隱私權政策

1. 適用範圍

本政策適用於 商仲客戶通（以下簡稱「本服務」）所提供之網站、API 及相關功能。 本服務僅供經授權之商仲業者於業務範圍內使用，非提供一般大眾使用。

2. 蒐集之個人資料

本服務蒐集下列個人資料，供帳戶管理與業務功能使用：

• 姓名、電子郵件（透過 Clerk 身份驗證提供）
• 租戶 / 角色 / 啟用序號使用紀錄
• 使用行為紀錄（搜尋條件、通話狀態、AI 用量）
• 通話錄音（如使用通話記錄功能）— 僅限該租戶內成員可存取

3. 利用目的與方式

• 提供搜尋、地圖、通話紀錄、AI 摘要等業務功能
• 使用量統計與費用計算（不對外揭露）
• 異常存取偵測與安全稽核（audit log）

本服務不會將您的個人資料作為廣告投放、跨站追蹤或售予第三方。

4. 第三方服務

• Clerk（身份驗證 / session 管理）— 將您的 email 與 session JWT 儲存於其安全 infra。
• Google Cloud Platform（asia-east1）— 託管應用程式與 PostgreSQL 資料庫。
• Vercel Blob— 儲存通話錄音音訊檔。
• OpenAI— 通話錄音轉逐字稿與摘要分析（僅該通話文字傳送，匿名化處理）。
• Google Vertex AI— 自然語言搜尋查詢解析（不保留查詢內容）。

5. Cookie 使用

本服務使用以下類型的 Cookie：

• 必要 Cookie（無法停用）：Clerk session token、CSRF token、登入狀態。
• 本地偏好：表格欄位設定、地圖底圖選擇等存於 localStorage，不上傳。

本服務未使用第三方廣告或分析 Cookie。

6. 您加入聯絡人的處理

您在物件上自行加入的聯絡人（姓名、電話、備註、Email 等）屬於您的個人業務資料， 本服務採取下列原則處理：

• 您加入的聯絡人不會跨租戶分享。其他公司 / 仲介單位的使用者即使看到同一筆物件，也看不到您加入的聯絡人內容。
• 為協助店頭管理與避免重複拜訪，同租戶內的負責人（owner）以及系統管理者（super_admin）可檢視您加入的聯絡人，僅供管理與業務參考之用，不會用於其他目的。
• 當您停用帳號或調整所屬租戶時，您先前加入的聯絡人不會遷移至新環境，會留在原租戶作為稽核紀錄（audit trail），保留期限同第 7 點之規定。

若您希望刪除特定聯絡人，可於物件詳情頁直接刪除；若需整批移除，請來信至本頁第 8 點所列信箱辦理。

7. 資料保留期限

• 帳戶資料：帳戶有效期內保留，停用後 90 日內移除。
• 使用行為紀錄：90 日。
• 通話錄音：依租戶業務保存政策（預設 365 日）。
• 稽核紀錄（audit log）：1 年（合規用途）。

8. 您的權利

依《個人資料保護法》第 3 條，您可以：

• 查詢、閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

來信至 admin@cre.tw，我們將於收件 7 日內處理。

9. 資安措施

• 所有連線強制 HTTPS（HSTS preload）。
• 密碼與 Token 一律雜湊處理，從不以明文儲存。
• 三層存取控制（Clerk middleware → Hub Access → API guard）。
• 定期弱掃與依賴升級（Mozilla Observatory 評等 B+）。

10. 政策修訂

本政策得隨業務需要修訂。修訂後將更新本頁日期，重大變動會在登入時提示。

相關文件：使用條款