草稿，尚未經律師審閱。翻譯與英文版不一致時，以英文版為準。生效日：正式上線時訂定。
Hibira（一位位於台灣之個人事業經營者（獨資）所使用之商號，以下稱「Hibira」或「我們」；經營者姓名得於請求後不延遲提供）於 chat.hibira.io 經營 Hibira Live Chat（以下稱「本服務」）。本政策對兩類人有不同適用：
- 我們客戶的人員：工作區擁有者、管理員與客服，以及 chat.hibira.io 的訪客。我們對其資料負責（控制者），適用本政策。
- 透過事業網站或 App 上的聊天元件與該事業對話的訪客。由該事業決定蒐集什麼及其目的，適用該事業自己的隱私權政策。我們依 Live Chat 資料處理協議代該事業處理（第 5 節）。
1. 我們蒐集的客戶資料及目的
| 資料 | 來源 | 目的 | 法律依據（GDPR） | 保存期間 |
|---|---|---|---|---|
| 電子郵件、選填姓名、偏好語言、角色與工作區 | 您，或邀請您的管理員 | 運行工作區、登入連結、服務與帳務郵件 | 契約 | 您在工作區期間，之後 30 日 |
| 單一登入資料（貴公司身分提供者傳送的使用者 ID 與電子郵件） | 貴公司的身分提供者 | 登入並建立客服帳號 | 契約 | 您在工作區期間 |
工作階段 Cookie hlc_session 與登入連結權杖（僅存雜湊值） | 登入時設定 | 安全維持登入 | 契約、正當利益（安全） | 30 日或至登出；登入連結 15 分鐘，邀請 7 日 |
| 登入時使用的 IP 位址與電子郵件 | 您的瀏覽器 | 頻率限制與防止濫用 | 正當利益（安全） | 短期計數，至多數小時 |
| 工作區操作紀錄（登入、客服與設定變更，含時間與 IP） | 您使用後台與收件匣 | 供管理員與我們檢視變更、調查濫用 | 正當利益（安全） | 1 年，或至工作區刪除 |
| 方案、訂閱狀態、Creem 客戶與訂閱 ID、續訂日 | Creem 與您 | 計費與方案限制 | 契約、法律義務 | 工作區存續期間，之後依稅法（7 年） |
| 卡片等付款資料、帳單姓名與地址 | 您於結帳時直接提供給 Creem | 由 Creem 作為登記銷售商處理付款、稅務與收據 | 契約 | 由 Creem 依其隱私權政策保存；我們不會看到完整卡號 |
| 每個工作區每日的用量（對話、AI 回覆、席位） | 您使用本服務 | 運行本服務、執行限制、顯示用量 | 契約 | 每日總計 2 年 |
| 伺服器紀錄（IP、時間、請求路徑、User-Agent） | 您的請求 | 安全、除錯、容量規劃 | 正當利益 | 90 日 |
| 在 chat.hibira.io 瀏覽的頁面，以及大略位置、裝置、瀏覽器與語言（透過 Google Analytics；IP 位址匿名化，頁面網址不含對話等 ID；擁有者或管理員允許分析後，另包括工作區的註冊與訂閱變更（方案與價格），由我們的伺服器連同該瀏覽器的分析 ID 與假名化的工作區 ID 傳送到 Google Analytics） | 您的瀏覽器，僅依第 2 節所述 | 了解哪些頁面有幫助並改善網站 | 所在地區要求時為同意，其他地區為正當利益（可隨時關閉） | Google Analytics 保存 14 個月 |
| 向我們提出的客服請求 | 您 | 回覆您 | 契約、正當利益 | 最後一則訊息後 2 年 |
| chat.hibira.io 候補名單登記：電子郵件、語言，選填網站與團隊規模，以及您來源連結的推薦或活動標記 | 您；您的瀏覽器（標記） | 僅寄送您的邀請與 Live Chat 上線消息，每封郵件皆附取消訂閱連結 | 同意 | 至您取消訂閱，或本服務開放後 30 日 |
我們不出售個人資料，不用於目標式廣告，也不進行具法律或類似重大影響的自動化決策。chat.hibira.io 網站在您登入前只設定第 2 節所列的 Cookie；Google Analytics Cookie 僅在您所在地區的規則允許時才設定。表單可能使用 Cloudflare Turnstile 機器人驗證。
2. Cookie 與瀏覽器儲存
| 名稱 | 類型 | 目的 | 期間 |
|---|---|---|---|
hlc_session | 必要 | 維持客服在 chat.hibira.io 收件匣與後台的登入 | 30 日 |
hlc_site_lang | 偏好 | 記住您在網站上選擇了英文 | 1 年 |
語言與分析選擇（瀏覽器儲存中的 hlc:locale、hlc.analytics-consent、hlc.analytics-notice） | 必要 | 記住您的語言與對網站分析的選擇 | 至您清除網站資料 |
_ga、_ga_<ID>（Google Analytics） | 分析 | 計算造訪次數並區分不同造訪 | 最長 2 年；關閉分析時即刪除 |
| 聊天元件儲存（事業網站上的瀏覽器儲存） | 必要 | 讓訪客在該事業網站上再次找到自己的對話 | 至訪客清除網站資料或對話被刪除 |
分析 Cookie 的詢問方式與 hibira.io 相同，依您所在地區而定。在歐洲經濟區、英國、瑞士、中國大陸、韓國、泰國、越南，以及無法判斷您所在國家時，只有在您選擇「允許分析」後才會載入 Google Analytics，「不用了」同樣容易選擇。在美國，除非您透過頁尾的「你的隱私選擇」選擇退出，否則會執行；我們將 Global Privacy Control 訊號視為選擇退出。其他地區會顯示一次通知後執行，您可透過「Cookie 設定」（頁尾，或收件匣語言選單旁的 Cookie 按鈕）關閉。關閉後即刪除其 Cookie。各地區皆不使用廣告用儲存。Hibira Chat 行動 App、營運主控台及事業網站上的聊天元件不會執行 Google Analytics。事業可選擇讓聊天元件將聊天事件（開啟聊天、開始聊天、傳送訊息、評分）傳送到其自己網站上已安裝的 Google Analytics。該代碼屬於事業，適用事業自己的同意設定與隱私權聲明；這些事件不包含訊息內容或聯絡資料。
3. 資料接收者
| 接收者 | 目的 | 地點 |
|---|---|---|
| Amazon Web Services | 主機、附件與封存對話；AI 回覆與搜尋（Amazon Bedrock），僅限開啟該功能的工作區 | 香港（ap-east-1）；AI 回覆於日本（東京 ap-northeast-1；大阪 ap-northeast-3） |
| Neon | 資料庫 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、邊緣網路、DDoS 防護、機器人驗證（Turnstile） | 全球 |
| Amazon SES | 登入連結與服務郵件 | 香港／新加坡 |
| Creem | 付款之經銷商與登記銷售商 | 歐盟及其供應商 |
| Google Workspace | 我們的電子郵件（客服請求） | 全球 |
| Google（Google Analytics） | 網站分析，依第 2 節所述 | 美國 |
| Gravatar（Automattic） | 未上傳照片的客服人員頭像：由我們的伺服器向 Gravatar 傳送客服人員 Email 的 SHA-256 雜湊值（不傳送 Email 本身），訪客的瀏覽器不會連線到 Gravatar。客服人員可在個人資料中關閉 | 美國 |
法律要求時，或依服務條款移轉予本服務之承繼人時，我們亦會揭露資料。
4. 跨境傳輸
我們位於台灣，伺服器在香港、資料庫在新加坡、AI 回覆在日本，因此您的資料可能在您居住國以外處理。我們以契約要求接收者提供同等保護（例如歐盟標準契約條款），並選擇具備公認認證（例如 ISO 27001 或 SOC 2）的供應商。
5. 與事業對話的訪客
您透過事業的聊天元件與其對話時，由該事業對您的資料負責；請閱讀其隱私權政策，並向其提出關於您對話的請求。我們依該事業的指示代為處理：
- 您輸入與傳送的內容：訊息、附件，以及您提供的姓名或電子郵件；
- 技術資料：IP 位址及由此推得的大略位置、瀏覽器、語言、發起聊天的頁面，以及您在聊天中的上線時間；
- 您登入該事業網站時，事業自行傳送的資料，例如您的顧客 ID；
- 事業開啟 AI 回覆時，AI 回覆及其來源。
我們依 Live Chat 服務條款第 3 條保守對話秘密，並於事業刪除、其方案歷史保存期間屆滿或其工作區關閉時刪除對話。若您無法聯絡該事業，請寫信至 privacy@hibira.io，我們會轉達您的請求。
6. 安全
所有傳輸使用 TLS；登入權杖與工作階段僅存雜湊值；資料靜態加密，且僅經私有網路或經驗證的 TLS 存取；最小權限存取並使用多因素驗證；頻率限制與機器人驗證；加密備份、監控與事件應變程序。
7. 您的權利
依您所在地（包括 GDPR、英國 GDPR、台灣個人資料保護法、日本個人資訊保護法、韓國 PIPA、中國 PIPL、泰國 PDPA 及越南個人資料保護法），您可請求查詢、取得副本、更正、刪除、限制、反對或可攜，並撤回同意。請寫信至 privacy@hibira.io；我們不收費，並於法定期限內回覆。您亦可向資料保護主管機關申訴。
台灣（個人資料保護法）。 台灣個資法為我們的本國法；蒐集者為以 Hibira 為商號之個人事業經營者。我們蒐集識別類資料（包括網路帳號、IP 位址與 Cookie 識別碼，C001）及財務識別資料（C002），用於契約或類似契約之法律關係事務（069）、消費者及客戶管理與服務（090）、資通安全與管理（136）及電子商務服務（148），於第 1 節所列期間、第 3 節所列地區利用。依第 3 條，您得請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用及刪除。
日本（個人資訊保護法）。 個人資訊處理事業者及其負責人為位於台灣、以 Hibira 為商號之個人事業經營者；姓名與地址得於請求後不延遲提供。我們位於台灣，伺服器在香港、資料庫在新加坡，部分接收者位於歐盟與美國；我們參酌各該國個資保護制度採取安全措施，並以契約約束各接收者。相關制度資訊可見個人情報保護委員會網站，經請求我們將說明各境外接收者採取之措施。利用目的通知、揭露（含提供第三人紀錄）、更正、停止利用、刪除或停止提供之請求，請寄至 privacy@hibira.io，不收費。您亦可聯絡個人情報保護委員會（ppc.go.jp）。
歐盟與英國（GDPR、UK GDPR）。 我們是第 1 節資料之控制者，並為訪客資料之處理者（第 5 節）。您可向居住地或工作地之監管機關申訴。
韓國（PIPA）。 您的資料依第 1 節之目的與期間，由第 3、4 節所列接收者於境外處理；您可藉關閉帳戶拒絕境外傳輸，但我們將因此無法提供本服務。申訴：個人情報保護委員會（pipc.go.kr）。
中國（PIPL）。 資料由第 3 節所列接收者於中國境外處理；您可透過 privacy@hibira.io 行使權利。
泰國（PDPA）與越南（第 91/2025/QH15 號法）。 我們依第 1 節之目的與依據處理您的資料，並依第 3、4 節以要求適當保護之契約進行跨境傳輸。您可隨時撤回同意。發生外洩時，我們於知悉後 72 小時內通報主管機關。
8. 變更
我們於 chat.hibira.io 公布變更及其生效日，重大變更至少提前 30 日以電子郵件通知工作區擁有者。
9. 聯絡
privacy@hibira.io · Hibira，台灣。經營者姓名與地址得於請求後不延遲提供。