隱私權政策

1.1 您主動提供之資料：

(a) 帳戶資料：當您以 Google 或 Apple 帳號登入時，本平台將取得登入識別碼及該服務提供的電子郵件、名稱或頭像； Apple 登入可使用 Apple 提供的隱藏電子郵件地址，且不提供頭像。 當您以電子郵件註冊時，將取得您的電子郵件及密碼（密碼經雜湊處理儲存，本平台無從還原為明文）。

(b) 內容資料：您上傳之票券圖像及條碼（以 AES-256 加密儲存）、票券標題、品牌、有效期限、說明， 以及您於申請、交換、交易對話、評價、檢舉或申訴時所填寫之文字。

(c) 選填資料：您於註冊時可自願提供出生年份，僅用於彙總性的年齡分布統計；此為非必填欄位，不提供不影響您使用本服務。

1.2 系統自動蒐集之資料：

(a) 技術與連線資料：您的 IP 位址、瀏覽器類型、裝置資訊及作業系統。

(b) 使用紀錄：您於本服務之瀏覽、申請、交易及登入等操作紀錄與時間。

(c) Cookie：本平台使用必要性 Cookie 以維持您的登入狀態，並於網站使用 Google Analytics 之分析 Cookie（名稱以 _ga 開頭）統計使用情形，詳見第四條；本平台不使用第三方廣告追蹤 Cookie。

(d) 行銷歸因資料：當您透過帶有活動參數（UTM）的連結進入本服務時，本平台會記錄該活動來源（如來源、媒介、活動名稱、貼文識別碼） 及您的到達頁面「路徑」（不含網址中的其他查詢參數），以了解使用者從何管道得知本服務。此資料透過您瀏覽器的 sessionStorage 及一個名為 cs_utm 的第一方短期 Cookie 暫存，僅用於完成註冊來源歸因，均非第三方廣告追蹤。

(e) App 使用資料：iOS 與 Android App 會產生隨機裝置識別碼，記錄畫面瀏覽、上架、申請、分享與通知點擊等事件， 並傳送至本平台後端進行服務分析；登入後事件可與帳號連結。事件不包含電子郵件、條碼或對話文字，亦不使用廣告識別碼。

(f) 推播資料：您允許 App 通知時，本平台會保存推播權杖與裝置平台，供傳送服務通知； 您可在裝置設定關閉通知，不影響票券分享與領取功能。

本平台基於下列目的蒐集及利用您的個人資料：

(a) 提供、維運及改善本服務，包括票券媒合、內容顯示及貢獻值與等級之計算；

(b) 建立、驗證及管理您的帳戶並提供登入功能；

(c) 傳送與本服務相關之通知；

(d) 偵測、預防及處理詐欺、濫用、洗票及其他違規或資安事件；

(e) 處理檢舉、申訴及使用者間之爭議；

(f) 履行法令所要求之義務；

(g) 統計與分析本服務網站及 App 之使用情形（例如頁面瀏覽次數，及註冊、上架等操作之次數），以改善本服務。

3.1 本平台不會販售或出租您的個人資料。

3.2 除下列情形外，本平台不會將您的個人資料揭露予第三人：

(a) 經您同意；

(b) 為提供本服務所必要（例如委由雲端服務業者代為儲存及處理）；

(c) 為配合司法機關或主管機關依法所為之要求；

(d) 為保護本平台、使用者或公眾之權利、財產或安全所必要；

(e) 依本政策第四條所述之第三方服務（如網站使用情形統計）之範圍。

3.3 部分票券資訊（如票券標題、品牌，及分享者之顯示名稱與信譽資訊）將於本服務中公開顯示，以達媒合之目的； 票券條碼則以加密方式儲存，僅於兌換之必要範圍內，向您所選定之領取者揭露。

3.4 官方福利券（品牌合作內容）：當您申請合作品牌之官方福利券時，您的顯示名稱、申請留言、申請狀態及申請時間， 將提供予該合作品牌，僅供其審核申請及提供優惠之用；本平台以契約限制品牌不得將該資料用於行銷或其他目的， 且檔期結束後應予刪除。

本服務使用 Google 與 Apple 帳號登入服務、Zeabur 雲端主機服務，以及 Cloudflare R2 儲存加密條碼與資料備份。 主機位於新加坡；第三方服務亦可能於臺灣境外處理資料。您的個人資料於前述服務範圍內之處理， 另受各該服務提供者之隱私權政策規範。

App 推播由 Expo Push Service 轉交 Apple APNs 或 Google FCM，處理推播權杖、通知標題與內容，以及導頁用的票券或交易識別碼， 以傳送申請、交易等服務通知。通知權限由您決定，可隨時在裝置設定關閉。

本服務網站使用 Google LLC 提供之 Google Analytics 統計使用情形。Google 會透過第一條 1.2(c) 所述之 Cookie 取得： 您瀏覽之頁面網址與來源網址（本平台會先移除其中之重設密碼憑證、登入驗證碼及邀請碼；重設密碼頁與管理頁面不載入 Google Analytics）、瀏覽器與裝置類型、連線之 IP 位址（Google 據以推估概略地區），以及註冊、上架、送出申請、 完成交易等操作之發生次數與票券類型（贈送或交換）。本平台不會傳送您的姓名、電子郵件、帳號識別碼、票券內容、條碼或訊息， 並已關閉 Google 信號與廣告個人化功能。

前述資料由 Google 於中華民國境外之伺服器處理，保存期間依本平台於 Google Analytics 之設定（2 個月）；因未與您的帳號連結， 不隨帳號刪除而刪除。您可以透過瀏覽器封鎖 Cookie，或安裝 Google 提供之 Google Analytics 停用外掛程式 （tools.google.com/dlpage/gaoptout）拒絕。為記錄註冊完成，本平台於註冊成功時會設置一個名為 cs_ga_evt、 效期 5 分鐘之第一方 Cookie，於下一個頁面送出後即刪除。iOS 與 Android 原生 App 不使用 Google Analytics， 而使用第一條 1.2(e) 所述之本平台後端分析。

5.1 本平台於達成蒐集目的所必要之期間內保存您的個人資料。

5.2 您得隨時於本服務內刪除您的帳號。帳號刪除後，本平台將立即清除您的電子郵件地址、密碼、 第三方登入識別碼及大頭貼影像，並將您的顯示名稱改為「已刪除的使用者」；您上架中之票券亦同時下架。

5.3 為第二條 (d)、(e) 所載之詐欺防制與爭議處理目的，並供行使或防禦法律上之請求， 下列資料於帳號刪除後仍保留一定期間：

(a) 交易紀錄，包括票券資訊、交易時間及交易狀態；

(b) 交易對話紀錄。該等對話同時為交易相對人之紀錄，涉及其權益，故不因單方刪除帳號而移除；

(c) 系統稽核日誌，包括帳號刪除前之電子郵件地址、各次操作之時間及來源 IP 位址。

5.4 前項資料自帳號刪除之日起保留六個月。期滿後，本平台將清除其中足資識別特定個人之欄位 （電子郵件地址、IP 位址、裝置識別字串），僅保留無從識別特定個人之交易紀錄。

5.5 帳號如涉及尚未終結之檢舉、申訴、交易爭議，或涉及司法、行政機關之調查或訴訟程序者， 前條資料保留至該事件終結為止，不受六個月之限制。

5.6 法令另有規定者，從其規定。

依個人資料保護法，您就本平台保有之個人資料，得行使查詢、請求閱覽、請求製給複本、請求補充或更正、 請求停止蒐集處理利用及請求刪除等權利。如欲行使前述權利，請來信 iamlazybear2023@gmail.com。

惟依個人資料保護法第十一條第三項但書，因執行業務所必須者，本平台得繼續保存部分資料。 具體而言，第五條 5.3 至 5.5 所列之交易紀錄、對話紀錄及稽核日誌，於各該所定期間內 不因您行使刪除權而移除；該等資料僅供詐欺防制、爭議處理及法律上請求之行使或防禦， 不作其他利用。

本平台採取合理之技術與管理措施保護您的個人資料，包括票券條碼之加密儲存及密碼之雜湊處理。 惟網際網路之傳輸與儲存無法保證絕對安全，本平台無法就此為絕對之擔保。

本平台得隨時修訂本政策，並於本平台公告修訂後之版本；修訂後之政策於公告時生效。

如對本政策或您的個人資料有任何疑問或請求，請來信： iamlazybear2023@gmail.com

另請一併參閱本平台之 使用條款。