隱私權政策

最後更新：2026 年 10 月 29 日

本服務目前由個人經營，未辦理商業登記，因此沒有統一編號，也無法開立統一發票。將來若完成商業登記，會更新本頁並公告。

1. 我們是誰

「顧評」（以下稱「本服務」）是一套協助台灣店家管理 Google 商家檔案評論的線上工具，由個人經營者營運（未辦理商業登記，無統一編號）。

聯絡方式：service@guping.app

2. 我們蒐集哪些資料

2.1 你主動提供的

• 註冊資訊：用 Google 帳號註冊時，我們從 Google 拿到你的姓名、電子郵件和頭像（見 2.2）；受邀加入品牌的成員用電子郵件註冊時，要填姓名、電子郵件和密碼。電話是選填，可以在「帳號」頁補。
• 聯絡表單：你在官網「聯絡我們」填寫的稱呼、店名、電子郵件、電話、分店數量與問題內容。我們只用來回覆你的詢問，不會拿去發送你沒要求的行銷訊息。
• 付款資訊：透過金流服務商（綠界科技 ECPay）處理，本服務不會儲存你的完整信用卡號。
• 你在使用過程中設定的內容：例如各分店的回覆語氣偏好、常用活動資訊。
• LINE 通知連結：你選擇把負評通知推到 LINE 時，本服務透過 LINE Login 取得你的 LINE 使用者識別碼、顯示名稱與頭像，只用來推送通知；你可以隨時在後台「設定 → 通知」解除連結，這些資料會一併刪除。

2.2 透過 Google 帳號授權取得的

當你使用 Google 帳號登入並授權連結 Google 商家檔案時，本服務會取得：

• 你的 Google 帳號基本資料：姓名、電子郵件、個人頭像。
• 你的 Google 商家檔案資料：商家名稱、地址、分店清單，以及顧客評論內容、評分、你對評論的回覆。

本服務僅存取上述與評論管理直接相關的資料，不會存取你的 Gmail、 Google 雲端硬碟、聯絡人、行事曆或任何其他 Google 服務。

2.3 系統自動記錄的

• 使用紀錄：登入時間、操作紀錄、瀏覽器與裝置類型、IP 位址。
• Cookie：用於維持登入狀態與記住偏好設定。
• 自動道謝開關紀錄：每次有人打開或關掉「5 星評論自動道謝」，我們會記錄是哪個帳號、哪一家分店（或品牌預設）、什麼時間，以及當時畫面上說明的版本，用來確認是誰同意自動送出。這些紀錄跟著品牌保存；操作的人刪除帳號後，紀錄裡就不再連到他的帳號。
• 官網瀏覽統計：你瀏覽官網（guping.app）時，我們會記錄你從哪個網站或哪個活動連結進來、看了哪一頁、所在國家。這些紀錄不含 IP 位址、不使用 Cookie，也無法辨識個人，只用來統計各管道帶來的瀏覽次數。

3. 我們如何使用這些資料

3.1 關於 AI 回覆草稿與自動道謝

下面三種情況，顧評會把資料傳給 AI 服務供應商（Anthropic）產生回覆：你按「擬稿」；顧評抓到 1～3 星的新評論時，會自動先擬一份草稿，讓負評通知可以附上草稿開頭（只擬不送，目前沒有開關可以關掉）；你打開 5 星自動道謝時。傳過去的資料是：這則評論的星等與文字、品牌和分店名稱、店的類型、你設定的語氣、署名、優惠活動與額外要求，以及這家分店最近 4 則已送出的回覆（每則只取前 120 字，給 AI 參考你的口吻）。我們不會另外把評論者的名字傳給 AI；但評論內文或過去的回覆裡如果本來就寫了人名或其他個人資料，會隨文字一起傳過去。這些資料只用來產生這一則回覆；Anthropic 的商用條款規定不得用這些內容訓練模型，我們也不會拿你的評論資料訓練任何 AI 模型。

3.2 資料在哪裡處理

你的資料會存放、處理在下列地方：網站程式在新加坡執行（Vercel；依 Vercel 的條款，也可能在美國或它的協力廠商所在地處理）、資料庫在新加坡（Supabase）、官網與瀏覽統計在 Cloudflare 遍布全球的資料中心處理、AI 擬稿由 Anthropic 處理（可能經過美國、歐洲、亞洲、澳洲，資料存放在美國）、寄信的資料存放在美國（Resend）、LINE 通知由 LINE 的營運公司 LY Corporation 處理（可能傳到台灣以外的國家）、刷卡由綠界處理（台灣境內與境外，境外可能包含日本）、瀏覽器推播經過你所用瀏覽器廠商的推播服務（處理地點依各廠商而定）。也就是說，資料會傳到台灣以外的地方處理。

3.3 不給資料會怎樣

• 不連結 Google 商家檔案：顧評讀不到評論，也沒辦法幫你回覆，等於不能用。
• 不按 AI 擬稿、不開自動道謝：你仍可以自己寫回覆送出；但 1～3 星的新評論還是會自動先擬草稿（見 3.1），目前沒有開關可以關掉。
• 不綁 LINE：收不到 LINE 通知，其他功能照常。
• 不填電話：不影響任何功能。
• 試用不用綁卡；要付費使用時，要在綠界頁面輸入信用卡，不輸入就無法開始付費方案。

4. Google 使用者資料的有限使用（Limited Use）

本服務對透過 Google API 取得之資料的使用，遵守 Google API Services User Data Policy，包含 Limited Use 要求：

• 僅將資料用於提供你所要求、且在本政策中揭露的功能（評論管理與回覆）。
• 不會將 Google 使用者資料販售給任何第三方。
• 不會將資料用於廣告投放。
• 不會將資料用於訓練通用 AI／機器學習模型。
• 我們不會閱讀透過 Google 取得的資料，只有下面幾種情況例外：你先同意讓我們看「特定的」評論或回覆（例如你寫信請我們查某一則）；為了資安需要（例如調查程式錯誤或濫用）；或法律要求。客服需要看你的某則評論時，會先告訴你要看什麼、為什麼，等你同意才看；註冊或接受本政策不等於同意我們看你所有資料。

5. 我們如何分享資料

本服務不販售你的個人資料，只在下列情況提供必要的資料：

• 幫我們提供服務的廠商：網站主機與資料庫（Vercel、Supabase）、官網主機與瀏覽統計（Cloudflare）、刷卡（綠界科技 ECPay）、寄信（Resend）、LINE 通知（LINE）、瀏覽器推播（你所用瀏覽器的推播服務，例如 Google、Apple、Mozilla）、AI 擬稿（Anthropic）。各廠商只拿到它那項功能需要的資料。
  • LINE 通知和瀏覽器推播只會有分店名、星等和評論時間，不帶評論文字、評論者名字和回覆草稿；內容要點進顧評才看得到。
• 法律要求：法院命令、主管機關依法要求，或其他法律義務。
• 你同意的其他情況：會先告訴你給誰、給什麼、做什麼用。

透過 Google 取得的資料（和從它算出來的資料），不管是上面哪一種情況，都只能用在 Google API Services User Data Policy（含 Limited Use）允許的範圍；你的同意也不會讓 Google 禁止的用途變成可以。我們不會把這些資料拿去賣、做廣告，或訓練通用 AI 模型。

6. 資料會留多久？刪除後會怎麼處理？

• 保存期間：從 Google 取得的評論（評論者名稱、星等、評論文字、時間和 Google 上的回覆）是暫存的：我們最多每 20 天向 Google 完整重新讀取一次，超過 28 天沒有重新從 Google 取得的評論會自動刪除，它的回覆草稿跟著刪；Google 上已經刪除的評論，我們向 Google 確認後也會刪除。所以取消訂閱、試用結束、中斷 Google 連結或分店暫停後，評論和回覆草稿最晚 28 天內刪除；回來續訂或重新連結時，會重新從 Google 讀取當時還在的評論（之前的回覆草稿和處理狀態不會回來）。成效報表每次都用當下保存的評論重新計算，不另外存歷史數字。品牌、分店和設定只要品牌沒有刪除就會保留。不想留了，擁有者可以在「設定」刪除品牌（見下方），或來信請我們刪。這些資料屬於品牌：成員離開或刪帳號，品牌資料還在，留給其他成員繼續用。
• 中斷 Google 連結：你隨時可以在「設定」中斷 Google 連結，顧評會向 Google 撤銷授權，不再讀取評論或送出回覆。你也可以到 Google 帳號的第三方存取設定 移除顧評的存取權。
• 刪除帳號：你在「帳號」頁刪除帳號後，我們會立即刪除你的帳號資料：登入帳號、帳號裡的姓名、email、電話、品牌成員身分、手機推播和 LINE 綁定。你替品牌連過的 Google 授權會立即停用：顧評不再用它讀取評論或送出回覆，並向 Google 撤銷授權（同一個 Google 帳號連在其他品牌的連結也會一起中斷），撤銷成功後刪除我們保存的 Google 帳號 email、識別碼和憑證。如果 Google 暫時沒回應，系統會自動重試，這段期間連結一直維持停用。如果 Google 一直沒回應，系統會定期重試，從你刪除帳號那天起最長 30 天；到期還沒成功，我們就不再重試、刪除保存的憑證，並寄信到這個 Google 帳號的 email 請你自己到 Google 移除顧評，信寄出後再刪除這個 email 和識別碼；信一直寄不出去的，最晚再過 7 天也會刪除。刪除帳號前，建議你先到 Google 帳號的第三方存取設定確認已移除顧評。品牌其他成員要繼續用，需要自己重新連結 Google。其他地方的副本（備份、試用紀錄、來信）依下面各項的期間刪除。
• 如果你是某個品牌唯一的擁有者，要先把擁有權轉給別人，或先刪除品牌，才能刪帳號。成員被移除或自己退出品牌時，他在這個品牌連的 Google 授權也會一起停用，撤銷方式和 30 天期限同上（從移除那天起算）；同一個 Google 帳號還在其他品牌使用的話，只刪這個品牌的連結，不向 Google 撤銷。品牌沒有任何成員時，系統會停止讀取評論與自動回覆。
• 刪除品牌：品牌還在扣款中、這一期扣款失敗還沒處理，或剛開了付款頁 1 小時內不能刪；取消訂閱後（就算這一期還沒到期）就可以刪。刪除時，我們會先向 Google 撤銷這個品牌的所有授權（撤銷成功的話，同一個 Google 帳號連在你其他品牌的連結也會一起中斷），撤銷成功後刪除品牌的分店、評論、回覆、草稿、通知和報表。如果 Google 這次沒回應，品牌先不刪、授權維持停用（不再讀取評論或送出回覆），系統會自動重試，請過一陣子再按一次刪除；這段期間評論照上面的保存期間到期刪除。急的話可以先到 Google 帳號的第三方存取設定移除顧評。刪除顧評裡的資料，不會刪掉已經公開在 Google 上的評論和回覆。
• 防止重複試用：為了防止同一個 Google 帳號或同一家店重複領免費試用，我們會保存 Google 帳號識別碼經過加密雜湊後的代碼（無法還原成你的 Google 帳號）、試用店家的 Google 地點代碼，以及開始試用時 IP 位址的雜湊值。IP 雜湊在開始試用 30 天後清除。品牌還在的期間，試用紀錄跟著品牌保留；品牌刪除後，從試用結束日起算滿 1 年就刪除。
• 備份：每日備份不包含從 Google 取得的評論內容和回覆草稿（還原時重新向 Google 讀取）；其他資料刪除後，備份裡的副本最多再保留 30 天，到期刪除。
• 系統紀錄：伺服器日誌、寄信紀錄由服務供應商保存，最長 30 天。
• 來信：透過官網「聯絡我們」寄來的詢問保留 1 年；寄到 service@guping.app 的信，有訂閱的在合約期間保留、解約後 1 年刪除，沒訂閱過的保留 1 年後刪除；系統寄給我們的營運通知信（可能含你的 email）也一樣。你都可以隨時來信要求我們提前刪除。
• 你的權利：你可以隨時來信 service@guping.app 要求查詢或刪除你的資料（見第 8 節）。付款或 Google 撤銷還沒處理完，都不影響你來信行使個資權利。要求查詢、閱覽或複製的，我們在 15 日內決定准不准並通知你；要求補充、更正、停止蒐集處理利用或刪除的，30 日內決定並通知你；需要延長時，會先書面告訴你原因，延長最多一次、不超過原期限。有必須保留的資料，我們會說明是哪些、為什麼、留多久。保存期間如有變更，我們會更新本頁並依第 10 節通知你。

7. 資料安全

• 傳輸過程以 TLS 加密。
• 存取權限最小化，僅必要人員可接觸生產資料。
• 使用具備業界標準安全措施的雲端服務供應商。

惟沒有任何系統能保證絕對安全。

8. 你的權利

依《個人資料保護法》，你可以查詢、閱覽、複製、補充、更正你的個人資料，或要求停止蒐集、處理、利用及刪除。請來信 service@guping.app。

9. 未成年人

本服務為企業與店家使用，不針對未滿 18 歲之個人提供服務。

10. 政策變更

本政策修改時，我們會在官網公布新版本和生效日期；重大修改會在生效前寄 email 說明改了什麼。如果修改是要把你的資料用在新的用途，我們會先取得你的同意，沒同意就照舊。你不接受修改時，可以取消訂閱、刪除品牌或帳號，或來信要求停止使用、刪除你的資料（見第 6、8 節）——只是不再登入，不會停止扣款，也不會刪資料。

11. 聯絡我們

顧評（個人經營，未辦理商業登記、無統一編號）
電子郵件：service@guping.app
本服務不設實體門市；所有聯絡與個資查詢、更正、刪除請求一律透過上述電子郵件受理。