本隱私權政策說明 site.com.tw（短鏈接、動態 QR code、落地頁、電子名片、流量分析與相關服務，以下稱「本服務」）如何蒐集、處理、利用你的個人資料。使用本服務即表示你已閱讀並同意本政策所載內容。
一、蒐集主體
本政策所稱之個人資料蒐集主體為 site.com.tw（公司名稱／統一編號待補，台灣登記之營利事業，以下稱「我們」或「本公司」）。
二、蒐集之目的
我們蒐集個人資料，目的限於以下範圍：
- 提供並維運帳號系統（註冊、登入、email 驗證）；
- 提供短鏈接生成與重導向、動態 QR code、落地頁編輯、電子名片（vCard）、同步發文等核心功能；
- 提供流量分析功能（掃描、瀏覽、CTA 點擊、轉換漏斗等統計），供你檢視自己建立內容的成效；
- 寄送服務所需之交易性通知（如密碼重設信、Email 訂閱確認與退訂通知）；
- 偵測與排除自動化程式（bot）流量，維護分析數據品質與服務安全；
- 管理免費方案之使用額度；
- 履行法令遵循義務、處理客服詢問與爭議。
我們不將你的個人資料用於前述目的以外之用途，不使用第三方廣告追蹤或像素工具，亦不出售、出租或轉售你的個人資料予任何第三方。
三、蒐集之個人資料類別
依你使用之功能，我們可能處理以下類別之資料：
- 帳號資料：Email 地址、密碼（以雜湊方式儲存，我們不會、也無法讀取明碼）、email 驗證狀態（透過 Better Auth 處理）。
- 服務內容資料：你建立之短鏈接目的地網址、QR code 設定、落地頁內容、電子名片資訊等。此類內容係由你自行輸入，若其中包含你自己或第三人（例如客戶）之個資，該部分個資之蒐集主體為你本人，我們僅係基於提供服務所需而受託處理、儲存。
- 流量分析資料：以「每日輪替雜湊值（session_hash）」呈現的匿名化造訪識別碼——其產生方式為
sha256(密鑰 + UTC 當日日期 + 網域 + 造訪者 IP + User-Agent)，每日（UTC）自動輪替一次。我們不儲存原始 IP 位址或 User-Agent 字串本身，資料庫中僅保存此雜湊值，以及對應的掃描/瀏覽/CTA 點擊/轉換事件時間戳記與統計數字。 - UTM 轉發資訊：短鏈接被點擊且跳轉時，若原始連結網址已帶有 UTM 參數，系統會將該參數原樣轉送至目的地網址，以利你在目的地網站的分析工具中追蹤成效；此過程我們不會另外蒐集或保存該 UTM 參數內容。
- Bot 標記：使用開源套件
isbot，依 User-Agent 特徵字串比對判斷該次瀏覽是否來自已知自動化程式（如搜尋引擎爬蟲），僅用於從分析報表中排除機器人流量，不涉及對特定自然人之識別或個人化追蹤。 - Email 訂閱名單資料：訂閱者 email 地址、訂閱來源、所屬租戶（tenant）。
- 通訊資料：因客服往來、密碼重設等所生之 email 通訊內容。
四、蒐集、處理之法律依據
依個人資料保護法第 19 條，我們處理上述個人資料，主要基於：
- 契約關係之履行：你註冊帳號、使用本服務即與我們成立服務契約關係，帳號資料、服務內容資料之處理為履行契約所必要；
- 當事人之同意：Email 訂閱功能於你主動訂閱時取得你的同意，你可隨時撤回；
- 其餘資料處理如涉及法令遵循或防止服務濫用，則依個資法所定其他合法事由為之。
五、利用之期間、地區、對象及方式
- 期間：於你的帳戶存續期間內保存；帳戶刪除後，我們將於合理期間內清除相關個人資料，惟法令另有保存義務規定者，依該規定辦理。Email 訂閱資料於你退訂後停止使用並依內部保存政策清除。
- 地區：資料庫主機位於新加坡（Neon Postgres，ap-southeast-1 區域）；其餘委外處理者之資料處理地區依各該服務條款所載。
- 對象：除下列第三方處理者外，我們不會將你的個人資料提供予其他第三方，亦不會用於本政策所載目的以外之用途。
- 方式：以電子化方式蒐集、處理、傳輸與儲存。
六、第三方處理者
我們委託以下服務提供者協助處理部分資料，各該服務另受其自身隱私政策規範：
| 服務提供者 | 用途 | 處理之資料 |
|---|---|---|
| Neon（Neon Postgres） | 資料庫代管（新加坡，ap-southeast-1） | 帳號資料、服務內容資料、流量分析雜湊與統計、訂閱名單 |
| Resend | 交易性 Email 寄送 | 收件人 email、寄送之信件內容（密碼重設信、訂閱通知） |
| Vercel | 應用程式代管與 CDN | 服務運作所需之連線與請求處理，不含前述已排除之原始 IP/UA 儲存 |
我們不使用第三方廣告網絡、追蹤像素或行銷用 SDK，亦未將任何資料授權予數據仲介商轉售。
七、Cookie 與追蹤技術
- 本服務使用功能性 cookie（由 Better Auth 產生之登入 session cookie），僅用於維持你的登入狀態，屬服務運作必要之技術性 cookie。
- 流量分析採每日輪替雜湊設計（見「三、蒐集之個人資料類別」），此設計之目的在於：既能提供你去重複計算的造訪/掃描統計，又不需儲存任何足以識別造訪者身分的原始資料（IP、UA）。由於雜湊每日以新的日期參數重新計算，同一造訪者在不同日期產生的雜湊值彼此無法互相關聯還原。
- 我們不使用第三方廣告 cookie、不進行跨網站行為追蹤、不建立廣告受眾輪廓。
八、資料安全
我們採取合理之技術與組織措施保護你的個人資料，包括密碼雜湊儲存、傳輸過程採用 TLS 加密。惟請注意，任何電子傳輸或儲存方式均無法保證絕對安全。
九、當事人權利
依個人資料保護法規定，就我們持有之你的個人資料，你享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
如需行使上述權利，請寄信至 contact@site.com.tw（佔位信箱，正式聯絡窗口以後續公告為準）。若你欲行使權利之個資係包含於他人建立之服務內容（例如某電子名片上記載之第三人聯絡資訊）中，因該部分個資之蒐集主體為該內容建立者本人，建議你逕洽該內容建立者處理；我們仍會協助你聯繫或依法處理。
十、不提供資料之影響
若你不提供 Email，將無法完成帳號註冊，亦無法使用需登入之各項功能（短鏈/QR/落地頁/電子名片/流量分析/發文）；若你不同意 Email 訂閱功能之資料處理，僅代表你無法透過該功能訂閱通知，不影響其他服務之使用。
十一、未成年人使用限制
未滿七歲之人不得使用本服務；七歲以上未滿十八歲之人使用本服務，應得法定代理人（監護人）同意。若我們知悉未成年人在未經法定代理人同意之情況下提供個人資料，將依法刪除相關資料。
十二、政策之修訂
我們可能不定期修訂本政策。如有重大變更，將於本服務網站公告，並視情況以 email 通知你。建議你定期查閱本頁面以掌握最新內容。
十三、主管機關與申訴
如你對本政策或我們處理個人資料之方式有疑義，除聯絡我們外，亦可依法向主管機關提出申訴。
十四、聯絡我們
contact@site.com.tw（佔位信箱，之後將確認並公告正式聯絡窗口）