隱私權政策
本文件說明「滴批歐小宇宙」品牌網站(www.dpo.tw、dpo.tw)與商店網站(shop.dpo.tw)處理資料的方式。測試站僅供開發驗證;各環境帳號、設定與資料分開管理。本文件不替外部平台的服務或資料處理作保證。
一、我們處理哪些資料
- 瀏覽網站時,伺服器可能處理 IP 位址、請求路徑、時間與必要的技術及安全事件,用於提供網頁、維運與防止濫用。
- 使用已開放的會員功能時,會處理你提供的暱稱、Email、密碼雜湊、帳號狀態、收藏及必要的操作紀錄。本站會員表單不要求電話、收件地址或信用卡資料。
- 啟用兩步驟驗證時,會保存加密的驗證設定、備援碼雜湊與防止重放所需狀態;這些資料不應公開。
二、使用 Google 登入與連結
當你選擇已開放的 Google 登入或連結功能並同意授權時,Google 可能提供帳號識別資料、姓名、Email 與個人資料相片資訊。本站使用這些資料完成身分辨識;首次社群註冊開放時,姓名與 Email 可作為你確認會員資料的建議值。
目前本站不將 Google 個人資料相片儲存為會員頭像;平台連結紀錄只保存本站會員關聯、平台名稱及平台識別值的雜湊。此雜湊仍可用於辨識同一平台帳號,不代表完全匿名。
本站不會取得你的 Google 密碼,不要求 Gmail、雲端硬碟或聯絡人存取權;授權交換所使用的存取權杖不長期保存在會員資料或登入 Session 中。不會僅因 Google Email 與既有會員相同,就自動合併或綁定帳號。
三、使用目的與資料分享
資料用於提供登入、帳號安全、收藏、維運及你選擇的網站功能。我們不以 Google 使用者資料投放個人化廣告、出售資料,或訓練通用人工智慧模型。處理範圍應限於提供服務所需;若功能與用途變動,應先更新說明並取得必要授權。
Google 身分授權、實際啟用的寄信服務與網站維運可能涉及相應服務提供者。外部購物及社群平台依其各自政策處理資料;本站會員不會自動匯入外部訂單。
四、Cookie 與外部連結
網站使用維持登入、表單安全與必要操作狀態的 Cookie/Session。封鎖這些 Cookie 可能影響登入或送出表單。社群入口以一般連結提供;當你前往其他網站,請另行閱讀該平台的隱私權政策。
五、會員資料保留與刪除
會員主資料、密碼雜湊、收藏與帳號安全設定,於提供帳號及所選服務所必要期間保存;不因單純長期未登入而立即刪帳,也不在保存目的消失後無限期留存。資料請求成立時,依請求範圍及適用法令處理。
- 一般安全日誌:90 天;具體安全事件或依法必要的資料,限於必要範圍另行保存與限制使用,並檢視是否仍有保存必要。
- 例行資料庫備份:30 天。
- 含會員資料的升級及復原快照:90 天;不含個人資料的純程式備份不適用此項會員資料期限。
- 最小化的請求處理紀錄:1 年;僅保存必要的申請識別、核身結果、日期、處理範圍及結果,不另外複製整份會員資料。法定要求或具體爭議另依必要性處理。
上述為本站採用的管理標準,不是法律一律要求的保存年限。依法應停止或刪除的資料,不因本表期限尚未屆滿就一律拒絕處理。
六、提出資料請求與刪除帳號
目前透過電子郵件人工受理資料請求;本站尚未提供自助刪帳按鈕或即時自動刪除服務。是否提供自助工具,不影響你依法提出資料請求的權利。
你可以透過下方信箱提出查詢、閱覽、複本、更正、停止蒐集、處理或利用,以及刪除資料的請求。我們以註冊信箱聯絡、本站既有驗證方式或其他必要且相稱的證明確認身分;僅寄件地址相同不代表核身完成。不要求你寄送密碼、動態驗證碼或備援碼,也不預設要求身分證照片。無法使用原信箱或登入方式時,可聯絡維運者另行確認。
以收到請求後 3 個工作日內先回覆收件為服務目標,不以此延後法定處理期限。依適用法令,查詢、閱覽及複本請求原則於受理後 15 日內決定准駁;更正、停止及刪除請求原則於受理後 30 日內決定准駁。必要延長時,依個人資料保護法第13條將原因以書面通知請求人;准駁期限與清除全部備份的時間並不相同。
刪帳獲准後,應停止帳號使用並撤銷有效登入狀態,清除或依法處理會員主資料、收藏、平台身分連結、MFA設定及備援碼等關聯資料;不把僅停用帳號稱為已全部刪除。結果通知將說明實際完成範圍、必要保留的資料及原因、備份殘留與清理安排。
已登入且完成必要驗證的會員,可在「平台連結」解除 Google 與本站的連結。解除本站連結、在 Google 帳戶撤銷授權及刪除本站會員資料是不同操作;本站刪帳也不代表 Google 或外部購物平台的帳號及訂單已刪除。
七、備份、安全與復原
日誌與備份的到期檢視、清理及復原核對,由維運者依上述管理標準人工辦理;不代表已啟用自動排程。必要例外須個別記錄並限制使用。
備份限制存取、不供日常查詢或重新利用;備份輪替依上述管理標準處理。系統還原前重新套用已受理的刪除及停用紀錄並核對,避免已刪除的帳號或資料重新投入服務。相關清單本身也採最小化及期限管理。
依法或處理具體安全事件、爭議而確有必要留存的資料,應記錄目的、範圍與必要性,限制存取及使用;必要性消失後依法處理,不以概括例外無限期保留。
我們採取與功能相稱的存取控制及安全措施,但不保證任何傳輸或儲存系統絕對安全。資料請求的聯絡方式見下方。
聯絡與資料請求
如對本文件有疑問,或希望查詢、更正、停止使用或刪除相關個人資料,請聯絡 ron@webpo.idv.tw。為保護帳號安全,處理前可能需要核對你的身分;請勿寄送密碼、動態驗證碼或備援碼。