隱私權政策

一、我們蒐集的資料類型與來源

我們透過以下三種主要途徑蒐集您的資料，並包含更具體的技術細節：

A. 您主動提供的資訊

• 帳號與註冊資料：電子郵件信箱、手機號碼、加密後的密碼、使用者名稱、真實姓名（若涉及實名認證功能）、生日、性別。
• 內容與互動資料：您發布的文章、留言、回覆、按讚、投票紀錄。當您上傳照片或影片時，我們可能會蒐集該檔案的中繼資料（Metadata，例如拍攝時間、地點的 EXIF 資訊）。
• 客服與申訴紀錄：您向我們提出檢舉、版權申訴或尋求客服協助時所提供的身分證明文件、通訊內容與聯絡方式。
• 付費與交易資訊（如有）：若您使用站內贊助或虛擬商品購買功能，我們會蒐集交易紀錄（但不包含完整的信用卡號碼，該資料由第三方金流商直接處理）。

B. 您使用服務時自動蒐集的資訊

• 裝置屬性與識別碼：包含裝置型號、作業系統版本、電信營運商、網路類型（Wi-Fi 或行動網路）、IP 位址、時區設定、廣告識別碼（如 Apple IDFA 或 Google AAID）、裝置唯一識別碼（UUID）。
• 使用日誌與行為模式：您的登入時間、瀏覽紀錄、停留時間、點擊流向（Clickstream data）、搜尋紀錄、與其他使用者的互動頻率（例如您最常瀏覽的看板）。
• 位置資訊：若您授權位置權限，我們將透過 GPS、藍牙或 Wi-Fi 訊號蒐集您的精確位置；若未授權，我們仍會透過 IP 位址推算您的「概略位置」（例如城市或地區），以確保帳號安全並提供本地內容。
• Cookie 與追蹤技術：我們使用 Session Cookies（關閉瀏覽器即失效）與 Persistent Cookies（留存在裝置直到過期或刪除），以及像素標籤（Web Beacons）來追蹤跨網頁/跨應用程式的行為。

C. 來自第三方的資訊

• 第三方登入合作夥伴：當您透過 Facebook、Google、Apple 等帳號登入時，我們將接收您在該平台設定為「公開」的個人資料（如姓名、頭像、電子郵件），以及該平台配發的專屬 User ID。
• 廣告與數據分析合作夥伴：我們可能從行銷合作夥伴處接收關於您在其他網站活動的去識別化數據，以協助我們衡量廣告成效。

二、資料的使用目的與法律依據

我們僅在符合台灣《個人資料保護法》及相關法規的前提下處理您的資料。具體用途包含：

• 履行服務契約：建立及管理帳號、發送系統通知（如密碼重置、服務條款更新）、提供跨裝置的無縫體驗。
• 優化演算法與 AI 推薦：運用機器學習技術分析您的瀏覽行為，以客製化您的主頁動態（Feed），推薦您可能感興趣的爆料文章與社群。
• 生成式 AI 模型訓練：在對您的公開發布內容進行去識別化與匿名化處理後，我們可能會將其用於訓練內部的人工智慧模型，以提升內容審查效率、自動摘要生成等功能（您可於設定中選擇退出此項資料利用）。
• 廣告投放與成效衡量：顯示與您興趣高度相關的個人化廣告。我們會與廣告主分享「匯總性、無法識別個人的數據」（例如：「有 5,000 名 20-30 歲位於台中的使用者點擊了該廣告」）。
• 信任與安全（Trust & Safety）：自動偵測並防範垃圾帳號、詐騙、惡意程式攻擊，以及過濾違反社群守則（如色情、暴力、仇恨言論）的內容。

三、資料的分享與揭露對象

我們絕不會「出售」您的個人資料。您的資料僅在以下嚴格限制的情況下被分享：

• 雲端基礎設施與服務供應商：例如 AWS、Google Cloud 等雲端伺服器供應商，以及協助我們寄送簡訊/Email 的通訊服務商。他們僅能在我們指示的範圍內處理資料。
• 關聯企業與組織重組：若爆料公社發生合併、收購、資產轉讓或破產程序，您的個人資料將作為資產之一轉移，但接收方仍須受本政策約束。
• 法律要求與執法機關：收到任何法院搜索票、扣押命令或具有法律效力的調閱公文時；為了保護爆料公社、使用者或社會大眾的生命、身體或財產安全發生緊急危難時。
• 經您明確同意的第三方：當您授權第三方應用程式存取您的爆料公社帳號時。

四、資料保留期限

我們秉持「最小化原則」保留您的資料：

• 帳號存續期間：只要您的帳號保持啟用，我們就會保留您的基本資料與發文紀錄，以提供完整服務。
• 帳號刪除後：當您提出刪除帳號請求後，帳號將進入 7 天的冷靜期（期間內登入可取消刪除）。7 天後，我們將從活躍資料庫中刪除您的個人識別資訊。
• 備份檔案保留：為了系統災難復原需求，您的資料可能會在我們的加密備份系統中額外保留最多 90 天，隨後將被徹底覆寫與銷毀。
• 法律強制保留：針對涉及法律糾紛、違規停權的帳號，或依台灣《通訊保障及監察法》等相關規定，我們可能依法將特定通訊與連線紀錄（Log）保留 6 個月至數年不等。

五、跨境資料傳輸

爆料公社的伺服器主要位於台灣及國際級資料中心。這意味著您的資料可能會被傳輸、儲存並在台灣以外的地區進行處理。進行跨境傳輸時，我們會確保該地區具備與台灣相當的資料保護水準，並透過簽署標準合約條款（SCCs）確保您的隱私權益不受減損。

六、使用者的權利

根據適用的隱私法規，您享有以下完整權利，並可透過 App 內的「隱私中心」直接操作：

• 存取與攜帶權（Data Portability）：您可一鍵申請下載您在平台上的所有活動資料副本（通常提供 JSON 或 CSV 格式）。
• 更正權：隨時更新不準確或過時的個人資訊。
• 刪除權（被遺忘權）：隨時刪除單一貼文或徹底註銷帳號。
• 限制處理與拒絕權：您有權拒絕我們將您的資料用於「個人化廣告投放」（Opt-out）。關閉後您仍會看到廣告，但將不再與您的興趣相關。您亦有權拒絕我們運用您的資料進行「AI 模型訓練」。
• 撤回同意：您可隨時在手機系統設定中撤回對相機、麥克風或相簿的存取權限。

七、聯絡方式與申訴管道

若您對本隱私權政策有任何疑慮，或希望行使您的隱私權利，請與我們的隱私保護長（DPO）及法務團隊聯繫，請通過 52886@52886.net（Email主旨請註明「隱私權政策詢問」）與我們聯繫，我們將儘快回覆說明。

郵寄地址：臺中市西屯區逢福里河南路二段262號3樓之11（法務與合規部門收）