隐私政策
隐私政策
⚠️
施行日：2026 年 8 月 2 日
本页所述均为本系统实际的做法，逐条对照程式码查证。其中第三节（资料流向第三方）请务必读完——它说明买家讯息在何时、以何种形式送往 AI 模型供应商。内容如有变更，将于本页更新并注明新的施行日。
我们收集哪些资料
- 卖家帐号：Google 登入回传的 email，以及这个 email 被授权的店铺（不储存密码；我们从不接触 Google 密码）
- 卖家上传的商品照片与文字
- 买家在交易平台上发来的讯息内容 —— 客服功能会读取，用于生成回覆草稿
- 系统运行记录：操作日志、错误日志、AI 用量计数（token 数与金额）
资料如何被使用
- 生成商品文案与客服回覆草稿
- 在卖家指示下于交易平台执行上架、回覆、出货等动作
- 结算与对帐（AI 用量按实际 token 数计价，记录当期汇率）
- 不用于训练我们自己的模型，也不出售给任何人
资料会流向哪些第三方（这是本页最重要的一节）
- AI 模型供应商：Google（Gemini，主力）；OpenAI（仅在 Google 连续失败时的备援）；Anthropic（仅当卖家自行连接自己的 Claude 订阅时，该情形下呼叫由卖家自己的帐号发出、费用由卖家自己承担，我们不接触其凭证）
- 买家讯息在生成回覆草稿时是原文送出的，没有事先去识别化 —— 遮罩（两层：规则比对 + 模型识别人名地址，并有事后守卫，任何漏出即中止写入）只施加在写入长期知识库与向量索引的路径上。这两件事的区别，是本节要请卖家特别注意的
- 云端基础设施：Cloudflare（运算、资料库、物件储存）
- 交易平台本身：Mercari 等 —— 上架内容与回覆最终会公开或送达买家
浏览器扩充功能（PFP Market Bridge）
- 这一节只适用于自行安装了 Bridge 扩充功能的卖家。既有卖家继续使用平台代管的浏览器，不受本节影响；扩充功能尚未在 Chrome 线上应用程式商店上架
- 它在**卖家自己的浏览器、卖家自己已登入的 Mercari 工作阶段**中执行上架步骤。它从不读取、储存或传送 Mercari 的帐号密码 —— 它使用浏览器里已经存在的登入状态
- 它要求的权限只有三项：储存本机连线状态与介面语言（storage）、定时唤醒背景程序以询问是否有待办工作（alarms）、以及在上架表单里填入栏位并读回（scripting）。可存取的网站，与扩充功能资讯清单里声明的完全一致，一共四个：jp.mercari.com（上架表单所在）、agent-broker-dev.hanamizuki-kabukijou.workers.dev（领取工作与回报结果），以及 email-to-listing.hanamizuki-kabukijou.workers.dev 与 email-to-listing-dev.hanamizuki-kabukijou.workers.dev（只用来取卖家自己的商品照片，不读其他任何东西）
- 会离开浏览器的资料：它填了哪些栏位、以及**从页面读回来的实际值**，回报给我们的伺服器。读回是刻意的 —— 表单接受了一个值不等于页面真的显示那个值，所以我们回报页面实际显示的内容，而不是假设写入成功
- 它不会按下送出。不是因为它点不动 —— 它有点击能力，也有一个专门按下 Mercari 「出品する」的函式 —— 而是因为通往那个函式的步骤不在工作被验证时所用的词汇里。打开它的开关（bridge-extension/src/live-send.js 的 SUBMIT_LISTING）出货时是关的，关着的时候 allowedLiveStepKinds() 回传空清单，要求发布的工作在验证阶段就被拒绝，任何执行器都拿不到它
- 它不执行伺服器送来的程式码。它接受的步骤是一组封闭词汇（前往、填入、读回），实际执行的函式打包在扩充功能内，选择器与值只以参数传入
保存期限与删除（目前的实际行为）
- 商品图片：商品售出或下架后，以及草稿进入终态后，由定期作业（约每 6 小时一次）从物件储存中清除
- 资料库备份：保存 30 天后自动删除
- 订单、上架纪录、AI 用量与发票资料：自帐簿关闭事业年度末起保存 7 年 —— 这是日本法人税法与消费税法对帐簿及适格请求书写本的保存要求，我们据此保存，期满后删除
- 卖家可随时要求删除其帐号与内容资料；上述法定保存义务范围内的交易与税务纪录，在保存期间内无法应要求删除，这一点优先于删除请求
- 删除请求与资料查阅请求，请经由后台的客服管道提出，或寄至下列登记地址
卖家的权利与联络方式
- 查阅、更正、删除、携出（订单与结算资料目前已可自行汇出 CSV）
- 事业者：株式会社ＹＭＹ商事（法人番号 5020001113273）
- 登记地址：東京都品川区大崎２丁目１３番２０号高砂ビル白金４０４
- 日常联络：后台的客服管道（回应较快）；正式书面请求请寄上述地址
跨境传输
- 云端基础设施（Cloudflare）在全球节点上处理与储存资料，实际位置依存取来源而定
- AI 模型供应商（Google、OpenAI）于日本境外处理送出的内容
- 卖家使用本服务，即表示了解并同意上述跨境处理；不接受跨境处理者，请勿使用 AI 相关功能
我们的角色与买家资料的告知责任
- 对于卖家帐号与经营资料，我们是受卖家委托处理的一方；对于我们自己的计费与税务纪录，我们是控管方（这是法定保存义务的来源）
- 买家资料：与买家成立交易关系的是卖家，因此对买家的告知责任在卖家。我们的责任是把实际做法讲清楚——包括生成回覆草稿时买家讯息未经去识别化即送往模型这一点，好让卖家能据以对买家说明
- 卖家若因所在市场规定需要更严格的处理方式（例如生成前先去识别化），请事先与我们联络；现行流程如上，我们不会在未告知的情况下改变它
另见 利用规约。