的帳號電子郵件聯絡 support@bazaarlink.ai。若您認為我們未充分回應您的請求，可向台灣個人資料保護委員會提出申訴。
9. 兒童隱私
BazaarLink 並非針對未滿 13 歲之兒童。我們不在知情的情況下收集未滿 13 歲兒童的個人資料；若我們得知收集了此類資料，將立即刪除相關帳號及個人資料。未滿 18 歲之未成年人須經法定代理人同意方可使用本服務。
10. 本政策的變更
我們可能會定期更新本政策。重大變更將在生效前至少 14 天透過電子郵件或網站顯著公告進行通知。
11. 業務交易
若 BazaarLink 涉及合併、收購、資產出售或其他企業重組，您的個人資料可能作為資產移轉的一部分被移交予受讓方。我們將在移轉生效前透過電子郵件或網站公告通知您，並說明您的選擇，包括在適用法律允許範圍內的退出機制。
12. 第三方網站與服務
本服務可能包含連往第三方網站或服務的連結（例如上游供應商的文件或狀態頁面）。我們對第三方的隱私實務不負責任，亦不為其背書。在向任何第三方提供個人資料前，請自行查閱其隱私政策。
13. 聯絡
集聯科技有限公司 | 苗栗縣頭份市 | support@bazaarlink.ai