隱私政策

1. 蒐集的資料

我們蒐集以下類型的資料：

• 帳號資訊：電子郵件地址、使用者名稱、個人頭像（透過 Google / GitHub OAuth 取得）
• 社交媒體帳號資訊：透過 OAuth 授權連結的帳號基本資料，包含使用者名稱、帳號 ID（涵蓋 Meta、TikTok 等平台）
• 存取權杖：用於代您操作社交媒體平台的授權 Token，以 AES-256-GCM 加密儲存，我們無法直接讀取原始內容
• 貼文內容與媒體：您透過本服務建立的文字內容、圖片及影片（暫存於 Cloudflare R2 雲端儲存）
• 付款資訊：訂閱方案類型、付款時間、交易序號（由綠界科技 ECPay 處理，我們不儲存完整信用卡資訊）
• 技術資料：IP 位址、瀏覽器類型、存取時間與操作日誌（用於安全性監控與問題排查）

2. 資料蒐集的法律依據

• 契約履行：為提供您訂購的服務所必要（帳號資訊、存取權杖、貼文內容）
• 您的同意：連結社交帳號時，您透過 OAuth 授權流程明確同意
• 合法利益：維護系統安全、防止詐欺及改善服務品質（技術資料）
• 法律義務：依法令規定保存必要交易記錄（付款資訊）

3. 資料使用目的

• 提供社交媒體內容管理、排程與發布服務
• 代您發布內容至已授權的平台（Instagram、Threads、TikTok 等）
• 處理訂閱付款與管理方案權限
• 維護帳號安全與防止未授權存取
• 發送服務相關通知（如 Token 即將過期、發布失敗提醒）
• 改善服務品質與使用者體驗

4. 資料分享與第三方

我們不會將您的個人資料出售或出租給第三方。僅在以下情況下，將必要資訊傳送至相關第三方：

• Meta（Facebook / Instagram / Threads）：依您的授權代為發布內容，遵循 Meta 資料使用政策
• TikTok：依您的授權代為發布內容，遵循 TikTok 開發者使用條款
• Cloudflare R2：用於暫存您上傳的媒體檔案，資料儲存於 Cloudflare 全球基礎設施
• 綠界科技 ECPay：處理訂閱付款，遵循其隱私政策；我們僅取得交易結果，不持有您的完整付款資訊
• 法律要求：依法令或配合主管機關合法調查時提供必要資訊

5. 跨境資料傳輸

本服務使用的部分第三方服務商（包括 Meta、TikTok、Cloudflare）可能在台灣境外處理您的資料。我們已確認上述服務商具備適當的資料保護措施，符合本服務所適用的隱私保護標準。

6. 資料安全

我們採取以下措施保護您的資料：

• 存取權杖以 AES-256-GCM 加密儲存
• 所有資料傳輸採用 HTTPS / TLS 加密
• 定期檢視存取權限與安全設定
• 操作日誌記錄以利安全事件追蹤

7. 資料保留期限

• 帳號資料與貼文記錄：帳號有效期間內保留；帳號刪除後 30 天內清除
• 媒體檔案：發布後依您的設定保留，帳號刪除後一併移除
• 付款記錄：依《商業會計法》規定保留 5 年
• 存取日誌：保留 90 天後自動刪除

8. Cookie 使用

本服務僅使用維持登入狀態所必要的 Session Cookie，不使用追蹤、廣告或行為分析性質的第三方 Cookie。

9. 您的權利

依《個人資料保護法》，您享有以下權利：

• 查閱權：查閱我們持有您的個人資料
• 更正權：要求更正不正確或不完整的資料
• 刪除權：申請刪除您的帳號與個人資料
• 停止處理權：要求停止蒐集、處理或利用您的個人資料
• 撤回同意：隨時在設定中解除社交帳號授權

如需行使上述權利，請聯絡 [email protected]，我們將於 15 個工作日內回覆。

10. 聯絡我們

如有任何隱私相關問題、資料刪除申請或其他疑問，請透過電子郵件聯絡我們：
[email protected]

11. 政策修訂

我們保留修訂本隱私政策的權利。重大修訂時，我們將提前 7 天透過電子郵件或服務內通知告知您。繼續使用本服務即表示您接受修訂後的政策。