夠有限公司（以下簡稱「本公司」）重視您的隱私。本隱私政策說明本公司於營運「夠在地 GoLocal」服務時，如何蒐集、處理、利用您的個人資料。
1. 蒐集之個人資料
1.1 您主動提供的資料
- Google OAuth 帳號資訊（姓名、Email、頭像）
- 商家／品牌資料（名稱、地址、電話、網站、社群連結、開放時間、產品服務描述、圖片）
- 商家所有權驗證文件（營業登記證、店面照片）
- 用戶內容（評論、心得、書籤、FAQ 補充）
- LINE OA 加入時取得的 LINE User ID
- 會員自設暱稱
1.2 自動蒐集的資料
- 瀏覽記錄、IP 位址、瀏覽器類型、作業系統
- Cookie 與類似技術（用於登入狀態維持、偏好記憶）
- 商家頁面瀏覽數、按鈕點擊數據（用於計算 AI 命中分）
- AI 爬蟲訪問紀錄（用於商家後台顯示）
1.3 第三方來源資料
- 政府開放資料平台（data.gov.tw、findbiz.nat.gov.tw 等）
- OpenStreetMap
- 商家公開社群媒體頁面（用於 AI 生成輔助）
2. 利用個人資料的目的
- 提供本平台服務（會員管理、商家管理、評論發布、通知傳送）
- 計算「夠在地 AI 命中分」並提供優化建議
- AI 內容生成輔助
- 自動社群曝光（IG、Threads，公開貼文中可能含您提交之商家資料與圖片）
- 商家異議處理與爭議解決
- 數據分析與服務改善
- 法令遵循與配合執法機關調查
3. 個人資料的保留期限
- 會員帳號資料：自您刪除帳號或 12 個月未登入後 30 天內刪除
- 商家資料：申請下架後 30 天內刪除（移至黑名單，不再收錄）
- 商家凍結資料：保留至商家主動解凍或下架
- 用戶內容（評論等）：刪除帳號後同步刪除
- 交易紀錄與發票資料：依稅法規定保存 5 年
- AI 生成歷史：90 天
- LINE / Email 通知紀錄：90 天
- 自動社群發文紀錄：永久（公開資料性質）
4. 個人資料的提供
本公司原則上不主動提供您的個人資料給第三方。但於下列情形得依法提供：經您本人事前同意；法令明文規定或司法機關依法調閱；為防止他人權益重大危害；配合執法機關刑事調查。
5. 資料外洩通報機制
一旦本公司發現或被告知個人資料疑似遭非法存取、洩漏、竄改或滅失，將依下列流程處理：
5.1 內部評估（72 小時內）
- 資安團隊立即停止外洩來源（如關閉漏洞、撤銷被入侵帳號）
- 評估外洩範圍、性質、可能影響的用戶數量與資料類型
- 依嚴重度分為輕度／中度／重度三級
5.2 通報主管機關（72 小時內）
- 中度／重度外洩：向數位發展部、目的事業主管機關通報
- 通報內容含外洩時間、範圍、原因、影響、補救措施
5.3 通知受影響用戶（48 小時內）
- 透過 Email 與 LINE OA 通知受影響用戶
- 通知內容含：外洩事件描述、可能影響、用戶可採取的保護措施、本公司聯絡窗口
5.4 後續補救與檢討
- 提供受影響用戶必要協助（如協助密碼重設）
- 外部資安顧問檢視、出具獨立報告
- 更新內部安全政策
本公司資安通報窗口：[email protected]
6. 第三方服務
為提供服務，本平台使用以下第三方服務，您的部分資料可能被傳輸至這些服務商：Google（OAuth、Gemini API）、Anthropic（Claude API）、Supabase（資料庫、Auth）、Cloudflare（CDN、檔案儲存 R2、Workers、分析）、LINE Corporation（Messaging API）、Meta（IG、Threads API，自動社群發文使用）、n8n（自動化 workflow）。
這些服務商的隱私政策可能涉及跨境資料傳輸（部分至美國、新加坡、日本等地）。本公司已盡力選擇符合國際隱私標準之服務商。
7. 您的權利（依個資法第 3 條）
依《個人資料保護法》第 3 條，您對於您的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
行使方式：寄送 Email 至 [email protected]，本公司於收到請求後 7 個工作日內處理。
8. 個人資料安全
- 採 HTTPS 全站加密
- Supabase Row Level Security（RLS）資料層級權限控管
- 敏感操作需 Google 二次驗證
- 定期備份與災難復原計畫
- AI 生成過程中商家社群內容僅短暫使用，不長期儲存
9. Cookie 政策
本平台使用 Cookie 與類似技術以提升服務體驗。Cookie 用途：登入狀態維持、用戶偏好記憶（如書籤、語言）、匿名統計分析（Cloudflare Web Analytics 不使用 Cookie）。您可透過瀏覽器設定拒絕 Cookie，但部分功能可能無法正常使用。
10. 兒童隱私
本平台主要服務對象為成年商家經營者與消費者。本平台不刻意蒐集 18 歲以下兒童之個人資料。若您發現未成年人提供個人資料，請聯絡 [email protected]，本平台將盡快刪除。
11. 隱私政策修訂
本政策可能隨時修訂。修訂後將於本平台公告，並透過 Email 或 LINE OA 通知會員。
12. DMCA 著作權通報流程
如您發現本平台收錄之內容涉及您著作權之侵害（包括但不限於：圖片、文字、Logo、商家描述等），請依下列流程通報：
12.1 通報內容（必備）
- 您的姓名、聯絡方式、Email
- 被侵害著作物之說明（如：原始作品連結、創作日期）
- 您之著作權證明（如原始檔、授權書、註冊證）
- 被侵害內容於 GoLocal 之具體位置（URL）
- 聲明書：本人善意相信被通報之使用方式未經著作權人或其代理人授權，亦不為法律所允許；本通報書所載資訊均屬正確，本人為著作權人或受權代為通報之人。
12.2 處理時程
- 本平台於 24 小時內初步審視通報
- 48 小時內下架該特定內容（不影響整個商家頁，僅針對侵權部分）
- 通知該商家所有權者，告知有著作權通報
- 商家所有權者得於 14 日內提出反通報，本平台復原該內容
- 如雙方爭議無法解決，建議通過司法程序處理
12.3 通報窗口
- Email：[email protected]
- 以紙本寄送至：高雄市（夠有限公司）
聯絡方式
- 個資 / 資安 / DMCA 通報 Email：[email protected]（來信請於主旨註明類別）
- 公司地址：高雄市（夠有限公司）