隱私權政策

一、資料蒐集者

幸福瓢蟲手作雜貨(以下稱「本服務」),為「5888 網站助手」之經營單位,即本政策之資料蒐集機構。

二、蒐集個資之目的

本服務蒐集您的個人資料,用於下列特定目的:

• 提供 AI 網站生成、預覽、編輯、部署等核心功能
• 身分驗證、帳號管理、限額計算
• 付款處理、發送付款收據、客戶服務
• 網站效能監控、錯誤紀錄、產品改進(以匿名統計形式)
• 依法令配合主管機關調查

對應《個資法施行細則》之特定目的代號:

• 040 — 行銷
• 069 — 契約、類似契約或其他法律關係事務
• 090 — 消費者、客戶管理與服務
• 148 — 網路購物及其他電子商務服務

三、蒐集之個資類別

本服務蒐集下列類別之個人資料:

• 身分識別:Google 帳號電子郵件、Google 使用者顯示名稱、Google 唯一識別碼 (sub)
• 填表資料:店家名稱、地址、電話、Google 地圖連結、Facebook 粉專連結、產業類別
• 使用者上傳內容:店家照片(經圖片裁切後存於 Vercel Blob)
• 付款相關:綠界交易序號、付款金額、付款時間、5888 點數兌換紀錄(本服務不接觸您的信用卡卡號)
• 使用紀錄:登入時間、生成歷史、IP 位址(僅供限額/防濫用)、瀏覽器與作業系統(匿名)

四、個資利用期間、地區、對象與方式

• 期間:自您註冊登入起,至您要求刪除帳號或本服務停止營運後 6 個月止;會計憑證(收據、交易紀錄)依《商業會計法》保存 5 年
• 地區:中華民國境內,以及下列第三方服務提供者所屬之國家/地區
  • Google(Google OAuth) — 美國
  • Anthropic(Claude API) — 美國
  • Vercel(代管) — 美國
  • Upstash(Redis) — 美國 / 歐盟
  • GitHub(部署) — 美國
  • 綠界科技(付款) — 中華民國
  • Resend(電子郵件) — 美國
• 對象:本服務、上述第三方服務提供者、依法令需提供之主管機關
• 方式:電子檔案儲存於上述第三方平台、寄送電子郵件、依法揭露

五、您的權利

依《個人資料保護法》第 3 條,您可隨時行使下列權利:

• 查詢、請求閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

請來信 srbow.tw@gmail.com 並標明「個資權利行使」,我們將於 7 個工作日內回覆。請理解:已支付完成之帳務紀錄,因會計法令義務,於保存期限屆滿前無法刪除。

六、Cookie 與追蹤技術

本服務使用下列追蹤技術:

• 必要性 Cookie:用於維持登入狀態(Auth.js JWT),無此 Cookie 您將無法使用會員功能
• 分析(Vercel Analytics):不使用 Cookie,以匿名方式統計頁面造訪數;不會建立跨網站追蹤檔案,亦不會販售給第三方

本服務不使用任何廣告追蹤 Cookie(Google Ads / Meta Pixel)。

七、資料安全措施

• 傳輸加密:全站強制 HTTPS (TLS 1.2+)
• 儲存加密:第三方服務之預設加密(Vercel / Upstash / Resend 皆於靜態加密)
• 存取控制:管理員 email 採白名單制,環境變數妥善保管於 Vercel Encrypted Env
• 付款安全:綠界科技負責所有信用卡資料,本服務不接觸卡號
• 定期更新:Next.js 與相依套件每月檢視 CVE 公告並升級

八、未成年人保護

本服務原則上不向未滿 18 歲之未成年人提供付款服務。如為未成年人使用,應於法定代理人同意後始得使用付款功能,我們發現後得隨時終止帳號。

九、政策修訂

本政策修訂時,我們會於本頁面標示新的「最後更新」日期。修訂後政策於公告之日起生效。重大變更時將另以電子郵件通知您。

十、聯繫方式

個資保護聯繫窗口:
幸福瓢蟲手作雜貨 / 5888 網站助手
Email: srbow.tw@gmail.com