隱私權政策

一、適用範圍

本政策僅適用於您使用本網站及其相關服務時所提供的個人資料。您經由本網站連結至其他第三方網站時，該等網站之隱私權處理方式不適用本政策。

二、蒐集之特定目的（依個資法 §8）

本公司就您之個人資料，將於下列特定目的範圍內為蒐集、處理及利用：

（1）特定目的代號 040 — 行銷與顧客管理：包含本站新功能通知、優惠資訊、滿意度調查、客戶留存分析等。
（2）特定目的代號 090 — 消費者及客戶管理服務：包含帳號識別、密碼管理、會員 / 創作者身份維護、客服支援、爭議處理等。
（3）特定目的代號 148 — 網路購物及其他電子商務服務：包含訂單管理、金流處理、訂閱續扣、贊助、發票、提領撥款、稅務扣繳申報等。

三、蒐集之個人資料類別

（一）一般會員：

‧ 識別與聯繫：Email（亦作為與您聯繫之主要管道）、暱稱、顯示名稱、密碼雜湊值（不還原儲存）
‧ 個人特徵：性別、出生年月日（用於滿 18 歲驗證）、頭像、自我介紹
‧ 連線資料：IP 位址、瀏覽器與裝置資訊、Cookie 識別碼、登入時間
‧ 交易紀錄：訂單編號、付款方式、金額、訂閱方案、發票資訊

（二）創作者（須完成 KYC 實名審核）：除上列項目外，另蒐集：

‧ 真實姓名、身分證字號、出生年月日
‧ 身分證正面、反面、持證自拍影像
‧ 聯絡手機、Line ID、社群連結（IG / X / FB / TikTok 等）
‧ 銀行帳號、戶名、分行（用於收益撥款）

（三）第三方登入間接蒐集（依個資法 §9）：當您選擇以 Google 帳號登入時，本公司會自 Google 取得您於 Google 授權範圍內之資料，包括：Email、Google sub（唯一識別碼）、姓名、頭像。其餘資料皆由您直接提供。

四、利用之期間、地區、對象、方式

（一）期間：

‧ 一般會員：原則上利用至您「最後登入日 + 3 個月」止；逾期未登入者，本公司將透過排程作業自動停用您的帳號（停用後個資仍依本政策保存於資料庫中，但停止任何主動利用，包括行銷、推播、通知）。您可隨時用原密碼登入恢復活躍狀態。
‧ 創作者 / 已 KYC 通過者：依《商業會計法》§38、《稅捐稽徵法》§11-1 及《電子發票實施作業要點》之規定，相關身分、交易及發票紀錄至少保存 5 年。
‧ 交易紀錄與電子發票：依稅法規定保存至少 5 年。
‧ 因法律訴追、消費爭議調查未結案者：保留至案件終結。

（二）地區：

‧ 主要伺服器位於台灣境內。
‧ KYC 證件影像加密儲存於 Cloudflare R2 私桶（境外節點，本公司採 server-side encryption + 短效 presigned URL 控管存取）。
‧ Google OAuth 帳號識別資料由 Google（美國）處理。
‧ 金流由綠界科技 ECPay（台灣境內）處理。
‧ 寄送 Email 透過電郵服務商（可能為境外）。

（三）對象：

‧ 本公司及其受託處理之資訊服務廠商。
‧ 第三方金流服務商（綠界）。
‧ 中華民國司法機關、警察機關、稅務機關依法調閱。
‧ 於消費爭議刷退、惡意退費等情形，依個資法 §20 第 1 項第 6 款於必要範圍內提供必要欄位予創作者，供其循民刑事訴訟途徑救濟。

（四）方式：以電子方式儲存、處理、利用；敏感欄位（密碼、身分證字號、身分證影像、銀行帳號）以加密方式儲存。

五、當事人權利之行使（依個資法 §3）

您就本公司保有之您的個人資料，得行使下列權利：

（1）查詢或請求閱覽
（2）請求製給複本
（3）請求補充或更正
（4）請求停止蒐集、處理或利用
（5）請求刪除

行使方式：請寄信至客服信箱 service.talkmate@gmail.com，並依本公司指引完成身分驗證程序後，本公司將於收到請求後 30 日內回覆處理。但依法令或本公司業務所必須保存者（如稅務紀錄、消費爭議調查中之資料），不在此限。

六、不提供個人資料對您權益之影響（依個資法 §8 第 1 項第 6 款）

‧ Email、密碼、暱稱：未提供將無法完成註冊與登入。
‧ 出生年月日：未提供或未滿 18 歲將無法註冊。
‧ KYC 實名資料（真實姓名、身分證字號、身分證影像）：未提供將無法成為創作者；本公司要求創作者完成 KYC 之目的在於防範金流爭議、洗錢、所得稅扣繳申報及消費爭議追溯，係參與創作者經濟活動之必要前提。
‧ 聯絡手機、Line ID、社群連結：未提供可能影響本公司與您聯繫之效率，但不影響您使用基本服務之權利。

七、Cookies 與類似技術

本網站使用下列類別之 Cookies 與本機儲存技術。所有 Cookies 僅限於本服務必要範圍使用，不會跨網域追蹤您的行為，也不會出售予第三方廣告商。

第三方追蹤 Cookie 政策：本網站目前 不使用 Google Analytics、Facebook Pixel、Hotjar 等第三方行為追蹤工具，亦無聯播網廣告 Cookie。若未來新增追蹤類 Cookie，本公司將更新本政策並於生效日前以站內公告或 Email 通知用戶。

拒絕 Cookies 與本機儲存之影響：

‧ 拒絕必要性 Cookie：無法登入、無法保留語言偏好、age gate 將重複彈出
‧ 拒絕安全防護 Cookie：可能無法通過 Cloudflare 驗證，導致無法訪問網站
‧ 拒絕本機儲存：無法保持登入狀態，每次重啟瀏覽器須重新登入

八、共用與第三方傳輸

除下列情形外，本公司不會出售、出租、交換您的個人資料予第三人：

（1）受託處理之合作廠商（金流、雲端儲存、寄信服務）於完成委託目的所必要之範圍。
（2）司法機關、警察機關或其他有權機關依法調閱。
（3）依本政策第四條第三款所列之消費爭議救濟情形。
（4）為防止他人權益之重大危害（個資法 §20 第 1 項第 6 款）。

九、商業性電子郵件與行銷退訂

本公司得依本政策第二條第一款「行銷與顧客管理」之特定目的，向您發送服務通知、優惠資訊或滿意度調查等商業性電子郵件。依個資法 §20 第 2 項，您得隨時拒絕本公司之行銷利用，行使方式：

‧ 點選行銷信件內提供之「退訂」連結（如有提供）
‧ 或寄信至 service.talkmate@gmail.com 通知本公司停止行銷利用

本公司於收到您之拒絕通知後，將即時停止以您之個人資料進行行銷。

十、停用帳號與資料保存

您得隨時於「個人頁面 → 編輯個人頁面 → 停用帳號」停用您的帳號。停用後：

‧ 您的個人頁面、貼文、頭像等不再對外顯示。
‧ 在法定保留期間內，個人資料仍依本政策第四條規定儲存於資料庫中。
‧ 經「最後登入日 + 3 個月」後，本公司將透過排程作業自動停用您的帳號；停用後個資仍保留於資料庫，但停止任何主動利用（行銷、推播、通知）。您可隨時用原密碼登入恢復活躍。
‧ 若您欲即時刪除個人資料，請依本政策第五條方式提出申請，本公司將於 30 日內處理；惟法令所要求保存者除外。

十一、個人資料外洩通知（依個資法 §12）

本公司若發生個人資料遭竊取、洩漏、竄改或其他侵害事件，將於知悉後 72 小時內以 Email 或站內通知方式告知受影響之當事人，並同步依法通報主管機關，並說明：

（1）外洩之資料類別與範圍
（2）已採取或將採取之補救措施
（3）建議當事人之自保措施

十二、未成年人保護

本網站僅提供 年滿 18 歲之使用者註冊與使用，註冊時須提供出生年月日並由本公司後端驗證。若本公司發現使用者實際未滿 18 歲，將立即停用其帳號並刪除相關資料；如為未滿 13 歲之兒童，本公司將於通知法定代理人後刪除。

十三、本政策之修訂

本公司有權因應法令、技術或業務之調整，不定時修訂本政策。修訂後將於本網站公告或以 Email 通知您；如您於修訂生效日後繼續使用本服務，視為同意修訂後之內容。

十四、聯絡窗口

如您對本政策有任何疑問、查詢、行使權利或提出申訴，請寄信至 service.talkmate@gmail.com。