隱私政策
隱私政策
⚠️
施行日：2026 年 8 月 2 日
本頁所述均為本系統實際的做法，逐條對照程式碼查證。其中第三節（資料流向第三方）請務必讀完——它說明買家訊息在何時、以何種形式送往 AI 模型供應商。內容如有變更，將於本頁更新並註明新的施行日。
我們收集哪些資料
- 賣家帳號：Google 登入回傳的 email，以及這個 email 被授權的店鋪（不儲存密碼；我們從不接觸 Google 密碼）
- 賣家上傳的商品照片與文字
- 買家在交易平台上傳來的訊息內容 —— 客服功能會讀取，用於產生回覆草稿
- 系統運行紀錄：操作日誌、錯誤日誌、AI 用量計數（token 數與金額）
資料如何被使用
- 產生商品文案與客服回覆草稿
- 在賣家指示下於交易平台執行上架、回覆、出貨等動作
- 結算與對帳（AI 用量按實際 token 數計價，記錄當期匯率）
- 不用於訓練我們自己的模型，也不出售給任何人
資料會流向哪些第三方（這是本頁最重要的一節）
- AI 模型供應商：Google（Gemini，主力）；OpenAI（僅在 Google 連續失敗時的備援）；Anthropic（僅當賣家自行連接自己的 Claude 訂閱時，該情形下呼叫由賣家自己的帳號發出、費用由賣家自己承擔，我們不接觸其憑證）
- 買家訊息在產生回覆草稿時是原文送出的，沒有事先去識別化 —— 遮罩（兩層：規則比對 + 模型識別人名地址，並有事後守衛，任何漏出即中止寫入）只施加在寫入長期知識庫與向量索引的路徑上。這兩件事的區別，是本節要請賣家特別注意的
- 雲端基礎設施：Cloudflare（運算、資料庫、物件儲存）
- 交易平台本身：Mercari 等 —— 上架內容與回覆最終會公開或送達買家
瀏覽器擴充功能（PFP Market Bridge）
- 這一節只適用於自行安裝了 Bridge 擴充功能的賣家。既有賣家繼續使用平台代管的瀏覽器，不受本節影響；擴充功能尚未在 Chrome 線上應用程式商店上架
- 它在**賣家自己的瀏覽器、賣家自己已登入的 Mercari 工作階段**中執行上架步驟。它從不讀取、儲存或傳送 Mercari 的帳號密碼 —— 它使用瀏覽器裡已經存在的登入狀態
- 它要求的權限只有三項：儲存本機連線狀態與介面語言（storage）、定時喚醒背景程序以詢問是否有待辦工作（alarms）、以及在上架表單裡填入欄位並讀回（scripting）。可存取的網站，與擴充功能資訊清單裡宣告的完全一致，一共四個：jp.mercari.com（上架表單所在）、agent-broker-dev.hanamizuki-kabukijou.workers.dev（領取工作與回報結果），以及 email-to-listing.hanamizuki-kabukijou.workers.dev 與 email-to-listing-dev.hanamizuki-kabukijou.workers.dev（只用來取賣家自己的商品照片，不讀其他任何東西）
- 會離開瀏覽器的資料：它填了哪些欄位、以及**從頁面讀回來的實際值**，回報給我們的伺服器。讀回是刻意的 —— 表單接受了一個值不等於頁面真的顯示那個值，所以我們回報頁面實際顯示的內容，而不是假設寫入成功
- 它不會按下送出。不是因為它點不動 —— 它有點擊能力，也有一個專門按下 Mercari 「出品する」的函式 —— 而是因為通往那個函式的步驟不在工作被驗證時所用的詞彙裡。打開它的開關（bridge-extension/src/live-send.js 的 SUBMIT_LISTING）出貨時是關的，關著的時候 allowedLiveStepKinds() 回傳空清單，要求發布的工作在驗證階段就被拒絕，任何執行器都拿不到它
- 它不執行伺服器送來的程式碼。它接受的步驟是一組封閉詞彙（前往、填入、讀回），實際執行的函式打包在擴充功能內，選擇器與值只以參數傳入
保存期限與刪除（目前的實際行為）
- 商品圖片：商品售出或下架後，以及草稿進入終態後，由定期作業（約每 6 小時一次）從物件儲存中清除
- 資料庫備份：保存 30 天後自動刪除
- 訂單、上架紀錄、AI 用量與發票資料：自帳簿關閉事業年度末起保存 7 年 —— 這是日本法人稅法與消費稅法對帳簿及適格請求書寫本的保存要求，我們據此保存，期滿後刪除
- 賣家可隨時要求刪除其帳號與內容資料；上述法定保存義務範圍內的交易與稅務紀錄，在保存期間內無法應要求刪除，這一點優先於刪除請求
- 刪除請求與資料查閱請求，請經由後台的客服管道提出，或寄至下列登記地址
賣家的權利與聯絡方式
- 查閱、更正、刪除、攜出（訂單與結算資料目前已可自行匯出 CSV）
- 事業者：株式会社ＹＭＹ商事（法人番号 5020001113273）
- 登記地址：東京都品川区大崎２丁目１３番２０号高砂ビル白金４０４
- 日常聯絡：後台的客服管道（回應較快）；正式書面請求請寄上述地址
跨境傳輸
- 雲端基礎設施（Cloudflare）在全球節點上處理與儲存資料，實際位置依存取來源而定
- AI 模型供應商（Google、OpenAI）於日本境外處理送出的內容
- 賣家使用本服務，即表示了解並同意上述跨境處理；不接受跨境處理者，請勿使用 AI 相關功能
我們的角色與買家資料的告知責任
- 對於賣家帳號與經營資料，我們是受賣家委託處理的一方；對於我們自己的計費與稅務紀錄，我們是控管方（這是法定保存義務的來源）
- 買家資料：與買家成立交易關係的是賣家，因此對買家的告知責任在賣家。我們的責任是把實際做法講清楚——包括產生回覆草稿時買家訊息未經去識別化即送往模型這一點，好讓賣家能據以對買家說明
- 賣家若因所在市場規定需要更嚴格的處理方式（例如產生前先去識別化），請事先與我們聯絡；現行流程如上，我們不會在未告知的情況下改變它
另見 利用規約。