metabiz mCRM connector 隱私政策

本政策適用於 metabiz mCRM MCP connector／plugin，包含使用者透過 ChatGPT、Claude 或 Gemini CLI 連接本服務時的資料處理。metabiz mCRM 由用益網路科技股份有限公司（metabiz Co., Ltd.）開發與提供；metabiz.ai 是本產品的官方網站。更新日期：2026 年 10 月 24 日。

商家決定其會員資料的蒐集目的與帳號授權；metabiz 依商家服務約定及使用者操作提供連線與處理。AI 平台與訊息通路各自的服務及資料處理，另依使用者、商家與該供應商的約定。

處理商家代號、所選環境、操作者識別、帳號權限、OAuth client 與 callback 資料、授權狀態、access／refresh token 及上游 session，用於確認登入者、維持授權、隔離商家與核對操作權限。密碼於商家登入流程提供給 mCRM；請使用登入頁完成驗證，並將憑證保留在私密授權流程。

工具依使用者請求接收查詢條件，例如會員識別或電話、標籤與維度、日期、門市、訂單、分眾、對話識別與分頁。依實際可用工具及帳號權限，結果可能包含會員姓名與聯絡資料、標籤與維度、消費與訂單、點數、門市、RFM 與統計、分眾、顧客或 LINE 群組的已保存對話與通路識別。

處理目的為完成所請求的 CRM 查詢、分析與顧客服務。結果會回傳至使用者選用的 AI 平台，供其回覆使用者。實際資料範圍由商家授權、來源整合、保存情況及分頁決定；使用者可縮小查詢條件及回傳範圍。

準備標籤變更、分眾、模板、LINE／SMS 訊息或 App 推播時，處理目標識別、收件者或分眾條件、訊息文字、LINE Flex JSON、圖片網址、模板、推播標題與導頁參數，以及商家、操作者、payload 核對值、提案識別、核准時間、執行與供應商回應狀態。

connector 保存具體提案，以供同一操作者審閱、核准及核對執行結果。實際寫入與發送由獨立執行步驟觸發；請於審閱頁確認目標、內容與通路。圖片網址及其中資源可能由選用平台、通路或收件者裝置載入。

使用者選用的 AI 平台：ChatGPT／OpenAI、Claude／Anthropic 或 Gemini／Google 接收該連線的工具輸入與輸出，依各自條款、隱私政策及帳號設定處理。請在相應平台管理對話與資料設定。

商家的 metabiz Hub／mCRM：依權限提供來源資料、執行核准作業並保存業務或通路紀錄。支援請求由 metabiz 授權處理人員受理；請僅提供排查所需且已適當遮蔽的資料。

選用的訊息通路：LINE 處理 LINE 收件者／群組識別及訊息、Flex 與圖片資料；商家設定的 SMS 供應商處理電話及簡訊內容；Google Firebase Cloud Messaging 處理 App 裝置 token、推播內容與導頁資料，iOS 推播經 Apple APNs 傳遞。各通路於使用相應發送功能時接收所需資料。

承載服務的基礎設施與技術供應商處理服務運作所需的連線、安全及儲存資料。AI 平台與通路的處理地點可能跨境，適用其服務安排；商家應依其資料來源與授權選擇功能。

目前 connector 的 access token 有效期為 1 小時；refresh token 有效期為 7 天並在使用時輪替。連線紀錄於有效使用時延長 7 天，授權流程暫存為 10 分鐘，授權碼與最後確認流程為 2 分鐘；OAuth client 註冊紀錄有效期為 365 天。上游 mCRM session 另依其有效期與撤銷狀態運作。

上述期間說明 connector 的有效存取範圍。到期紀錄由後續 store 寫入觸發清理；實體儲存及備份的處理依下列保存說明。

寫入或發送提案的核准有效期為 15 分鐘，提案紀錄的存取有效期為建立後 24 小時。到期後存取檢查會拒絕使用該提案；實體紀錄在後續 store 寫入時清理，清理時間取決於後續寫入活動。

會員、訂單、已保存對話、模板、分眾、已發訊息與通路執行紀錄屬商家業務資料，依商家服務安排、資料管理作業及適用保存義務處理，並持續保存至相應刪除或保留處理完成。AI 平台及通路持有的副本依其政策處理。

技術或安全日誌與備份的固定保存期限仍在制定，目前可確認的提案有效期與清理機制如上。日誌、備份的保存期間與刪除範圍需依涉及系統個案核對；請透過資料請求取得相關說明。固定期限完成訂定後，將更新本頁。

您可選擇商家、調整帳號權限與查詢範圍、於每次審閱決定是否核准，以及在 AI 平台移除連線或透過支援申請撤銷。connector 收到有效撤銷後停止該連線的資料存取，並嘗試撤銷上游 session。

申請查閱或取得副本、更正、刪除、停止處理或撤銷連線，請寄 [email protected]，註明商家代號、請求類型、資料範圍及可供核對的操作時間。請保護密碼、token 與通路私鑰。公司會核對申請人身分、商家授權、涉及系統與適用保存義務，並回覆處理範圍、限制與進度；完成時間依個案核對結果確認。

移除 AI 平台連線會終止該平台連線的使用；商家原始資料、已發送訊息、AI 平台對話及備份，分別透過其資料管理或刪除流程處理。

服務透過 HTTPS 傳輸，依商家與操作者權限限制資料範圍，並在支援的寫入與發送流程核對提案內容、核准者與狀態。請僅提供完成作業所需資料，並在分享支援畫面或對話時遮蔽多餘個資。

本政策依實際功能與資料處理更新，最新版及日期公布於本頁。服務提供者與隱私聯絡窗口：用益網路科技股份有限公司／metabiz Co., Ltd.，[email protected]；產品與支援請見本頁導覽。