1. 前言
Twincoal Studio（以下簡稱「我們」）深知個人資料保護的重要性。本隱私權條款說明我們在您使用 Twinco LINE Bot（以下簡稱「本服務」）時，如何收集、使用、儲存及保護您的個人資料。使用本服務即表示您同意本隱私權條款。
2. 我們收集的資料
我們可能收集以下類型的資料：
- LINE 帳號資訊：由 LINE 平台提供的使用者 ID（匿名識別碼）、顯示名稱與大頭貼圖片，用於辨識您的帳號、於會員中心顯示與傳送 LINE 推播。我們不會收到您的 LINE 密碼或電話號碼。
- Email 與驗證狀態：您於會員中心主動提供的 Email、Email 驗證時間，用於帳號識別、客服回覆、付費收據與系統通知。同一個 Email 不會綁定在多個帳號上。
- Google 帳號授權資料：若您選擇連結 Google 帳號，我們會以 OAuth 2.0 方式儲存您授權的 Google email、access token 與 refresh token，用於依您設定讀取 Google Calendar 行程，以及在您於 LINE 對話中明確指示（包含點選行程卡片上的按鈕並確認）時為您新增、修改或刪除行程。我們不會儲存您的 Google 帳號密碼；您可隨時於會員中心解除綁定，相關 token 將被刪除。
- 推播與訂閱設定：您於會員中心建立的推播設定（標題、推播時間、執行星期、啟用狀態、天氣地區、Google Calendar 天數、RSS 篇數與天數、自訂 AI 提示詞）、RSS 訂閱來源（名稱與 Feed 網址），以及您於會員中心「對話設定」挑選的快捷按鈕情境（傳位置或照片後要顯示哪幾顆按鈕）。
- 命理檔案資料：若您選擇使用每日運勢，我們會儲存您主動提供的生日、生日曆別、農曆閏月狀態、性別、出生時辰、星座，以及選填的 MBTI 類型，用於產生星座運勢、紫微斗數排盤與白話解讀，或依方案提供 MBTI 特質融合分析。
- 付費與訂閱資料：若您訂閱付費方案，我們會記錄方案類型、訂閱狀態、計費週期與訂單編號等資訊。實際信用卡與付款明細由第三方金流服務商（Lemon Squeezy）處理，我們不會儲存您的完整信用卡卡號。
- 對話內容：您透過 LINE 傳送給 Twinco 的文字訊息，以及語音訊息轉成的文字，用於處理當下的 AI 問答及功能設定請求。為了讓 AI 能理解您接續的提問（例如先問某地天氣、再問「那另一個城市呢」），最近數輪的對話內容會暫存於伺服器的快取記憶體， 供後續回覆參考。此暫存不寫入資料庫、不用於訓練 AI 模型，保留輪數與時間依方案而不同（最長 24 小時），閒置超過保留時間即自動清除；您也可以隨時於 LINE 傳送「重新開始」立即清空。對話原文不作長期保留；但我們會記錄不含訊息原文的使用紀錄（時間、使用的功能、輸入方式、回覆長度與 Token 使用量，以及系統判斷該載入哪些功能時，訊息中出現了固定清單上的哪些詞，例如「行程」「記帳」；只記清單上的詞，不記訊息裡的其他文字），用於計算與管理方案配額、排除問題與改善服務。當您要求搜尋網路、圖片或影片時，AI 會依您的訊息內容組出搜尋關鍵字並送至第 4 節所述的搜尋服務商；我們不會一併送出您的 LINE 使用者 ID、Email、位置或其他對話紀錄。
- 照片、語音與位置：您於 LINE 傳送的照片與語音訊息不會儲存在我們的伺服器；只在您點選用途（例如「看看這張圖」「擷取文字」）或需要把語音轉成文字時，才從 LINE 取回內容並送至第 4 節所述的 AI 服務處理，處理完即丟棄。系統只會暫存照片的 LINE 訊息識別碼約 2 分鐘，讓您接著點按鈕或追問。若您選擇「估算熱量」這個動作，AI 會依照片外觀推估食物的種類與熱量，該推估屬於與飲食有關的推論內容：它與其他 AI 回覆一樣，只存在於上述最長 24 小時的對話暫存中，不寫入資料庫，我們也不會據此建立您的飲食、體重或健康狀況檔案，不用於分析您的健康情形，不提供給第三方，也不用於廣告投放。該動作預設並未開啟，需由您自行於會員中心「對話設定」加入。您傳送的位置（座標與 LINE 附帶的地址）會暫存於快取記憶體，用於查詢當地天氣與搜尋附近地點，每次使用會延長 10 分鐘、最長保留 30 分鐘後自動清除，不寫入資料庫；傳送「重新開始」也會立即清空照片與位置。
- 記帳資料：若您使用 LINE 記帳功能，我們會儲存您主動記錄的項目名稱、金額、類型（支出或收入）、帳目日期、分類與備註，用於為您保存帳本、查詢明細與加總金額。有別於一般 LINE 對話內容（對話原文不作長期保留，見上方「對話內容」），帳目是您在 LINE 對話中輸入、且會長期保存的資料：保存期限為直到您自行刪除為止，不會自動過期，也不會用於訓練 AI 模型。您可以隨時在 LINE 對話中逐筆刪除，或傳送「清空帳本」並於確認後刪除全部帳目；亦可在會員中心的「帳本」頁面逐筆刪除，或透過會員中心「聯絡我們」申請刪除。
- 推薦好友資料：若您參與推薦好友活動，我們會儲存系統為您產生的推薦碼、您的推薦連結被開啟的累計次數（僅為次數，不記錄造訪者身分），以及推薦關係與獎勵紀錄：誰使用了誰的推薦碼、綁定時間、受推薦的好友是否完成 Email 驗證及其時間、達標時間與所獲得的方案與期間。用於計算推薦進度、判定達標、發放與追蹤獎勵，以及防止以多重帳號或虛假身分刷取獎勵。 若您是透過他人的推薦碼加入，當您完成 Email 驗證時（若您在完成驗證之後才輸入推薦碼，則於輸入的當下），該推薦人會收到通知（會員中心的訊息通知與 LINE 推播），內容為「有一位朋友完成加入」與他目前的累計人數；他也可以在會員中心看到每一位好友的加入日期與是否已完成驗證。上述通知與畫面都不包含您的姓名、Email、LINE 帳號或任何其他個人資料。推薦紀錄與獎勵紀錄是我們據以發放付費會籍的憑據，於活動結束後仍會保留，以備查核與爭議處理。
- 防止刷取獎勵的驗證訊號：為辨識以多重帳號刷取推薦獎勵的行為，當您完成 Email 驗證時，我們會在您的帳號上記錄兩項訊號。其一是您該次連線 IP 位址經金鑰雜湊後的字串：我們不保存 IP 位址本身，雜湊使用本服務專屬且不對外提供的金鑰，無法還原為原始位址。其二是連線來源的裝置類別，僅區分 LINE 內建瀏覽器的 Android 版、iOS 版與其他三種，不保存完整的瀏覽器識別字串。這兩項訊號僅用於比對是否有多個帳號來自同一來源，不用於分析您的使用行為、不用於廣告投放，也不會提供給第三方；保存期限與您的帳號相同。
- 短效操作資料：當您查詢 Google Calendar 行程並使用「下一頁」時，系統會在快取記憶體暫存與您的帳號綁定的查詢日期範圍、Google 分頁憑證與頁碼，15 分鐘後自動清除；該暫存不包含行程標題或內容。當您使用附近地點搜尋時，系統會在快取記憶體暫存兩份資料：其一是已顯示店家的名稱、地址與類別，用於避免「再多找幾家」重複顯示相同結果；其二是該次搜尋範圍內的候選店家資料（店名、地址、評分、價位、營業時間、電話與地圖連結，最多 20 家，包含未顯示於卡片上的店家）與您該次的搜尋關鍵字及條件，用於「好手氣」隨機推薦，使該功能不需重複向 Google 查詢。這兩份暫存保留約 10 分鐘，每次使用會延長，自建立起最長 30 分鐘後自動清除。上述資料不寫入資料庫。
- 客服紀錄：您透過會員中心「聯絡我們」送出的問題分類與內容，將以電子郵件方式傳送至客服信箱以供回覆與紀錄。
- 服務紀錄：系統運作日誌與錯誤紀錄（可能包含您的 LINE 使用者 ID、連線 IP 位址、請求時間與路徑），用於錯誤排除、服務安全與服務優化，保存 14 天後自動刪除。
3. 資料的使用目的
我們使用所收集的資料以：
- 提供、維護及改善本服務功能
- 依您的設定傳送天氣、行程、RSS 文章摘要及每日運勢等定時推播訊息
- 處理您的 AI 問答請求；當您於 LINE 中貼上文章網址要求摘要時，系統會抓取該公開頁面之文字內容並送至 AI 進行處理
- 依您的指示辨識照片內容、將語音轉成文字，以及用您傳送的位置查詢當地天氣與搜尋附近地點
- 依您的要求進行公開網路、圖片與影片搜尋，並將取得的標題、縮圖與原始連結整理成清單或卡片回覆
- 儲存並套用您的個人偏好設定與命理檔案，並依您的選擇產生星座運勢、紫微斗數解讀或 MBTI 特質融合分析
- 依您的指示記錄、查詢、加總與刪除您的帳目
- 計算推薦好友活動的推薦進度、判定是否達成活動條件、發放與追蹤對應的付費會籍，並防止以多重帳號或虛假身分刷取獎勵
- 處理付費訂閱、計算與管理使用額度，以及寄送驗證信、客服回覆與系統通知
- 排除技術問題及保障服務安全
我們不會出售您的個人資料，也不會將其提供給第三方用於建立廣告受眾或向您投放個人化廣告。為衡量廣告成效，我們會處理有限的廣告來源資訊，詳見第 7 節。為提供您主動使用的功能，必要內容可能交由本條款已揭露的服務商處理。
4. 第三方服務
本服務整合以下第三方服務，各服務擁有獨立的隱私權政策：
- LINE：本服務透過 LINE Messaging API 與 LINE Login 運作，受 LINE 服務條款及隱私權政策規範。
- Google APIs：行程整合功能使用 Google Calendar API，受 Google 隱私權政策規範。
- Google Gemini：AI 問答、AI 摘要、工具呼叫及部分每日運勢白話解讀使用 Google Gemini API；您於 LINE 傳送的訊息內容（包含您點選用途後的照片，以及需要轉成文字的語音）、自訂 AI 提示詞、您要求摘要的公開文章內容、您查詢到的 Google Calendar 行程標題、日期與時間，以及功能所需的星座運勢、紫微排盤結果或 MBTI 類型，可能傳送至 Google 進行處理，受 Google 隱私權政策規範。
- Google Maps Platform：附近地點搜尋使用 Google Places API；當您傳送位置並要求搜尋附近（例如「附近的咖啡廳」）時，您的位置座標與搜尋條件會送至 Google 以取得店家資料，受 Google 隱私權政策規範。地點卡片上的「分享」是由您自行透過 LINE 轉傳店名、評分、地址與地圖連結，不包含您的個人資料。
- Tavily：公開網路搜尋與圖片搜尋使用 Tavily Search API；當您要求搜尋時，AI 依您的訊息組出的搜尋關鍵字會送至該服務以取得網頁或圖片結果，受其隱私權政策規範。搜尋請求由我們的伺服器發出，不含您的 LINE 使用者 ID、Email、位置或其他對話紀錄。
- YouTube API Services：影片搜尋使用 YouTube Data API v3，本服務為其 API Client；您的搜尋關鍵字會送至 YouTube 以取得影片標題、頻道名稱、縮圖與觀看連結，受 YouTube 服務條款與 Google 隱私權政策規範。本服務不會存取您的 YouTube 帳號，也不會取得、儲存任何與您 YouTube 帳號相關的資料。
- Lemon Squeezy：付費訂閱與金流由 Lemon Squeezy 處理，您的付款資料（如信用卡資訊）由其於其平台收集並儲存，受其隱私權政策規範。
- 中央氣象署開放資料：天氣資料來自中華民國交通部中央氣象署（CWA）開放資料平台；當您啟用天氣功能或用位置查天氣時，您所選擇的、或系統從 LINE 附帶地址解析出的縣市與鄉鎮市區將被送至該服務以取得對應預報資料；您的座標不會送至氣象署。
- 郵件寄送服務商：Email 驗證信、客服信件與通知透過第三方郵件服務商發送，僅傳送寄送所需的最低限度資訊（如收件人 Email 與信件內容）。
搜尋結果中的圖片與影片縮圖，本服務不下載、不代理、也不保存，僅將公開網址交給 LINE 顯示；預覽圖是由 LINE 或您的裝置向該圖片的來源網站載入，因此該網站可能取得載入當下的連線資訊（例如 IP 位址）。當您點選結果開啟連結後，即進入第三方網站，其資料處理受該網站自身的政策規範。
Google 使用者資料安全與有限共享聲明
本應用程式（Twinco）對透過 Google OAuth API 取得之使用者資料（包括但不限於 Google 日曆行程與內容）實施嚴格的隱私保護。我們明確承諾：
- 我們僅將取得之 Google 使用者資料用於提供、維護及優化 Twinco 的 AI 助理排程功能，絕不用於任何其他目的。
- 除為提供您主動要求的日曆查詢與 AI 回覆功能，而將必要的 Google 日曆資料交由本節已揭露的 Google Gemini API 處理外，我們不會向其他第三方分享、轉讓、出售或揭露您的 Google 使用者資料。（Except for processing by the Google Gemini API disclosed in this section as necessary to provide calendar queries and AI responses you request, we do not share, transfer, sell, or disclose Google user data to any other third parties.）
- 我們不會將您的 Google 使用者資料用於任何廣告投放、市場行銷或商業盈利行為。
Google API 有限使用政策合規聲明 (Google API Limited Use Compliance Disclosure)
Twinco 對於從 Google API 接收到的任何資訊之使用與轉移，將嚴格遵守 Google API 服務使用者資料政策 (Google API Services User Data Policy)，其中包含「有限使用要求 (Limited Use requirements)」。
(The use and transfer of raw or derived user data received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.)
5. 資料儲存與安全
您的資料儲存於受保護的雲端伺服器，我們採取合理的技術和組織措施防止未授權存取、洩露或竄改。然而，網際網路的資料傳輸並無法保證 100% 安全，請知悉此風險。
當您於 LINE 中封鎖 Twinco 官方帳號時，系統會將您的帳號標記為停用並停止對您推播，但帳號與相關設定資料不會自動刪除，以利日後您重新加入時恢復服務。若您希望刪除帳號或個人資料，請透過會員中心「聯絡我們」提出申請，我們將於合理期間內處理；部分資料可能因法令、稅務或交易紀錄保存義務於必要範圍內延長保留。
為了在系統故障時復原服務，我們會定期備份資料庫，備份與上述服務紀錄皆保存 14 天後自動刪除。因此在您的刪除申請處理完成後，備份與服務紀錄中的副本不會個別刪除，而是在保存期限屆滿時一併清除；在此期間，這些副本僅用於系統復原與錯誤排除，不會用於其他目的。
6. 您的權利
依據個人資料保護法，您享有以下權利：
- 查詢或閱覽您的個人資料
- 要求更正不正確的資料
- 要求刪除您的個人資料
- 於會員中心解除 Google 帳號綁定，並可至 Google 帳戶設定中撤回授權
如需行使上述權利，請透過會員中心「聯絡我們」表單聯繫我們。
7. Cookie 與追蹤技術
本官方網站（非 LINE Bot）可能使用 Cookie 以改善瀏覽體驗及分析流量。您可透過瀏覽器設定拒絕 Cookie，但這可能影響部分功能的使用。
廣告成效衡量：若您是透過 Google 廣告連到本網站，網址會帶有 Google 指派的點擊識別碼（gclid）。我們會將它存放在本網站網域下的 Cookie，保存期限最長 90 天，用於了解哪些廣告實際帶來了註冊會員。
為完成上述衡量，我們可能向 Google Ads 回報您成為有效會員的時間，並附上您 Email 的單向雜湊值（SHA-256，無法還原為原始信箱）與上述點擊識別碼，供 Google 比對該次轉換來自哪一次廣告點擊。此用途僅限衡量廣告成效與投放最佳化；我們不會傳送您的姓名、對話內容、行程或命理資料，也不會用於建立廣告受眾或向您投放個人化廣告。
若您不希望我們進行上述廣告成效衡量，可透過會員中心「聯絡我們」表單提出，我們將停止處理您的相關資料。
8. 兒童隱私
本服務不針對 13 歲以下兒童設計。若我們發現已收集 13 歲以下兒童的個人資料，我們將立即予以刪除。
9. 隱私權條款的修訂
我們可能因服務變更或法規要求而修訂本條款。重大變更將透過 LINE 官方帳號推播或本網站公告，並更新「最後更新日期」。建議您定期查閱本頁面。
公告後若您繼續使用本服務，即視為您已知悉並同意修訂後的內容。若您不同意修訂內容，請停止使用本服務，並可依第 6 節行使刪除個人資料的權利；針對第 7 節的廣告成效衡量，您也可以只要求停止該項處理而繼續使用其他功能。
10. 聯絡我們
若您對本隱私權條款有任何疑問或請求，請透過會員中心「聯絡我們」表單與 Twincoal Studio 聯繫，或參閱服務條款。