LINE 登入資料說明

啟用後可使用的功能

LINE 登入只確認您控制該 LINE 帳號，供 Shop 顯示登入狀態。本站不會因此自動連結 ERP 客戶、LINE 聊天名單或既有詢價，也不會開放報價、訂單、購買紀錄或點數。您不登入仍可瀏覽商品並使用訪客詢價。

LINE 與本站處理的資料

點選登入後，瀏覽器會前往 LINE 授權頁。本站只要求 openid 權限；LINE 回傳一次性授權碼後，本站向 LINE 換取並驗證 ID token，以取得 LINE 使用者識別碼。授權碼、access token 與 ID token 只在這次伺服器流程中使用，不寫入本站的顧客資料表，也不寫入 Cookie。本站不要求 LINE 顯示名稱、照片或 Email。

這個流程由 LINE 提供身分驗證，網站與 API 由 Vercel 執行，Supabase 保存下述限流計數。各服務可能依其服務設定處理必要的連線及安全紀錄。本站不會把這次登入資料送往店內 AI 模型。

資料利用地區

本公司在臺灣提供 Shop 服務。依目前專案設定，啟用後的 LINE 登入 API 預計在 Vercel 美國華盛頓特區（iad1）執行，正式啟用前會重新確認；防止大量重試的計數資料主要儲存於 Supabase 新加坡（ap-southeast-1）。網站連線可能經 Vercel 全球網路傳遞；Vercel、Supabase 及其受託服務提供者可能依服務維運與安全需要，在其他營運地區處理必要資料，因此不保證資料僅留在上述地區。

LINE 授權頁及 LINE 帳號資料由 LY Corporation 依其隱私權政策處理；該政策另說明 LINE 服務的跨境處理地區。本站在伺服器登入流程中短暫持有授權碼與 ID token，不將其存入顧客資料表或 Cookie；最後只將 LINE 使用者識別碼及時間資訊寫入簽章 Cookie。連線與安全紀錄由各服務商依其政策處理。

Cookie 與保存時間

開始登入時，本站在瀏覽器放置最多 5 分鐘的 HttpOnly 流程 Cookie，內含隨機 state、PKCE 驗證碼、nonce 與建立時間，用來核對回呼。完成登入後，本站放置最多 8 小時的 HttpOnly Shop Cookie，內含 LINE 使用者識別碼、建立時間與到期時間；它有簽章以防竄改，不是加密，也不能用來登入內部 ERP。

登出會清除本瀏覽器的 Shop Cookie。這一階段沒有跨裝置即時撤銷功能；若 Cookie 被複製，仍可能用到原定到期時間。共用裝置使用後請登出。

防止大量重試

登入與有效回呼各有每來源 5 分鐘 10 次的限制。本站將請求來源 IP 經 HMAC 處理成識別值，在 Supabase 保存限流範圍、計數與時間；限流資料表不保存原始 IP，也不以這筆資料比對 ERP 客戶。過期計數由排程清理，若排程延遲，刪除時間可能晚於 5 分鐘窗口。

您的選擇與聯絡方式

LINE 登入是選用功能。不提供 LINE 身分時，無法顯示登入狀態，但仍可瀏覽商品、使用訪客詢價或聯絡我們。

您可請求查詢、閱覽、複製、補充、更正、停止蒐集／處理／利用或刪除與您有關的個人資料。請透過聯絡我們或 marketing@quickbuy.tw 提出；本站會先核實身分，再依實際保存的資料處理。