隐私政策
生效日期： 2026-07-21
1. 我们收集的资讯
我们收集您注册帐号时填写的电子邮件地址、显示名称（如有提供）、付款资讯（由第三方服务商处理；我们不储存完整卡号），以及使用资料，包括 API 请求记录（模型、Token 数量、时间戳记），用于帐单和分析目的。我们亦自动收集技术性资讯，包括浏览器语言设定、Session Token 及请求时间戳记，用于服务正常运作。基于帐号安全与滥用防范之目的，我们会在您注册及登入时记录您的 IP 位址，及由其推导之国家／地区；API 请求本身不记录 IP 位址。提供电子邮件地址是建立及使用帐号的必要条件；若您选择不提供，将无法完成注册或使用本服务。
2. Prompt 与讯息隐私
BazaarLink 不记录、不储存、不检视您的 API Prompt 或模型回应内容。我们仅记录计费所需的元资料：模型名称、Token 数量及时间戳记。您与 AI 模型的对话不会储存在 BazaarLink 伺服器上，不会被 BazaarLink 用于训练任何模型，亦不会与第三方分享，除非为将您的请求路由至上游 AI 供应商所严格必要。您透过本服务提交或生成的图片、音讯与影片档案，除为滥用侦测、安全、计费或法律遵循所需外，不会在路由至上游供应商所必要的范围之外留存。注意：上游 AI 供应商（OpenAI、Anthropic、Google 等）依其自身隐私政策处理您的请求；部分模型供应商可能保留您的输入与输出，并将其用于模型训练或改进。请在选用模型前自行查阅该供应商的条款与隐私政策。
3. 我们如何使用您的资讯
我们使用您的资讯来：提供并改善 BazaarLink 服务；处理付款并开立发票（统一发票）；沟通服务更新和帐单通知；维护帐号安全并防范滥用与诈欺；执行我们的服务条款；遵守适用法律，包括台湾的个人资料保护法（PDPA）。我们仅发送服务、安全与帐单相关通知，不会向您发送行销讯息。
4. 资料保留
帐号资讯与 API 请求元资料（模型、Token、时间戳记）于您的帐号存续期间保留，用于帐单对帐。注册与登入 IP 记录同样于帐号存续期间保留，用于帐号安全与滥用防范。BazaarLink 不存储您的讯息内容；媒体档案（图片、音讯、影片）除第 2 节所述之例外情形外不予留存。您可随时透过 support@bazaarlink.ai 申请删除您的个人资料。
5. 资料共享
我们不出售您的个人资料。我们与以下方共享资料：(a) 上游 AI 供应商（OpenAI、Anthropic、Google 等），仅用于履行您的 API 请求 — 向上游 AI 供应商之跨境传输系基于履行您所要求之契约所必要（个人资料保护法 §21），且仅限处理请求所需之最少资料；部分模型供应商可能将您的输入与输出用于模型训练或改进，请查阅各供应商的隐私政策；(b) 付款处理商，用于帐单；(c) 云端基础设施供应商（资料以台湾/亚太地区为优先存放地）；(d) 法律要求时的执法机关。
6. Cookie 与分析工具
我们使用必要的 Session Cookie 进行身份验证，以及偏好 Cookie 用于 UI 设定（例如主题）。在取得您的同意后，我们会载入网站分析工具（Google Analytics 与 Microsoft Clarity），以了解网站使用情况并改善服务；在您同意之前，这些工具不会载入。我们不使用广告 Cookie。您可随时清除浏览器中本网站的储存资料以撤回同意，撤回后分析工具将不再载入。 我们发送的交易通知邮件（例如验证码、充值成功通知）内含一个透明的开信检测像素，用于确认邮件是否送达；您可在邮件客户端关闭图片加载来停用它。
7. 安全性
用户 API 密钥以不可逆哈希（SHA-256）储存，即使资料库外泄原始密钥也无法复原；BYOK 上游供应商密钥以 AES-256-GCM 加密储存。所有资料透过 TLS 1.2+ 传输。我们定期进行安全审查。如果您发现安全漏洞，请负责任地向 support@bazaarlink.ai 揭露。若发生对您的权益造成风险的个人资料外泄事件，我们将依个人资料保护法规定，于得知后 96 小时内通知受影响的使用者。
8. 您的权利（台湾个人资料保护法）
根据台湾个人资料保护法，您有权：查询或请求个人资料副本；请求更正不正确的资料；请求删除您的资料；限制或反对处理；撤回同意。如需行使这些权利，请以您的帐号电子邮件联络 support@bazaarlink.ai。若您认为我们未充分回应您的请求，可向台湾个人资料保护委员会提出申诉。
9. 儿童隐私
BazaarLink 并非针对未满 13 岁之儿童。我们不在知情的情况下收集未满 13 岁儿童的个人资料；若我们得知收集了此类资料，将立即删除相关帐号及个人资料。未满 18 岁之未成年人须经法定代理人同意方可使用本服务。
10. 本政策的变更
我们可能会定期更新本政策。重大变更将在生效前至少 14 天透过电子邮件或网站显著公告进行通知。
11. 业务交易
若 BazaarLink 涉及合并、收购、资产出售或其他企业重组，您的个人资料可能作为资产移转的一部分被移交予受让方。我们将在移转生效前透过电子邮件或网站公告通知您，并说明您的选择，包括在适用法律允许范围内的退出机制。
12. 第三方网站与服务
本服务可能包含连往第三方网站或服务的连结（例如上游供应商的文件或状态页面）。我们对第三方的隐私实务不负责任，亦不为其背书。在向任何第三方提供个人资料前，请自行查阅其隐私政策。
13. 联络
集聯科技有限公司 | 苗栗縣頭份市 | support@bazaarlink.ai