隐私政策
隐私政策
⚠️
施行日：2026 年 8 月 2 日
本页所述均为本系统实际的做法，逐条对照程式码查证。 其中第三节（资料流向第三方）请务必读完——它说明买家讯息在何时、 以何种形式送往 AI 模型供应商。内容如有变更，将于本页更新并注明新的施行日。
我们收集哪些资料
- 卖家帐号：Google 登入回传的 email，以及这个 email 被授权的店铺（不储存密码；我们从不接触 Google 密码）
- 卖家上传的商品照片与文字
- 买家在交易平台上发来的讯息内容 —— 客服功能会读取，用于生成回覆草稿
- 系统运行记录：操作日志、错误日志、AI 用量计数（token 数与金额）
资料如何被使用
- 生成商品文案与客服回覆草稿
- 在卖家指示下于交易平台执行上架、回覆、出货等动作
- 结算与对帐（AI 用量按实际 token 数计价，记录当期汇率）
- 不用于训练我们自己的模型，也不出售给任何人
资料会流向哪些第三方（这是本页最重要的一节）
- AI 模型供应商：Google（Gemini，主力）；OpenAI（仅在 Google 连续失败时的备援）；Anthropic（仅当卖家自行连接自己的 Claude 订阅时，该情形下呼叫由卖家自己的帐号发出、费用由卖家自己承担，我们不接触其凭证）
- 买家讯息在生成回覆草稿时是原文送出的，没有事先去识别化 —— 遮罩（两层：规则比对 + 模型识别人名地址，并有事后守卫，任何漏出即中止写入）只施加在写入长期知识库与向量索引的路径上。这两件事的区别，是本节要请卖家特别注意的
- 云端基础设施：Cloudflare（运算、资料库、物件储存）
- 交易平台本身：Mercari 等 —— 上架内容与回覆最终会公开或送达买家
保存期限与删除（目前的实际行为）
- 商品图片：商品售出或下架后，以及草稿进入终态后，由定期作业（约每 6 小时一次）从物件储存中清除
- 资料库备份：保存 30 天后自动删除
- 订单、上架纪录、AI 用量与发票资料：自帐簿关闭事业年度末起保存 7 年 —— 这是日本法人税法与消费税法对帐簿及适格请求书写本的保存要求，我们据此保存，期满后删除
- 卖家可随时要求删除其帐号与内容资料；上述法定保存义务范围内的交易与税务纪录，在保存期间内无法应要求删除，这一点优先于删除请求
- 删除请求与资料查阅请求，请经由后台的客服管道提出，或寄至下列登记地址
卖家的权利与联络方式
- 查阅、更正、删除、携出（订单与结算资料目前已可自行汇出 CSV）
- 事业者：株式会社ＹＭＹ商事（法人番号 5020001113273）
- 登记地址：東京都品川区大崎２丁目１３番２０号高砂ビル白金４０４
- 日常联络：后台的客服管道（回应较快）；正式书面请求请寄上述地址
跨境传输
- 云端基础设施（Cloudflare）在全球节点上处理与储存资料，实际位置依存取来源而定
- AI 模型供应商（Google、OpenAI）于日本境外处理送出的内容
- 卖家使用本服务，即表示了解并同意上述跨境处理；不接受跨境处理者，请勿使用 AI 相关功能
我们的角色与买家资料的告知责任
- 对于卖家帐号与经营资料，我们是受卖家委托处理的一方；对于我们自己的计费与税务纪录，我们是控管方（这是法定保存义务的来源）
- 买家资料：与买家成立交易关系的是卖家，因此对买家的告知责任在卖家。我们的责任是把实际做法讲清楚——包括生成回覆草稿时买家讯息未经去识别化即送往模型这一点，好让卖家能据以对买家说明
- 卖家若因所在市场规定需要更严格的处理方式（例如生成前先去识别化），请事先与我们联络；现行流程如上，我们不会在未告知的情况下改变它
另见 利用规约。