你的資料，
用在哪裡。

01　登入與帳號資料

使用 Google 登入時（網站或 App），我們會取得 Google 帳號的識別碼、顯示名稱、大頭照與已驗證的電子郵件地址，用來辨識帳號、建立登入工作階段及連結你的店家。啊!補貨不會取得你的 Google 密碼，目前的登入範圍不包含讀取 Gmail 郵件、通訊錄或 Google Drive 檔案。

使用 LINE 登入時（網站或 App），我們會取得 LINE 帳號的使用者識別碼、顯示名稱與大頭照，用途和 Google 登入相同。只有在你同意提供時，才會取得 LINE 帳號的電子郵件地址。啊!補貨不會取得你的 LINE 密碼，也不會讀取 LINE 好友名單或聊天內容。

使用 Apple 登入時（iPhone App），我們會取得 Apple 帳號的使用者識別碼，以及第一次登入時你同意提供的名字和電子郵件地址，用途和 Google 登入相同。你選擇隱藏電子郵件時，我們取得的是 Apple 的轉寄地址。啊!補貨不會取得你的 Apple 帳號密碼。刪除帳號時，我們會請 Apple 撤銷啊!補貨的登入授權。

用 Google、LINE 和 Apple 登入是不同的帳號，店家與訂單資料不會互通。

Google 和 LINE 的大頭照只顯示給你自己看（App 右上角和網頁後台），你在 App 設定自己的頭像後就改用你的頭像。

02　店家與叫貨資料

使用後台時，你輸入的店家名稱、商品、商品圖片、價格、客戶設定、訂單與配送狀態會儲存於服務資料庫，用來提供店家管理與訂貨功能。買家首次設定的訂購店家、聯絡人、電話及選填配送地址，也會儲存於資料庫。訂單完成後申請或登記的退貨、換貨（品項、數量、原因、說明、買家附的照片與回覆），會和訂單一起保存，並提供給該訂單的供應商與買家。退換貨附的照片存放在不公開的雲端儲存空間，只有該訂單的買家與供應商能在登入後查看。當你申請加入或直接加入供應商時，該供應商會取得這些資料，用於審核、聯絡及配送。

App 裡每個叫貨群（向同一個供應商叫貨的幾間分店，和幫這些分店叫貨的人）都有一個和供應商的對話。我們會保存對話裡傳的文字、照片、傳送時間和傳的人當時的名字。叫貨、改單、取消或確認訂單時，對話裡也會自動留下訂單卡片，寫著分店、送貨日、品項、數量、金額和是誰做的，在 LINE 叫貨的寫 LINE 的名稱。對話只提供給該叫貨群的人、供應商的管理員和一起管理的人，以及送這些分店的司機。司機看得到自己路線上分店的對話，可以回訊息和傳照片，也會收到新訊息的通知。供應商那邊傳的訊息和做的訂單變更，叫貨群的人只看到供應商的名稱，看不到是哪位員工。我們也會記錄每個人讀到哪一則，用來算未讀，供應商讀過的會在叫貨群顯示已讀，叫貨群的人各自讀到哪裡不會給別人看。照片存放在服務資料庫裡不公開的位置，只有看得到這個對話的人能在登入後查看。

你可以在 App 為自己的帳號設定頭像。頭像會顯示在你所在叫貨群的訊息、已讀和成員名單，以及你一起管理或送貨的供應商的訊息與管理員與司機名單。叫貨群的人看供應商的訊息時只看到供應商的 logo，看不到員工的頭像。頭像存放在服務資料庫，每換一張就換一個無法猜到的網址，請勿放入不想給這些人看到的內容。不當的頭像，營運者查證後會移除。

綁定啊!補貨機器人的 LINE 群組裡，大家傳的文字（給機器人的指令除外，例如「選單」「叫貨」和綁定碼）會連同傳的人的 LINE 名稱和 LINE 使用者識別碼，存進這個叫貨群的對話，讓供應商的管理員和一起管理的人在後台和 App 的訊息裡看到，叫貨群裡用 App 的人和司機看不到。貼圖、照片和檔案不會保存。在 LINE 收回的訊息，這裡的文字會跟著清除。

商品、價格與訂單依店家設定及帳號權限提供。供應商只能查看與自己合作的客戶及訂單，買家只能查看自己的資料。商品圖片存放在不公開的雲端儲存空間，只有供應商本人及有權限的合作買家能在登入後查看。供應商可以上傳店家 logo，和店家名稱一起顯示給能看到該店家的買家，以及打開該店家叫貨連結的人，請勿放入不想公開的內容。買家可以為訂購店家設定頭像，顯示給自己，以及叫貨或申請加入的供應商。供應商可自行選擇公開電話、LINE、Messenger 或其他聯絡連結，這些資訊會顯示給能看到該店家的買家及其訂單。登入用的電子郵件不會自動公開。供應商應只輸入營運所需的客戶資料。

供應商可以填寫收款帳號（銀行代碼與名稱、分行、帳號、戶名及說明），只提供給已加入該供應商的買家用來匯款，暫停合作中的買家也看得到，不會出現在公開的店家頁面、訊息或通知中。收款帳號每次修改都會另存一份，並記錄修改的登入帳號與時間。

熟客回報匯款時填寫的金額、匯款日期、匯出帳號後五碼、說明及選填的轉帳截圖，只提供給該供應商與回報的熟客。轉帳截圖存放在不公開的雲端儲存空間，只有該供應商與回報的熟客能在登入後查看。供應商記錄的收款（金額、日期與備註）、退回回報的原因，以及請款的帳單月份、金額與付款期限也會儲存，熟客看得到收款的金額與日期、退回的原因與請款，看不到供應商的備註。

供應商使用「AI 匯入」時，選擇的檔案（店家名單或商品清單，可能含有客戶的店名、地址、電話與價格）會透過 OpenRouter 交給 Anthropic 的 Claude 模型，整理成匯入前的預覽，供應商確認後才會存入。我們只選用承諾不保存、不拿來訓練的模型服務商，檔案內容不會存在我們的服務裡，只記錄檔名、時間、整理出的筆數與使用次數。

叫貨群組裡可能跟叫貨有關的文字（例如提到叫貨、訂單、送貨或數量的話），會透過 OpenRouter 交給 Anthropic 的 Claude 模型（「群組 AI」，每個供應商都有），判斷是不是要叫貨、查看或修改訂單，或某天不用送貨，讓機器人回對應的卡片。不用送貨要有人按卡片上的按鈕才會登記。訊息裡提到供應商的商品和數量時，會整理成清單回在群組，按清單上的按鈕會打開叫貨頁並帶入這些商品，店家確認送出才會叫貨。我們只選用承諾不保存、不拿來訓練的模型服務商，群組 AI 判斷時不另外保存訊息文字，只記錄判斷的結果、時間與次數，群組裡的文字本身會存進叫貨群的對話，如上文所說。整理出的清單（商品、數量及找不到的品名）保留 30 分鐘，讓群組接著更正，之後刪除。

叫貨提醒送到了哪些店家與群組、群組裡最後一則訊息的時間、誰從提醒卡片打開叫貨頁（LINE 使用者識別碼與時間），以及每張訂單是從提醒、LINE 選單或群組 AI 的清單打開叫貨頁送出的，會記錄下來，讓供應商在後台的「叫貨分析」看各群組有沒有在用提醒，決定要不要關閉。供應商只看得到次數與張數，看不到是誰打開的。

你可以檢舉別人在叫貨群傳的文字或照片。我們會保存檢舉的原因與說明、被檢舉訊息當時的文字和有沒有照片、檢舉的人和傳的人的帳號與名字，以及時間，只用來處理檢舉，不會告訴對方是誰檢舉的。檢舉會通知營運者，我們會在 24 小時內處理，處理時營運者會查看被檢舉的訊息和照片，以及前後各 10 則訊息。查證違規會移除訊息，或停止那個人傳訊息，停止的紀錄保存到解除為止。你也可以封鎖叫貨群裡的人，叫貨群的人也可以封鎖供應商，我們會記錄封鎖了誰和時間。封鎖後，他傳的文字和照片在你的每個叫貨群都不會顯示，其他人照樣看得到，他不會知道。訊息送出時，不適當的字詞會被遮住，服務只保存遮住後的文字。

後台邀請司機或一起管理的人時，可以先寫好對方的姓名、電話和車號，會存在服務資料庫，對方點邀請連結登入，確認是本人後加入。邀請頁只顯示姓名，不顯示電話。

在 App 內訂閱訂閱版時，付款由 Google Play（Android App）或 App Store（iPhone App）處理。我們只取得訂閱的方案、狀態、到期日和訂單或交易編號，用來開放訂閱版功能，不會取得你的付款資料。

03　手機通知

只有在你登入 App 並主動開啟通知後，App 才會請求系統通知權限，並取得 Firebase 雲端通訊（FCM）的註冊碼，iPhone 會先向 Apple 取得推播碼再交給 FCM。伺服器會保存這組註冊碼（未加密）、裝置識別資料的雜湊值、裝置類型、App 有沒有訊息功能與通知送達紀錄，用來把訂單進度、新訂單、叫貨群的新訊息、加入申請的審核結果、收款帳號變更、請款與匯款回報等通知送到你的手機。新訊息的通知會寫叫貨群的名稱、傳的人的名字和訊息的開頭（最多 60 個字，照片只寫傳了一張照片），可以在叫貨群的頁面或後台的通知設定關掉。單獨取得註冊碼無法發送通知，發送需要只存在伺服器端的 Firebase 授權。

你在 App 內關閉通知、登出，或註冊碼失效時，伺服器會清除該註冊碼。未更新的裝置登記 90 天後失效。用來確認通知是否送達的測試紀錄，會在測試結束後 7 天內刪除。不開啟通知不影響叫貨。

04　Cookie 與登入狀態

我們使用必要的登入 Cookie，維持登入狀態及防止偽造登入請求。登入工作階段目前有效 30 天，登出會使該工作階段失效。伺服器只保存工作階段憑證的雜湊值，過期的登入嘗試與工作階段資料會在後續登入時清理。

你第一次從廣告或連結進到網站時，瀏覽器會記下你從哪裡來（廣告活動的名稱、Facebook 或 Google 廣告的點擊編號、第一個看到的頁面和時間），保存 90 天。從網站的 Google Play 按鈕安裝 Android App 時，App 也會從 Google Play 讀到這些來源。你建立供應商時，這些來源和用網頁或 App 建立，會一起送到伺服器，和這家供應商的資料存在一起，只用來統計哪些推廣有效。

05　保存與刪除

帳號、店家、商品、客戶與訂單資料，在帳號存續及提供服務所需的期間保存。叫貨群的訊息文字和訂單卡片保存一年（LINE 群組存進來的文字也是），照片保存 90 天，期滿自動刪除，對話裡會寫照片已過期。上傳了沒有送出的照片，一天後刪除。收款帳號的每一版及其修改紀錄保存到店家帳號刪除為止。匯款回報、收款與請款的文字紀錄和訂單一起保存，轉帳截圖在回報處理完成後 90 天從服務刪除。檢舉紀錄在處理完成後保存一年，用來處理重複的違規，之後刪除。查證違規而移除的訊息，文字與照片會立即刪除。30 天試用到期不會自動刪除這些資料。

你要求刪除帳號、結束合作或服務結束時，我們會停止不再必要的使用，並在 30 天內完成人工刪除。刪除帳號時，你在叫貨群傳的照片會立即刪除，文字和訂單卡片保留到原本一年的期限才刪除，傳的人改寫成「已刪除的帳號」，讓叫貨群的人和供應商回頭看對話時還接得上。與其他店家或買家交易相關、對方仍需查詢或有爭議的訂單紀錄，只保留必要範圍，並告訴你保留的理由。商品圖片移除或更換後即停止提供，舊檔案會在後續整理時刪除。店家 logo、訂購店家的頭像和你自己的頭像移除或更換時，舊檔案隨即刪除，刪除帳號時你自己的頭像也會立即刪除。客服往來內容在問題處理期間保存，結案後 90 天內刪除不再需要的訊息與附件。

資料庫由 Cloudflare 自動保留時間點還原紀錄，叫貨群、訂單與店家等資料另外每晚在 Cloudflare 存一份加密的完整複本，已從服務刪除的資料（包括叫貨群的訊息與照片）可能仍在這兩處保留最多 30 天，之後自動刪除。這些備份只在資料出錯或雲端服務出問題時，用來還原資料。

06　你的權利

依個人資料保護法，你可以請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除你的個人資料。請以帳號使用的信箱寄信至 support@aoplo.com，或透過官方 LINE 聯絡。我們會先確認你能控制該帳號，不會要求你提供 Google、LINE 或 Apple 的密碼。我們會在法定期限內回覆，依法需要保留的部分，會說明範圍與理由。

你可以選擇不提供資料，但不使用 Google、LINE 或 Apple 登入，或不提供必要的店家、聯絡資料時，將無法使用叫貨相關功能。

07　我們使用的服務

網站、資料庫（包括叫貨群的訊息與照片）、每晚的複本、商品圖片儲存與支援信箱轉寄由 Cloudflare 提供，Google、Apple 與 LINE 的營運公司 LY Corporation 提供身分驗證，訂閱的付款由 Google Play 或 App Store 處理，並透過 Google 的 Firebase 雲端通訊傳送手機通知（iPhone 再經由 Apple 的推播服務），包括新訊息的開頭。供應商使用 AI 匯入時，檔案會經由 OpenRouter 交給 Anthropic 的 Claude 模型整理，開啟群組 AI 時，叫貨群組裡跟叫貨有關的文字也會經由 OpenRouter 交給 Claude 模型判斷與整理。網頁的字型由 Google Fonts 提供，打開網頁時瀏覽器會向 Google 下載字型。這些服務會依各自政策處理必要資料，相關處理可能在台灣以外的地區進行。

你主動寄給支援信箱的內容，用於回覆及處理你的問題。目前支援信箱透過 Cloudflare Email Routing 轉寄至我們使用的 Gmail 收信帳號。叫貨群的訊息被檢舉時，會經由 LINE 通知營運者的 LINE 群組，只寫供應商、叫貨群和檢舉的原因，不含訊息內容。透過官方 LINE 聯絡時，LINE 的營運公司 LY Corporation 會依其政策處理對話內容。

相關政策請見Google 隱私權政策、Apple 隱私權政策、Cloudflare 隱私權政策、LY Corporation 隱私權政策、OpenRouter 隱私權政策與Anthropic 隱私權政策。

08　聯絡與更新

資料使用或帳號問題，請寄至 support@aoplo.com，也可透過 官方 LINE（@377blbea） 聯絡啊!補貨客服。功能或資料處理方式調整時，我們會更新本頁的內容及日期。使用規範請見服務條款。