隱私權政策

版本：2026-11-01 · 正式服務聯絡窗口及備份保存週期待營運確認；服務仍在驗收階段。

登入防護

登入防護僅保存短期帳號摘要與共用來源摘要計數，不記錄密碼或原始 IP；失效後於後續登入處理清除，刪帳同步移除該帳號的摘要計數。

收集及使用的資料

建立粉絲帳號會保存姓名、Email 與密碼雜湊。出生年份、月份、性別、地區皆選填，不收出生日期。資料用於登入、個人設定、點數、紀念章、足跡與回報處理。

通知與購買證明審核

電子報訂閱預設不勾選，可在個人設定修改接收意願。上傳購買證明時會保存圖片、備註、確認結果與再次確認申請。審核人員可能使用 Codex 等 AI 工具查看核對所需資料，並非純離線處理；上傳前另行確認。請遮住付款卡號、地址等不必要個資。

社群登入與網站分析

Google／Facebook登入僅在營運明確設定並啟用後開放。本站不保存供應商存取權杖；會保存綁定的供應商與身分代碼。相同Email不會自動合併，既有粉絲帳號須用密碼確認。未完成綁定的資料10分鐘後失效，在後續社群登入開始時清除；已綁定資料隨帳號刪除。GA4預設關閉，設定完成後仍須在網站分析偏好明確同意才載入；拒絕不影響會員功能。只處理公開頁面瀏覽，不傳姓名、Email、帳號ID或網址查詢字串；第三方保存與刪除流程須於啟用前公告。

活動郵件

會保存最近成功登入時間，用於90天喚回條件。訂閱後可收到活動郵件；啟用SendGrid時會將收件Email與套用姓名、等級的郵件內容交付該服務，並接收送達、開信、點擊及退訂事件。本站只保存事件類型與時間，不保存回報中的原始IP、裝置或完整點擊網址。機器開信排除於開信率；隱私保護可能讓紀錄不完整。退訂不影響會員及點數，尚未寄出的郵件會略過，已交付服務者可能仍會到達。外部服務保存與刪除流程仍須於正式啟用前公告。

定位及資料權利

足跡只在打卡時核對定位，不持續追蹤，不保存粉絲原始座標。可在個人設定匯出自己的資料與回報圖片，或重新驗證後刪除全部個人相關資料。

全部刪除帳號

確認刪帳後，帳號、個資、點數、升級累積點數、紀念章、足跡、回報圖片、再次確認申請及相關個人紀錄全部刪除，無法復原，不保留匿名收藏。離線備份無法即時逐筆移除，依營運公告的備份週期清除；正式服務開放前須公布週期。

聯絡窗口尚未設定；目前請透過官方社群聯繫團隊。此說明依目前功能整理，營運資訊定案後須同步更新。