# 生活同行隱私權政策 **版本：** 2026-08-24 **生效日期：** 2026-08-24 **營運者：** 林瑾彤 **營運主體：** 自然人 **聯絡信箱：** reynowebstudio@gmail.com --- ## 1. 適用範圍 本政策說明目前「生活同行」網站（以下稱「本服務」）如何蒐集、處理與利用你的 個人資料。本政策不適用於你自行前往的第三方網站或服務。 ## 2. 資料控制者 負責決定本服務個人資料處理目的與方式的是： **營運者：** 林瑾彤 **聯絡信箱：** reynowebstudio@gmail.com ## 3. 我們處理哪些資料 ### 3.1 Google 登入與工作階段 - Google 提供的帳號識別碼與電子郵件 - 登入方式及登入工作階段憑證 - 登入、登出及帳號安全所需的技術狀態 我們不會取得你的 Google 密碼。目前網站不提供電子郵件密碼註冊，也不提供 Apple 登入。Google 帳號切換由 Google 的帳號選擇畫面處理。 ### 3.2 個人檔案 依你實際填寫的內容，我們可能保存： - 代號及角色頭像 - 性別、完整出生日期及由出生日期換算的年齡區間 - 身分類型、城市、行政區、自我介紹與興趣標籤 - 你曾經提供的同行偏好或其他個人檔案選項 同行偏好只用於推薦排序，不會單獨成為禁止瀏覽或報名的資格條件。 ### 3.3 活動、報名與同行 - 發起的活動時間、捷運路線、起訖站、活動內容與狀態 - 報名對象、報名訊息、時間、審核結果與處理時間 - 收藏、已參加及已發起的活動紀錄 - 配對結果、同行狀態、協調訊息及取消紀錄 - 出發與抵達確認、結算結果及出席分數 ### 3.4 位置資料 網站只會在你主動要求顯示附近捷運站，或主動進行出發／抵達確認時，向瀏覽器要求 一次目前位置。 到場確認會保存緯度、經度、定位精確度、與目標站點的距離、驗證結果、擷取時間、 站點及階段。這些資料用於判斷到場、處理同行狀態及相關爭議。 地圖上的「顯示附近車站」只用於當次畫面定位，不會建立你的移動軌跡。本服務不使用 背景持續定位，也不會把位置用於廣告。 ### 3.5 通知 - 通知類型、內容及關聯的活動、報名、配對或安全事件 - 已讀狀態、建立時間及可用的操作連結 目前網站沒有裝置推播，不會蒐集推播權杖。 ### 3.6 檢舉、封鎖、未到與帳號限制 - 你提出或被提出的檢舉類型、說明、對象、狀態與處理時間 - 你設定或解除的個人封鎖 - 未到回報、到場證據、申訴期限、申訴內容及處理結果 - 出席分數調整及 90 天內確認次數 - 平台同行限制、帳號暫停、原因、開始時間、到期時間及解除紀錄 - 管理人員為處理安全事件所留下的必要操作紀錄 個人封鎖與平台限制是不同資料。解除個人封鎖不會刪除檢舉，也不會解除平台限制。 ### 3.7 進度資料 - 經驗值、等級及進化幣餘額 - 每週任務進度、可領取與已領取狀態 - 徽章、站點到訪次數、站點等級及同行收藏 - 結算及獎勵事件的識別碼與結果 這些資料是服務內進度，不能兌換現金。 ### 3.8 法律同意紀錄 為證明你同意的文件，我們保存使用者識別碼、條款版本、隱私政策版本、同意時間及 同意來源。舊版本同意紀錄會作為歷史證明保留；新版本仍需另外確認。 ### 3.9 技術與營運紀錄 為維持登入、執行指令、排除錯誤及防止濫用，伺服器與託管服務可能記錄請求時間、 錯誤代碼、IP 位址及必要的安全事件。 我們也保存防止同一指令重複執行的技術紀錄，內容與保存方式見第 12 節。 本服務不使用廣告識別碼、行為廣告、跨網站追蹤或裝置指紋。 ### 3.10 Cookie 與瀏覽器儲存 網站只使用 Google 登入流程、登入工作階段、安全驗證及網站安裝狀態所需的 cookie 或瀏覽器儲存。沒有廣告 cookie 或第三方追蹤 cookie。 ### 3.11 目前不處理的付款資料 目前訂閱與付款功能沒有開放，網站不會建立付費訂單，也不會要求或保存信用卡資料。 若未來開放付款，我們會在啟用前更新本政策及購買說明。 ## 4. 使用目的 | 目的 | 主要使用的資料 | |---|---| | 建立帳號、維持登入及提供帳號切換 | Google 帳號識別、電子郵件、工作階段 | | 確認年滿 18 歲 | 完整出生日期 | | 提供活動、報名、配對與同行功能 | 個人檔案、活動、報名、配對、同行紀錄 | | 推薦較適合的活動排序 | 你提供的偏好及活動資料 | | 到場確認、結算與進度 | 位置驗證、同行狀態、進度及獎勵紀錄 | | 傳送及保存服務通知 | 通知內容、關聯識別碼與已讀狀態 | | 處理檢舉、封鎖、未到、申訴與帳號限制 | 安全、出席、限制及操作紀錄 | | 證明法律文件同意 | 同意版本與時間 | | 維運、安全與防止重複指令 | 技術、連線、稽核及防重複紀錄 | 我們只在提供服務、維護安全、處理爭議、履行法律義務及必要營運的範圍內使用資料， 不會出售或出租個人資料，也不會用於行為廣告。 ## 5. 誰能看到資料 ### 5.1 其他會員 - 一般會員可能看到你的代號、角色頭像、年齡區間、自我介紹、興趣標籤及公開活動。 - 你報名活動時，該活動發起人還會看到你的性別、年齡區間、身分類型及報名訊息。 - 同行成立後，雙方會看到完成同行所需的活動、配對與協調資料。 其他會員不會因上述功能取得你的完整出生日期、電子郵件、電話或精確位置。 ### 5.2 受授權營運人員 只有為處理客服、安全事件、帳號狀態或系統維運所必要，且已通過管理權限驗證的人員， 才能使用獨立管理工具查看相應資料。管理操作會留下必要的稽核紀錄。 ### 5.3 服務供應商 | 服務供應商 | 用途 | 可能接觸的資料 | |---|---|---| | Supabase | Google 登入整合、資料庫、檔案封存與伺服器功能 | 帳號及本服務儲存的資料 | | Vercel | 網站與 API 託管 | 請求、錯誤及連線資訊，包含 IP | | Google | Google 帳號登入 | 你選擇提供的帳號識別與電子郵件 | | CARTO、OpenStreetMap 貢獻者 | 地圖底圖 | 取用圖磚時必然傳遞的 IP 與圖磚範圍 | 服務供應商只能在提供相應服務所需的範圍內處理資料。依法令要求或為保護生命、身體 安全所必要時，我們可能依法向有權機關提供必要資料。 ## 6. 跨境處理 上述服務供應商的基礎設施可能位於台灣境外，因此資料可能在提供本服務所需範圍內 於境外處理或儲存。我們會依個人資料保護法令選擇及管理服務供應商；若主管機關對 特定地區的傳輸有限制，會配合調整。 ## 7. 保存、查詢與私有封存 我們依資料用途及最小必要原則決定保存方式： - 帳號使用期間，提供功能所需的帳號、活動、同行、進度及安全資料會持續保存。 - 「我的同行」歷史查詢提供最近 1 天、7 天或 30 天的範圍；一般操作頁不會一次載入 全部歷史資料。 - 超過 30 天且已結束的活動與通知紀錄，可能在內容與雜湊驗證完成後移入只有營運端 能存取的私有封存。前台不再直接顯示時，活動、配對、結算及安全處理所需的最小事實 仍可能保留在資料庫。 - 活動說明與報名訊息完成封存後，資料庫中的可變文字可以清空，避免同一內容長期重複 保存；封存檔不開放一般會員、匿名訪客或其他會員直接讀取。 - 通知完成封存驗證後，舊的操作用通知列可以移除。 - 安全、申訴、限制與稽核紀錄會依處理爭議、防止規避及法律需要保留最小內容。 私有封存不是公開資料，也不會拿來做廣告。具體保存期間會依實際目的、爭議處理及 適用法律決定；本政策不宣稱永久保存。 ## 8. 帳號刪除與 30 天恢復期 你可以在帳號頁提出刪除： 1. 提出後，帳號立即停止會員功能，個人檔案不再提供給其他會員瀏覽。 2. 帳號進入約 30 天的恢復期。 3. 恢復期內可以重新登入，但只有明確選擇「恢復帳號」才會取消刪除。 4. 恢復後，仍會保留原有個人檔案、進度及必要安全紀錄。 ## 9. 最終刪除與假名化紀錄 恢復期屆滿後，帳號會進入最終刪除：解除第三方登入連結、刪除或去識別化服務內的 個人資料，並刪除登入帳號。完成後無法恢復。 與帳號直接連結的私有歷史封存會在登入帳號刪除前清除。安全或爭議所需的最小紀錄， 會在目的所需期間內保留或去識別化。 部分已完成的指令紀錄會保留原始 actor UUID 作為假名化的歷史防重複命名空間。 最終刪除後，該 UUID 不再連結有效的 Google 登入、Auth 帳號或個人檔案，也不能用來 登入、取得權限或恢復帳號。我們仍將這些紀錄視為受保護資料，不宣稱它已完全匿名。 ## 10. 你的權利 依個人資料保護法，你可以就我們保有的個人資料： - 查詢或請求閱覽 - 請求製給複製本 - 請求補充或更正 - 請求停止蒐集、處理或利用 - 請求刪除 可直接修改的個人檔案欄位，請使用帳號頁的編輯功能。其他請求可寄至 reynowebstudio@gmail.com；我們會先確認帳號身分，再於法定或合理期間內回覆。 若部分資料仍是提供服務、處理爭議或履行法律義務所必要，我們會說明不能立即移除的 範圍與理由，不會因此限制你依法享有的其他權利。 ## 11. 資料安全 我們採取與服務規模及風險相稱的措施，包括資料庫與資料列權限、伺服器端操作驗證、 私有資料區域、傳輸加密、管理者 Google 身分與 TOTP 驗證，以及管理操作紀錄。 沒有任何系統能保證絕對不發生事故。若發生依法應通知的個人資料事故，我們會依規定 通知受影響者並說明處理方式。 ## 12. 防止重複指令的技術紀錄 為避免重複點擊、網路重試或中斷後重送造成重複建立活動、報名、結算、獎勵或處分， 我們保存最小的技術紀錄，可能包括： - 不具登入或授權效力的假名化 actor UUID - 指令名稱、不透明索引鍵及正規化版本 - 請求內容的 SHA-256 雜湊值 - 請求與結果識別碼、完成狀態及時間 這些紀錄位於只有伺服器能使用的區域，不包含電子郵件、電話、出生日期、性別、 個人檔案內容、Google 登入內容、位置或裝置指紋，也不是個人檔案備份。 為維持「同一指令只執行一次」，部分紀錄可能在帳號刪除後於必要期間內保留。 最終保存期間仍依技術必要性與法律要求決定，本政策不宣稱永久保留。 ## 13. 未成年人 會員功能只開放年滿 18 歲者。我們不會主動向未滿 18 歲者提供會員服務。 若發現年齡資料不符合資格，會停止會員功能並依實際情況處理相關資料。 ## 14. 政策更新 我們可能因功能或法令變動更新本政策。實質更新時會修改版本與生效日期，並在你使用 會員功能前請你確認新版本。 ## 15. 聯絡與申訴 如對本政策或個人資料處理有疑問，可以聯絡： **營運者：** 林瑾彤 **聯絡信箱：** reynowebstudio@gmail.com 你也可以依適用程序向個人資料保護主管機關，或所在地的直轄市、縣（市）政府提出 申訴。