隱私權政策
最後更新：2026 年 5 月 23 日 ｜ 適用範圍：carebit.me 及相關服務（含 LINE Official Account 整合）
CareBit AI 企業管家（以下簡稱「本服務」）由 RedBallFlow 提供，致力於保護您及貴企業員工的個人資料。本政策說明我們如何蒐集、使用、儲存與保護您的資訊。
一、資料蒐集範圍
在您使用本服務的過程中，我們可能蒐集以下資訊：
- 帳號資訊：企業管理員的電子郵件地址、密碼（加密儲存）、Google 帳號識別碼（使用 Google 登入時）
- 員工基本資料：姓名、員工編號、部門、單位、手機號碼、個人照片（由企業管理員匯入或員工自行上傳）
- 活動與服務使用記錄：活動報名資料、報到記錄、點數使用紀錄、訂餐記錄、福利預約記錄
- 裝置與存取資訊：IP 位址、瀏覽器類型、存取時間（用於安全監控與服務優化）
- AI 生成內容：使用 AI 功能時輸入的文字描述及上傳的參考圖片
二、資料使用目的
所蒐集的資料僅用於以下目的：
- 提供並維運本服務的各項功能（活動管理、訂餐、福利預約、票務等）
- 員工身份驗證與活動報到核銷
- AI 功能的運算處理（個人照片生成、活動主視覺生成）
- 企業 AI 點數的分配與使用追蹤
- 系統安全監控與服務異常偵測
- 依法律要求配合主管機關調查
三、資料儲存與安全
- 資料儲存於 Google Cloud Platform（台灣 / 亞太地區）的安全伺服器
- 員工照片儲存於 Google Cloud Storage，並設定存取控制
- 密碼採 bcrypt 雜湊加密，不以明文儲存
- 所有 API 通訊均採 HTTPS/TLS 加密傳輸
- 本服務不主動對外販售或出租您的個人資料
四、LINE Official Account 整合
本服務提供 LINE App 內存取的整合功能（透過 LINE Official Account 與 LINE Login / LIFF 平台）。當您加入企業專屬的 LINE Official Account 為好友、並完成員工身份綁定時，我們將蒐集與處理以下資訊：
- LINE 使用者識別碼（lineUserId）：由 LINE 平台分配的匿名 ID，用於將您的 LINE 帳號與本服務內的員工身份建立綁定關係
- LINE 顯示名稱與大頭照（displayName / pictureUrl）：僅在綁定時記錄一次快照，便於企業管理員辨識
- 對話訊息內容：您透過 LINE 與本服務 AI 管家（i管家 / i助）的對話文字，將被傳送至本服務後端以提供 AI 回覆，並可能儲存於聊天紀錄供您日後查閱
- 互動事件：加好友、封鎖、點擊 Rich Menu 按鈕等基本互動事件
關於 LINE 整合，您需要注意以下事項：
- LINE 平台本身亦會依其隱私政策蒐集您的使用資訊，詳見 LINE 隱私權政策
- 本服務透過 LINE Messaging API 提供服務，所有訊息均依 LINE 平台之傳輸路徑與儲存政策處理
- 您可隨時封鎖或刪除本服務的 LINE Official Account 以停止資料蒐集；解除綁定後 7 日內刪除 LINE userId 與 Carebit 員工身份之關聯紀錄
- LIFF（LINE Front-end Framework）頁面在 LINE App 內顯示時，會請求您的 LINE ID Token 以驗證身份，本服務不會儲存原始 ID Token，僅用即時驗證
- 本服務不會將您在 LINE 內的對話內容轉售或提供給第三方（除依法律要求外）
五、Google 帳號整合（OAuth）
本服務透過 Google OAuth 2.0 提供「使用 Google 帳號登入」功能。當您選擇此方式登入時：
- 我們僅向 Google 請求您的電子郵件地址與基本個人資料（姓名、大頭照）
- 我們不會存取您的 Gmail、Google 雲端硬碟或其他 Google 服務
- 您可隨時至 Google 帳戶權限設定 撤銷授權
六、Cookie 與本地儲存
本服務使用瀏覽器的 localStorage 儲存以下資訊：
- 登入狀態與企業驗證憑證
- 使用者介面偏好設定（語言、深淺色模式等）
本服務不使用第三方廣告 Cookie。
七、資料主體權利
依據《個人資料保護法》，您享有以下權利：
- 查詢或請求閱覽個人資料
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除（企業管理員可透過管理介面刪除員工資料）
如需行使以上權利，請透過下方聯絡資訊與我們聯繫。
八、資料保存期限
員工資料於企業帳號有效期間保存；企業停止訂閱後，資料保存 30 天供匯出，期滿後依排程刪除。活動記錄保存 3 年以供稽核。
九、政策修訂
本政策如有重大變更，將於網站公告並以電子郵件通知企業管理員。繼續使用本服務視為同意更新後的政策。