隱私權保護政策

1. 政策概述

Devignette（以下簡稱「我們」）非常重視您的隱私。本隱私權政策說明我們如何收集、使用、儲存和保護您的個人資訊。

2. 我們收集的資訊

2.1 帳號資訊

當您使用 Google OAuth 登入時，我們會收集：

• 您的 Google 帳號 ID
• 電子郵件地址
• 姓名（如果您的 Google 帳號有提供）
• 個人資料圖片（如果您的 Google 帳號有提供）

2.2 使用資訊

我們會自動收集：

• 點數使用記錄
• 照片處理歷史（不包含照片本身）
• 交易記錄
• 登入時間和活動記錄

2.3 照片

您上傳的照片：

• 僅在處理過程中暫時儲存於伺服器記憶體
• 處理完成並下載後立即刪除
• 不會永久儲存在我們的伺服器上
• 不會用於任何其他目的

3. 資訊使用方式

我們使用收集的資訊來：

• 提供、維護和改善我們的服務
• 處理您的交易和管理點數
• 與您溝通服務相關事項
• 確保服務安全和防止詐騙
• 分析服務使用情況以改善用戶體驗
• 遵守法律義務

4. 資訊分享

我們不會出售您的個人資訊。我們僅在以下情況下分享您的資訊：

4.1 服務提供商

• Supabase：資料庫和身份驗證服務
• Stripe：支付處理（僅處理必要的交易資訊）
• Vercel：網站託管服務

4.2 法律要求

當法律要求或為了：

• 遵守法律程序
• 執行我們的政策
• 保護我們或他人的權利、財產或安全

5. 資料安全

我們採取合理的技術和組織措施來保護您的資訊：

• 所有資料傳輸使用 SSL/TLS 加密
• 資料庫使用 Supabase Row Level Security (RLS)
• 定期安全審查和更新
• 嚴格的存取控制

6. 資料保留

我們保留您的資訊直到：

• 您的帳號被刪除
• 法律要求的保留期限到期
• 不再需要提供服務

照片會在處理完成後立即刪除，不會保留。

7. 您的權利

您有權：

• 存取：查看我們持有的您的個人資訊
• 更正：要求更正不準確的資訊
• 刪除：要求刪除您的個人資訊
• 限制：要求限制處理您的資訊
• 可攜性：要求以常用格式提供您的資訊
• 反對：反對我們處理您的資訊

8. Cookies 和追蹤技術

我們使用以下技術：

• 必要 Cookies：用於身份驗證和基本功能
• 功能 Cookies：記住您的偏好設定（如主題模式）
• 分析：了解服務使用情況（如果實施）

9. 第三方連結

我們的服務可能包含第三方網站的連結。我們不對這些網站的隱私做法負責。請查看他們的隱私政策。

10. 兒童隱私

我們的服務不針對 13 歲以下的兒童。我們不會有意收集 13 歲以下兒童的個人資訊。

11. 國際資料傳輸

您的資訊可能會被傳輸到您所在國家/地區以外的地方進行處理。我們會確保採取適當的保護措施。

12. 政策變更

我們可能會不時更新本隱私政策。重大變更會在網站上公告，並更新「最後更新日期」。

13. 聯絡我們

如果您對本隱私政策有任何問題或疑慮，或希望行使您的權利，請聯絡我們：

• Email: privacy@devignette.com
• 回應時間：我們會在 7 個工作日內回覆

14. 資料保護官

如有隱私相關問題，您可以聯絡我們的資料保護團隊：dpo@devignette.com