隱私權政策

一、總則

瑞聚連通 CircleLinx（以下簡稱「本公司」、「我們」）非常重視您的隱私權。本隱私權政策說明我們如何蒐集、使用、揭露、傳輸及儲存您的個人資料。

適用範圍：

• DentalLinx 網站（circlelinx.com 及其子網域）
• DentalLinx 應用程式及服務
• 與本服務相關的所有資料處理活動

適用法規：

• 中華民國個人資料保護法
• LINE Messaging API 服務條款

二、定義

• 個人資料：指任何直接或間接識別自然人的資料，包括但不限於姓名、電子郵件地址、電話號碼、IP 位址、LINE 用戶 ID 等。
• 用戶：指註冊使用 DentalLinx 服務的企業或個人（通常為店家老闆或管理員）。
• 終端消費者：指透過 LINE 官方帳號與用戶互動，其對話內容被本服務處理的自然人。
• 處理：包括蒐集、記錄、儲存、調整、檢索、使用、揭露、傳輸、組合、封鎖、刪除等行為。

三、我們蒐集哪些資料

3.1 用戶提供的資料

當您註冊或使用 DentalLinx 服務時，我們會蒐集以下資料：

帳號資訊：

• Email 地址（用於登入、通知）
• 密碼（加密儲存）
• 姓名、公司名稱、統一編號（用於帳單開立）
• 電話號碼（用於客服聯繫）

不提供之影響：如不提供 Email 及密碼，您將無法註冊帳號。如不提供公司名稱及統編，我們將無法開立發票。

LINE 官方帳號資訊：

• LINE 官方帳號 ID
• LINE Messaging API Access Token（加密儲存）
• 頻道設定資訊

不提供之影響：如不提供 LINE 官方帳號資訊，您將無法使用 AI 自動回覆服務。

業務資訊：

• 營業時間、服務項目、地址、常見問答等內容
• 您上傳的知識庫文件或訓練資料

不提供之影響：如不提供業務資訊，AI 將無法準確回覆客戶問題。

付款資訊：

• 信用卡資訊由第三方支付服務商（Stripe、TapPay）處理，我們僅儲存最後 4 碼及到期月份
• 發票資訊（抬頭、統編、地址）

不提供之影響：如不提供付款資訊，您將無法訂閱付費方案。

3.2 終端消費者的對話資料

當您的客戶透過 LINE 與您的官方帳號互動時，我們會處理以下資料：

對話內容：

• 訊息文字、圖片、語音、貼圖等內容
• 訊息時間戳記
• LINE 用戶 ID（匿名化識別碼，非真實姓名）
• LINE 用戶頭像連結（Profile Picture URL）：由 LINE 平台提供之用戶頭像圖片網址，用於診所後台介面顯示，提升客服辨識效率。頭像連結由 LINE 管理，CircleLinx 不上傳或儲存頭像圖片本身。

系統生成資料：

• AI 回覆內容及信心分數
• 人機切換紀錄
• 對話分類及標籤

3.3 自動蒐集的資料

技術資訊：

• IP 位址、瀏覽器類型、作業系統
• 裝置類型（手機、平板、桌機）
• Cookie 及類似技術（詳見第九章）

使用資料：

• 登入時間、功能使用頻率
• 頁面瀏覽紀錄、點擊行為
• 效能監控資料（頁面載入時間、錯誤日誌）

四、我們如何使用資料

蒐集目的（依個資法施行細則附表「特定目的」代碼）：

• 040 行銷（對您的產品行銷通知）
• 069 契約、類似契約或其他法律關係事務
• 090 消費者、客戶管理與服務
• 136 資（通）訊與資料庫管理
• 148 網路購物及其他電子商務服務

個人資料類別：

• C001 辨識個人者（姓名、Email、電話、LINE ID）
• C002 辨識財務者（信用卡後四碼、付款紀錄）
• C011 個人描述（對話內容）
• C093 財務交易（訂單、發票）

利用期間、地區與對象：

• 期間：帳戶存續期間至終止後一年；對話紀錄 90 天（系統自動清除）；付款紀錄 7 年（依稅法保留）
• 地區：台灣（主要）；日本（資料庫與 AI 推理）；美國（CDN 與付款服務）
• 對象：本公司及其授權員工；第五章所列之必要第三方服務商

法律依據（個資法 §19）：

• 與當事人有契約或類似契約之關係（§19 第 1 項第 2 款）
• 經當事人書面同意（§19 第 1 項第 1 款）
• 為履行法定義務（§19 第 1 項第 6 款）

4.1 主要用途

• 提供服務（契約履行）：運作 AI 自動回覆、管理帳號及訂閱、處理付款及開立發票、提供客戶支援
• 改善服務（您的同意）：分析使用模式以優化 AI 效能、開發新功能、A/B 測試及效能監控
• 溝通（契約履行 + 您的同意）：發送服務通知、帳單提醒、回應詢問、產品更新（可隨時取消訂閱）
• 合規與安全（法律義務）：防範詐欺、偵測安全威脅、遵守法律義務

4.2 AI 模型訓練

預設為不參與：我們預設不使用您或終端消費者的對話內容來訓練 AI 模型。

我們可能使用去識別化及聚合後的資料來改善 DentalLinx 專屬的語意理解模型、建立行業知識庫範本、優化 AI 分類及路由邏輯。您可在後台設定中控制是否參與（預設為關閉）。

4.3 第三方 AI 服務

我們使用專業雲端大型語言模型（LLM）服務來提供 AI 語言理解能力。對話內容經加密後傳送至日本境內的 AI 推理伺服器進行處理。相關服務商的資料使用政策明確規定：透過 API 傳送的資料不會被用於訓練 AI 模型。處理完成後，原始對話內容不長期保存於 AI 服務商端。

⚠️ 上述政策可能隨時變更，我們會定期檢視並更新本節內容。

4.4 人機接手（Escalation）資料處理

當 AI 偵測到以下情況時，系統將自動建立「人工接手記錄」並通知您：

• 終端消費者請求真人服務或回電
• 終端消費者表達不滿或提出投訴
• AI 無法準確回應的複雜問題

人工接手記錄包含：問題類型、優先等級、AI 自動生成的對話摘要（可能包含部分對話原文）。此記錄僅供您（診所管理員）查閱及後續跟進使用，儲存於日本東京資料中心。相關接管功能之記錄保存機制目前持續優化中，詳細保留政策將於功能正式上線後更新。

您有責任依照個人資料保護法規定，就上述人機接手功能的資料處理告知您的終端消費者（如在 LINE 官方帳號說明中加以揭露）。

五、資料分享與揭露

5.1 我們不會販售您的資料

我們絕不將您的個人資料販售給第三方。

5.2 與第三方服務商分享

為提供服務，我們可能與以下類型的服務商分享必要資料：

所有第三方服務商均簽署資料處理協議（DPA），僅提供執行服務所需的最少資料。

5.3 法律要求

我們可能在以下情況揭露您的資料：遵守法律義務（如法院命令、傳票）、保護本公司或他人的權利、防範詐欺及違法行為。在公司重組、合併、收購等情況下，資料可能轉移給承接實體（我們會事先通知您）。

六、資料安全措施

6.1 技術措施

• 加密：採用業界標準傳輸加密及靜態加密，敏感欄位額外加密
• 存取控制：RBAC、MFA 選項、最小權限原則
• 監控：24/7 安全監控、自動化漏洞掃描、定期滲透測試
• 備份：每日自動備份、異地備份（RTO: 4 小時，RPO: 1 小時）

6.2 組織措施

• 員工簽署保密協議（NDA）
• 定期資安訓練
• 資料存取日誌稽核
• 事件應變計畫（Incident Response Plan）

6.3 資料保留期限

6.4 資料外洩通知

如發生個人資料安全事件，我們將：

1. 立即啟動事件應變計畫，進行損害控制
2. 72 小時內以 Email 通知受影響用戶，說明事件詳情及因應措施
3. 依法通知主管機關：台灣依個資法第 12 條
4. 事件處理完畢後 30 日內公布調查報告摘要

七、您的權利

根據個人資料保護法，您享有以下權利：

八、終端消費者的權利

如果您是透過 LINE 與使用 DentalLinx 的店家互動的消費者：

1. 您的對話對象是店家，非本公司 — 我們僅作為技術服務提供者（資料處理者），您的個人資料由店家控制（資料控制者）。
2. 行使權利請聯繫店家 — 查詢、更正、刪除對話紀錄請直接聯繫該店家。
3. 如店家未回應 — 您可聯繫 privacy@circlelinx.com，我們會在 15 日內協助處理。
4. 不想被 AI 處理 — 請告知店家，或在對話中輸入「請真人回覆」等關鍵字觸發人工接手。

九、Cookie 及類似技術

9.1 我們使用的 Cookie

分析 Cookie 使用 Google Analytics 4（GA4）追蹤用戶操作行為（包含後台設定流程完成度等匿名化事件）。相關資料傳送至 Google（美國），Google 的資料處理符合跨境資料傳輸標準合約條款。

9.2 Cookie 同意機制

我們採用 opt-in（事前同意）模式：首次造訪時僅啟用必要 Cookie，您可透過 Cookie Banner 選擇是否同意其他 Cookie，並可隨時修改選擇。

十、兒童隱私

DentalLinx 服務對象為企業用戶（18 歲以上），不針對兒童提供服務。如果我們發現在未經家長同意的情況下蒐集了 13 歲以下兒童的個人資料，我們會立即刪除。

家長權利：如您發現您的子女在未經同意下提供個人資料給我們，請聯繫 privacy@circlelinx.com。

十一、跨境資料傳輸

所有跨境傳輸均使用加密傳輸，並與資料處理商簽署 DPA。跨境傳輸符合台灣個資法第 21 條的要求。

十二、政策更新

我們可能不時更新本隱私權政策。重大變更時，我們會：

1. 在網站顯著位置公告至少 30 天
2. 透過 Email 通知所有用戶
3. 要求您重新確認同意（如法律要求）

更新後的政策自公告日起 30 天後生效（除非您提前同意）。

十三、聯繫我們

一般查詢回應時效：15 日內 | 個資主體請求回應時效：7 個工作天

十四、產業情報服務

14.1 產業情報服務說明

什麼是產業情報中心？

產業情報中心是 DentalLinx 提供的附加服務，幫助牙醫診所經營者了解產業趨勢、消費者關注議題及競爭環境。本服務僅彙整及分析公開資料，不涉及個人隱私資料的蒐集。

功能包括：

• 牙醫產業熱門話題彙整（來源：PTT、Dcard、Mobile01 等公開論壇）
• 消費者關注議題分析（例：植牙、矯正、美白等關鍵字趨勢）
• 地區性診所評價概覽（來源：Google 評論等公開平台）
• 產業洞察報告（例：季度趨勢、熱門服務項目排行）

14.2 資料來源與蒐集範圍

我們蒐集的公開資料來源：

• 公開論壇貼文：PTT（例：teeth, WomenTalk 版）、Dcard、Mobile01、巴哈姆特等公開可存取的論壇內容
• 公開評論平台：Google 我的商家評論（Google Reviews）、Facebook 公開評論、LINE 熱點評論等
• 新聞媒體：衛福部新聞稿、牙醫公會公告、主流媒體報導（聯合報、自由時報等）
• 公開統計數據：政府開放資料平台、健保署公開資料

14.3 資料處理方式

為保護個人隱私，我們對所有蒐集的公開資料進行以下處理：

去識別化處理（De-identification）：

• 移除直接識別資訊：姓名、電話、Email、地址、身分證字號等
• 模糊化敏感資訊：將「台北市中正區某診所」替換為「台北市診所」
• 匿名化用戶 ID：將「使用者 A12345」替換為「用戶甲」
• 時間模糊化：「2026 年 2 月 15 日 14:23」替換為「2026 年 2 月」

AI 自動化分析：

• 使用自然語言處理（NLP）技術進行情感分析、主題分類、關鍵字提取
• 生成聚合統計（例：「80% 消費者關注植牙價格」）
• 產出產業洞察報告（不包含個別評論原文，僅彙整趨勢）

人工審核：

• 高敏感內容（例：可能涉及醫療糾紛）會經人工審核後才納入分析
• 明顯侵犯隱私的內容（即使公開）會被排除

14.4 公開評論引用政策

在產業情報報告中，我們可能引用公開評論作為範例或佐證。引用時遵守以下原則：

• 僅引用代表性內容：用於說明產業趨勢，非針對特定個人或診所
• 完整去識別化：移除所有可識別個人的資訊
• 明確標註來源：註明「引用自 Google 評論（已去識別化）」等
• 保留原意：不修改原始評論的情感或意涵（僅去識別化處理）

14.5 您的權利與 Opt-out 機制

如果您是 DentalLinx 用戶：

• 您可在後台「產業情報設定」中選擇是否接收產業情報報告
• 關閉後將不再顯示產業情報相關內容，但已彙整的聚合數據不受影響

如果您的公開評論被納入分析：

由於產業情報服務僅處理「公開資料」且已完全去識別化，依個資法第 19 條第 1 項第 8 款（為學術研究目的且去識別化）及第 6 款（經當事人公開於公開場所之個人資料），原則上無需事前同意。

然而，我們仍提供以下權利保障：

1. 查詢權：您可聯繫 privacy@circlelinx.com 查詢我們是否處理了您在特定平台上的公開評論 （需提供評論截圖及身分證明）
2. 排除請求權：如您不希望您的公開評論被納入分析，可提出「停止處理」請求。 我們會在 30 日內將您的評論內容從資料庫中移除（已彙整的聚合統計不受影響，因已無法追溯至個人）
3. 更正權：如您認為引用的評論內容有誤（非去識別化處理錯誤，而是原始內容錯誤）， 請直接向原始平台（Google、PTT 等）更正。我們會在下次資料更新時同步

14.6 資料保存期限

14.7 第三方資料來源聲明

本服務使用的公開資料來自第三方平台（Google、Meta、PTT、Dcard 等），這些平台擁有各自的《隱私權政策》及《服務條款》。我們遵守各平台的使用規範：

• Google 我的商家評論：遵守《Google 地圖/地球附加服務條款》， 僅存取公開可見的評論內容，不透過 API 大量抓取（使用人工審核 + 有限自動化）
• PTT、Dcard：遵守各論壇《使用規範》，僅存取公開版面內容
• Facebook 公開貼文：遵守《Facebook 平台政策》，僅處理「公開」設定的內容

如任一平台更新其政策禁止此類使用，我們將立即停止蒐集該來源的資料並通知用戶。

14.8 與主要服務的區別