資料使用說明
隱私與資料使用
這裡說明網站實際會收集哪些資料、資料如何流動，以及你可以如何提出查詢或刪除需求。
內容更新：2026 年 7 月 15 日
聯絡與對話資料
送出聯絡表單或開始聊天時，網站會保存你填寫的名稱、Email、主題與訊息，並記錄對話狀態、客服分配、建立與更新時間。若你使用需求摘要、預約、滿意度或續接功能，也會保存完成該功能所需的資料。
網站會以不可直接還原的雜湊值辨識網路來源，用於限制大量請求與防止濫用；聊天室的存取與續接憑證在資料庫中也只保存雜湊值。這些設計降低憑證或原始網路識別資料外洩的風險，但不代表資料完全匿名。
AI 客服與外部通知
只有在 AI 客服可用且你同意由 AI 處理時，系統才會把有限筆數的近期對話與相關網站知識傳送至設定的第三方 AI API，產生客服回覆。請求會設定為不由 API 儲存回應，但傳輸與基礎設施仍受該第三方服務的處理方式約束，因此請勿在訊息中提供密碼、身分證件、付款資料或其他不必要的敏感資訊。
需要真人協助時可要求轉接；客服在線時可接手，無人在線時則保留需求等待後續處理。系統也可能透過 Discord 傳送不含訊息正文、名稱與 Email 的營運通知，例如對話編號、主題、路由模式與優先度。
附件處理
聊天中的附件會保存原始檔名、檔案類型、大小、安全檢查結果與檔案雜湊，檔案本身則存放在網站的受控儲存空間。系統會依可用的掃描能力檢查內容；介面會區分完整掃描與基本格式檢查，未通過檢查的附件不會提供下載。
附件的預設可用期限為 30 天。期限到期、對話刪除或管理員移除附件後，系統會將附件標示為不可用，並由清理流程移除檔案。
站內分析
網站會在首頁與網誌記錄有限的第一方事件，例如瀏覽頁面、站內導覽、使用搜尋指令與點擊聯絡入口。紀錄包含雜湊後的工作階段識別碼、允許的站內路徑、同站來源路徑、語系與受限的事件欄位，不保存訊息內容、Email、原始 IP 或完整瀏覽器指紋。
第一方事件的設定保留期為 365 天，並可由維護指令清除到期資料。目前沒有啟用 Google Analytics；站內分析由本網站自行保存。
保留、存取與刪除
- 聊天室存取
- 瀏覽器中的聊天室存取期限預設為 30 天；期限到期只會停止公開存取，不等同立即刪除對話紀錄。
- 對話紀錄
- 已結案對話可由維護流程在封存滿 365 天後永久移除。此流程需要管理端執行，不代表資料會在期限當天自動刪除。
- 管理員刪除
- 具權限的管理員可永久刪除對話；相關聊天室資料會一併刪除，附件檔案也會進入清理。
若要查詢或要求刪除你提供的資料，請透過下方聯絡方式提出。為避免刪除他人資料，處理前可能需要核對 Email、對話內容或其他足以確認資料歸屬的資訊。
聯絡方式
可直接使用聯絡頁面提出資料相關問題。也可寄信至 tofu@tofu1201.tw。
這份說明反映目前程式與設定，並非對無法控制的第三方服務作出額外保證；功能或資料流程調整時，內容也會隨之更新。