隱私權政策

生效日期：2026 年 10 月 13 日

1. 01我們蒐集哪些資料

   你提供的資料

   • 帳號資料：名稱、Email、密碼（只保存無法還原的雜湊值，我們看不到你的密碼）、頭像。
   • 使用 Google 登入時：Google 提供的名稱、Email、頭像與帳號識別碼。我們不會取得你的 Google 密碼。
   • 展覽內容：作品圖片與說明、展覽設定、主視覺、簽名簿的留言與手寫簽名。
   • 付款資料：訂單金額、方案與付款狀態。信用卡等付款資訊由金流服務直接處理，我們不會取得或儲存完整卡號。

   使用本服務時自動產生的資料

   • 登入紀錄：登入時間、IP 位址與瀏覽器類型，用於維持登入狀態與在「帳號設定」顯示登入中的裝置。
   • 觀展紀錄：觀看「會員限定」展覽時，會記錄你的帳號、首次與最近一次觀看時間及次數，並提供給該展覽的策展人。
   • 多人同場：開放此功能的展覽中，你在展場內的位置、朝向與暱稱會即時傳送給同場的其他觀眾，不會儲存；你可以隨時選擇隱身。
   • 瀏覽器本機設定：主題（淺色／深色）、多人同場的暱稱等偏好，只存在你的瀏覽器裡，不會傳送給我們。

2. 02蒐集的目的

   • 提供、維護與改善本服務，包括帳號管理、展覽建立與發布、觀展互動。
   • 處理付款、開立發票與客戶服務。
   • 維護安全：防止濫用、詐騙與未經授權的存取。
   • 寄送與服務相關的通知，例如付款收據、到期提醒、重要條款變更。

   我們不會出售你的個人資料，也不會用於與上述目的無關的行銷。

3. 03利用的期間、地區、對象與方式

   • 期間：帳號存續期間；你刪除帳號後，相關資料會一併刪除。依法須保存的交易紀錄，於法定期間屆滿後刪除。 為防止重複註冊領取免費試用，領取試用時會保存一筆由 Email 經單向雜湊產生的識別碼（無法還原成 Email），刪除帳號後仍會保留。
   • 地區：本服務使用的雲端服務可能將資料存放於中華民國境外（例如美國、日本、新加坡），我們會選擇提供適當安全措施的服務商。
   • 對象：我們，以及為提供本服務而受託處理資料的服務商（見第 4 條）。會員限定展覽的觀展紀錄會提供給該展覽的策展人； 簽名簿留言、你在展覽中的名稱會公開顯示給觀眾。
   • 方式：以自動化或人工方式，在上述目的範圍內處理與利用。

4. 04我們使用的第三方服務

   • Vercel：網站主機。
   • Supabase：資料庫與多人同場的即時連線。
   • Cloudflare R2：作品圖片與展覽檔案的儲存。
   • Google：Google 登入（只在你選擇使用時）。
   • 綠界科技（ECPay）：信用卡付款與電子發票開立。你的卡號直接輸入在綠界的付款頁，我們不會經手。

   這些服務商只能在提供服務所需的範圍內處理你的資料，並受其隱私權政策與我們的約定拘束。

5. 05Cookie

   本服務只使用維持登入狀態所必需的 Cookie，不使用廣告追蹤 Cookie。你可以在瀏覽器中封鎖 Cookie，但封鎖後將無法登入。

6. 06你的權利

   依《個人資料保護法》第 3 條，你可以對你的個人資料行使以下權利：

   • 查詢或請求閱覽。
   • 請求製給複製本。
   • 請求補充或更正：名稱、頭像、密碼可以直接在「帳號設定」修改。
   • 請求停止蒐集、處理或利用。
   • 請求刪除：可以直接在「帳號設定」刪除帳號，作品、展覽與相關資料將一併刪除。

   其他請求請來信 【聯絡信箱】，我們會在確認身分後 15 日內回覆（必要時得延長一次，並通知你原因）。 你也可以選擇不提供個人資料，但可能因此無法使用部分或全部的服務。

7. 07資料安全

   • 網站全程使用 HTTPS 加密傳輸；密碼只保存雜湊值。
   • 作品原始檔存放在不公開的儲存空間，只能透過有時效的簽章網址存取。
   • 只有在提供服務、處理客服、處理檢舉或違規內容的必要範圍內，管理人員才會存取你的帳號與展覽資料；管理人員的停權、下架等操作都會留下紀錄。

   發生個人資料外洩等事故時，我們會依法儘速通知受影響的使用者，並說明處理方式。

8. 08兒童的隱私

   本服務不是為未滿 13 歲的兒童設計，我們不會在知情的情況下蒐集兒童的個人資料。如發現誤蒐集，請通知我們刪除。

9. 09政策的修改

   我們可能因法規或服務調整修改本政策，修改後會公告於本頁並更新生效日期；重大修改會另以 Email 或站內通知。

10. 10聯絡我們

    個人資料相關的問題或請求，請來信 【聯絡信箱】，並註明你的帳號 Email。