草稿,需律師審 本文件尚未經律師確認,正式上線前建議律師確認。Lykke 目前開發中,尚未開放付費。文中【】是待填資料。
Lykke 隱私權政策
最後更新:2026-11-02
關於這份政策
Lykke 在你店裡的專用 Android 手機上執行 AI 代理程式,照你下的指令操作手機上的 App,做完回報給你。服務由【公司全名】(統一編號【待登記】,以下稱「我們」)提供。
這頁說明我們收集哪些資料、為什麼、保存多久,以及你怎麼管理它們。本政策依中華民國《個人資料保護法》(以下稱個資法)撰寫。
我們的角色
- 你(商家)自己的資料,例如老闆的聯絡方式、帳務資料:我們是蒐集者。
- 你的顧客的資料,例如 LINE 官方帳號裡的客人訊息:你是蒐集者,我們受你委託處理,細節見處理者條款。顧客要行使權利,請先找該商家。
我們收集的資料
- 聯絡資料:你填在商家授權書或聯絡我們時提供的店名、負責人、電話、電子郵件。用來開通服務和聯絡你。保存到帳號結束。
- 帳號資料:店名、方案、時區、付費到期日。用來提供服務和計費。保存到帳號結束;刪除帳號時店名會清掉。
- 下指令的通訊帳號:例如你的 Telegram 帳號識別碼。用來確認指令是你下的,以及把結果回給你。保存到解除綁定或帳號結束。
- 裝置資料:裝置名稱、Android 版本、App 版本、安裝檔簽章雜湊、是否 root 或模擬器、最後上線時間;手機也會回報電量、溫度、Wi-Fi、無障礙與無線偵錯狀態。用來配對和判斷手機是否正常。裝置資料保存到帳號結束;健康狀態只暫存,不寫進資料庫。
- 手機識別資料【待試用上線】:用 ANDROID_ID 與硬體 attestation(手機硬體提供的金鑰證明)判定每支手機只能使用一次免費試用。伺服器只存算出來的雜湊值,不存原值。保存到防止重複試用所需的期間,規劃 2 年(730 天),刪除帳號後也保留到期滿。試用功能還沒上線,目前不蒐集這項資料用於此目的。
- 任務資料:你下的指令、任務限制、每一步的動作類型、畫面雜湊值、任務結果摘要與錯誤訊息。用來執行任務和讓你查紀錄。保存 365 天(暫定)後自動刪除。步驟紀錄只有動作與工具名稱,但結果摘要是 AI 寫的文字,可能含顧客資料,例如你要它整理未讀訊息時的摘要。
- 通知內容:傳給你的任務結果、需要你處理的提醒,會先存在伺服器再送出。內容可能含上一項的結果摘要。目前沒有設定自動刪除的期限,保留到帳號結束。
- 模型用量:使用的模型、token 數、成本、耗時。用於計費與成本統計。明細保存 90 天(暫定),之後彙總成每日統計,再保存 365 天(暫定)。
- 付款資料:帳單金額、匯率、付款方式、發票與付款紀錄;鏈上付款時另有交易雜湊與確認數。用於開通服務與對帳,依稅務與會計法令保存,刪除帳號時不會一起刪除。收款地址是我們自己的地址,我們不會替你產生錢包,也不保管你的私鑰。信用卡規劃由你在金流公司的頁面自己輸入,我們不經手卡號,只保存金流回傳的卡片末四碼、到期年月與扣款狀態,保存期間【暫定】。
- 安全紀錄:異常登入、驗簽失敗、用量突增等事件,可能含 IP 網段。用於資訊安全。保存 180 天後自動刪除。其中與收款有關的紀錄(收款地址變更、人工處理收款、打到已停用地址的到帳)是收款佐證,跟帳務同樣依商業會計法保存 5 年(1825 天)後自動刪除。刪除帳號不影響這兩個期限,到期才刪除。
- 系統日誌:請求時間、路徑、狀態碼、裝置識別碼;伺服器入口的存取日誌另有 IP。用於除錯與資訊安全。日誌依檔案大小輪替(每項服務最多約 100 MB),沒有固定天數。
手機畫面怎麼處理
Lykke 要看畫面才知道下一步,所以你要了解這段:
- 手機執行任務時,畫面文字或截圖會送到 Lykke 閘道,再轉發給 AI 模型服務。畫面上出現的東西,包括你顧客的姓名、訊息、訂單,都可能被送出去。
- 閘道只轉發,不把畫面文字或截圖寫進資料庫、檔案或日誌,伺服器只留畫面雜湊值。雜湊值無法還原成畫面。
- 截圖留在你自己的手機上,保留期限預設 7 天(暫定)。這個按天數刪除的機制還沒做完:目前手機程式是保留最近 30 次任務的紀錄與截圖,任務少的時候可能留超過 7 天,任務多的時候可能不到 7 天。做完後我們會更新本頁。
- 手機上的紀錄由你自己保管。手機遺失或被別人拿到,這些紀錄也可能被看到。
- 開發中,尚未上線,也還沒驗證:畫面送給 AI 模型前,文字會遮掉機密類內容(密碼、驗證碼、卡號、身分證字號、助記詞、私鑰、備援碼、恢復碼),截圖會把對應位置塗黑,定位不到就不送截圖、只送遮過的文字。網頁內容與圖片檔裡的文字,目前不在截圖遮蔽的範圍。這只處理機密類,顧客的姓名、訊息、訂單不在遮蔽範圍。上線前,畫面仍是原樣送出。
- 手機換畫面時,Lykke 會截一張主螢幕,只用來判斷這個畫面是不是受保護的畫面。這張圖當場刪除,不儲存、也不送出。
存在你瀏覽器本機的資料
官網目前不使用 Cookie,也不載入第三方分析或廣告追蹤程式。商家後台的登入金鑰只放在記憶體,重新整理就要再輸入。若日後變更,會先更新本頁。
會用到的第三方
我們只提供服務所需的資料。畫面資料與任務資料會傳輸到台灣以外的地區:主機規劃在香港,送 AI 模型時可能再傳到其他地區,實際地區等模型定案後寫明【待定】。
| 用途 | 服務商 | 地區與說明 |
|---|---|---|
| AI 模型與模型閘道 | 【待定】。正式模型與廠牌尚未定案,定案後列在本頁與處理者條款 | 【待定】 |
| 主機 | 阿里雲國際站(規劃,尚未開通) | 規劃單台輕量主機,機房在香港 |
| 站外探活 | 【待定】 | 【待定】。規劃由主機以外的服務檢查閘道是否正常回應,不經手畫面與任務內容 |
| 異地備份 | 【待定】 | 【待定】。規劃每 6 小時一份,加密後才上傳 |
| 官網 | Cloudflare | 官網流量經過 Cloudflare;手機連閘道不經過 |
| 訊息通道 | Telegram(LINE、WhatsApp 開放後才會用到) | 境外。結果摘要會經由通道傳給你 |
| 金流 | USDT-BEP20 走公開區塊鏈;信用卡金流【待定】 | 鏈上交易是公開的,任何人都查得到 |
關於模型服務,你要知道:
- 模型供應商各有自己的條款,可能保留資料,也可能用於訓練。 正式模型還沒定案,所以我們還沒確認,程式目前也沒有對上游設定「不保留、不訓練」的限制。所以我們現在無法保證送出去的畫面不會被上游保留或用於訓練。確認後我們會更新本頁。
- 開發與評測階段用的模型,不代表正式環境會使用。
我們不販售你的資料。主管機關依個資法第 21 條限制的對象或地區,我們會遵守。
客服檢視
為了處理客服問題,站長可以看你的任務紀錄、裝置狀態、用量和帳務,也可以匯出你的資料。目前站內沒有「站長檢視過」的紀錄讓你查看。 站長看不到手機畫面的內容,除非內容已寫進任務結果。任務停下來需要人工處理時,你看到的是白話說明,AI 模型回報的原文只給站長看,原文可能含畫面上的文字(開發中,尚未上線)。後台實際可見範圍:【待定】,定案後我們會更新本頁。
保存期間
下表的天數是程式預設值,目前仍是暫定,調整時會更新本頁。
| 資料 | 放在哪裡 | 保存期間 |
|---|---|---|
| 畫面文字、截圖 | 閘道 | 不保存,只在轉發時經過 |
| 截圖與手機紀錄 | 你的手機 | 預設 7 天(暫定);目前實際是保留最近 30 次任務 |
| 任務指令、步驟、畫面雜湊值、結果 | 我們的伺服器 | 365 天(暫定) |
| 模型用量明細 | 我們的伺服器 | 90 天(暫定),之後彙總 |
| 每日用量統計 | 我們的伺服器 | 365 天(暫定) |
| 通知內容、帳號事件 | 我們的伺服器 | 目前沒有自動刪除期限,保留到帳號結束 |
| 安全紀錄 | 我們的伺服器 | 180 天 |
| 收款相關的安全紀錄 | 我們的伺服器 | 1825 天(5 年,依商業會計法) |
| 系統日誌 | 我們的伺服器 | 依檔案大小輪替,沒有固定天數 |
| 資料庫異動紀錄(binlog) | 我們的伺服器 | 3 天 |
| 加密異地備份(每 6 小時一份) | 【待定】 | 30 天 |
| 手機識別資料(只存雜湊值)【待試用上線】 | 我們的伺服器 | 防止重複試用所需的期間,規劃 2 年(730 天) |
| 試用未升級的店家資料 | 我們的伺服器 | 結束後 7 天 |
| 帳務資料 | 我們的伺服器 | 依稅務與會計法令 |
你的權利與刪除帳號
依個資法第 3 條,你可以查詢或請求閱覽、製給複製本、補充或更正、請求停止蒐集處理利用、請求刪除。請寄信到【聯絡信箱】。法令允許時得酌收必要成本費用。
- 你可以要求匯出資料。匯出內容包含任務、用量、裝置、通知與帳務紀錄,但不含安全紀錄。
- 目前沒有自助刪除帳號的按鈕,請寄信申請,由站長處理。
- 刪除帳號後,裝置綁定會撤銷,任務、步驟、用量、裝置、範本、通知、通道綁定都會刪除,店名會清掉。
- 帳務資料會保留。安全紀錄不隨帳號刪除,到期才刪除:一般 180 天,收款相關 5 年。資料庫異動紀錄 3 天後清除,已經備份的資料要等備份到期(30 天)才會消失。
- 你手機上的資料由你自己刪除。
你可以選擇不提供資料,但我們可能無法開通服務、配對手機或執行任務。
資訊安全
手機用不可匯出的硬體金鑰簽章連線,模型金鑰不放在手機上,備份加密後才上傳,管理介面不對公網開放。沒有任何系統能保證絕對安全;發生個資事故時,我們會依法通知。
香港與日本
目前只服務台灣,這段先預留。
- 香港:對香港當事人,依《個人資料(私隱)條例》(PDPO),你有權查閱及改正個人資料。收集目的、資料承轉對象如本政策所述。
- 日本:對日本當事人,依《個人情報の保護に関する法律》(APPI),你可以請求揭露、更正、停止利用;提供給境外第三方時依該法處理。
政策更新
我們若調整本政策,會更新本頁最上方的「最後更新」日期;重大變更會另行通知商家。
聯絡我們
【公司全名】,【地址】,【聯絡信箱】