BOP市集測試API隱私權告知

生效日期：2026年11月5日

本告知依個人資料保護法，說明BOP市集測試API（https://market.balanceproject.ai，以下稱「本API」）如何蒐集、處理及利用個人資料。本API讓AI助理搜尋wellness服務的測試清單；這裡只有測試資料，不處理真實的預約與付款，也不提供帳號登入。真實商家的預約與線上付款由BOP連接器處理，見BOP連接器隱私權政策。

1．蒐集者

台灣商戶科技有限公司（Seller Technology Ltd.，以下稱「本公司」）。問題與權利行使請寄：tc@srct.tw。

2．蒐集目的

驗證AI助理的請求簽章與授權、維持AI助理的Session、防止請求被重送、限制請求頻率與用量、回應測試搜尋，以及資訊安全與遵守法令義務。

3．蒐集的資料

• AI助理送來的Session資料：AI助理每次請求都附上自己簽署的Session標頭。本公司保存AI助理的client識別碼、AI助理自訂的Session識別碼、服務身分（網域）、經雜湊處理的User ID與Agent ID，以及到期時間。本公司不保存User ID與Agent ID的原值。
• 防止重送的請求識別碼：只保存經雜湊處理的值與到期時間。
• 用量計數：依AI助理的client識別碼（經雜湊處理）計算的請求次數與到期時間。
• IP位址：只在伺服器記憶體中用於限制請求頻率，不寫入資料庫。
• AI助理的公開資料：為了驗證簽章，本公司讀取AI助理公開的client說明檔與公鑰，在記憶體中快取最多10分鐘。
• 搜尋條件：只用於回應該次請求，不寫入資料庫。

本API不蒐集姓名、電話、電子郵件、付款資料或精確位置。請不要在請求中放入健康或醫療資訊。

4．利用期間

• Session在最後一次請求後24小時結束。
• 防止重送的請求識別碼與用量計數，只保存到各自的到期時間。
• 過期紀錄不再使用，並由系統在之後的請求中清除；沒有新請求時，過期紀錄會留到下一次清除。
• 記憶體中的IP位址與快取的公開資料，在快取期滿或伺服器重新啟動時消失。

5．利用地區

中華民國，以及Cloudflare伺服器所在地區。

6．利用對象

本公司；Cloudflare（系統代管與資料庫；Cloudflare為了資安與傳送，會處理IP位址、存取紀錄等技術資料）；依法令有權調取的機關。本公司不出售這些資料，不用於廣告，也不用來訓練AI模型。

7．利用方式

以自動化方式蒐集、處理、利用及國際傳輸。

8．不跨網域連結

在相容的代理協定中，srct.tw與market.balanceproject.ai是各自獨立的服務身分；User ID與Session不跨網域共用。

9．不提供的影響

AI助理沒有附上Session標頭，或簽章無法驗證時，本API無法回應該次請求。

10．你的權利

依個人資料保護法第3條，你可以查詢、閱覽、取得複製本、補充或更正你的個人資料，也可以要求停止蒐集、處理或利用，或要求刪除。請寄信到tc@srct.tw。本公司只保存經雜湊處理的User ID，可能需要你提供User ID或AI助理的client識別碼，才能找到相關紀錄。

11．變更

本公司得修訂本告知，修訂後公布於本頁並更新生效日期，舊版保留在下方版本紀錄。

版本紀錄