隱私權政策
這份政策說明 BearFlow Social OS（以下稱「本服務」）如何蒐集、使用與保存資料。 本服務同時處理兩種人的資料：使用本服務的你，以及在你社群帳號上留言、傳訊息的其他人。 兩者的處理方式不同，我們分開說明。最後更新於 2026-08-08。
一、誰對資料負責
- 你的帳號資料
- 由 懶惰熊 Lazy Bear Life（個人開發者） 作為資料控制者處理，用途是提供你登入與使用本服務。
- 留言者的資料
- 你才是資料控制者——那些人是在你的粉專、你的貼文底下留言。本服務是受你委託的處理者，只依你設定的規則代為存取與整理，不會另作他用。
這個分工很重要：留言者要求刪除資料時，最終決定權在你；本服務會提供刪除工具並配合執行， 但不會在你不知情的情況下處分你的資料。
二、我們蒐集你的哪些資料
- 帳號資料：電子郵件、顯示名稱、加密後的密碼雜湊值（我們無法還原你的密碼）。
- 登入紀錄：工作階段建立與最後使用時間、瀏覽器識別字串、IP 位址的雜湊值（不保存原始 IP）。
- 工作區設定：品牌名稱、時區、團隊成員與角色、你建立的自動化規則與回覆模板。
- 社群帳號授權：平台核發的存取權杖，以 AES-256-GCM 加密後保存，僅用於代你呼叫該平台的官方介面。
- 操作稽核：誰在什麼時候連接帳號、修改規則、匯出資料。這是為了讓你能追查團隊操作，也是資安要求。
三、第三方（留言者與訊息來訪者）的個人資料
這一節是本服務與一般工具最不同的地方，請務必看完：你使用本服務時，會處理到「不是你、也沒有註冊本服務」的人的個人資料。 這些人可能從來不知道 BearFlow 存在。因此我們把界線劃得很清楚。
- 資料來源
- 只有一個來源：你已授權連接的社群平台官方介面（Instagram（Meta）、Threads（Meta）、Facebook 粉絲專頁（Meta）、LINE 官方帳號、YouTube、TikTok、Dcard（人工貼入，無自動串接））。 我們不爬取平台頁面、不購買名單、不從其他管道比對或擴充這些人的資料。
- 蒐集範圍
- 平台上的公開顯示名稱與帳號 ID
- 公開留言內容、留言時間、所在貼文
- 透過官方訊息介面送來的私訊內容與時間
- 點擊追蹤連結產生的紀錄（時間、裝置類型、IP 位址雜湊值）
- 你在 BearFlow 內自行標記的標籤與備註
- 絕不蒐集
- 密碼、金融帳號、信用卡號等平台不會提供、我們也不需要的資料
- 留言者的電子郵件或電話（除非他們自己主動提供給你，且由你手動輸入）
- 未經同意的位置資訊、聯絡人清單或裝置識別碼
- 使用目的
- 僅限於代你管理社群互動：顯示留言與訊息、依你的規則自動回覆、統計成效、標記你自己的分類與備註。除此之外沒有別的用途。
- 合理關聯
- 這些人是在公開貼文下留言或主動傳訊息給你，處理範圍限於回應該次互動所必要。超出這個範圍的使用（例如把留言者名單拿去做廣告投放），需要你自行取得他們的同意。
- 保存期限
- 留言與訊息內容 24 個月；成效統計 36 個月；你自行建立的粉絲備註 帳號存續期間，或你主動刪除為止。期限到了會自動刪除，你也可以隨時提前刪除。
- 刪除路徑
- 三條路都走得通：你在後台直接刪除該筆留言紀錄或粉絲檔案；留言者本人依資料刪除說明來信要求（我們會在 30 天內完成並通知你）；或是他們在原平台刪除留言， 本服務同步時會一併移除。
四、Cookie
本服務只使用維持登入所必要的 Cookie（工作階段權杖與目前工作區）。沒有廣告追蹤，沒有第三方分析程式碼， 因此不需要跳出同意橫幅來換你的點擊。
五、資料放在哪裡
資料存放於 Zeabur 位於新加坡的機房。 你在臺灣使用本服務時，資料會傳輸並保存在境外，這是使用本服務的前提之一。
與社群平台交換資料時，資料也會傳到各平台自己的伺服器（Meta、LINE 等）， 該部分適用他們自己的隱私政策。
六、我們如何保護資料
- 密碼以加鹽雜湊保存，任何人（包含我們）都無法反推原始密碼。
- 平台存取權杖以 AES-256-GCM 加密後保存，只在呼叫平台介面時於記憶體中解密。
- 傳輸全程使用 HTTPS；後台預設不被搜尋引擎收錄。
- IP 位址只保存雜湊值，用於辨識異常登入，無法還原成原始位址。
- 敏感操作（連接帳號、匯出名單、刪除資料）留下稽核紀錄，保存 12 個月。
- 支援雙重驗證，建議所有管理權限的帳號都開啟。
七、保存期限一覽
- 留言與訊息
- 24 個月
- 成效與指標
- 36 個月
- 粉絲檔案與標籤
- 帳號存續期間，或你主動刪除為止
- 稽核紀錄
- 12 個月
- 平台存取權杖
- 解除連結後 7 天內刪除
- 資料庫備份
- 90 天後由新備份覆寫
- 帳號關閉後
- 30 天內完成清除
八、我們不會做的事
- 不販售、出租或交換任何個人資料。
- 不把你的內容或留言者的資料用於訓練模型。
- 不在未取得你同意的情況下，把資料提供給第三方（依法律或司法機關要求者除外）。
- 不在後台顯示無法解釋來源的數字——平台沒提供的數據我們標示為「平台未提供」，不會補零充數。
九、你的權利
依個人資料保護法，你可以要求查詢、閱覽、複製、補充或更正你的個人資料，也可以要求停止蒐集、處理、利用或刪除。 來信到 iamlazybear2023@gmail.com，我們會在 7 個工作天內回覆確認。
行使刪除權可能導致本服務無法繼續提供（例如刪除帳號後就無法登入），我們會在執行前說明影響範圍。
十、未成年人
本服務不針對未滿 18 歲者提供。若你發現有未成年人的資料在未經法定代理人同意下被蒐集，請來信告知，我們會盡快刪除。
十一、政策變更與聯絡
政策變更時會更新本頁的最後更新日期；涉及蒐集目的或範圍的重大變更，會另外以電子郵件通知並取得必要同意。
聯絡窗口：懶惰熊 Lazy Bear Life（個人開發者）， iamlazybear2023@gmail.com。相關文件：服務條款、資料刪除說明。