隱私權政策
1. 概要
營運者依本政策處理會員的個人資料。作者身為付費訂閱的賣方，自行負責處理從 PayPal 取得的付款資訊。
我們不會要求讀者提供身分證字號等識別資料或敏感資料，也不進行自動化決策或廣告用途的分析。
2. 處理的個人資料
- 註冊與登入：電子郵件、密碼雜湊值（不儲存原始密碼）、顯示名稱。以 Google 註冊時：Google 帳號識別碼、電子郵件、姓名、個人圖片。
- 訂閱與付款：PayPal 訂閱 ID 與付款人 ID、商品、金額、幣別、稅金與手續費、付款與退款時間、訂閱狀態。我們不會取得卡號與帳號。
- 同意紀錄：同意類型與版本、時間、IP 位址、畫面顯示的文字與金額、國家、語言、時區。
- 付費文章閱讀紀錄：會員、文章、閱讀時間。與流量統計同意無關，在傳送付費內文時留存。
- 流量統計：每次瀏覽都會記錄文章、頻道與時間。僅同意的讀者會再記錄會員 ID、統計工作階段 ID、來源、國家、裝置與閱讀進度。
- 安全：登入工作階段，以及登入、註冊、忘記密碼請求的 IP 位址雜湊值。不儲存這些請求的原始 IP 位址。
- 活動：留言、按讚、檢舉內容（未登入的檢舉者包含電子郵件）、使用限制紀錄。
- 郵件寄送紀錄：郵件類型、收件會員、寄送時間。
- 作者：頻道資訊、聯絡信箱、申報與登記文件。
- 創作者申請：筆名、聯絡信箱、自我介紹、頻道規劃（名稱、主題、發布頻率、期望訂閱費、文章語言）、作品集連結、範例文章、投資頻道的申報與營業文件及資格證明、同意時間。營運者留下的審核備註與結果。
- 主機存取紀錄：主機公司在提供網站的過程中會處理 IP 位址與瀏覽器資訊。
- 洽詢：回覆用的電子郵件、洽詢類型與內容、附加的圖片。若在登入狀態送出，也會收到會員 ID 與註冊信箱。
3. 處理目的
- 確認會員身分、維持登入、保護帳號安全
- 提供訂閱、確認閱讀權限、處理付款、退款與爭議
- 寄送訂閱開始、付款失敗、年繳續訂與密碼重設通知。我們不寄送行銷郵件。
- 留存同意與自動續訂的證明，履行稅務與法律義務
- 追蹤付費文章外流並防止大量蒐集；若有多位作者加入，作為分配全站訂閱收益的依據（閱讀紀錄）
- 阻擋密碼猜測與過量請求（IP 位址雜湊值）
- 作者統計與服務改善（同意的讀者）
- 回覆洽詢與處理著作權侵權檢舉
- 審核創作者入駐申請並通知結果
4. 保存期間
- 帳號資訊：至退出會員為止。退出時刪除個人檔案與登入資訊。
- 契約、付款、退款與撤回紀錄：5 年。消費者申訴與爭議處理紀錄：3 年。
- 自動續訂同意紀錄：至少 3 年或取消後 1 年，以較長者為準。其他同意紀錄與郵件寄送紀錄：5 年。
- 流量統計原始資料：25 個月內刪除。無法識別個人的每日統計會繼續保存。
- 付費文章閱讀紀錄：退出會員前與會員連結保存，退出後刪除與會員的連結。
- 登入工作階段：最長 30 日。密碼重設連結：1 小時。
- IP 位址雜湊值：限制時間結束後 1 小時內刪除。
- 留言：退出會員後，撰寫者改顯示為「已退出的使用者」，內容保留。
- 喜歡：退出會員後刪除。
- 洽詢：在營運者信箱中回覆完畢後保存 3 年。
- 創作者申請：遭退回的申請在審核結束 1 年後，連同文件、檔案與審核備註一併刪除。核准的申請在頻道營運期間保存。退出會員時，未核准的申請與其文件會立即刪除。
6. 委外處理與跨境傳輸
為營運服務，我們委託下列公司處理資料，使用期間資料會透過網路傳輸至境外。
- Vercel（美國）：網站主機、存取紀錄、確認國家與時區
- Supabase（新加坡伺服器）：資料庫儲存
- Cloudflare R2（亞太地區伺服器）：圖片與檔案儲存
- Resend（美國）：寄送通知郵件與洽詢郵件，包含電子郵件地址與郵件內容
- Google（美國）：選擇 Google 登入之會員的驗證
保存至退出會員或委託契約結束為止。若不希望如此，可退出會員，但將無法使用服務。[各公司聯絡方式：待專業人士確認後載明]
8. 會員的權利
您可隨時要求查閱、更正、刪除或停止處理您的資料，並撤回同意。法定代理人或受託人也可提出要求。
您可透過我的頁面或聯絡方式提出要求，並以檔案取得個人檔案、訂閱與付款紀錄、留言、按讚、同意紀錄與創作者申請紀錄。依法須保存的紀錄在保存期間內無法刪除。
9. 銷毀
保存期間屆滿或目的達成後，我們會立即以無法復原的方式刪除。依法保存的資料另行管理。
10. 安全措施
- 傳輸加密與密碼雜湊儲存
- 資料庫列層級存取限制
- 文件存放於非公開儲存空間，並以 5 分鐘內有效的連結開啟
- 營運者兩步驟驗證與營運行為紀錄
11. 未滿 14 歲
未滿 14 歲者不得註冊。得知此類註冊時，我們會刪除帳號。
12. 歐盟與英國會員
營運者為資料控制者。處理依據如下：
- 履行契約：帳號、訂閱與通知郵件
- 法律義務：稅務與消費者保護紀錄
- 正當利益：安全、外流追蹤與防止大量蒐集
- 同意：流量統計
您享有查閱、更正、刪除、限制處理、資料可攜與反對的權利，並可向居住國的監管機關申訴。跨境傳輸保護措施：[簽署委託契約後載明]
13. 台灣會員
蒐集者、目的、資料類別，以及利用的期間、地區、對象與方式如上所述。您可請求查詢、閱覽、製給複本、補充或更正、停止蒐集處理利用及刪除。若未提供必要資料，將無法註冊與訂閱。
14. 個人資料保護負責人
姓名 송선호，職稱 代表。個人資料相關問題請寄至本文件下方的聯絡方式。
15. 韓國的權益救濟管道
- 韓國個人資料侵害申報中心：118
- 韓國個人資料爭議調解委員會：1833-6972
- 韓國大檢察廳：1301
- 韓國警察廳：182
16. 政策變更
政策變更時，會在生效日 7 日前於公告發布。重要變更會在 30 日前公告，並以電子郵件通知。