隱私權政策

1. 適用範圍

這份隱私權政策說明攤集（Tanjii，以下稱「攤集」或「我們」）在你使用本網站時，如何蒐集、處理、利用與保護你的個人資料，並依中華民國個人資料保護法告知相關事項。

從攤集連到其他網站或服務（例如 LINE、Google Maps、品牌自己的社群頁面）後，適用對方的隱私權政策。

2. 我們蒐集的資料

• 帳號資料：Email、顯示名稱，以及經過雜湊處理的密碼。我們不保存密碼原文；用 LINE 建立的帳號可以不設定密碼。
• 用 LINE 登入時：LINE 提供的使用者識別碼、顯示名稱，以及你同意提供的 Email，用來確認是同一個人。我們不保存 LINE 的存取權杖，也不會讀取你的好友、聊天內容或代你發送訊息。
• LINE 通知（你自己開啟時）：我們會用你連結的 LINE 使用者識別碼，透過攤集的 LINE 官方帳號把重要通知傳給你，並記錄你是否已加官方帳號為好友、通知開關的狀態。通知的內容會經過 LINE 的系統傳送；你可以隨時在個人資料頁關閉，或在 LINE 封鎖官方帳號。
• 攤商品牌與主辦單位資料：名稱、介紹、分類、地區、攤位需求、作品與聯絡方式（Email、電話、地址、網站與社群連結）。建立品牌或主辦單位時要填聯絡手機，用於審核與平台管理聯絡。
• 主辦方的方案與付款紀錄：方案申請、訂閱狀態、活動場次的取得與使用紀錄。線上付款時另外有訂單編號、金額、付款結果、金流的交易序號與信用卡末四碼；我們不會取得或保存完整的信用卡號、有效期限與安全碼。
• 活動參與紀錄：報名內容與報名表的回答、審核結果、邀請、攤位安排、出席確認，以及攤位費的應繳金額、匯款回報與對帳紀錄。
• 站內溝通：攤商與主辦方之間的訊息、活動公告、檢舉內容與處理紀錄。
• 你上傳的圖片：品牌 Logo、作品集、活動封面、品牌動態與回饋附圖。
• 使用紀錄：收藏的活動、追蹤的品牌、站內通知、你送出的回饋與分類建議。
• 登入與安全紀錄：登入時間、IP 位址、瀏覽器與裝置類型，以及重要操作的稽核紀錄，用來保護帳號並處理爭議。
• 錯誤紀錄：網頁發生程式錯誤時，會把錯誤訊息、發生的頁面路徑與瀏覽器種類回報給我們，用來修正問題；不包含你輸入的內容，也不會和你的帳號連結。
• 你的位置（只在你按下時）：地圖探索的「我附近」會請瀏覽器定位，你可以拒絕。位置只在你的瀏覽器裡用來把地圖移到附近，我們不會另外記錄；之後搜尋時，會把地圖目前顯示的範圍（大致以你的位置為中心）送到攤集，用來查詢附近的活動。

這些資料大多由你自己填寫或在使用過程中產生。你可以選擇不提供，但部分功能會因此無法使用，例如沒有 Email 就無法註冊、沒有品牌資料就無法報名活動。

3. 我們怎麼使用這些資料

• 建立與管理帳號、確認身分、維持登入狀態；註冊時會寄驗證碼到你填的 Email，確認信箱是你的。
• 提供媒合功能：公開品牌與活動資訊、處理報名與審核、安排攤位、記錄出席與款項對帳。
• 處理主辦方的方案申請、付款、訂閱續期與退款，並計算活動場次。
• 寄送與你有關的服務通知，例如報名結果、活動邀請、應繳金額變動、活動改期或取消、付款結果、訂閱扣款失敗與退款、密碼重設與帳號安全通知。
• 審核品牌與主辦單位、處理檢舉與爭議、防止濫用並維護平台安全。審核時會比對聯絡手機、名稱與聯絡 Email 是否和其他申請相同，用來發現重複申請；比對結果只有平台管理員看得到，不會自動拒絕申請。
• 整理不含個人身分的統計數字，用來改善服務。

我們只在上述目的範圍內使用資料；要用於其他目的時，會先取得你的同意，法律另有規定的情況除外。

4. 哪些內容會公開

• 會公開：通過審核的品牌名稱、介紹、分類、地區、作品、已發布的品牌動態與出攤行程；主辦單位的名稱與介紹；已發布的活動資訊、參展品牌與攤位位置。
• 不會公開：品牌與主辦單位的 Email、電話與地址，這些只用於審核與平台管理。
• 只有相關當事人看得到：主辦方對報名的內部備註、未錄取理由、退出與異議說明、款項紀錄。
• 主辦方的方案、付款與場次紀錄，只有該主辦單位的成員與平台管理員看得到。
• 「平台合作紀錄」只提供數量統計，並且只開放給登入的攤商、主辦方與平台管理員。
• 你的帳號 Email、收藏與追蹤清單不會公開。

5. 站內訊息

• 對話只有該活動的主辦單位成員與該品牌的擁有者看得到，不會公開。
• 平台管理員平常不會查看對話；只有在該活動有攤商回報異常，或有訊息被檢舉時，才會為了處理爭議而查看，每次查看都會留下紀錄。
• 違反使用規則的訊息會被隱藏，雙方看不到原文，但原文會保留作為處理紀錄。
• 訊息送出後不能修改或刪除。

6. 與第三方的資料往來

我們不會販售或出租你的個人資料。為了提供服務，資料會由以下合作服務代為處理，並且只在提供該服務的必要範圍內使用：

• 雲端主機與資料庫：Amazon Web Services，存放帳號與所有業務資料。
• 圖片儲存與資料備份：Cloudflare，存放你上傳的圖片，以及定期製作的資料庫備份。
• 寄送通知信：Resend，處理收件 Email 與信件內容。
• LINE 登入：只有你選擇用 LINE 登入或連結 LINE 時，才會前往 LINE 確認身分。
• 線上付款（開放信用卡線上付款時）：第三方支付服務。付款時你會前往支付服務的頁面輸入信用卡資料（頁面上會顯示該服務的名稱），卡片資料不會經過攤集。我們會把訂單編號、金額、方案名稱與你的帳號 Email 提供給支付服務；支付服務會把付款結果、交易序號與卡號末四碼回傳給我們。訂閱的每期扣款由支付服務依你的授權執行，支付服務對你的資料適用它自己的隱私權政策。
• 流量統計：Cloudflare Web Analytics，統計造訪次數與熱門頁面；載入時對方會收到你的 IP 位址與瀏覽器資訊，但不會用來辨識個人。
• 地圖底圖與字型：顯示地圖時會向地圖圖資服務（OpenFreeMap）載入底圖，顯示網頁文字時會向 Google Fonts 載入字型；載入時對方會收到你的 IP 位址與瀏覽器資訊。

上述服務的主機可能位於臺灣以外的地區，你的資料可能因此在境外儲存或處理。

除此之外，只有在法律要求、主管機關或司法機關依法定程序請求，或為了保護使用者與公眾的安全而有必要時，我們才會提供資料。

7. Cookie 與瀏覽器儲存

• 登入後，瀏覽器會存放一個用來維持登入狀態的 Cookie（HttpOnly，網頁上的程式無法讀取）。沒有勾選「保持登入」時，關閉瀏覽器就會失效。
• 用 LINE 登入的過程中，會暫時存放一個最長 15 分鐘的 Cookie，用來確認登入是由同一個瀏覽器發起。
• 攤商入駐等表單還沒送出的草稿，只暫存在目前的瀏覽器分頁，關閉分頁後就會清除。
• 報名流程的匿名統計：為了知道攤商在報名的哪一步卡住，我們會計算每場活動每天「有幾次打開活動頁、按了報名、開始填寫報名表」。只記次數，不記你是誰、不記 IP 位址，也不使用 Cookie；同一個瀏覽器分頁只算一次的標記存在分頁裡，關閉分頁就清除。瀏覽器開啟「不要追蹤」（Do Not Track 或 Global Privacy Control）時不會計算。
• 我們使用 Cloudflare Web Analytics 統計造訪次數與熱門頁面。它不使用 Cookie、不追蹤個人，也不用於廣告；我們沒有使用其他廣告追蹤工具。

你可以在瀏覽器設定中封鎖或清除 Cookie，但這樣會無法登入。

8. 資料保存多久

• 帳號與你建立的資料，在帳號存續期間持續保存。
• 登入狀態最長保存 30 天；重設密碼的連結 30 分鐘後失效。
• 還沒完成 Email 驗證的註冊資料最多保留 24 小時，沒有完成就會刪除，不會建立帳號。
• 你要求刪除帳號後，我們會刪除個人資料，或處理成無法辨識你的形式。
• 已經和其他使用者共同形成的紀錄（報名與審核結果、合作紀錄、站內訊息、款項對帳紀錄）、稽核紀錄，以及法律要求保存的資料，會在必要期間內繼續保存。
• 主辦方的付款與交易紀錄，會依會計、稅務等法律要求的期間保存。
• 系統備份中的資料，會在備份保存期限屆滿後一併清除。

9. 資料安全

• 網站全程使用加密連線（HTTPS）。
• 密碼以 Argon2id 雜湊後保存，任何人（包含我們）都無法看到你的密碼。
• 信用卡資料由第三方支付服務處理，不會經過或保存在攤集的系統；我們只保存末四碼，方便你辨認交易。
• 資料的存取依角色與資源歸屬控管，重要操作留有稽核紀錄。
• 你可以在「個人資料」查看登入中的裝置，並讓其他裝置登出。

我們會持續採取合理的保護措施，但網路傳輸與儲存無法保證絕對安全。發生可能影響你權益的資料安全事件時，我們會在查明後盡快通知你。

10. 你的權利

依個人資料保護法，你可以就自己的個人資料向我們：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

稱呼、品牌與主辦單位資料可以直接在網站上修改。其他請求請寄信到客服信箱 service@tanjii.tw（或透過「回饋給攤集」）提出；為了保護你的資料，我們會先確認你的身分，並在法定期間內回覆。

部分請求可能因為法律規定、或為了保留其他使用者的紀錄完整而無法完全辦理，這時我們會說明原因。

11. 通知信

我們寄送的是與你的帳號和活動直接相關的服務通知，不是行銷信件，也不會把你的 Email 提供給其他人做行銷用途。之後若要寄送行銷或活動推薦信件，會先取得你的同意，並提供取消訂閱的方式。

12. 未成年人

未滿 18 歲的使用者，請在法定代理人閱讀並同意這份政策後再使用攤集。法定代理人發現未成年人未經同意提供資料時，可以聯絡我們處理。

13. 政策的修改

我們會視服務調整或法規變動修改這份政策，修改後公布在這一頁並更新生效日期；重大變更會另外以站內通知或 Email 告知。

14. 聯絡我們

• 營運者：攤集（高雄市新興區）
• 客服信箱：service@tanjii.tw
• 服務時間：每天 10:00–18:00。服務時間內收到的信，原則上 1 個工作天內回覆。