隱私政策

1. XOOBAY 簡介

1.1 XOOBAY Global Limited 及其關聯公司（以下簡稱「XOOBAY」、「我們」）致力於保護您的隱私，並遵守相關隱私法律。本《隱私政策》（以下簡稱「本政策」）說明我們在資料收集、使用、披露與處理方面的做法。使用我們的服務或平台，即表示您同意這些做法。我們可能會不時更新本政策，並於平台上發佈通知以告知您更改內容。

1.2 「個人資料」是指可識別您身份的任何資訊，例如姓名、聯絡方式或身份證號碼等。

1.3 使用我們的服務，即表示您接受我們的資料處理方式及本政策的任何更新。

1.4 本政策為有關您個人資料的其他協議之補充，除非特別說明，否則不會取代這些協議。

1.5 除非另有說明，本政策適用於平台上的買家與賣家。

2. 資料收集

2.1 我們可能在以下情況下收集您的個人資料：

2.1.1 註冊或使用我們的服務；

2.1.2 提交表格或簽署協議；

2.1.3 透過電話、電子郵件或社交媒體與我們互動；

2.1.4 使用我們的平台（包括使用 Cookies）；

2.1.5 將您的帳戶與社交媒體帳號關聯；

2.1.6 參與交易或提交回饋；

2.1.7 登記活動、競賽或因其他原因提交資料。

2.2 我們亦可能從關聯公司、第三方、商業合作夥伴或公開來源獲取您的個人資料。

2.3 若您提供他人的個人資料，您必須已獲得其明確同意。

3. 收集的個人資料類型

3.1 我們可能收集以下資訊：

3.1.1 基本資料（姓名、電子郵件、出生日期等）；

3.1.2 支付資訊與聯絡方式；

3.1.3 裝置資訊與使用數據；

3.1.4 位置資訊；

3.1.5 若關聯社交媒體帳戶，則包含相關資料；

3.1.6 與您使用我們服務相關的其他資料。

3.2 您需確保所提供資料準確無誤，並在資訊變更時及時通知我們。我們可能要求您提供額外文件以驗證資訊。

3.3 您可透過聯絡資料保護官以選擇退出資料收集，但此舉可能影響您使用我們的服務。

4. 其他資料

4.1 您的裝置可能會傳送有關您的資料（如 IP 位址、裝置類型），以協助我們了解您如何使用平台。

4.2 我們可能追蹤您在平台上的內容與軟體互動行為。

5. Cookies（瀏覽器快取）

5.1 我們使用 Cookies 以提升平台效能、提供新服務並推送相關內容。Cookies 可能與您的個人資料及使用習慣關聯。

5.2 您可透過瀏覽器設定拒絕 Cookies，但這可能導致部分功能受限。

6. 資料的使用

6.1 我們可能將您的資料用於以下目的：

6.1.1 處理交易及管理帳戶；

6.1.2 回覆您的請求與溝通；

6.1.3 執行條款、確保安全並遵守法律；

6.1.4 進行研究、市場推廣與產品開發；

6.1.5 提供客戶服務與內部稽核；

6.1.6 處理業務交易。

6.2 在法律要求或其他特定情況下，我們可能存取或披露您的資料。

6.3 若有額外用途，我們將於徵得您的同意後另行說明。

7. 資料保護與保存

7.1 我們採取適當的安全措施以保護您的資料，但無法保證絕對安全。

7.2 個人資料將依法律要求保留，並於不再需要時予以銷毀或匿名化處理。

8. 資料披露

8.1 我們可能與以下對象共享您的資料：

8.1.1 子公司、關聯公司及平台用戶；

8.1.2 服務供應商及合作夥伴；

8.1.3 政府機關及參與業務交易的相關方。

8.2 在法律允許的情況下，我們可於未經同意的前提下使用您的資料。

8.3 店鋪影片所在的頁面可能嵌入第三方影片播放器（如 YouTube、嗶哩嗶哩）；您播放影片時，這些服務商可能依其各自的隱私政策收集資料。

8.4 處理他人資料的用戶必須遵守隱私法律，並於被要求時允許刪除資料。

8.5 賣家必須僅將買家資料用於交易目的，妥善保護並於發生洩漏時及時通報。

9. 兒童資料

9.1 我們的服務不面向 18 歲以下兒童。我們不會主動收集其資料，如發現已收集，將立即刪除並關閉帳戶。

10. 第三方資料收集

10.1 我們不使用 Google Analytics。我們使用自己的網站統計，只有在您透過網站底部的 Cookie 提示條同意後才會運行，詳見第 15 節。

10.2 平台關聯的第三方應用程式可能訪問您的資料，請個別查閱其隱私政策。

11. 安全與第三方網站

11.1 我們致力於確保您的資料安全，但無法保證絕對安全。

11.2 對於平台上連結的第三方網站，我們不承擔任何責任。

12. 資料傳輸

12.1 您的資料可能被傳輸並於境外進行處理，相關行為將遵守適用的隱私法律。

13. 存取、更正與撤回同意

13.1 您可透過發送電子郵件至 [email protected] 撤回同意或請求刪除資料，但此舉可能影響您使用我們的服務。

13.2 您可透過帳戶設定存取或更正資料，或提交書面請求。我們可能會收取合理的處理費用。

14. 聯絡我們

14.1 若您對我們的隱私做法有任何疑問或疑慮，請透過 [email protected] 與我們聯繫。

15. Cookie 與本地存儲明細

15.1 我們只使用提供服務所必需的 Cookie 與瀏覽器本地存儲；統計類 Cookie 只在您同意後才使用；我們不使用廣告或跨站追蹤類 Cookie。具體如下：

· xoobay_session（Cookie）：保持您的登入狀態，有效期 30 天，登出時刪除。

· xoobay_guest（Cookie）：您未登入時保存購物車，在您第一次加入購物車時設置，有效期 90 天；登入後購物車會併入您的帳戶，此 Cookie 隨即刪除。

· xoobay_site_session（Cookie）：在店鋪獨立站上用電郵或第三方帳號登入後保持登入狀態，只在該店鋪的網址下有效，有效期 30 天，登出時刪除。

· xoobay_oauth_state（Cookie）：使用 Google、Facebook、X、Microsoft、GitHub、LinkedIn 或 Discord 登入店鋪獨立站時，用來確認登入請求由您本人發起，10 分鐘後失效。

· xoobay_store_preview（Cookie）：僅在店主打開尚未上線的店鋪獨立站的預覽連結時設置，供店主查看該獨立站；只在該店鋪的網址下有效，24 小時後失效。

· xb_currency、xb_ship_to（Cookie）：記住您選擇的顯示幣種和配送國家，有效期 1 年，僅在您主動設置後寫入。

· NEXT_LOCALE（Cookie）：記住您正在使用的網站語言，關閉瀏覽器後刪除。

· invite_code（Cookie）：通過邀請連結訪問時記錄邀請碼，用於註冊時關聯邀請人。

· 最近搜尋（瀏覽器本地存儲）：保存在您的裝置上，不上傳到伺服器，可隨時在搜尋框中清空。

· AI 助手與店鋪 AI 客服對話（瀏覽器會話存儲）：介面上顯示的對話保存在當前分頁，關閉後自動清除；對話內容另按第 18 節保存在我們的伺服器上。

· xb_consent（Cookie）：記住您在 Cookie 提示條或「Cookie 設定」裡的選擇，有效期 1 年。

· xb_vid、xb_visit（統計 Cookie，需您同意）：只在您同意統計類 Cookie 後設置，用於統計訪問量：xb_vid 是隨機生成的訪客編號，有效期 1 年；xb_visit 是本次訪問的編號，30 分鐘沒有操作即失效。您撤回同意時這兩個 Cookie 會被刪除。

· 最近瀏覽的商品（瀏覽器本地存儲）：保存在您的裝置上，用於在詢盤表單裡快速選擇商品，最多 12 件；不上傳到伺服器，只有您在詢盤中選中某件商品時，它的連結才會隨詢盤發送。

15.2 統計類 Cookie 只有在您透過網站底部的提示條或「Cookie 設定」同意後才會使用，您可隨時在「Cookie 設定」中更改或撤回；您不同意時，我們不會為統計目的在您的裝置上存儲任何資訊。本站目前不使用廣告類 Cookie。

15.3 您可以在瀏覽器設定中刪除或阻止 Cookie；阻止上述必要 Cookie 可能導致無法登入或無法使用購物車。

16. 以圖搜圖與搜尋記錄

16.1 您使用以圖搜圖功能上傳的圖片，會發送給我們的人工智能服務提供商（阿里雲）生成圖像特徵，用於檢索相似商品。圖片將保存 90 天，用於覆核和改進搜尋質量，到期自動刪除。請不要上傳包含身份證件、人臉等敏感個人資料的圖片。

16.2 我們會記錄搜尋詞、搜尋結果數量和所用語言，用於統計熱門搜尋和改進搜尋結果。IP 地址僅以不可逆的摘要形式保存，用於去重統計，我們不保存原始 IP 地址。

17. 第三方登入

17.1 本站透過 XOO 錢包（XOOWallet）提供登入。登入時 XOO 錢包會設置其自身的 Cookie，並按其私隱政策處理您的帳戶資料。本站僅獲取完成登入所需的錢包地址和已驗證的郵箱；暱稱和頭像在顯示時實時獲取，不在本站保存。

17.2 店鋪獨立站（店鋪子網域或店鋪自有網域）不使用 XOO 錢包登入，您可以用電郵驗證碼登入：我們會向您填寫的電郵發送一次性驗證碼（10 分鐘內有效，只保存其不可逆摘要），驗證通過後按電郵找到或建立您的帳戶。同一電郵在 XOOBAY 與各店鋪獨立站是同一個帳戶，訂單、收貨地址共用；我們會記錄您是在哪家店鋪的獨立站註冊的。

17.3 您也可以選擇用 Google、Facebook、X、Microsoft、GitHub、LinkedIn 或 Discord 帳號登入店鋪獨立站（使用的是該店鋪自己在這些平台建立的應用，只有店鋪設定了才會顯示）。我們只從這些平台獲取您的帳號編號、名稱，以及平台已確認的電郵（用 X 或 Microsoft 登入時不使用電郵），用於識別您的帳戶；我們不會獲得您在這些平台的密碼，也不會代您發佈任何內容。這些平台會按其各自的私隱政策處理您的資料。

17.4 在店鋪獨立站付款時，如果店鋪設定了自己的收款方式，您的付款直接付給該店鋪：選擇信用卡 / 扣賬卡時由 Stripe 處理，選擇 PayPal 時由 PayPal 處理，卡號等支付資料由這些服務商收集，不經過本站；選擇銀行轉賬、貨到付款等線下方式時，您按店鋪給出的說明付款，可以留下付款人、轉賬流水號等資料供店鋪核對。為完成付款，我們會把訂單編號、金額和您的電郵提供給店鋪使用的支付服務商。店鋪對其收到的款項與退款負責，XOOBAY 協助處理爭議。

17.5 您在某家店鋪的獨立站註冊，或在某家店鋪下單後，該店鋪可以在商戶中心的「顧客管理」裡看到您的名稱、完整電郵、註冊方式與時間，以及您在該店鋪的已付款訂單數、消費金額和最近下單時間，用於聯絡您、處理訂單和售後；店鋪還可以給您加只有它自己能看到的標籤和備註。店鋪看不到您的錢包地址、積分，也看不到您在其他店鋪的訂單。

18. AI 助手、店鋪 AI 客服與詢盤處理

18.1 您使用平台「AI 助手」或店鋪頁的「問這家店」（店鋪 AI 客服）時，我們會保存您發送的問題、AI 的回答、使用的語言和一個隨機生成的對話編號。您已登入時，對話與您的帳戶關聯；未登入但用過購物車時，與購物車 Cookie（xoobay_guest）關聯。

18.2 我們使用這些對話來生成回答、在同一次對話中理解上下文、檢查回答是否準確以改進服務、防止濫用，並統計 AI 助手帶來的詢盤數量。

18.3 店鋪 AI 客服的對話，該店鋪的商家可以在商戶中心查看，以了解買家關心的問題；全部對話 XOOBAY 營運人員可在工作需要時查看。商家也可以在「在線交流」裡接手對話、直接回覆您；接手後 AI 不再回答，直到商家交還或結束對話。您與商家使用的語言不同時，雙方的訊息會由人工智能翻譯。

18.4 為生成回答，您的問題以及相關的商品和店鋪資料會發送給我們的人工智能服務提供商處理。我們只發送生成回答所需的內容，不會主動發送您的姓名、電郵、錢包地址等帳戶資料。

18.5 您向商家或平台提交的詢盤，內容會由人工智能分析（判斷採購意向、生成摘要、識別垃圾詢盤），商家也可能用人工智能起草回覆；回覆由商家確認後才會發出。詢盤內容與商家的回覆可能由人工智能翻譯成對方使用的語言。您發表的商品評價會公開顯示（可選擇匿名）；評價與商家的回覆會由人工智能翻譯成本站的其他語言，按訪客的語言直接顯示譯文並標明「由 AI 翻譯」，可隨時查看原文。

18.6 AI 對話自最後一條訊息起保存 180 天，到期自動刪除。請不要在對話中輸入證件號碼、銀行卡號、密碼等敏感資料。您可以發電郵到 [email protected]，要求查看或刪除與您帳戶關聯的 AI 對話。

19. 購物行為記錄

19.1 為改進商品推薦，我們會記錄您在本站的部分操作：加入購物車、收藏商品、提交詢盤，以及操作時間和涉及的商品。已登入時與您的帳戶關聯；未登入時不記錄能識別您的標識。

19.2 您同意統計類 Cookie 後，我們會記錄您在 XOOBAY 集市與店鋪獨立站上瀏覽的頁面和商品、您從哪個網站來到本站（例如搜尋引擎、社交媒體或 AI 助手）、由 IP 位址推算出的國家或地區、裝置類型、瀏覽器和語言，用於統計訪問量和改進服務。我們還會把這次訪問中的加購、收藏、詢盤和下單與訪問關聯起來，用於計算轉化率；如果您是在 XOOBAY 集市上搜尋後進入某家店鋪的，也會記下所用的搜尋詞。我們不保存您的 IP 位址。店鋪可以在商戶中心看到其店鋪頁、商品頁和獨立站的匯總訪問數據（訪客數、來源、國家等），看不到具體是哪一位訪客。

19.3 我們不會把這些記錄與其他網站的數據合併。行為記錄與訪問統計保存 1 年後自動刪除。

20. 發票、售後憑證與訂單通知

20.1 您在訂單頁填寫的開票資訊（公司名稱、VAT 號或稅號、賬單地址）會與收貨資訊、訂單明細一起印在賣家開具的形式發票或商業發票上，賣家可以查看和下載這張發票。商業發票開出後內容不再改動，與訂單記錄一同保存，供賣家記賬與報關使用。

20.2 您申請退款或退貨、申請平台介入或反饋沒收到退款時上傳的照片，會作為憑證保存在這筆售後的處理記錄裡，賣家與 XOOBAY 客服可以查看，用於判斷和處理您的申請；賣家處理時上傳的憑證（例如退款轉賬截圖）您也可以看到。售後憑證與售後記錄一同保存。

20.3 下單、付款、發貨與售後的通知會按您下單時使用的語言發到您賬戶的郵箱，並同時放進站內消息；在店鋪獨立站下的訂單，通知以該店鋪的名義發出，您回覆郵件會直接發給該店鋪。

20.4 登入後提交的詢盤會關聯到您的賬戶：詢盤內容、您填寫的採購數量、目標價、收貨國家、期望交期和附件圖片，以及賣家的回覆與報價單，都保存在「我的詢盤」裡，賣家與 XOOBAY 客服可以查看；沒登入時用同一個郵箱提交的詢盤，登入後也會顯示在這裡。登入後與各店鋪客服的對話同樣顯示在賬戶裡，保存期限與第 18 節一致。詢盤表單裡的「國家 / 地區」會根據您的 IP 位址預先選好（只在打開表單時推算，不保存 IP 位址），您可以改成其他國家。

20.5 您透過「聯絡客服」或 AI 助手轉人工提交的留言（姓名、電郵、問題內容、您提到的訂單號，以及轉人工之前與 AI 助手的對話）會保存下來，XOOBAY 客服人員可以查看，用於處理您的問題；客服會記錄內部備註與處理進度。為了讓不同語言的客服看懂，您的留言和那段 AI 對話可能由人工智能翻譯，譯文會與留言一起保存；客服的回覆可能由人工智能翻譯成您使用的語言後發給您，原文同時保存。回覆會發到您留下的電郵，您已登入時也會放進站內訊息。

21. 店鋪員工

21.1 店鋪可以邀請員工協助管理。店主在商戶中心填寫員工的電郵（和可選的備註名）後，我們會向該電郵發送一封邀請郵件；員工用自己的 XOO 錢包登入並接受邀請後，店主可以在「員工與權限」裡看到該員工的電郵、備註名、會員名稱、角色和加入時間。員工只能進入其角色允許的頁面，在這些頁面上看到的訂單、顧客、詢盤等資料與店主看到的相同。員工被移除後立即失去權限；邀請與員工記錄會保留，用於安全核查和處理糾紛，如需刪除請發電郵到 [email protected]。

22. 優惠券、購物積分與營銷郵件

22.1 您領取的優惠券、下單時使用的優惠券與購物積分、獲得與使用積分的記錄會與您的帳戶關聯保存，用於計算訂單金額、處理退款和防止濫用；店鋪能看到在本店訂單裡使用的店鋪券，看不到您的積分餘額。購物積分只能在 XOOBAY 集市下單時抵扣，不能提現。

22.2 只有在您勾選訂閱（結算時或在個人資料裡，默認不勾選）後，我們才會向您發送 XOOBAY 或某家店鋪的營銷郵件；店鋪只能給在本店訂閱的顧客發郵件，並且看不到訂閱者的電郵以外的帳戶資料。訂閱了 XOOBAY 郵件後，我們還可能在您的購物車裡有商品未結算、或您收藏的商品降價時發送提醒。每封營銷郵件都附有退訂連結，您也可以在個人資料裡隨時關閉；訂單、帳戶與售後通知不受影響。

22.3 您在缺貨商品上點「到貨通知我」時，我們記錄這個請求並在有貨時發一封郵件，之後不再提醒。您收藏商品時，我們記下當時的價格，用於判斷是否降價。營銷郵件的發送記錄保存 1 年後刪除；退訂記錄會保留，以確保不再向您發送。

22.4 「商品對比」列表與「最近瀏覽」一樣只保存在您瀏覽器的本地儲存裡，不會上傳到我們的伺服器。

23. 帳戶與店鋪操作記錄

23.1 為了帳戶安全、處理糾紛、防範欺詐和改進服務，我們會記錄您登入後在 XOOBAY 做的重要操作：登入與登出、修改個人資料與收貨地址、下單、取消訂單、確認收貨、評價與申請售後。如果您經營店鋪（包括店鋪員工和平台代為管理的人員），還會記錄在商戶中心做的操作，例如新建或修改商品（價格、庫存、上下架）、修改店鋪資料、收款帳戶與收款方式、邀請或移除員工、發貨、處理售後、申請提現、設定優惠與營銷郵件、發佈獨立站與店鋪內容，並記下修改前後的內容。密鑰和令牌一律不記錄原文，銀行帳號與錢包地址只保留末 4 位，商品詳情等正文只記錄長度，收貨地址的具體內容不進入記錄。

23.2 每條記錄同時保存操作時間、截斷後的 IP 地址（IPv4 只保留前三段，例如 203.0.113.*；IPv6 只保留前 48 位）和瀏覽器與作業系統的類型（例如「Chrome / Windows」），不保存完整的 IP 地址和瀏覽器標識。這些記錄是保障帳戶與交易安全所必需的，不依賴第 15 節的統計 Cookie；第 19 節的訪問統計仍然不保存 IP 地址。

23.3 店鋪的操作記錄保存 7 年（與經營記錄的保存要求一致），會員自己的帳戶操作記錄保存 1 年，到期後自動刪除。只有 XOOBAY 授權的工作人員可以查看這些記錄，用於核查安全問題、處理糾紛與投訴、發現異常操作（例如收款帳戶被修改、大量商品被大幅降價時提醒工作人員核實），以及匯總分析商家與會員的使用情況以改進服務；店鋪看不到會員的操作記錄。如需查詢或刪除與您有關的記錄，請發電郵到 [email protected]；為處理糾紛或履行法律義務需要保留的記錄，在保存期內可能無法刪除。

最後更新日期：2026 年 10 月 23 日