隱私權政策
最後更新：YYYY-MM-DD
「公司／賣家全名」（下稱「我們」、「本服務」）
非常重視您的個人資料隱私。本政策說明我們依據中華民國《個人資料保護法》（下稱「個資法」）
蒐集、處理及利用您個人資料的方式與目的。
一、蒐集的個人資料項目
| 類別 | 具體項目 | 來源 |
|---|
| 識別類 | 帳號名稱、Email、密碼雜湊（不存明碼） | 您於註冊／訂閱時提供 |
| 訂閱資訊 | 訂閱方案、有效期間、付款紀錄 | 您訂閱／我們開通帳號時產生 |
| 使用紀錄 | 登入時間、登入次數、最後活動時間、App 開啟次數 | 系統自動紀錄 |
| 技術資訊 | IP 位址、瀏覽器類型（為基本伺服器日誌） | 系統自動紀錄 |
| 用戶內容 | 您上傳之 3D 模型、貼圖、貼花、專案設定 | 儲存於您本機瀏覽器（IndexedDB）；雲端版本啟用後始上傳至我們的伺服器 |
二、蒐集目的
- 提供本服務（包括帳號驗證、訂閱期限管理、使用記錄）
- 客戶服務與技術支援
- 服務改善與安全性維護（如偵測異常登入、防止濫用）
- 合約履行（包含發票、收據、退費爭議處理）
- 依法律規定之必要利用
三、個資利用之期間、地區、對象及方式
- 期間：自您註冊使用本服務起，至您要求刪除帳號或本服務停止營運止；法令另有規定（如稅務憑證至少保存 5 年）者，依其規定。
- 地區：本服務伺服器位於 台灣／日本（依實際部署地填寫，例如 Zeabur 部署於日本或新加坡）。如部署於境外，視為跨境傳輸，我們將採取合理保護措施。
- 對象：原則上僅本服務內部處理。下列情形例外：
- 金流服務商（如綠界）：為處理付款；其依法亦受個資法拘束。
- Email 發送服務商（如 Resend / SendGrid / Gmail SMTP）：為寄送服務通知信。
- 主機代管服務商（如 Zeabur / Render）：為提供基礎運算與儲存。
- 司法或行政機關依法調閱：依法配合提供。
- 方式：以資料庫加密儲存、傳輸採 HTTPS 加密、密碼以 bcrypt 雜湊不可逆加密。
四、Cookie 政策
本服務僅使用必要功能性 Cookie（如登入維持），不使用追蹤性或廣告性 Cookie。如您拒絕 Cookie，可能無法正常登入。
五、您依個資法享有之權利
依個資法第 3 條，您可向我們行使以下權利：
- 查詢或請求閱覽您的個人資料
- 請求製給複本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
請以 email 寄至 privacy@example.com 提出申請，我們將於合理期間內回覆。為確認申請人身分，我們可能要求您提供必要之驗證資訊。
六、個資安全保護
- 密碼採用業界標準 bcrypt 雜湊加密儲存，我們本身也無法得知您的明碼密碼。
- 對外傳輸採 HTTPS（TLS）加密。
- 內部存取採最小權限原則，僅必要人員可接觸後端資料。
- 本服務無法完全保證您的資料免於遭非法存取、駭客攻擊或其他不可預見之事件；您理解此一風險。
七、未成年人
本服務不主動針對未滿 18 歲之未成年人提供服務。如您發現有未成年人未經其法定代理人同意使用本服務，請聯絡我們，我們將儘速處理。
八、政策變更
本政策可能不時修訂。重大變更我們將於本網頁公告，並以 email 通知已註冊用戶。您於變更後繼續使用本服務，視為同意修訂後之版本。
九、聯絡我們
- 個資相關事項：privacy@example.com
- 一般客服：hello@example.com
- 地址：公司／工作室地址