隱私權聲明
最後更新：2026-10-26
TrustLayer
門號與電信訊號
- 只存
加鹽 的 門號 雜湊， 不存明碼門號。 - 查詢
電信訊號 時， 門號 只在 當下 送給 電信訊號 來源。 目前 的 電信訊號 依 公開 CAMARA 規格 模擬 中華電信。 - 回應
與 資料庫 只留訊號 「是否 異常」， 不含 換卡日期、 電信 業者、 所在 國家。 - 只查商家
自己 會員 的 門號， 不能 任意 查號。 - 變更
綁 定門號 時， 新門號 只用來 查 開通 時間 與 門號 核實， 連雜湊 都不存。 商家 提供 的 位置 只用 在 當次 比對， 不存。
決策紀錄
- 每次
評分 留下 一筆 紀錄： 事件 類型、 分數、 分級、 建議 動作、 原因碼、 說明 文字、 電信訊號是否 異常， 以及 商家 自訂 的 會員 代號。 - 不存
原始 交易 金額， 也不存 IP 位址 與 瀏覽器 User - Agent；IP 只在 記憶體 裡 用來 限制 請求 頻率。 - 交易
對象 的 銀行 帳號、 門號、 錢包 與 LINE ID 只存 雜湊。
裝置
- 瀏覽器 SDK
在 商店 網頁 的 localStorage 存 一組 隨機 的 裝置 代號， 不設 cookie。 伺服器 只存 裝置 代號 與 會員 的 加鹽 雜湊。 - WooCommerce
外掛 在 商店 設 一個 裝置 cookie（tl_did）， 只在 放行 或 提示 之後 才 記為 已知 裝置。 - 電信
的 裝置 識別同樣 只存 雜湊， 而且 只在 放行 或 提示 之後 才 記為 已知 裝置。
簡訊查詢與詐騙情資
- 簡訊
全文 不存。 查詢 紀錄 只留 結果、 訊號 代碼， 以及 從 簡訊 抽出 的 網址、 電話 等 項目 的 數量 與 雜湊。 - 「沒發現
已知詐騙 特徵」 不代表 一定 安全； 不確定 請撥 165。 - 情資
除了 公開 來源 的 網域， 一律 只存雜湊；情資 有 到期日， 也可以 申訴。 - 165
涉詐網站 資料來自 政府 資料 開放 平臺（data.gov.tw 176455）， 依 政府 資料 開放 授權 條款 使用。
商家帳號與登入
- 用
Google 登入： 存 Google 帳號代號、 Email 與 名稱， 不讀 大頭貼。 - 登入
狀態放在 httpOnly cookie， 內容 只有 簽章過 的 使用者 代號， 7 天後 失效。 - API
金鑰 只存 雜湊（瀏覽器用 的 公開 金 鑰除外）， Webhook 密 鑰 加密 保存。 後台操作會 留下 操作 者 Email 的 稽核 紀錄。
交給第三方的資料
- AI
說明 文字 預設 關閉。 開啟 後， 送給 Anthropic 的 只有 事件 類型、 分級、 建議 動作 與 原因碼， 不含 分數、 門號、 會員 代號、 裝置 或 IP。 AI 只 改寫 說明 文字， 不影響 分數。 - Webhook
只在 攔截 審核時 送到 商家 自己 設定 的 網址， 內容 是 決策 結果 與 原因碼， 不含門號 與 會員 代號， 並 附 HMAC 簽章。 - TrustLayer
目前 沒有 和 165、 任何 銀行 或 中華電信 進行 資料 合作。
模型訓練
- 只用
主動 加入 的 商家 的 正式 資料， 不含示範商家； 匯出 的 資料 不含門號 雜湊、 會員 代號 與 商家 代號。
官網
- 官網
沒有 廣告 或 分析 追蹤 程式， 字體 自行 託管。 瀏覽器 裡 只存 主題 偏好， 以及 3D 畫面 當機 後改 顯示 靜態圖 的 記號； 網址帶 ?off = 時， 另在 這個 分頁存 一組 除錯 開關。
保存期限
- 平台
上傳 與 回報 的 情資 預設 90 天 到期， 165 資料 365 天。 - 測試
模式 的 決策、 裝置、 情資 與 簡訊 查詢 紀錄， 可以 由 平台 管理員 一次 清除。
查詢與刪除
- 商家
的 會員： TrustLayer 只留下 門號 的 加鹽 雜湊 與 商家 自訂 的 會員 代號， 從紀錄認不出你是 誰。 要 查詢 或 刪除 紀錄， 請向 你 使用 的 商家 提出， 由 商家 帶著 會員代號 來信。 - 商家：
API 金鑰 可以 在 後台 自行撤銷。 要 查詢 或 刪除 商家 帳號、 決策 與 裝置 紀錄， 請用 登入 後台 的 Email 來信， 確認 身分 後由 平台 管理員 處理。 - 聯絡
窗口： peakqi.com@gmail.com