01
AI 隱私與資料處理
你收到的留言與私訊,會送到 Anthropic 的 Claude API 來草擬回覆。我們使用 Anthropic 的「不用於訓練」(Enterprise) 設定,因此你的資料永遠不會被用來訓練 Claude 模型。
你可以隨時退出:設定 → 通知 →「不要生成 AI 草稿」。
若你的客戶要求不要收到 AI 協助的回覆,我們會依 EU AI Act 顯示明確標示。
信任中心
信任中心
AI 隱私、資料保留、租戶隔離、合規與稽核 —— 你做判斷需要的一切,都在這裡公開透明。
02
資料保留
使用中的帳號:保留你所有的互動、草稿與決策。
取消後:資料保留 90 天讓你能回來,之後永久刪除。
刪除是自動的,每天執行。
03
租戶隔離
每一筆資料查詢都限定在你的帳號內 —— 其他商家永遠看不到你的資料。
Enterprise BYOK 方案中,你的 Anthropic 金鑰會依商家分開保存與隔離。
每個商家的整合都使用各自獨立的憑證 —— 絕不跨帳號共用。
04
合規
依 GDPR (歐盟)、APPI (日本個資法)、CCPA (加州) 設計。
Stripe webhook 經簽章驗證並有重放保護。
Telegram webhook 以定時比較的密鑰驗證。
TLS 1.3,由 Cloudflare 自動配置。
05
稽核與透明
每一次員工代操作工作階段都會在 5 分鐘後自動結束、即時通知你的 Telegram,並全程記錄。
狀態頁:/healthz。
發現漏洞?請來信 security@kizuki.smartrich.ai。
原始碼:github.com/hanamizukikabukijou/kizuki (private、可依商家授予 read 權限)。