# LINE101Chat Data Retention and Deletion Policy

版本：2026-06-07  
狀態：草案範本，簽署前需台灣律師審閱  

## 1. 目的

本政策說明 LINE101Chat 在免費評估、Pilot / PoC、正式導入與維護期間，如何保存、使用、刪除或返還客戶文件、LINE 訊息、lead 資料、測試問題、回答紀錄與系統紀錄。

## 2. 資料最小化

LINE101Chat 原則上只收集完成服務必要之資料。免費評估階段應優先使用公開 FAQ、課程頁、簡章或去識別化範例，不收敏感個資或私人文件。

## 3. 保存期間建議

除 SOW 另有約定外，建議保存期間如下：

| 資料類型 | 建議保存期間 |
| --- | --- |
| 免費評估資料 | 評估結束後 30 日內刪除或轉入 Pilot 文件 |
| Pilot 文件與測試問題 | Pilot 結束後 90 日，或依客戶要求提前刪除 |
| LINE 訊息與 lead 資料 | 維護期間保存；終止後 90 日內刪除或返還 |
| 錯誤紀錄與系統 log | 30-180 日，依資安與除錯需要 |
| 報價、合約、付款、會計紀錄 | 依稅務、會計、法令與爭議處理需要保存 |
| 資安事件紀錄 | 依事件處理、保險、法遵或爭議需要保存 |

## 4. 刪除請求

客戶可要求刪除或返還資料。LINE101Chat 應在合理期間內處理，並可保留下列必要資料：

- 法令、稅務、會計或契約要求保存之紀錄。
- 爭議處理、付款、稽核或資安事件必要紀錄。
- 備份系統中於正常備份週期內逐步覆蓋之資料。
- 已去識別化且無法合理識別個人或客戶之統計資料。

## 5. 使用者個資請求

若 LINE 使用者或網站使用者請求查詢、更正、停止處理或刪除資料，客戶通常為主要窗口。LINE101Chat 應依 Data Processing Addendum 協助客戶處理可識別資料。

## 6. 備份與刪除限制

即使主要系統刪除資料，備份、log、暫存、稽核紀錄或第三方服務可能需經正常週期才完全清除。LINE101Chat 應避免主動還原已請求刪除之資料，除非為法遵、資安、爭議或客戶要求所必要。

## 7. 專案終止

專案終止時，雙方應確認：

- 要返還或刪除哪些文件。
- 是否保留測試報告。
- 是否保留聊天紀錄或 lead 資料。
- 是否需要刪除 LINE webhook、API key、token、管理員權限。
- 是否需要書面刪除確認。

## 8. 不應提供的資料

除另行書面約定外，客戶不應提供身分證字號、護照、學生證、病歷、醫療、金融、付款、密碼或其他敏感資料。若客戶誤提供，LINE101Chat 得要求客戶重新提供去識別化資料，並刪除原資料。