資料處理協議

1. 角色

自帶 token 時，夥伴是自己 Meta App 的開發者，也是資料的委託者；MAIC 是夥伴的服務供應商（受託者），只代夥伴處理（Meta 平台條款 5.a；個人資料保護法第 4 條）。

MAIC App 一鍵授權時（開放後），MAIC 是那個 App 的開發者，以技術供應商的身分代每位夥伴處理（Meta 平台條款 5.b）；本協議對夥伴的保護不因此減少。

2. 範圍

處理的資料、目的和保存期間，見附件一。超出附件一的處理，要先取得夥伴的書面同意。

3. 只照夥伴的指示

「指示」是指成員依角色在工作台的操作，以及夥伴用 Email 給的書面指示。只有成員按下「排出去」才會發文；連結帳號不是發文指示。

MAIC 認為某項指示違反法律或 Meta 條款時，會立即通知夥伴，並暫停執行該項指示。

4. 不出售、不跨夥伴使用

MAIC 不出售、授權、出租或交換夥伴的資料，也不把資料用在 MAIC 自己、其他夥伴或其他目的，包括廣告、建立個人檔案和訓練 AI 模型。不同工作區的資料分開存放、分開存取。

5. token 與夥伴的責任

• MAIC：token 只用來執行夥伴的指示（確認帳號與權限、續期、發文、讀數據），而且只送到 Meta 的官方 API；加密保存；不出現在任何畫面、回應、紀錄或稽核裡；不收密碼和 App Secret（日後真的需要，會另外取得書面同意）。
• 夥伴：自己建立和管理 Meta App 與權限，遵守 Meta 條款；只授權需要的權限；不把 token 交給 MAIC 以外的人；懷疑外洩時，立即在 Meta 後台撤銷或重新產生 token，並在工作台解除連結。夥伴的 App 被 Meta 停用或權限改變時，連線可能失效。

6. 安全措施

MAIC 至少維持附件二的措施，並隨風險調整，水準不低於業界標準。

7. 人員

只有維運需要的人員在必要時能接觸資料，並負保密義務；開發和除錯時，不讀取 token 明文，也不讀取夥伴的正式資料。

MAIC 人員只有在夥伴同意下才留在夥伴的工作區。交接時，MAIC 會把夥伴設成工作區的擁有者，之後夥伴可以隨時移除 MAIC 人員。

8. 子處理者

子處理者列在附件三。新增或更換會處理 Meta 平台資料的子處理者時，會提前30天通知；夥伴可以反對並終止服務。MAIC 用書面要求子處理者負相同的義務，並為他們的行為負責。

夥伴自己授權的 AI 助理（第二階段才開放）由夥伴選擇、由夥伴負責，不是 MAIC 的子處理者；它的操作視為夥伴的指示，而且不能直接發布。

9. 資安事件

發現可能影響夥伴資料的事件（例如 token 外洩、未經授權的存取）時，MAIC 會立即止血，必要時清空受影響的 token；24小時內用 Email 初步通知夥伴（可以先不完整），72小時內補充：發生什麼事、影響哪些帳號和資料、已經做了什麼、夥伴要做什麼。

自帶 token 時，由夥伴依 Meta 平台條款 6.b 向 Meta 通報，MAIC 提供所需的資訊並配合；MAIC App 時，由 MAIC 向 Meta 通報。依法要通知當事人或通報主管機關時，MAIC 依當時有效的法規辦理，或協助夥伴辦理。

10. 協助回應請求

Meta、資料當事人或主管機關要求查詢、更正或刪除資料，或要求夥伴提出供應商清單與書面協議的證明時，MAIC 在5個工作天內提供：本協議和同意紀錄（誰、哪一版、何時、文件雜湊）、子處理者清單與聯絡方式、處理的資料類型與數量。Meta 轉來和夥伴有關的資料請求，MAIC 會立即通知夥伴。

11. 刪除

• 解除連結時，立即清空該連線的 token；帳號 ID、名稱、授權的權限和到期日不會刪除，留作解除紀錄（見附件一）。這個帳號的貼文紀錄和數據預設保留給夥伴看報告，夥伴可以選擇一起刪除。
• 終止（刪除工作區、停止使用，或本協議終止）時，立即停止處理並清空全部 token；其他 Meta 平台資料在7天內、其餘工作區資料（稿件、圖片、模板、操作紀錄）在30天內刪除。
• 資料庫的自動還原紀錄，在刪除後最多 30 天自動失效。
• 法律要求保留的，只保留必要的部分，並告訴夥伴依據。刪除完成後，夥伴可以要求用 Email 確認。

12. 查核

夥伴可以每年一次（發生資安事件後可以隨時）要求 MAIC 用書面說明本協議的執行狀況，MAIC 在10個工作天內回覆。

13. 期間與變更

本協議隨服務條款生效，到第 11 條的刪除完成為止；第 4、9、10、11 條在終止後繼續有效。變更方式和服務條款第 12 條相同。

附件一　處理範圍

不處理：Meta 帳號密碼、App Secret、私訊。留言目前不處理。

附件二　安全措施

• token 以 AES-256-GCM 加密，加密時綁定工作區、平台、連線和帳號；金鑰放在 Cloudflare 的加密設定，有版本，可以更換。
• 傳輸全程 HTTPS（含 HSTS）；嚴格的內容安全政策；紀錄不記完整網址，Cloudflare 的請求紀錄和追蹤保持關閉。
• 只有工作區成員能存取該工作區；連結帳號、解除連結、續期只有擁有者或管理者能做；每次寫入都在同一個資料庫交易裡重新確認身分；跨工作區隔離有自動化測試。
• 稽核紀錄和同意紀錄只新增、不修改，不記 token。程式變更都要通過自動化測試；資安相關的改動另外做紅隊審查。
• 漏洞回報：見「資安漏洞回報」（mike876862@gmail.com），3個工作天內回覆，確認的問題儘快修正。

附件三　子處理者