隱私權政策
版本： v0.7（草案，供律師審閱）
生效日： 【待填：上線日】
最後更新： 2026-09-15
狀態： ⚠️ 草案 — 正式上線前須經法律專業審閱（見 legal/README.md；開放問題彙整於 legal/lawyer-review-brief.md）
版本紀錄： v0.4 → v0.5（2026-09-03，新增第 6.1 節「關聯網站的分析用途」揭露）；v0.5 → v0.6（2026-09-15，第三方登入現況更新為 Google／Apple／Discord，MINOR 改版不需重新同意）；v0.6 → v0.7（2026-09-15，第 5 節行銷同意改為登入頁預設勾選、登入前可取消；僅影響此後完成登入且保留勾選者，已撤回者不受影響，MINOR）
1. 前言與適用範圍
本隱私權政策說明 話圈圈股份有限公司（統一編號 85082592；品牌 joelin.cc）（以下簡稱「我們」）如何透過會員身分中樞站 id.joelin.cc（以下簡稱「本服務」）蒐集、處理及利用您的個人資料。
本服務為集中式身分驗證服務（Identity Provider），供您以單一身分登入我們旗下之各項服務（未來可能包含合作商家之服務）。目前提供 Google 帳號、Apple 帳號、Discord 帳號 與 電子郵件登入連結／驗證碼 登入；未來若新增其他登入方式，本政策均一體適用。
我們同時遵循：
- 中華民國《個人資料保護法》及其施行細則；
- 歐盟《一般資料保護規則》（GDPR, Regulation (EU) 2016/679）——適用於本服務向歐盟境內使用者提供服務時。
2. 我們是誰（資料控制者）
| 項目 | 內容 |
|---|---|
| 個資蒐集者 / 資料控制者 | 話圈圈股份有限公司（統一編號 85082592；品牌 joelin.cc） |
| 聯絡信箱 | joepspsps2@gmail.com |
| 歐盟代表（GDPR 第 27 條） | 【待確認：若無歐盟設立據點而向歐盟使用者提供服務，是否須指定歐盟代表；待法律審閱】 |
3. 我們蒐集哪些個人資料
3.1 您主動提供的資料
- 電子郵件地址：以 Magic Link 登入時，您輸入的 email，為登入之必要資料。
- 行銷同意狀態：您是否勾選同意接收行銷資訊（選填），以及勾選當下之時間戳記。
- 第三方登入資料：您選擇以 Google、Apple 或 Discord 帳號登入時，經您授權後由該服務提供的電子郵件地址、姓名／暱稱、頭像等基本識別資料（Apple 可選擇「隱藏我的電子郵件」，此時我們取得的是 Apple 提供的轉寄位址）。
- （未來）手機號碼：未來若開放手機號碼驗證，將於該功能上線前更新本政策並告知。
3.2 系統自動蒐集的資料
- 登入與造訪的時間戳記、登入紀錄；
- 連線來源 IP 位址、裝置與瀏覽器資訊、語言偏好；
- 您登入各接入服務時產生的授權與綁定識別碼（
binding_id）及其關聯紀錄。
3.3 我們不蒐集的資料
本服務僅為身分中樞，不蒐集、不儲存業務內容（例如訂單明細、照片、商品、金額等）。該等資料由各業務端自行於其系統保管，本服務不接觸。本服務亦不使用密碼，因此不儲存任何密碼。
4. 蒐集目的、個資類別與法律依據
| 處理活動 | 個資類別 | 蒐集目的 | 法律依據（GDPR 第 6 條） |
|---|---|---|---|
| 身分驗證與登入 | email（未來含第三方帶入之基本識別資料） | 提供您登入與使用服務之核心功能 | 履行契約（Art. 6(1)(b)） |
| 帳號安全與防止濫用 | IP、裝置資訊、登入紀錄 | 偵測異常登入、防止盜用與攻擊 | 正當利益（Art. 6(1)(f)） |
| 造訪與綁定紀錄 | binding_id、登入時間、來源服務 |
串接各服務、稽核與安全 | 履行契約 / 正當利益 |
| 行銷資訊發送 | email、行銷同意狀態 | 寄送我們旗下服務的最新消息與行銷資訊 | 您的同意（Art. 6(1)(a)） |
台灣個資法特定目的代號（建議對應，待法律審閱確認）：〇九〇 消費者、客戶管理與服務；一三五／一三六 資（通）訊服務與資料庫管理；〇四〇 行銷。
個資類別（建議對應，待法律審閱確認）：C001 辨識個人者（電子郵件）；連線識別與上網紀錄（IP、裝置資訊）——最終對應以律師確認為準。
依台灣個資法第 8 條之「蒐集當下告知」，另見《個人資料蒐集告知聲明》（pdpa-collection-notice.md，登入頁以連結提供）。
5. 行銷同意（選擇性）
- 行銷資訊之接收為選擇性。登入頁的「同時訂閱《老喬報》」勾選框預設為勾選，您可在按下任一登入按鈕之前取消勾選；保留勾選並完成登入，即視為同意接收行銷資訊（依個人資料保護法第 20 條，我們於每封行銷信件提供免費退訂方式）。曾明確撤回同意者，不會因再次登入而被重新加入。
- 行銷同意獨立於服務使用：不勾選不影響您登入與使用任何服務。
- 我們會記錄您同意的時間點與同意當時適用的政策版本，作為合法取得同意之佐證；撤回時保留原始同意紀錄、另記撤回時間（記錄方式見工程規格
consent-versioning-spec.md）。 - 您可隨時撤回行銷同意（見第 9 條），撤回不影響撤回前已合法進行之處理，也不影響您繼續登入與使用服務。
- 行銷同意即訂閱「老喬報」電子報；本服務之同意狀態與電子報遞送系統（Moosend）雙向同步：您於本服務勾選／取消勾選會同步更新 Moosend 端的訂閱狀態；您於電子報信件中點擊退訂連結，亦會同步回本服務並視為撤回同意。
6. 個人資料的分享與受託處理者
我們不販售您的個人資料。為提供本服務，我們委託下列受託處理者（資料處理者）處理您的個人資料，並要求其提供符合法令之安全保護：
| 受託處理者 | 用途 | 資料處理地 |
|---|---|---|
| Supabase, Inc. | 資料庫與身分驗證引擎 | 日本（東京 / AWS ap-northeast-1） |
| Cloudflare, Inc. | 網站部署、網路安全與 DNS | 全球節點（總部美國） |
| Resend, Inc. | 遞送登入信與交易通知信（自 2026-09-02 起） | 美國／日本（東京）節點 |
| Moosend（Sitecore 旗下） | 遞送「老喬報」電子報，並與本服務同步您的訂閱狀態 | 【待確認：服務商機房所在地，一般為歐盟／美國】 |
| Google LLC | 當您選擇以 Google 帳號登入時 | 依 Google 隱私權政策 |
| Apple Inc. | 當您選擇以 Apple 帳號登入時 | 依 Apple 隱私權政策 |
| Discord Inc. | 當您選擇以 Discord 帳號登入時 | 依 Discord 隱私權政策 |
未來若開放外部客戶站點接入本服務（多租戶情境），各接入站點就其自身業務所蒐集之個資，由該站點自任蒐集者／控制者並負告知義務；本服務僅就身分驗證部分負責。【多租戶下之責任劃分（共同控制或各自獨立控制）待法律審閱確認，見 lawyer-review-brief.md】
6.1 關聯網站的分析用途
id.joelin.cc 本身不會將你的帳號識別碼傳送給任何分析服務。使用 id.joelin.cc 登入的關聯網站（*.joelin.cc 站群），可能以你的帳號識別碼經單向雜湊後的匿名分析代號進行使用統計（Google Analytics 4 User-ID）。該代號不可反推回你的帳號，且受各關聯網站的 Cookie 同意設定管控。細節請見各關聯網站的隱私政策。
7. 國際資料傳輸
您的個人資料儲存於日本（東京）之資料庫，並可能經由 Cloudflare 全球節點傳輸；寄信服務可能於歐盟或美國處理您的 email。亦即，您的個人資料會被傳輸至中華民國境外處理與儲存。
- 台灣個資法：本項境外傳輸未經中央目的事業主管機關依個資法第 21 條為限制之處分；我們已於本政策及蒐集告知聲明中揭露傳輸地區與對象。【揭露是否足夠，待法律審閱】
- GDPR：對歐盟使用者，向日本之傳輸可依歐盟對日本之適足性認定進行；向其他第三國之傳輸將採歐盟標準契約條款（SCCs）或其他法令允許之機制。【實際採用之傳輸機制，待法律審閱】
8. 保存期限
- 您的身分與 profile 資料（email、行銷同意狀態）於帳號存續期間持續保存。
- 登入與造訪紀錄（含 IP、裝置資訊）保存至達成蒐集目的所必要之期間，或法令要求之期間屆滿為止；預設保存期間為【待定：建議 1~2 年，待律師確認】。
- 帳號刪除後，我們將於合理期間內刪除或匿名化您的個人資料，但法令另有保存義務者除外。
- 系統已預留
retention_until欄位標記保存期限；自動化刪除機制預計於正式公開前實作（目前尚無寫入與刪除排程）。
9. 您的權利及行使方式
9.1 台灣《個人資料保護法》第 3 條
您就您的個人資料享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。
9.2 歐盟 GDPR（第 15–22 條）
查詢與取得權、更正權、刪除權（被遺忘權）、限制處理權、資料可攜權、反對權、撤回同意權，以及不受純自動化決策拘束之權利。
9.3 行使方式
請來信 joepspsps2@gmail.com，我們將於法令規定期間內回覆。為保護您的權益，我們可能需要先驗證您的身分（例如以您註冊之 email 回覆確認）。
9.4 申訴
- 台灣：您可向個人資料保護主管機關或目的事業主管機關提出申訴。【主管機關名稱以律師確認之現行組織為準（個人資料保護委員會設立進度）】
- 歐盟：您可向您所在地之資料保護監管機關（Supervisory Authority）提出申訴。
10. 兒童及未成年人
本服務非以兒童為對象。【待確認：是否設定最低使用年齡（如 13 歲）及未成年人法定代理人同意機制，待法律審閱】
11. 安全措施
我們採取下列措施保護您的個人資料：全程 HTTPS 加密傳輸、無密碼登入（降低憑證外洩風險）、資料庫列級存取控制（Row-Level Security）、最小化蒐集原則、簽章金鑰之分離保管、登入連結短效時限，以及登入頻率限制等防濫用機制。
12. 政策變更
本政策修訂時，我們將更新本頁之版本號與「最後更新」日期，並保留歷史版本供查閱。涉及重大變更（例如新增蒐集項目、新增利用目的、變更受託處理者致影響您的權益）者，將以 email 或登入頁公告等適當方式通知您；以「同意」為法律依據之處理（如行銷），必要時將重新徵求您的同意（版本化機制見 consent-versioning-spec.md）。
13. 聯絡我們
如對本政策或您的個人資料有任何疑問，請來信 joepspsps2@gmail.com。