隱私權政策

1. 我們蒐集哪些資料

你主動提供的

• 帳號資料：Email、密碼（以雜湊方式儲存，我們無法還原）、顯示名稱、性別（必填）。
• 使用 Google 登入時：Google 提供的 Email、姓名、大頭照網址與帳號識別碼。
• 使用 LINE 登入時：LINE 提供的帳號識別碼（User ID）、顯示名稱、大頭照網址；若你在授權時同意，另包含你的 Email。我們不會取得你的 LINE 好友、聊天記錄或其他 LINE 上的個人資料。
• LINE 聯絡方式（選填）：你可自行填寫 LINE 加好友連結或 ID，並自行決定是否公開顯示在檔案上，供他人與你聯繫。
• 旅行業者認證資料：旅行社名稱、統一編號、旅行業執照號碼、聯絡電話，以及你上傳的執照與名片影像。
• 你張貼的內容：行程、需求、揪旅伴貼文、圖片、留言、評價。
• 站內訊息：你與其他使用者的私訊與同業詢價內容。

系統自動記錄的

• 登入時間、IP 位址（用於安全防護與濫用偵測）。
• 瀏覽器與裝置基本資訊。

2. 蒐集目的與用途

• 建立與管理你的帳號、進行身分驗證（含 Google／LINE 第三方登入）。
• 提供媒合服務：讓你的貼文被合適的對象看到、讓雙方能聯繫。
• 性別用於「揪旅伴」的配房媒合（例如限女性同房、同性別優先），以及同行對象的基本辨識，屬提供該功能所必要，因此為必填欄位。
• 審核旅行業者資格，維護平台的信任機制。
• 寄送必要的服務信件（驗證碼、密碼重設）。
• 防範詐騙、濫用、洗版與機器人攻擊。
• 處理檢舉與爭議。

我們不會將你的資料用於這些目的以外的用途，也不會在未經你同意下寄送行銷廣告。

3. 哪些資料會被公開

請特別注意以下資料任何人都看得到（包含未登入的訪客與搜尋引擎）：

• 你的顯示名稱、大頭照、身分標記（旅客／旅行業者）。
• 你所屬的旅行社名稱與認證狀態。
• 你張貼的所有貼文內容與圖片。
• 你收到與給出的評價內容。
• 你在貼文下的公開問答留言。
• 加入平台的年月。
• LINE 聯絡方式——僅在你主動填寫並勾選「公開顯示」時，才會出現在你的公開檔案上供他人加你 LINE；預設不公開，你隨時可以取消。

提醒：若你自行把電話、LINE ID 等聯絡方式寫在公開貼文中，該資訊即成為公開資料，請自行斟酌。

4. 資料如何分享

我們不販售、不出租你的個人資料給第三方。僅在以下情況分享：

• 你主動聯繫的對象：當你私訊或回應他人貼文，對方會看到你的顯示名稱與檔案。
• 委外服務商：為提供服務所必要（見下一節）。
• 法律要求：依法院、檢警或主管機關依法定程序要求時。
• 保護權益：為防止詐欺、重大違法或保護他人生命身體安全之必要。

5. 委外服務商

我們使用下列第三方服務，它們可能在提供服務範圍內接觸到部分資料：

• 網站主機商：存放網站程式與資料庫。
• Resend：寄送驗證碼與密碼重設信件（會接觸到你的 Email 與信件內容）。
• Google：若你使用 Google 登入，適用 Google 的隱私權政策。
• LINE：若你使用 LINE 登入，我們會取得上述 LINE 帳號資料；若你於登入時加入我們的 LINE 官方帳號為好友，該互動適用 LINE 的隱私權政策。
• Cloudflare：機器人驗證與網站防護。

6. Cookie 與追蹤

本平台使用必要性 Cookie來維持你的登入狀態（工作階段 Cookie）與防範跨站請求偽造攻擊。這些 Cookie 是服務運作所必需，關閉將無法正常登入。

我們目前不使用廣告追蹤 Cookie，也未投放第三方行為廣告。

7. 資料保存期限

• 帳號資料：保存至你要求刪除帳號為止。
• 驗證碼與密碼重設碼：15 分鐘後失效，並定期清除。
• 認證文件（執照、名片）：審核完成後保存，作為認證依據；認證撤銷後將刪除。
• 貼文與評價：你刪除後即從網站移除。
• 依法令須保存者，依該法令規定期限。

8. 資料安全

• 全站使用 HTTPS 加密傳輸。
• 密碼以單向雜湊儲存，即使資料庫外洩也無法還原成原始密碼。
• 認證文件存放於網站根目錄之外，無法透過網址直接存取，僅管理員可檢視。
• 所有資料庫查詢使用參數化語法，防止 SQL 注入。
• 重要操作皆有 CSRF 防護與機器人驗證。

然而，沒有任何網路傳輸或儲存方式是百分之百安全的。我們會盡力保護，但無法提供絕對保證。

9. 你的權利

依個人資料保護法，你就本平台保有的個人資料，得行使以下權利：

• 查詢或請求閱覽你的個人資料。
• 請求製給複製本。
• 請求補充或更正（部分資料可直接在個人後台自行修改）。
• 請求停止蒐集、處理或利用。
• 請求刪除你的資料或帳號。

請注意：若你請求刪除或停止利用資料，可能導致無法繼續使用本服務。已公開的評價內容，為維持評價機制的完整性，刪除帳號後可能以匿名形式保留。

行使權利請來信：[email protected]，我們將於合理期間內處理。

10. 未成年人

本服務不針對未滿 18 歲者提供。若未成年人使用本服務，應取得法定代理人同意。若我們得知在未經同意下蒐集了未成年人資料，將主動刪除。

11. 政策修改

本政策可能因法令變更或服務調整而修改。修改後會更新本頁「最後更新」日期，重大變更時將另行公告。建議你不定期查閱本頁。

12. 聯絡我們

對本政策有任何疑問，或要行使個資權利，請來信：[email protected]

另請參閱我們的使用者條款。