隱私權政策與個人資料蒐集告知

一、蒐集者與聯絡方式

蒐集者（公司全名、統一編號、營業地址）：待填寫

個資與客服聯絡信箱：待填寫，例如 service@example.com。你可以用這個信箱行使本文件第七節列出的權利。

資料保護聯絡窗口與聯絡電話：待填寫

二、蒐集目的

• 建立與管理會員帳號、驗證 Email、重設密碼、維持登入狀態。
• 提供版型瀏覽、AI 智慧找版、點數使用、附件下載與下載紀錄查詢。
• 計算與稽核點數收支，確保扣點、退點與人工調整可以被事後查核。
• 防止帳號濫用、暴力嘗試與 AI 服務的成本濫用（流量與併發控管）。
• 在 UAT（驗收測試）期間人工除錯，改善 AI 找版的辨識品質。
• 維持系統可用性、備份與災難復原。

我們不會把你的個人資料用於行銷推播或販售給第三方。若未來要新增與上述目的無關的利用方式，會另行取得你的同意。

三、蒐集的個人資料類別

3.1 帳號與會員資料

• Email 位址（註冊必填，也是登入帳號）。
• 姓名（註冊必填）。
• 密碼：系統只保存雜湊值，不保存、也無法還原你輸入的明文密碼。
• 公司名稱、職稱與會員方案（由營運人員在 Ragic 維護，網站只讀顯示）。
• 帳號狀態、Email 驗證狀態、建立與更新時間。

3.2 登入工作階段

• 工作階段識別碼與工作階段權杖（存於資料庫，並以 HttpOnly Cookie 傳遞）。
• 登入來源 IP 位址：由反向代理以連線對端位址覆寫的 X-Real-IP，不採信瀏覽器自行送出的位址標頭。
• 瀏覽器 User-Agent 字串。
• 建立、更新與到期時間。

IP 與 User-Agent 的用途是讓你在「帳號設定」中辨識自己的登入裝置並登出可疑的工作階段。

3.3 點數與下載

• 點數餘額，以及每一筆點數異動的帳本紀錄（增減值、異動前後餘額、來源、參考編號、時間）。
• 歷史開通碼資料：制度已退役；若帳號過去曾有相關紀錄，只為稽核而保留遮罩、異動額度與時間，不再建立新紀錄。
• 下載交易與明細：版型與附件識別碼、附件版本、扣點數、異動前後餘額、交易狀態與時間。
• 8 小時免費重載權利的建立與到期時間。

3.4 AI 智慧找版

• 你輸入的文字查詢原文（上限 500 字）。
• 你上傳的圖片：系統會重新解碼、縮到最長邊 768 像素並重新編碼後才保存與送出；重新編碼會捨棄原檔的 EXIF／GPS 等中繼資料。 保存的是重新編碼後的影像（上限 512 KiB）、尺寸與其 SHA-256 雜湊值，不保存你上傳的原始檔案。
• AI 產生的搜尋條件、使用的模型與提示詞版本、回傳結果筆數、是否降級為關鍵字搜尋。
• AI 用量統計（token 數、延遲、狀態、估算成本）與流量控管紀錄。

流量控管紀錄中的會員識別碼與 IP 位址只以 HMAC-SHA-256 摘要保存，不保存原始值。 送往 AI 供應商的文字，在送出前會先移除可辨識的 Email 與電話號碼；但保存在本平台資料庫中的是你輸入的原文，以便人工比對辨識結果。

3.5 安全與維運紀錄

• 為防止暴力嘗試，系統會保存以請求來源為基礎的短期請求計數。
• 反向代理可能保存包含 IP 位址、時間、路徑與狀態碼的 access log；保存期間依主機設定的輪替規則（待營運者確認實際期間）。
• 應用程式錯誤記錄刻意不含 Email、密碼、權杖、Cookie 與餘額。

四、保存期間

• AI 找版的文字原文與已重新編碼的圖片：寫入後 90 天自動刪除。圖片另設「只保留最新 2,000 張、且累計不超過 1 GiB」的上限，超過即刪除較舊的紀錄；每次新增與每日的清理排程都會執行。
• 登入工作階段：你登出、你在帳號設定中撤銷該裝置，或工作階段到期時刪除。有效期為 30 天，期間內繼續使用會自動延長（每天最多延長一次）。
• Email 驗證與密碼重設連結：有效 60 分鐘且只能使用一次，使用或到期後刪除。
• 帳號與會員資料：保存至帳號終止；終止後的處理方式見第七節。
• 點數帳本、歷史開通碼與下載交易：屬於財務與稽核紀錄，採唯一寫入、不更新也不刪除；更正一律以新增反向紀錄的方式處理。即使帳號終止仍會保留（保留年限依會計與稅務法令，待法務確認）。
• 備份：資料庫備份會包含上述資料。備份為加密保存並依保留原則輪替（目前設定：48 小時內全部保留、每日 14 份、每週 8 份、每月 12 份、每年 2 份）。刪除請求要完全反映到既有備份，最長需等待備份輪替結束。

五、委外處理者、利用地區與國際傳輸

為提供服務，下列第三方會處理部分資料。你的個人資料可能保存或處理於台灣以外的地區。

• OpenAI（美國）：AI 智慧找版。會收到你的文字查詢（已先移除可辨識的 Email 與電話）或重新編碼後的圖片，用於產生搜尋條件。
• Resend（美國）：寄送 Email 驗證信、密碼重設信與營運告警信。會收到你的 Email 位址與信件內容。
• Ragic（ap15.ragic.com，Ragic 亞太區主機）：版型與附件的來源系統，並作為營運副本。啟用會員寫回功能時，會收到會員識別碼、Email、姓名、公司、職稱與帳號／驗證狀態。此功能目前預設為關閉；正式啟用前會更新本文件。實際機房所在國家待向 Ragic 確認。
• 主機與備份供應商：應用程式、資料庫與異地備份部署於雲端虛擬主機與 S3 相容物件儲存；本專案目前的部署範例位於德國 Falkenstein 機房。異地備份在上傳前已由備份工具進行用戶端加密。實際部署地點待營運者確認並填寫。

除上述委外處理與法令要求外，我們不會把你的個人資料提供給其他第三方。

六、Cookie 與類似技術

本網站只使用維持功能所必需的 Cookie，沒有分析、廣告或第三方追蹤 Cookie，網頁也不載入任何第三方統計或廣告腳本。

• 登入工作階段 Cookie：HttpOnly、SameSite=Lax，在 HTTPS 環境為 Secure。用於維持登入，有效期 30 天。
• 下載授權 Cookie：名稱以 __Host-fashion-dl- 開頭，HttpOnly、Secure、SameSite=Strict。只在你確認下載時建立，短時間內即到期，用於讓瀏覽器取得該次授權的檔案。

你可以在瀏覽器中封鎖或刪除這些 Cookie，但封鎖後將無法登入與下載。

七、你的權利與行使方式

依個資法第 3 條，你可以對我們保有的個人資料行使下列權利：

• 查詢、請求閱覽：登入後可在「我的專區」查看個人資料、點數帳本、下載紀錄與登入裝置。
• 請求製給複製本：目前沒有自助匯出功能，請以客服信箱申請。
• 請求補充或更正：姓名、公司、職稱與方案由營運人員在 Ragic 維護。Email 目前無法自行變更，請以客服信箱申請。
• 請求停止蒐集、處理或利用：你可以在「帳號設定」撤銷任一登入裝置以結束該工作階段；停止使用 AI 找版即不會再產生新的查詢與圖片紀錄。要求全面停止請以客服信箱申請。
• 請求刪除：刪除帳號的請求會在單一資料庫交易中完成：Email 與姓名改寫為無法投遞的代碼、登入憑證與密碼雜湊刪除、所有登入裝置登出、Email 驗證紀錄刪除、會員資料封存，AI 找版的文字與圖片紀錄一併刪除。 點數帳本、歷史開通碼與下載交易屬於財務稽核紀錄會保留（見第四節），但保留的只是無法再連結到個人的識別碼。 提出方式（自助功能或客服信箱）：待營運者確認並填寫。

行使權利請寄送至第一節的聯絡信箱。我們會在待填寫處理時限內回覆。依個資法規定，我們可能收取必要成本費用，或在法定事由下拒絕請求並說明理由。

八、不提供個人資料的影響

Email、姓名與密碼是建立帳號的必要欄位，不提供就無法註冊。未完成 Email 驗證仍可瀏覽與使用 AI 找版，但無法下載附件。 公司與職稱是選填欄位，不填不影響任何功能。

九、資料安全

• 密碼僅以雜湊形式保存；工作階段權杖只透過 HttpOnly Cookie 傳遞，不會出現在 API 回應內容中。
• 已退役的歷史開通碼只保留 HMAC 摘要與遮罩，資料庫不存明碼，也不再提供兌換功能。
• 點數與下載扣點在資料庫交易中完成，具備冪等與併發保護，並保留可稽核的帳本。
• 對外傳輸使用 HTTPS；異地備份採用用戶端加密。
• 公開的版型預覽圖是移除中繼資料並限制尺寸的衍生圖，原始附件只在完成扣點授權後才提供。

十、本政策的修改

本政策修改時會更新頁面上的政策版本。涉及蒐集目的、類別或第三方變動時，我們會在你下次登入或註冊時重新請你確認。

服務使用規則請見服務條款。