資料保護說明
版本 1.5（2026-11-02）
你交給我們的是最私密的對話。在按下上傳之前，你有權知道這些資料會被怎麼對待。這一頁把做法一次講清楚，每一條都對應系統裡真實存在的機制，不是寫來好看的。
一、設計原則：參照國際資安實務標準
這套系統從第一天就照資安實務蓋，不是上線後才補鎖。
- ·整體架構參照 OWASP 等國際資安實務標準設計：最小權限、預設拒絕、縱深防禦。
- ·資料庫採列級權限控制（Row Level Security），預設拒絕一切外部存取；素材與報告存放於私有加密空間，公開網路無法直接觸及。
- ·全站強制加密連線（HTTPS 與 HSTS），並以內容安全政策（CSP）、防點擊劫持、防型別混淆等嚴格安全標頭防護。
- ·後台管理採通關語加動態驗證碼的雙因子登入，登入嘗試有頻率限制，每一次敏感存取都留下稽核紀錄。
二、去識別化：分析之前先動手
我們要的是對話的模式，不是你的身分。
- ·全程代稱制：從下單那一刻就用代稱，我們不要求、也不希望知道任何人的真名。
- ·系統自動遮蔽常見個資格式：電話、地址、身分證字號、電子信箱等，在進入分析前就處理掉。
- ·分析讀到的是遮罩後的素材；報告輸出前另有一道檢查，確保個資不會出現在卷宗裡。
三、不留存：原始素材 30 天自動銷毀
銷毀是排程在跑的，不是靠人記得。
- ·你上傳的原始素材（對話紀錄、截圖、匯出檔）於付款後 30 天由系統自動刪除，不需要申請。
- ·建立委託但沒有付款的，素材在 48 小時內自動刪除。
- ·透過 LINE 傳來的檔案也一樣：完成委託的，付款後 30 天刪除；沒建立委託的，24 小時內連同收件匣刪除。沒連上委託單時傳來的檔案，我們不下載也不保存。
- ·報告是你的資產，預設保留供你隨時回看；你也可以隨時申請刪除全部資料（含報告），我們於 7 個工作天內完成。
- ·刪除申請有自助表單，在隱私權政策頁最下方，不用寫信求人。
四、不訓練：你的資料不是教材
你的故事只屬於你的卷宗。
- ·素材與報告不用於任何模型訓練，也不用於改進演算法的資料集。
- ·不對外分享、不販售、不交換你的對話素材與報告內容。
- ·信箱只用來交付報告與必要通知，不做行銷名單利用。
- ·站上的第三方程式碼只有兩種：Cloudflare 的匿名流量統計（不用 Cookie、不識別個人，我們只看得到整體數字），以及 Meta 的廣告像素（只回報你看了哪些公開頁面，和進下單頁時選的方案與金額，會設定 Meta 的識別 Cookie）。匿名投稿、危機資源、委託進度、報告與後台頁面完全不載入像素，你的素材與報告也不會用來建立廣告受眾。我們投廣告時另會在你付款完成當下回報一次成交，內容是信箱的不可逆雜湊值、金額與方案代號，細節見隱私權政策第一節、第四節與第七節。網站本身另會記錄匿名的下單步驟（進到第幾步、有沒有按付款），不含你輸入的內容、信箱或 IP，用來找出流程哪裡卡住，180 天後自動刪除。
五、存取與交付：連結經簽名，看過留紀錄
誰能看、看多久，都是設計好的。
- ·報告與進度頁連結經密碼學簽名且有時效限定，拿不到簽名就打不開，請勿轉傳。
- ·素材下載一律走限時簽名連結（數分鐘內失效），每次產生都留稽核紀錄。
- ·卷宗品質核對在受控的審核介面上進行，該存取全程可追溯。
六、金流與信件：敏感資料不經我們的手
收錢和寄信都交給專業的來。
- ·付款在綠界金流的加密頁面完成，你的卡號我們碰不到、也不儲存；系統只保存訂單編號與付款狀態。
- ·通知信經專業郵件服務商寄出，寄件網域經 SPF 與 DKIM 驗證，防止偽冒。
還想看更完整的？
資料的蒐集項目、第三人資料處理與你的法定權利，寫在隱私權政策；服務內容、交付與退款規則，寫在服務條款。有任何疑問，回覆任一封系統信件就找得到我們。