隱私權政策

本政策之適用範圍

本政策依台灣個人資料保護法（個資法）相關規定制定，適用於使用 PocketBindr 網站及其功能（包含卡牌搜尋、帳號註冊、卡冊建立與管理、公開分享等）之所有使用者。

我們蒐集的個人資料

為提供本服務功能，我們會蒐集以下類別之個人資料：

• 身分識別資料：電子郵件地址（email／密碼註冊者必填，社群登入者可能為空）、使用者名稱（username）、社群登入顯示名稱（name）、大頭貼圖片網址（image）
• 認證與授權資料：密碼雜湊值（passwordHash，經 bcrypt 加密，本服務不存明碼密碼）；若您使用 Google 或 Discord 社群登入，我們會儲存該服務提供之存取權杖（access token）、更新權杖（refresh token）等授權憑證，用於維持登入狀態
• 使用者內容：您於本服務標記之收藏卡牌狀態（擁有／想要）、數量、備註文字；您建立之卡冊名稱、描述、封面顏色與內頁配置
• 意見回報內容：您透過站內「意見回報」表單提交之文字說明，以及您選擇附加之圖片（最多 3 張）。此類內容僅隨通知信寄出予開發者信箱，不另行儲存於本服務資料庫或雲端空間
• 連線與防濫用資料：為防止密碼重設、意見回報等功能遭濫用，系統會暫時記錄您的 IP 位址（及意見回報功能之使用者帳號 ID）與所提供之電子郵件地址，用於流量限制（rate limiting），此類資料儲存於 Upstash Redis，並於一定時間後自動失效

蒐集目的

我們蒐集上述個人資料，係為達成下列目的：

• 提供帳號註冊、登入與身分驗證服務
• 提供卡牌搜尋、收藏標記、卡冊建立與管理等核心功能
• 於您申請忘記密碼時，寄送密碼重設通知信
• 接收並處理您透過意見回報表單提交之缺卡、資料錯誤或 bug 回報
• 防止自動化攻擊、暴力破解等濫用行為，維護服務安全
• 依您的選擇提供卡冊公開分享功能

利用期間、地區、對象及方式

您的個人資料將於本服務營運期間持續利用，並於各服務提供者提供服務所必要之範圍內，由下列對象處理。除下列服務提供者依其功能所需接觸您的個人資料外，我們不會將您的個人資料出售、出租或用於行銷目的提供予無關第三方。

• Google LLC（社群登入驗證）
• Discord Inc.（社群登入驗證）
• Supabase（資料庫服務，伺服器位於日本）
• Vercel Inc.（網站託管服務，伺服器位於日本東京）
• Resend（密碼重設通知信、意見回報通知信寄送服務）
• Upstash（流量限制所需之暫存資料儲存服務，伺服器位於日本）
• Cloudflare（網域名稱系統與電子郵件轉發服務）
• GitHub, Inc.（每日資料庫加密備份之儲存；備份內容經 AES256 加密，GitHub 無法讀取其內容，保留 30 日後刪除）

個人資料之國際傳輸

本服務之資料庫（Supabase, ap-northeast-1）、網站伺服器（Vercel, hnd1）與流量限制暫存資料（Upstash）均儲存於日本。每日資料庫加密備份儲存於 GitHub（位於美國，內容經 AES256 加密）。此外，部分服務提供者（如 Google、Discord、Resend、GitHub、Cloudflare 等）之公司主體或資料處理設施位於美國等境外地區，您的個人資料可能因此傳輸至台灣以外之地區處理。我們已要求上述服務提供者依其隱私政策及適用法規保護您的個人資料。

您的權利

依個資法規定，您就我們保有之您的個人資料，得行使下列權利：

• 查詢或請求閱覽：您可於「設定」頁面查看您的帳號資料與收藏內容；如需完整個人資料複製本，請透過下方聯絡方式提出申請
• 請求更正或補充：使用者名稱與密碼可於「設定」頁面自行修改；電子郵件地址或社群登入顯示名稱如需更正，請透過下方聯絡方式提出申請
• 請求停止蒐集、處理或利用：您可透過刪除帳號行使此權利（詳下）
• 請求刪除：您可於「設定」頁面「危險區域」自行刪除帳號。刪除後，您的帳號資料、社群登入連結、收藏紀錄與所有卡冊將立即且不可回復地永久移除

資料安全

我們採取下列措施保護您的個人資料：密碼以 bcrypt 演算法雜湊儲存，本服務任何人員均無法得知您的明碼密碼；密碼重設與帳號連結流程採用 HMAC-SHA256 簽章之一次性權杖，並設有時效限制；敏感操作（如刪除帳號、解除社群帳號連結）均要求登入狀態驗證；資料庫每日備份以 AES256 對稱加密演算法儲存，未經授權無法讀取。

Cookie 及類似技術

本服務使用必要之 Cookie 以維持您的登入狀態（session）及記住您的語言偏好設定（NEXT_LOCALE）。這些 Cookie 為提供服務所必要，不涉及第三方廣告追蹤。

未成年人之個人資料

本服務不主動蒐集未滿 13 歲兒童之個人資料。若您為法定代理人並發現未滿 13 歲之兒童於未經您同意之情況下向本服務提供個人資料，請透過下方聯絡方式與我們聯繫，我們將盡速刪除相關資料。

政策修訂

我們可能不時修訂本政策，修訂後將更新本頁面之「最後更新」日期。若有重大變更，我們將以合理方式（如網站公告）通知您。建議您定期查閱本頁面以獲知最新內容。

聯絡我們

若您對本政策或您的個人資料有任何疑問，或欲行使前述權利，歡迎透過以下方式與我們聯繫：

• Email：support@pocketbindr.app
• GitHub Issues：https://github.com/swf711/pocket-bindr/issues