隱私權政策
版本： v1.1
生效日： 2026-11-03
最後更新： 2026-11-03
版本紀錄： v0.4 → v0.5（2026-09-03，新增第 6.1 節「關聯網站的分析用途」揭露）；v0.5 → v0.6（2026-09-15，第三方登入現況更新為 Google／Apple／Discord，MINOR 改版不需重新同意）；v0.6 → v0.7（2026-09-15，第 5 節行銷同意改為登入頁預設勾選、登入前可取消；僅影響此後完成登入且保留勾選者，已撤回者不受影響，MINOR）；v0.7 → v0.8（2026-09-28，行銷同意新增「以雜湊後的 email 建立 Meta 廣告受眾」用途、受託處理者補 Meta 與 Zapier；屬新增利用目的，只對本版起取得的行銷同意生效，此前同意者不回溯，不整批上傳）；v0.8 → v0.9（2026-09-28，新增第 6.2 節「透過合作品牌登入」：外部合作品牌接入、同意畫面、每品牌專屬會員號碼；只在您於同意畫面按「同意」時才提供資料給該品牌，既有使用者不受影響，MINOR）；v0.9 → v0.10（2026-10-01，第 5 節補充：「同時訂閱《老喬報》」勾選框僅在中文介面顯示，英文、日文介面不提供訂閱選項，因電子報以繁體中文發行；非中文介面一律不因登入而代為訂閱，既有訂閱者不受影響、不會被退訂，MINOR）；v0.10 → v1.0（2026-10-31，正式版：聯絡信箱改為 service@joelin.cc；不指定歐盟代表；第 9 節權利對所有使用者一體適用並寫明處理時限，新增第 9.5 節美國居民與第 9.6 節其他地區之補充說明；第 10 節寫明不以 13 歲以下兒童為對象；收斂原「待確認」事項；與 joelin.cc 站群隱私權政策採同一套地區補充。未新增蒐集項目或利用目的，MINOR，不需重新同意）；v1.0 → v1.1（2026-11-03，第 6.1 節改寫：本服務改由伺服器在新建帳號、登入關聯網站、刪除帳號三個時點直接傳送帳號事件給 Google Analytics 4，只帶匿名分析代號、瀏覽器既有的分析訪客碼與場次碼、登入方式、站名、國家／地區，不送 email 與帳號原始識別碼；並如實說明站群目前未提供 Cookie 同意橫幅；第 3.2、4、6、9.5 節同步補充，第 4 節特定目的代號對齊蒐集告知聲明；屬新增利用目的，只適用於本版生效日起發生的事件，不回溯傳送此前的紀錄）
1. 前言與適用範圍
本隱私權政策說明 話圈圈股份有限公司（統一編號 85082592；品牌 joelin.cc）（以下簡稱「我們」）如何透過會員身分中樞站 id.joelin.cc（以下簡稱「本服務」）蒐集、處理及利用您的個人資料。
本服務為集中式身分驗證服務（Identity Provider），供您以單一身分登入我們旗下之各項服務，以及經您同意後登入與我們合作之品牌的服務（見第 6.2 節）。目前提供 Google 帳號、Apple 帳號、Discord 帳號 與 電子郵件登入連結／驗證碼 登入；未來若新增其他登入方式，本政策均一體適用。
我們同時遵循：
- 中華民國《個人資料保護法》及其施行細則；
- 歐盟《一般資料保護規則》（GDPR, Regulation (EU) 2016/679）——適用於本服務向歐盟境內使用者提供服務時；英國 GDPR 與瑞士《聯邦資料保護法》比照辦理；
- 美國各州隱私法對網站經營者的揭露要求（見第 9.5 節）。
2. 我們是誰（資料控制者）
| 項目 | 內容 |
|---|---|
| 個資蒐集者 / 資料控制者 | 話圈圈股份有限公司（統一編號 85082592；品牌 joelin.cc） |
| 聯絡信箱 | service@joelin.cc |
| 歐盟代表（GDPR 第 27 條） | 目前未指定 |
3. 我們蒐集哪些個人資料
3.1 您主動提供的資料
- 電子郵件地址：以 Magic Link 登入時，您輸入的 email，為登入之必要資料。
- 行銷同意狀態：您是否勾選同意接收行銷資訊（選填），以及勾選當下之時間戳記。
- 第三方登入資料：您選擇以 Google、Apple 或 Discord 帳號登入時，經您授權後由該服務提供的電子郵件地址、姓名／暱稱、頭像等基本識別資料（Apple 可選擇「隱藏我的電子郵件」，此時我們取得的是 Apple 提供的轉寄位址）。
- （未來）手機號碼：未來若開放手機號碼驗證，將於該功能上線前更新本政策並告知。
3.2 系統自動蒐集的資料
- 登入與造訪的時間戳記、登入紀錄；
- 連線來源 IP 位址、裝置與瀏覽器資訊、語言偏好；
- 您登入各接入服務時產生的授權與綁定識別碼（
binding_id）及其關聯紀錄。 - 您瀏覽器中站群共用的 Google Analytics 訪客碼與場次碼（由 Cloudflare Zaraz 設置的分析 Cookie；本服務只在第 6.1 節的帳號事件統計中讀取使用）；
- 您同意合作品牌登入時的同意紀錄（同意哪個品牌、哪些資料範圍、時間），以及我們為該品牌產生的專屬會員號碼（見第 6.2 節）。
3.3 我們不蒐集的資料
本服務僅為身分中樞，不蒐集、不儲存業務內容（例如訂單明細、照片、商品、金額等）。該等資料由各業務端自行於其系統保管，本服務不接觸。本服務亦不使用密碼，因此不儲存任何密碼。
4. 蒐集目的、個資類別與法律依據
| 處理活動 | 個資類別 | 蒐集目的 | 法律依據（GDPR 第 6 條） |
|---|---|---|---|
| 身分驗證與登入 | email（未來含第三方帶入之基本識別資料） | 提供您登入與使用服務之核心功能 | 履行契約（Art. 6(1)(b)） |
| 帳號安全與防止濫用 | IP、裝置資訊、登入紀錄 | 偵測異常登入、防止盜用與攻擊 | 正當利益（Art. 6(1)(f)） |
| 造訪與綁定紀錄 | binding_id、登入時間、來源服務 |
串接各服務、稽核與安全 | 履行契約 / 正當利益 |
| 行銷資訊發送 | email、行銷同意狀態 | 寄送我們旗下服務的最新消息與行銷資訊 | 您的同意（Art. 6(1)(a)） |
| 建立廣告受眾（2026-09-28 起同意者） | email（雜湊後） | 在 Meta（Facebook、Instagram）投放廣告時比對受眾，例如避免對已訂閱者重複顯示訂閱廣告、尋找興趣相近的讀者 | 您的同意（行銷同意之一部分，Art. 6(1)(a)） |
| 帳號事件統計（2026-11-03 起） | 經單向雜湊之匿名分析代號、Google Analytics 訪客碼與場次碼、登入方式、站名、國家／地區 | 統計站群的註冊、登入與刪除帳號人數，了解服務使用狀況以改善服務（見第 6.1 節） | 正當利益（Art. 6(1)(f)） |
台灣個資法特定目的代號（依法務部《個人資料保護法之特定目的及個人資料之類別》，與《個人資料蒐集告知聲明》第 2 條同一份）：〇四〇 行銷；〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一三七 資通安全與管理；一五七 調查、統計與研究分析。
個資類別：C001 辨識個人者（電子郵件）；連線識別與上網紀錄（IP、裝置資訊、分析訪客碼）。
依台灣個資法第 8 條之「蒐集當下告知」，另見《個人資料蒐集告知聲明》（pdpa-collection-notice.md，登入頁以連結提供）。
5. 行銷同意（選擇性）
- 行銷資訊之接收為選擇性。登入頁的「同時訂閱《老喬報》」勾選框預設為勾選，您可在按下任一登入按鈕之前取消勾選；保留勾選並完成登入，即視為同意接收行銷資訊（依個人資料保護法第 20 條，我們於每封行銷信件提供免費退訂方式）。曾明確撤回同意者，不會因再次登入而被重新加入。此勾選框僅在中文介面顯示；其他語言介面不提供訂閱選項（電子報以繁體中文發行），且不會因在這些介面登入而被訂閱；既有訂閱者在這些介面登入時，訂閱狀態維持不變。
- 行銷同意獨立於服務使用：不勾選不影響您登入與使用任何服務。
- 我們會記錄您同意的時間點與同意當時適用的政策版本，作為合法取得同意之佐證；撤回時保留原始同意紀錄、另記撤回時間（記錄方式見工程規格
consent-versioning-spec.md）。 - 您可隨時撤回行銷同意（見第 9 條），撤回不影響撤回前已合法進行之處理，也不影響您繼續登入與使用服務。
- 自 2026 年 9 月 28 日起取得之行銷同意，另包含以您的 email 建立 Meta（Facebook、Instagram）廣告受眾：email 以雜湊（單向加密）後的形式上傳比對，用於避免對已訂閱者重複顯示訂閱廣告、或尋找興趣相近的讀者。撤回行銷同意（含在信中退訂）後即不再用於建立受眾；如需將已上傳的資料自受眾中移除，請來信 service@joelin.cc，我們將於收到後 30 日內處理。此前取得之行銷同意不包含本項。
- 行銷同意即訂閱「老喬報」電子報；本服務之同意狀態與電子報遞送系統（Moosend）雙向同步：您於本服務勾選／取消勾選會同步更新 Moosend 端的訂閱狀態；您於電子報信件中點擊退訂連結，亦會同步回本服務並視為撤回同意。
6. 個人資料的分享與受託處理者
我們不販售您的個人資料。為提供本服務，我們委託下列受託處理者（資料處理者）處理您的個人資料，並要求其提供符合法令之安全保護：
| 受託處理者 | 用途 | 資料處理地 |
|---|---|---|
| Supabase, Inc. | 資料庫與身分驗證引擎 | 日本（東京 / AWS ap-northeast-1） |
| Cloudflare, Inc. | 網站部署、網路安全與 DNS | 全球節點（總部美國） |
| Resend, Inc. | 遞送登入信與交易通知信（自 2026-09-02 起） | 美國／日本（東京）節點 |
| Moosend（Sitecore 旗下） | 遞送「老喬報」電子報，並與本服務同步您的訂閱狀態 | 依 Moosend 隱私權政策 |
| Meta Platforms, Inc. | 以雜湊後的 email 建立廣告受眾並投放廣告（僅限 2026-09-28 起之行銷同意者，見第 5 條） | 依 Meta 隱私權政策（美國等地） |
| Zapier, Inc. | 在電子報遞送系統與 Meta 之間自動傳遞新訂閱者資料 | 美國 |
| Google LLC | 當您選擇以 Google 帳號登入時；以及接收第 6.1 節所述之帳號事件統計（Google Analytics 4） | 依 Google 隱私權政策 |
| Apple Inc. | 當您選擇以 Apple 帳號登入時 | 依 Apple 隱私權政策 |
| Discord Inc. | 當您選擇以 Discord 帳號登入時 | 依 Discord 隱私權政策 |
除上述受託處理者外，只有在您於同意畫面按下「同意」時，我們才會把第 6.2 節所列的資料提供給您選擇登入的合作品牌。
6.1 關聯網站的分析用途
本服務的帳號事件統計（2026-11-03 起）：本服務會在下列三個時點，由伺服器直接傳送一筆事件給 Google Analytics 4（Google LLC），用來統計站群的註冊、登入與刪除帳號人數：①新建帳號時；②您登入某個關聯網站、本服務核發登入通行證時；③刪除帳號時。每筆事件只帶下列資料：
- 匿名分析代號：您的帳號識別碼經單向雜湊後的代號，不可反推回您的帳號；
- 分析訪客碼與場次碼：您瀏覽器中既有的 Google Analytics 訪客碼與場次碼（讀自站群共用、由 Cloudflare Zaraz 設置的分析 Cookie），讓這筆事件能與同一瀏覽器在站群的瀏覽統計對上；
- 登入方式（例如 email、Google、Apple、Discord）與關聯網站的站名；
- 國家／地區：由 Cloudflare 依連線判定；本服務不把您的 IP 位址傳給 Google Analytics。
本服務不會傳送您的 email，也不會傳送帳號原始識別碼。此項處理的法律依據為正當利益（了解服務使用狀況以改善服務，GDPR Art. 6(1)(f)），您可依第 9 條行使反對權。本項屬新增利用目的，只適用於 2026-11-03 起發生的事件，不回溯傳送此前的註冊、登入或刪除紀錄。
各關聯網站自己的分析：使用 id.joelin.cc 登入的關聯網站（*.joelin.cc 站群），可能以你的帳號識別碼經單向雜湊後的匿名分析代號進行使用統計（Google Analytics 4 User-ID），該代號同樣不可反推回你的帳號。細節請見各關聯網站的隱私政策。
Cookie 同意：站群（含本服務）目前沒有提供 Cookie 同意橫幅；上述分析 Cookie 由 Cloudflare Zaraz 在各站頁面載入時設置，不以事先取得同意為條件。您可以透過瀏覽器設定封鎖或刪除 Cookie。
6.2 透過合作品牌登入
部分與我們合作的品牌（以下稱「合作品牌」）讓您用老喬會員帳號登入它們的網站或服務。運作方式如下：
- 先問您：第一次從某個合作品牌登入時，我們會顯示同意畫面，列出該品牌將取得哪些資料；您按「同意」才會提供，按「不同意」則不提供任何資料。
- 提供的資料：一律只提供一組該品牌專屬的會員號碼。這組號碼只給這個品牌，其他合作品牌拿到的號碼都不一樣，品牌之間無法用號碼比對出同一個人；只有我們能把號碼對回您的帳號，且我們不會替合作品牌做跨品牌比對。若同意畫面另外列出 Email 或顯示名稱與大頭貼，才會一併提供。
- 不提供的資料：您的登入方式、您在我們其他服務的紀錄、行銷同意狀態，都不會提供給合作品牌。
- 合作品牌的責任：合作品牌取得資料後，就其自身業務為獨立的個資蒐集者／控制者，依它自己的隱私權政策處理，並負告知義務。
- 取消授權：您可隨時在帳戶中心「站點」取消某個合作品牌的授權；取消後該品牌無法再用您的帳號登入，下次登入時會重新詢問您。
- 刪除帳號：您刪除老喬會員帳號時，我們會立即刪除，並通知曾同意過的合作品牌；通知不會延後您的刪除。刪除後，合作品牌手上的會員號碼將無法再對回任何人。合作品牌自行保存的資料，依我們與合作品牌的約定，由合作品牌於收到通知後刪除或匿名化。
7. 國際資料傳輸
您的個人資料儲存於日本（東京）之資料庫，並可能經由 Cloudflare 全球節點傳輸；寄信服務可能於歐盟或美國處理您的 email。亦即，您的個人資料會被傳輸至中華民國境外處理與儲存。
- 台灣個資法：本項境外傳輸未經中央目的事業主管機關依個資法第 21 條為限制之處分；我們已於本政策及蒐集告知聲明中揭露傳輸地區與對象。
- GDPR：您的資料由我們直接蒐集；向日本之傳輸依歐盟對日本之適足性認定進行；其他受託處理者依其與我們之資料處理條款（包括歐盟標準契約條款〔SCCs〕，或該服務提供者依「歐美資料隱私框架」取得之認證）提供保護。
8. 保存期限
- 您的身分與 profile 資料（email、行銷同意狀態）於帳號存續期間持續保存。
- 登入與造訪紀錄（含 IP、裝置資訊）保存至達成蒐集目的所必要之期間，或法令要求之期間屆滿為止。
- 帳號刪除後，我們將於合理期間內刪除或匿名化您的個人資料，但法令另有保存義務者除外。
9. 您的權利及行使方式
不論您身在何處，下列 9.1、9.2 所列權利我們都一體提供，不以您所在地的法律是否要求為限。
9.1 台灣《個人資料保護法》第 3 條
您就您的個人資料享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。
9.2 歐盟 GDPR（第 15–22 條）
查詢與取得權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權、撤回同意權，以及不受純自動化決策拘束之權利。
9.3 行使方式
請來信 service@joelin.cc。查詢、閱覽或製給複製本的請求，我們會在收到後 15 日內處理；其他請求在 30 日內處理；需要延長時，會在期限內告知原因。行使權利不需付費，我們也不會因此對您有任何差別待遇。為保護您的權益，我們可能需要先驗證您的身分（例如以您註冊之 email 回覆確認）。
9.4 申訴
- 台灣：您可向個人資料保護主管機關或目的事業主管機關提出申訴。
- 歐盟／英國／瑞士：您可向您居住地、工作地或爭議發生地之資料保護監管機關（Supervisory Authority）提出申訴；英國為資訊專員辦公室（ICO），瑞士為聯邦資料保護暨資訊專員（FDPIC）。
9.5 美國居民
- 我們蒐集的類別（依美國州法常用分類）：識別資料（電子郵件地址、經雜湊之電子郵件、帳號識別碼、經雜湊之匿名分析代號、分析訪客碼、IP 位址）；網路活動資訊（登入與造訪紀錄、裝置與瀏覽器資訊）。我們不蒐集敏感個人資料（例如精確定位、健康、財務帳戶、政府身分證號）。來源、目的、共用對象與保存期間見第 3、4、6、8 節。
- 出售與分享：我們不會為了金錢出售您的個人資料。對 2026 年 9 月 28 日起取得行銷同意者，我們會以經雜湊的 email 在 Meta 建立廣告受眾（見第 5 節）；部分州法可能將此視為「分享」或「定向廣告」。您可撤回行銷同意（含在電子報信中退訂），或來信要求我們不再將您的資料用於此用途，我們會在 15 個工作天內處理。
- 請勿追蹤：站群（含本服務）透過 Cloudflare Zaraz 載入 Google Analytics 4 並設置分析 Cookie，且啟用 Google 的廣告受眾（再行銷）功能（見第 6.1 節）；本服務本身不另外放置廣告 Cookie；目前業界對瀏覽器「請勿追蹤」（Do Not Track）訊號尚無統一標準，本服務不會因收到該訊號而改變資料處理方式。
- 複核：若我們拒絕您的請求，您可回覆同一封信要求複核，我們會在 45 日內回覆結果與理由；若您仍不同意，可向您所在州的檢察總長（Attorney General）申訴。
- 加州居民：我們不會為第三人自身的直接行銷目的提供您的個人資料。
- 上述說明對所有美國居民一體適用，不以我們是否達到各州法律的適用門檻為限。
9.6 其他國家或地區
若您所在地的法律給予您比本政策更多的保障，我們依該法律辦理；請以第 9.3 節的管道與我們聯繫。
10. 兒童及未成年人
本服務並非以 13 歲以下兒童為對象，我們不會在明知的情況下蒐集其個人資料，也不會出售或分享 16 歲以下使用者的個人資料。若您發現兒童向我們提供了個人資料，請與我們聯繫，我們確認後將予刪除。
11. 安全措施
我們採取下列措施保護您的個人資料：全程 HTTPS 加密傳輸、無密碼登入（降低憑證外洩風險）、資料庫列級存取控制（Row-Level Security）、最小化蒐集原則、簽章金鑰之分離保管、登入連結短效時限，以及登入頻率限制等防濫用機制。
12. 政策變更
本政策修訂時，我們將更新本頁之版本號與「最後更新」日期，並保留歷史版本供查閱。涉及重大變更（例如新增蒐集項目、新增利用目的、變更受託處理者致影響您的權益）者，將以 email 或登入頁公告等適當方式通知您；以「同意」為法律依據之處理（如行銷），必要時將重新徵求您的同意（版本化機制見 consent-versioning-spec.md）。
13. 聯絡我們
如對本政策或您的個人資料有任何疑問，請來信 service@joelin.cc。