Akaun joelin.cc · Dasar Privasi · Terma Perkhidmatan

Dasar Privasi

Versi: v1.1
Tarikh berkuat kuasa: 2026-11-03
Kemas kini terakhir: 2026-11-03
Sejarah semakan: v0.4 → v0.5 (2026-09-03, menambah pendedahan dalam Seksyen 6.1 "Penggunaan untuk analitik oleh laman web berkaitan"); v0.5 → v0.6 (2026-09-15, status semasa log masuk pihak ketiga dikemas kini kepada Google / Apple / Discord; semakan MINOR, persetujuan semula tidak diperlukan); v0.6 → v0.7 (2026-09-15, persetujuan pemasaran dalam Seksyen 5 ditukar kepada kotak yang ditandakan secara lalai di halaman log masuk dan boleh dinyahtanda sebelum log masuk; hanya melibatkan pengguna yang melengkapkan log masuk selepas ini dengan tanda dikekalkan, manakala pengguna yang telah menarik balik persetujuan tidak terjejas, MINOR); v0.7 → v0.8 (2026-09-28, persetujuan pemasaran menambah tujuan "membina khalayak iklan Meta menggunakan e-mel yang telah dicincang", dan Meta serta Zapier ditambah sebagai pemproses data; oleh sebab ini ialah tujuan penggunaan baharu, ia hanya berkuat kuasa bagi persetujuan pemasaran yang diperoleh mulai versi ini dan tidak terpakai secara retrospektif kepada persetujuan terdahulu, serta tiada muat naik secara pukal); v0.8 → v0.9 (2026-09-28, menambah Seksyen 6.2 "Log masuk melalui jenama rakan kongsi": penyambungan jenama rakan kongsi luar, skrin persetujuan, dan nombor ahli khusus bagi setiap jenama; data hanya diberikan kepada jenama tersebut apabila anda menekan "Setuju" pada skrin persetujuan, dan pengguna sedia ada tidak terjejas, MINOR); v0.9 → v0.10 (2026-10-01, tambahan kepada Seksyen 5: kotak semak "Langgan juga “老喬報”" hanya dipaparkan dalam antara muka bahasa Cina, manakala antara muka bahasa Inggeris dan Jepun tidak menawarkan pilihan langganan kerana surat berita diterbitkan dalam bahasa Cina Tradisional; log masuk melalui antara muka bukan bahasa Cina sama sekali tidak akan melanggankan anda, dan pelanggan sedia ada tidak terjejas serta tidak akan dinyahlanggan, MINOR); v0.10 → v1.0 (2026-10-31, versi rasmi: e-mel untuk dihubungi ditukar kepada service@joelin.cc; tiada wakil di EU dilantik; hak dalam Seksyen 9 terpakai sama rata kepada semua pengguna dan tempoh pengendalian dinyatakan, serta menambah Seksyen 9.5 mengenai pemastautin Amerika Syarikat dan Seksyen 9.6 mengenai negara atau wilayah lain; Seksyen 10 menyatakan bahawa Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun; perkara yang sebelum ini "belum disahkan" telah dimuktamadkan; menggunakan maklumat tambahan serantau yang sama dengan dasar privasi rangkaian laman joelin.cc. Tiada penambahan item yang dikumpul atau tujuan penggunaan, MINOR, persetujuan semula tidak diperlukan); v1.0 → v1.1 (2026-11-03, Seksyen 6.1 ditulis semula: pelayan Perkhidmatan kini menghantar peristiwa akaun terus kepada Google Analytics 4 pada tiga titik masa (apabila akaun baharu dibuat, apabila log masuk ke laman web berkaitan dan apabila akaun dipadamkan), dengan hanya membawa kod analitik tanpa nama, client ID dan session ID analitik yang sedia ada dalam pelayar, kaedah log masuk, nama laman serta negara / wilayah, tanpa menghantar e-mel atau pengecam asal akaun; turut menyatakan sebagaimana keadaan sebenar bahawa rangkaian laman pada masa ini tidak menyediakan sepanduk persetujuan Cookie; Seksyen 3.2, 4, 6 dan 9.5 turut dikemas kini, dan kod tujuan khusus dalam Seksyen 4 diselaraskan dengan "Notis Pengumpulan Data Peribadi"; oleh sebab ini ialah tujuan penggunaan baharu, ia hanya terpakai bagi peristiwa yang berlaku mulai tarikh berkuat kuasa versi ini dan rekod terdahulu tidak dihantar secara retrospektif)

Dokumen ini ialah terjemahan bahasa Melayu bagi versi bahasa Cina (Tradisional). Jika terdapat sebarang percanggahan, versi bahasa Cina diguna pakai.

1. Pengenalan dan Skop Pemakaian

Dasar Privasi ini menerangkan cara 話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, nombor cukai 85082592; jenama joelin.cc) (selepas ini disebut "kami") mengumpul, memproses dan menggunakan data peribadi anda melalui laman hab identiti ahli id.joelin.cc (selepas ini disebut "Perkhidmatan ini").

Perkhidmatan ini ialah perkhidmatan pengesahan identiti berpusat (Identity Provider) yang membolehkan anda log masuk dengan satu identiti ke pelbagai perkhidmatan yang dikendalikan oleh kami, dan, dengan persetujuan anda, ke perkhidmatan jenama yang bekerjasama dengan kami (lihat Seksyen 6.2). Kaedah log masuk yang kini disediakan ialah akaun Google, akaun Apple, akaun Discord dan pautan log masuk / kod pengesahan melalui e-mel; jika kaedah log masuk lain ditambah pada masa hadapan, Dasar ini terpakai sepenuhnya kepadanya.

Kami juga mematuhi:

"Akta Perlindungan Data Peribadi" Taiwan (Republik China) dan Peraturan Pelaksanaannya;
"Peraturan Perlindungan Data Am" Kesatuan Eropah (GDPR, Regulation (EU) 2016/679) — terpakai apabila Perkhidmatan ini disediakan kepada pengguna di dalam Kesatuan Eropah; GDPR United Kingdom dan "Akta Persekutuan mengenai Perlindungan Data" Switzerland dipakai dengan cara yang sama;
Keperluan pendedahan bagi pengendali laman web di bawah undang-undang privasi negeri-negeri di Amerika Syarikat (lihat Seksyen 9.5).

2. Siapa Kami (Pengawal Data)

Perkara	Butiran
Pengumpul data peribadi / pengawal data	話圈圈股份有限公司 (Blobpot Co., Ltd., Taiwan, nombor cukai 85082592; jenama joelin.cc)
E-mel untuk dihubungi	service@joelin.cc
Wakil di EU (Perkara 27 GDPR)	Tidak dilantik buat masa ini

3. Data Peribadi yang Kami Kumpul

3.1 Data yang anda berikan sendiri

Alamat e-mel: E-mel yang anda masukkan semasa log masuk dengan Magic Link; data ini diperlukan untuk log masuk.
Status persetujuan pemasaran: Sama ada anda menanda persetujuan untuk menerima maklumat pemasaran (pilihan), serta cap masa ketika anda menanda.
Data log masuk pihak ketiga: Apabila anda memilih untuk log masuk dengan akaun Google, Apple atau Discord, data pengenalan asas seperti alamat e-mel, nama / nama samaran dan gambar profil yang diberikan oleh perkhidmatan tersebut dengan kebenaran anda (Apple membolehkan anda memilih "Sembunyikan E-mel Saya"; dalam keadaan ini, apa yang kami terima ialah alamat penghantaran semula yang disediakan oleh Apple).
(Pada masa hadapan) Nombor telefon mudah alih: Jika pengesahan nombor telefon mudah alih dibuka pada masa hadapan, kami akan mengemas kini Dasar ini dan memaklumkan anda sebelum fungsi itu dilancarkan.

3.2 Data yang dikumpul secara automatik oleh sistem

Cap masa log masuk dan lawatan, serta rekod log masuk;
Alamat IP sumber sambungan, maklumat peranti dan pelayar, serta pilihan bahasa;
Pengecam kebenaran dan pemautan (binding_id) yang dijana apabila anda log masuk ke setiap Perkhidmatan Bersambung, serta rekod yang berkaitan dengannya.
Client ID dan session ID Google Analytics dalam pelayar anda yang dikongsi di seluruh rangkaian laman (Cookie analitik yang ditetapkan oleh Cloudflare Zaraz; Perkhidmatan ini hanya membaca dan menggunakannya untuk statistik peristiwa akaun dalam Seksyen 6.1);
Rekod persetujuan apabila anda bersetuju untuk log masuk melalui jenama rakan kongsi (jenama mana, skop data yang mana dan masa persetujuan), serta nombor ahli khusus yang kami jana untuk jenama tersebut (lihat Seksyen 6.2).

3.3 Data yang tidak kami kumpul

Perkhidmatan ini hanyalah hab identiti, dan tidak mengumpul atau menyimpan kandungan perniagaan (contohnya butiran pesanan, foto, produk, amaun dan sebagainya). Data sedemikian disimpan oleh setiap perkhidmatan dalam sistemnya sendiri, dan Perkhidmatan ini tidak mengaksesnya. Perkhidmatan ini juga tidak menggunakan kata laluan, oleh itu tidak menyimpan sebarang kata laluan.

4. Tujuan Pengumpulan, Kategori Data Peribadi dan Asas Undang-undang

Aktiviti pemprosesan	Kategori data peribadi	Tujuan pengumpulan	Asas undang-undang (Perkara 6 GDPR)
Pengesahan identiti dan log masuk	E-mel (pada masa hadapan termasuk data pengenalan asas yang dibawa masuk oleh pihak ketiga)	Menyediakan fungsi teras untuk anda log masuk dan menggunakan perkhidmatan	Pelaksanaan kontrak (Art. 6(1)(b))
Keselamatan akaun dan pencegahan penyalahgunaan	IP, maklumat peranti, rekod log masuk	Mengesan log masuk luar biasa, mencegah penggunaan tanpa kebenaran dan serangan	Kepentingan sah (Art. 6(1)(f))
Rekod lawatan dan pemautan	`binding_id`, masa log masuk, perkhidmatan sumber	Menyambungkan setiap perkhidmatan, pengauditan dan keselamatan	Pelaksanaan kontrak / kepentingan sah
Penghantaran maklumat pemasaran	E-mel, status persetujuan pemasaran	Menghantar berita terkini dan maklumat pemasaran mengenai perkhidmatan yang dikendalikan oleh kami	Persetujuan anda (Art. 6(1)(a))
Membina khalayak iklan (bagi yang bersetuju mulai 2026-09-28)	E-mel (selepas dicincang)	Memadankan khalayak semasa menayangkan iklan di Meta (Facebook, Instagram), contohnya untuk mengelakkan iklan langganan dipaparkan berulang kali kepada pelanggan sedia ada, atau mencari pembaca yang mempunyai minat serupa	Persetujuan anda (sebahagian daripada persetujuan pemasaran, Art. 6(1)(a))
Statistik peristiwa akaun (mulai 2026-11-03)	Kod analitik tanpa nama yang dicincang sehala, client ID dan session ID Google Analytics, kaedah log masuk, nama laman, negara / wilayah	Mengira bilangan pendaftaran, log masuk dan pemadaman akaun di seluruh rangkaian laman untuk memahami penggunaan perkhidmatan dan menambah baiknya (lihat Seksyen 6.1)	Kepentingan sah (Art. 6(1)(f))

Kod tujuan khusus di bawah Akta Perlindungan Data Peribadi Taiwan (menurut senarai Kementerian Kehakiman Taiwan «Tujuan Khusus dan Kategori Data Peribadi di bawah Akta Perlindungan Data Peribadi»; sama seperti Perkara 2 "Notis Pengumpulan Data Peribadi"): 040 pemasaran; 069 kontrak, hubungan seakan-akan kontrak dan hubungan undang-undang lain; 090 pengurusan dan perkhidmatan pengguna dan pelanggan; 135 perkhidmatan maklumat (komunikasi); 136 pengurusan maklumat (komunikasi) dan pangkalan data; 137 keselamatan dan pengurusan maklumat dan komunikasi; 157 tinjauan, statistik dan analisis penyelidikan.
Kategori data peribadi: C001 data yang mengenal pasti individu (e-mel); pengecam sambungan dan rekod penggunaan Internet (IP, maklumat peranti, client ID analitik).

Bagi "notis pada masa pengumpulan" di bawah Perkara 8 Akta Perlindungan Data Peribadi Taiwan, sila rujuk juga "Notis Pengumpulan Data Peribadi" (pdpa-collection-notice.md, disediakan melalui pautan di halaman log masuk).

5. Persetujuan Pemasaran (Pilihan)

Penerimaan maklumat pemasaran adalah pilihan. Kotak semak "Langgan juga “老喬報”" (surat berita berbahasa Cina Tradisional) di halaman log masuk ditandakan secara lalai, dan anda boleh menyahtandanya sebelum menekan mana-mana butang log masuk; jika anda mengekalkan tanda itu dan melengkapkan log masuk, anda dianggap bersetuju untuk menerima maklumat pemasaran (menurut Perkara 20 Akta Perlindungan Data Peribadi Taiwan, kami menyediakan cara berhenti langganan secara percuma dalam setiap e-mel pemasaran). Pengguna yang pernah menarik balik persetujuan secara jelas tidak akan ditambah semula kerana log masuk sekali lagi. Kotak semak ini hanya dipaparkan dalam antara muka bahasa Cina; antara muka bahasa lain tidak menawarkan pilihan langganan (surat berita diterbitkan dalam bahasa Cina Tradisional), dan anda tidak akan dilanggankan kerana log masuk melalui antara muka tersebut; status langganan pelanggan sedia ada kekal tidak berubah apabila mereka log masuk melalui antara muka tersebut.
Persetujuan pemasaran adalah berasingan daripada penggunaan perkhidmatan: tidak menanda kotak ini tidak menjejaskan log masuk anda atau penggunaan mana-mana perkhidmatan.
Kami merekodkan masa anda memberikan persetujuan dan versi dasar yang terpakai pada masa persetujuan, sebagai bukti bahawa persetujuan diperoleh secara sah; apabila persetujuan ditarik balik, rekod persetujuan asal dikekalkan dan masa penarikan balik direkodkan secara berasingan (cara perekodan dihuraikan dalam spesifikasi kejuruteraan consent-versioning-spec.md).
Anda boleh menarik balik persetujuan pemasaran pada bila-bila masa (lihat Perkara 9); penarikan balik tidak menjejaskan pemprosesan yang telah dijalankan secara sah sebelum penarikan balik, dan tidak menjejaskan log masuk serta penggunaan perkhidmatan anda seterusnya.
Persetujuan pemasaran yang diperoleh mulai 28 September 2026 turut merangkumi pembinaan khalayak iklan Meta (Facebook, Instagram) menggunakan e-mel anda: e-mel dimuat naik dan dipadankan dalam bentuk yang telah dicincang (penyulitan sehala), untuk mengelakkan iklan langganan dipaparkan berulang kali kepada pelanggan sedia ada, atau untuk mencari pembaca yang mempunyai minat serupa. Selepas anda menarik balik persetujuan pemasaran (termasuk berhenti langganan melalui e-mel), e-mel anda tidak lagi digunakan untuk membina khalayak; jika anda mahu data yang telah dimuat naik dikeluarkan daripada khalayak, sila e-mel kepada service@joelin.cc dan kami akan memprosesnya dalam tempoh 30 hari selepas menerimanya. Persetujuan pemasaran yang diperoleh sebelum tarikh tersebut tidak merangkumi perkara ini.
Persetujuan pemasaran bermaksud melanggan surat berita “老喬報”; status persetujuan dalam Perkhidmatan ini disegerakkan secara dua hala dengan sistem penghantaran surat berita (Moosend): apabila anda menanda / menyahtanda dalam Perkhidmatan ini, status langganan di pihak Moosend akan dikemas kini secara serentak; apabila anda menekan pautan berhenti langganan dalam e-mel surat berita, perkara itu juga akan disegerakkan kembali ke Perkhidmatan ini dan dianggap sebagai penarikan balik persetujuan.

6. Perkongsian Data Peribadi dan Pemproses Data

Kami tidak menjual data peribadi anda. Untuk menyediakan Perkhidmatan ini, kami melantik pemproses data yang berikut untuk memproses data peribadi anda, dan mewajibkan mereka menyediakan perlindungan keselamatan yang mematuhi undang-undang:

Pemproses data	Kegunaan	Lokasi pemprosesan data
Supabase, Inc.	Pangkalan data dan enjin pengesahan identiti	Jepun (Tokyo / AWS ap-northeast-1)
Cloudflare, Inc.	Penggunaan laman web, keselamatan rangkaian dan DNS	Nod di seluruh dunia (ibu pejabat di Amerika Syarikat)
Resend, Inc.	Penghantaran e-mel log masuk dan e-mel notifikasi transaksi (mulai 2026-09-02)	Nod di Amerika Syarikat / Jepun (Tokyo)
Moosend (di bawah Sitecore)	Penghantaran surat berita “老喬報”, serta penyegerakan status langganan anda dengan Perkhidmatan ini	Menurut dasar privasi Moosend
Meta Platforms, Inc.	Membina khalayak iklan dan menayangkan iklan menggunakan e-mel yang telah dicincang (hanya bagi yang memberikan persetujuan pemasaran mulai 2026-09-28, lihat Perkara 5)	Menurut dasar privasi Meta (Amerika Syarikat dan lain-lain)
Zapier, Inc.	Memindahkan data pelanggan baharu secara automatik antara sistem penghantaran surat berita dan Meta	Amerika Syarikat
Google LLC	Apabila anda memilih untuk log masuk dengan akaun Google; serta menerima statistik peristiwa akaun yang diterangkan dalam Seksyen 6.1 (Google Analytics 4)	Menurut dasar privasi Google
Apple Inc.	Apabila anda memilih untuk log masuk dengan akaun Apple	Menurut dasar privasi Apple
Discord Inc.	Apabila anda memilih untuk log masuk dengan akaun Discord	Menurut dasar privasi Discord

Selain pemproses data di atas, kami hanya akan memberikan data yang disenaraikan dalam Seksyen 6.2 kepada jenama rakan kongsi yang anda pilih untuk log masuk apabila anda menekan "Setuju" pada skrin persetujuan.

6.1 Penggunaan untuk analitik oleh laman web berkaitan

Statistik peristiwa akaun oleh Perkhidmatan ini (mulai 2026-11-03): pada tiga titik masa di bawah, pelayan Perkhidmatan ini menghantar satu peristiwa terus kepada Google Analytics 4 (Google LLC) untuk mengira bilangan pendaftaran, log masuk dan pemadaman akaun di seluruh rangkaian laman: ① apabila akaun baharu dibuat; ② apabila anda log masuk ke laman web berkaitan dan Perkhidmatan ini mengeluarkan pas log masuk; ③ apabila akaun dipadamkan. Setiap peristiwa hanya membawa data berikut:

Kod analitik tanpa nama: kod yang terhasil daripada pencincangan sehala pengecam akaun anda, yang tidak boleh dikesan kembali kepada akaun anda;
Client ID dan session ID analitik: client ID dan session ID Google Analytics yang sedia ada dalam pelayar anda (dibaca daripada Cookie analitik yang dikongsi di seluruh rangkaian laman dan ditetapkan oleh Cloudflare Zaraz), supaya peristiwa ini dapat dipadankan dengan statistik pelayaran pelayar yang sama di rangkaian laman;
Kaedah log masuk (contohnya e-mel, Google, Apple, Discord) dan nama laman web berkaitan;
Negara / wilayah: ditentukan oleh Cloudflare berdasarkan sambungan; Perkhidmatan ini tidak menghantar alamat IP anda kepada Google Analytics.

Perkhidmatan ini tidak menghantar e-mel anda, dan juga tidak menghantar pengecam asal akaun. Asas undang-undang bagi pemprosesan ini ialah kepentingan sah (memahami penggunaan perkhidmatan untuk menambah baiknya, GDPR Art. 6(1)(f)), dan anda boleh menggunakan hak untuk membantah di bawah Seksyen 9. Oleh sebab ini ialah tujuan penggunaan baharu, ia hanya terpakai bagi peristiwa yang berlaku mulai 2026-11-03; rekod pendaftaran, log masuk atau pemadaman akaun terdahulu tidak dihantar secara retrospektif.

Analitik oleh setiap laman web berkaitan sendiri: laman web berkaitan yang log masuk menggunakan id.joelin.cc (rangkaian laman *.joelin.cc) mungkin menggunakan kod analitik tanpa nama yang terhasil daripada pencincangan sehala pengecam akaun anda untuk statistik penggunaan (Google Analytics 4 User-ID); kod ini juga tidak boleh dikesan kembali kepada akaun anda. Untuk butiran, sila rujuk dasar privasi setiap laman web berkaitan.

Persetujuan Cookie: rangkaian laman (termasuk Perkhidmatan ini) pada masa ini tidak menyediakan sepanduk persetujuan Cookie; Cookie analitik di atas ditetapkan oleh Cloudflare Zaraz apabila halaman setiap laman dimuatkan, dan tidak bergantung pada persetujuan terlebih dahulu. Anda boleh menyekat atau memadamkan Cookie melalui tetapan pelayar.

6.2 Log masuk melalui jenama rakan kongsi

Sesetengah jenama yang bekerjasama dengan kami (selepas ini disebut "jenama rakan kongsi") membenarkan anda log masuk ke laman web atau perkhidmatan mereka menggunakan Akaun joelin.cc anda. Cara ia berfungsi adalah seperti berikut:

Bertanya kepada anda dahulu: Kali pertama anda log masuk melalui sesuatu jenama rakan kongsi, kami akan memaparkan skrin persetujuan yang menyenaraikan data yang akan diperoleh jenama tersebut; data hanya diberikan apabila anda menekan "Setuju", dan tiada sebarang data diberikan jika anda menekan "Tidak setuju".
Data yang diberikan: Kami sentiasa hanya memberikan satu nombor ahli khusus bagi jenama tersebut. Nombor ini hanya diberikan kepada jenama itu; nombor yang diterima oleh jenama rakan kongsi lain semuanya berbeza, jadi jenama-jenama tidak dapat menggunakan nombor tersebut untuk memadankan orang yang sama; hanya kami yang dapat memadankan nombor itu kembali kepada akaun anda, dan kami tidak akan melakukan pemadanan merentas jenama bagi pihak jenama rakan kongsi. E-mel atau nama paparan dan gambar profil hanya akan diberikan bersama jika ia disenaraikan secara berasingan pada skrin persetujuan.
Data yang tidak diberikan: Kaedah log masuk anda, rekod anda dalam perkhidmatan kami yang lain, dan status persetujuan pemasaran anda tidak akan diberikan kepada jenama rakan kongsi.
Tanggungjawab jenama rakan kongsi: Selepas memperoleh data, jenama rakan kongsi menjadi pengumpul data peribadi / pengawal data yang bebas bagi perniagaannya sendiri, memproses data menurut dasar privasinya sendiri, dan bertanggungjawab memberikan notis.
Membatalkan kebenaran: Anda boleh membatalkan kebenaran bagi sesuatu jenama rakan kongsi pada bila-bila masa di bahagian "站點" (Laman) dalam pusat akaun; selepas pembatalan, jenama tersebut tidak lagi dapat log masuk menggunakan akaun anda, dan anda akan ditanya semula pada kali seterusnya anda log masuk.
Memadam akaun: Apabila anda memadam Akaun joelin.cc anda, kami akan memadamnya dengan serta-merta dan memaklumkan jenama rakan kongsi yang pernah anda beri persetujuan; pemberitahuan ini tidak akan melambatkan pemadaman anda. Selepas pemadaman, nombor ahli yang dipegang oleh jenama rakan kongsi tidak lagi dapat dipadankan kembali kepada sesiapa. Data yang disimpan sendiri oleh jenama rakan kongsi akan dipadam atau dinyahnamakan oleh jenama rakan kongsi selepas menerima pemberitahuan, menurut persetujuan antara kami dengan jenama rakan kongsi.

7. Pemindahan Data Antarabangsa

Data peribadi anda disimpan dalam pangkalan data di Jepun (Tokyo), dan mungkin dihantar melalui nod Cloudflare di seluruh dunia; perkhidmatan e-mel mungkin memproses e-mel anda di EU atau Amerika Syarikat. Dengan kata lain, data peribadi anda akan dipindahkan ke luar Taiwan (Republik China) untuk diproses dan disimpan.

Akta Perlindungan Data Peribadi Taiwan: Pemindahan ke luar negara ini tidak tertakluk kepada sebarang perintah sekatan oleh pihak berkuasa kompeten pusat bagi industri berkenaan di bawah Perkara 21 Akta Perlindungan Data Peribadi Taiwan; kami telah mendedahkan wilayah dan penerima pemindahan dalam Dasar ini dan dalam notis pengumpulan.
GDPR: Data anda dikumpul terus oleh kami; pemindahan ke Jepun dibuat berdasarkan keputusan kecukupan EU terhadap Jepun; pemproses data lain memberikan perlindungan menurut terma pemprosesan data antara mereka dengan kami (termasuk Klausa Kontrak Standard EU [SCCs], atau pensijilan yang diperoleh pembekal perkhidmatan tersebut di bawah EU-U.S. Data Privacy Framework).

8. Tempoh Penyimpanan

Data identiti dan profil anda (e-mel, status persetujuan pemasaran) disimpan secara berterusan sepanjang tempoh akaun wujud.
Rekod log masuk dan lawatan (termasuk IP dan maklumat peranti) disimpan sehingga tamat tempoh yang diperlukan untuk mencapai tujuan pengumpulan, atau tempoh yang dikehendaki oleh undang-undang.
Selepas akaun dipadam, kami akan memadam atau menyahnamakan data peribadi anda dalam tempoh yang munasabah, kecuali jika undang-undang mewajibkan penyimpanan.

9. Hak Anda dan Cara Melaksanakannya

Di mana jua anda berada, kami memberikan hak yang disenaraikan dalam 9.1 dan 9.2 di bawah kepada semua pengguna, tanpa mengira sama ada undang-undang di tempat anda menghendakinya.

9.1 Perkara 3 "Akta Perlindungan Data Peribadi" Taiwan

Anda mempunyai hak yang berikut terhadap data peribadi anda: membuat pertanyaan atau meminta untuk meneliti, meminta salinan, meminta penambahan atau pembetulan, meminta penghentian pengumpulan / pemprosesan / penggunaan, dan meminta pemadaman.

Hak akses, hak pembetulan, hak pemadaman (hak untuk dilupakan), hak untuk menyekat pemprosesan, hak kemudahalihan data, hak untuk membantah, hak untuk menarik balik persetujuan, dan hak untuk tidak tertakluk kepada keputusan yang dibuat semata-mata secara automatik.

9.3 Cara melaksanakan hak

Sila e-mel kepada service@joelin.cc. Permintaan untuk membuat pertanyaan, meneliti atau mendapatkan salinan akan dikendalikan dalam tempoh 15 hari selepas diterima; permintaan lain dalam tempoh 30 hari; jika tempoh perlu dilanjutkan, kami akan memaklumkan sebabnya sebelum tempoh tersebut tamat. Pelaksanaan hak ini adalah percuma, dan kami tidak akan melayan anda secara berbeza kerananya. Untuk melindungi hak anda, kami mungkin perlu mengesahkan identiti anda terlebih dahulu (contohnya dengan meminta pengesahan melalui balasan daripada e-mel yang anda daftarkan).

9.4 Aduan

Taiwan: Anda boleh membuat aduan kepada pihak berkuasa perlindungan data peribadi atau pihak berkuasa kompeten bagi industri berkenaan.
Kesatuan Eropah / United Kingdom / Switzerland: Anda boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data (Supervisory Authority) di tempat anda bermastautin, tempat anda bekerja atau tempat berlakunya dakwaan pelanggaran; di United Kingdom, pihak berkuasa itu ialah Information Commissioner's Office (ICO), dan di Switzerland ialah Federal Data Protection and Information Commissioner (FDPIC).

9.5 Pemastautin Amerika Syarikat

Kategori yang kami kumpul (mengikut klasifikasi yang lazim digunakan dalam undang-undang negeri AS): pengecam (alamat e-mel, e-mel yang telah dicincang, pengecam akaun, kod analitik tanpa nama yang dicincang, client ID analitik, alamat IP); maklumat aktiviti Internet (rekod log masuk dan lawatan, maklumat peranti dan pelayar). Kami tidak mengumpul data peribadi sensitif (contohnya lokasi tepat, kesihatan, akaun kewangan atau nombor pengenalan kerajaan). Bagi sumber, tujuan, pihak penerima dan tempoh penyimpanan, lihat Seksyen 3, 4, 6 dan 8.
Penjualan dan perkongsian: Kami tidak menjual data peribadi anda untuk wang. Bagi yang memberikan persetujuan pemasaran mulai 28 September 2026, kami membina khalayak iklan di Meta menggunakan e-mel yang telah dicincang (lihat Seksyen 5); sesetengah undang-undang negeri mungkin menganggap perkara ini sebagai "perkongsian" (sharing) atau "pengiklanan bersasar" (targeted advertising). Anda boleh menarik balik persetujuan pemasaran (termasuk berhenti langganan melalui e-mel surat berita), atau menghantar e-mel untuk meminta kami berhenti menggunakan data anda bagi tujuan ini; kami akan mengendalikannya dalam tempoh 15 hari bekerja.
Jangan Jejak (Do Not Track): rangkaian laman (termasuk Perkhidmatan ini) memuatkan Google Analytics 4 melalui Cloudflare Zaraz dan menetapkan kuki analitik, serta mengaktifkan ciri khalayak iklan (pemasaran semula) Google (lihat Seksyen 6.1); Perkhidmatan ini sendiri tidak meletakkan kuki pengiklanan tambahan; pada masa ini belum ada piawaian industri yang seragam bagi isyarat "Jangan Jejak" (Do Not Track) daripada pelayar, dan Perkhidmatan ini tidak mengubah cara pemprosesan data apabila menerima isyarat tersebut.
Semakan semula: Jika kami menolak permintaan anda, anda boleh membalas e-mel yang sama untuk meminta semakan semula; kami akan memaklumkan keputusan dan alasannya dalam tempoh 45 hari. Jika anda masih tidak bersetuju, anda boleh membuat aduan kepada Peguam Negara (Attorney General) negeri tempat anda berada.
Pemastautin California: Kami tidak memberikan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran langsung pihak ketiga itu sendiri.
Penerangan di atas terpakai sama rata kepada semua pemastautin Amerika Syarikat, tanpa mengira sama ada kami mencapai ambang pemakaian undang-undang setiap negeri.

9.6 Negara atau wilayah lain

Jika undang-undang di tempat anda memberikan perlindungan yang lebih besar daripada Dasar ini, kami akan bertindak menurut undang-undang tersebut; sila hubungi kami melalui saluran dalam Seksyen 9.3.

10. Kanak-kanak dan Belia

Perkhidmatan ini tidak ditujukan kepada kanak-kanak di bawah umur 13 tahun. Kami tidak mengumpul data peribadi mereka dengan sengaja, dan tidak menjual atau berkongsi data peribadi pengguna di bawah umur 16 tahun. Jika anda mendapati seorang kanak-kanak telah memberikan data peribadi kepada kami, sila hubungi kami; kami akan memadamnya selepas pengesahan.

11. Langkah Keselamatan

Kami mengambil langkah-langkah yang berikut untuk melindungi data peribadi anda: penyulitan HTTPS bagi semua penghantaran, log masuk tanpa kata laluan (mengurangkan risiko kebocoran bukti kelayakan), kawalan akses peringkat baris pangkalan data (Row-Level Security), prinsip pengumpulan minimum, penyimpanan berasingan kunci tandatangan, had masa yang singkat bagi pautan log masuk, serta mekanisme pencegahan penyalahgunaan seperti had kekerapan log masuk.

12. Perubahan Dasar

Apabila Dasar ini disemak, kami akan mengemas kini nombor versi dan tarikh "Kemas kini terakhir" pada halaman ini, serta menyimpan versi terdahulu untuk rujukan. Bagi perubahan penting (contohnya menambah item yang dikumpul, menambah tujuan penggunaan, atau menukar pemproses data sehingga menjejaskan hak anda), kami akan memaklumkan anda dengan cara yang sesuai seperti e-mel atau pengumuman di halaman log masuk; bagi pemprosesan yang berasaskan "persetujuan" sebagai asas undang-undang (seperti pemasaran), kami akan meminta persetujuan anda semula jika perlu (mekanisme versi dihuraikan dalam consent-versioning-spec.md).

13. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan mengenai Dasar ini atau data peribadi anda, sila hubungi kami melalui e-mel di service@joelin.cc.