隱私權政策

最後更新日期：2026 年 9 月 11 日

1. 簡介

本隱私權政策說明 天羽新創有限公司（以下簡稱「本公司」、「我們」）如何在我們所營運的 LUNA 平台（網址：https://lunataiwan.com，以下簡稱「本服務」）蒐集、使用、儲存及分享您的個人資料。當您使用本服務或授權本服務存取您的 Threads 帳號時，即表示您已閱讀並同意本政策的內容。

2. 資料控制者

本服務的資料控制者為 天羽新創有限公司，本網站與服務的營運公司。任何與您個人資料相關的問題，請寄信至：[email protected]

3. 我們蒐集的資料

3.1 透過 Threads（Meta）API 取得的資料

當您授權本服務存取您的 Threads 帳號時，我們會透過 Meta 的 Threads API 取得以下資料：

  • Threads 使用者識別碼（user_id）、使用者名稱（username）、顯示名稱（name）
  • 個人簡介（biography）、個人頭像網址（profile_picture_url）
  • 您所發布的貼文內容、媒體連結、時間戳記、永久連結
  • 貼文的互動數據（按讚數、回覆數、轉發數、引用數、瀏覽次數）

我們僅會取得您在授權流程中明確同意的範圍內之資料。

3.2 帳號與登入資料

當您使用 Google 帳號登入儀表板時，我們會透過 Google OAuth 取得您的電子郵件地址、姓名及頭像網址。

3.3 LINE 訊息資料（如適用）

若您使用本服務旗下的 LINE Bot 功能，我們會蒐集：

  • LINE 使用者識別碼（userId）與顯示名稱
  • 群組識別碼（groupId，若在群組中使用）
  • 您傳送給本 Bot 之訊息內容（用於指令解析與 AI 回覆）

3.4 自動蒐集的資料

為維運與安全目的，我們的伺服器會自動記錄：

  • IP 位址、瀏覽器類型、作業系統、存取時間
  • 服務使用紀錄（請求路徑、回應狀態、用量統計）
  • AI 呼叫的 token 使用量與費用紀錄

4. 資料的使用目的

我們使用您的資料以達成下列目的：

  • 於儀表板呈現您的 Threads 內容表現、粉絲成長與互動趨勢
  • 透過 AI 模型協助您產生文案、分析內容、撰寫回覆等
  • 提供自動化的社群聆聽、趨勢報告與業務開發信服務
  • 維護服務運作、進行安全監控與用量結算
  • 在必要時與您聯絡（例如重大服務變更、帳號安全通知）

我們不會將您的 Threads 資料用於廣告投放、也不會販售、出租您的個人資料給任何第三方。

5. 與第三方的共享

為了提供本服務，我們會將必要資料傳送給以下「資料處理者」（subprocessors）。這些第三方僅能依我們的指示處理您的資料：

  • Supabase, Inc.（資料庫、身分驗證、後端服務；伺服器位於東京）
  • Meta Platforms, Inc.（Threads API 資料來源）
  • LINE Corporation（Messaging API 傳遞訊息）
  • Google LLC（OAuth 登入、Gemini AI 模型）
  • Anthropic, PBC（Claude AI 模型，透過中介代理）
  • Alibaba Cloud（百煉雲）（Qwen/MiniMax/Kimi AI 模型）
  • Perplexity AI, Inc.（網路搜尋結果）
  • Browserless.io / Firecrawl（公開網頁內容擷取）

除上述供應商外，我們僅會在下列情況揭露您的資料：（1）取得您的明確同意；（2）依法令要求或政府機關合法命令；（3）為防止詐欺、違法或損害本服務及他人權益之必要行為。

6. 資料儲存位置與保留期間

您的資料儲存於 Supabase 於東京的資料中心。我們僅在達成蒐集目的所需的期間內保留您的資料：

  • Threads 貼文與指標資料：自您停止使用本服務起 90 天 內刪除
  • LINE 訊息與 AI 呼叫紀錄：最多保留 12 個月，之後匿名化或刪除
  • 帳號基本資料：於帳號刪除後立即移除
  • 法令要求之紀錄（如帳務、稅務）：依相關法令規定之最低年限保留

7. 資料刪除

您隨時可以要求刪除我們所持有關於您的個人資料。請透過以下任一方式提出：

  • 電子郵件申請：寄信至 [email protected]，並於信件主旨標註「刪除個人資料請求」。我們將於 30 日內處理並回覆。
  • 撤回 Threads 授權：前往 Threads 帳號設定 移除本服務的授權，我們將自動停止擷取您的 Threads 資料並於 90 日內刪除既有資料。
  • 自助刪除：於儀表板「設定」頁面點選「刪除帳號」即可立即觸發刪除流程。

8. 安全措施

我們採取合理之技術與組織措施保護您的資料：

  • 全站 HTTPS/TLS 傳輸加密
  • 資料庫以 Row Level Security（RLS）強制權限隔離
  • API 金鑰與存取權杖以環境變數加密儲存，不直接暴露於前端
  • 限縮人員存取原則，僅授權之工程師得存取生產環境

然而任何網路傳輸與儲存均無法保證 100% 的安全，我們將盡最大努力降低風險。

9. 您的權利

依適用之資料保護法（包括但不限於 GDPR、CCPA、台灣個人資料保護法），您擁有以下權利：

  • 查閱、複製本公司所持有關於您的個人資料
  • 更正不正確或不完整的資料
  • 要求刪除您的個人資料（「被遺忘權」）
  • 限制或反對特定的資料處理行為
  • 資料可攜權（以結構化格式取得您的資料）
  • 撤回已給予之同意

欲行使任一權利，請來信 [email protected]。

10. 兒童隱私

本服務不提供予未滿 13 歲之兒童使用。若我們得知已蒐集未滿 13 歲兒童之個人資料，將立即刪除該等資料。若您認為您的未成年子女向我們提供了個人資料，請立即與我們聯絡。

11. 政策變更

我們可能不定期更新本政策。任何重大變更將透過本頁面公告，並於頁面頂部更新「最後更新日期」。建議您定期查閱本政策以瞭解最新內容。若您在變更生效後繼續使用本服務，即視為接受修訂後的政策。

12. 聯絡我們

若您對本政策有任何疑問、意見或申訴，歡迎透過下列方式與我們聯絡：