隱私權政策

你主動提供的

• 帳號資料：電子信箱、顯示名稱、密碼（以雜湊儲存，我們無法還原成明文）。
• 以 Google 登入時：Google 提供給我們的電子信箱與顯示名稱，以及 Google 發給本服務的授權權杖（用來維持這個連結）。我們不會取得你的 Google 密碼。
• 你建立的內容：畫板上每個字的內容、位置、大小、旋轉與你選用的字跡，以及你新增的便條紙文字。
• 你的收藏：整組集字的內容快照與你為它取的名稱，以及個別收藏的字跡。
• 你送出的回報：類型、說明文字，以及該筆回報所針對的字跡編號（如果你是從某個字跡發起的）。
• 你主動送出的使用體驗問卷：量表、選項、排序與文字回答，以及問卷版本與送出時間。管理員可在後台查看與匯出這些回答，用於產品研究。
• 序號開通：序號識別、兌換帳號、等級、期限與兌換時間；管理員代為開通時另記錄操作人。若曾使用舊版線上付款，仍可能保留方案、付款週期、Polar 客戶與訂閱識別碼、訂單金額、幣別、發票編號、帳單信箱及付款與退款狀態。

系統自動記錄的

• 登入紀錄：每次登入建立的連線階段，包含建立與到期時間、來源 IP 位址與瀏覽器的 User-Agent 字串。這是判讀「這個帳號是不是有人在別的地方登入」唯一的依據。
• 取用情形：字跡檢索、圖檔取用與集字運算的次數，以你的帳號為單位計算，用於流量限制與防止整批擷取。
• 問卷顯示狀態：是否已提交、舊版曾選擇稍後填寫的歷史次數與期限，以及分頁可見且近期有操作時累計的有效瀏覽秒數。新版關閉問卷不再新增延後紀錄；這些資訊只用來決定何時顯示問卷入口與分析填答時的使用投入程度。問卷系統不另外保存來源 IP、裝置指紋或瀏覽器識別資訊。
• 錯誤紀錄：前端崩潰與內容安全政策（CSP）違規的回報，包含發生問題的頁面路徑。這些寫進伺服器日誌，不寫進資料庫。
• 管理處置紀錄：帳號遭停權或權限調整時，會記錄時間、事由與當時的電子信箱。

目前僅提供序號開通，不新增線上交易。舊版付款由 Polar 處理，我們不會收到或儲存完整信用卡號碼、驗證碼或網路銀行密碼；歷史交易資料仍可能為權益核對與客服處理所需。

• 提供服務本身：讓你登入、儲存畫板與收藏、跨裝置取回你的作品。
• 方案與權益：將序號兌換給正確的帳號、核對額度及期限；必要時處理歷史訂閱與退款查詢。
• 帳號安全：以登入紀錄辨識異常登入，並在你變更密碼時登出其他裝置。
• 保護語料：字跡影像與其向量檔是本服務的資產本體。以帳號為單位記錄取用情形，才有辦法分辨「有人在挑字」與「有人在拖庫」。
• 客服：處理帳號、登入與資料相關的查詢。
• 改善服務：以彙總統計了解哪些功能被使用（不針對個別使用者分析）。
• 使用者研究：分析你自願提交的問卷回答，以改善集字流程、字源涵蓋、輸出品質、方案與功能優先順序。管理員在必要時可查看個別回答，以理解開放題上下文。

我們不販售你的個人資料。以下第三方因提供服務所需而處理部分資料：

• Google Cloud Platform：本服務的主要資料儲存與運算位於台灣（asia-east1）；安全與稽核日誌依雲端服務的區域與保存政策管理。
• Google：若你使用 Google 登入；以及我們透過 Google Workspace 的信箱寄送驗證信與密碼重設信。
• Polar：僅涉及曾使用舊版線上付款者的歷史交易、帳單、收據、訂閱、退款與相關稅務；目前不提供新的線上結帳。

除上述情形外，我們僅在法律要求或為保護服務與其他使用者權益的必要範圍內，才會揭露你的資料。

• 帳號存續期間：持續保存，以維持服務運作。
• 帳號刪除後：你的登入帳號、雲端畫板、收藏、回報內容、問卷回答與問卷顯示狀態、點數及權益資料一併刪除。瀏覽器裡尚未同步的本機草稿不在伺服器上，需由你清除該瀏覽器的網站資料。
• 登入紀錄：連線階段到期後即失效，並於例行清理時移除。
• 伺服器與安全日誌：一般應用日誌以 180 日為保存目標；依法令、資安事件調查或雲端平台必要稽核機制而保存較久者，僅在必要期間與範圍內保留，屆期刪除。
• 管理處置紀錄：帳號刪除後仍保留，且刻意保留當時的電子信箱。停權之後把帳號刪掉是最常見的收尾動作，若這份紀錄一併消失，任何一方日後都無從查證當時發生過什麼。
• 訂單與退款紀錄：依履行合約、會計、稅務、爭議處理與法令要求所需期間保存；Polar 亦會依其法律義務保存相關資料。
• 防止刪除交易尚未完成時，舊登入 session 把已刪資料意外建立回來：我們會保留不可直接還原的舊帳號識別碼雜湊與刪除時間，不保留原始識別碼或以此封鎖電子郵件。日後用同一電子郵件重新註冊會建立全新的空白帳號。

依個人資料保護法，你就我們保有的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除。

部分項目可自行處理：密碼與 Google 連結可於「帳號設定」變更，畫板內容與收藏可自行刪除；沒有仍在生效的付費訂閱或可完成付款的結帳頁時，也可在「帳號設定」完成電子郵件驗證後刪除整個帳號。

變更電子信箱或顯示名稱、索取你的完整資料副本，或需要人工協助刪除帳號時，請來信 support@peakmind.com.tw 申請。為確認身分，請使用註冊時的電子信箱來信。我們會在收到後 15 個工作天內處理。

我們僅使用維持登入狀態所必需的 Cookie，不使用廣告追蹤或第三方分析 Cookie。若你在瀏覽器停用 Cookie，將無法保持登入。

此外，你的畫板草稿會存在你自己瀏覽器的本機儲存空間（IndexedDB），讓你在離線或斷線時不會弄丟正在做的東西。那份資料留在你的裝置上，清除瀏覽器資料即可移除。

• 密碼以單向雜湊儲存，我們無法還原成明文。
• 所有連線使用 HTTPS 加密。
• 資料庫與後端服務不對外開放，僅限本服務自身存取。
• 瀏覽器只與本站溝通，字跡圖檔一律經由本站代理取得，不會直接連向儲存空間。
• 後台需通過管理員權限檢查才能進入，停權與權限調整另需更高一層權限。

本服務並非針對未滿 18 歲者設計。若你未滿 18 歲，請在法定代理人同意下使用；若我們得知在未取得同意的情況下蒐集了未成年人的資料，將予以刪除。

我們得修訂本政策。涉及蒐集範圍或利用目的的重大變更，會於生效前以站內通知或電子郵件告知。

財團法人印刷創新科技研究發展中心
統一編號：78322626
地址：新北市三重區光復路一段 61 巷 27 號 11 樓之 3
電子信箱： support@peakmind.com.tw