隱私政策

1. 收集的個人資料項目

2. 不收集的資訊

• 會員電腦上的檔案內容（即使在遠端搜尋和下載時，中繼伺服器也只做轉發，不儲存檔案資料）
• 身分證字號、真實姓名、電話號碼等敏感資訊

3. 保留與使用期限

• 會員資訊：註銷帳戶時立即銷毀
• 連線紀錄與 IP：90 天後自動刪除
• 諮詢紀錄：回覆完成後保留 1 年再銷毀（用於服務品質分析）
• 依相關法律須保存的，按規定期限保留

4. 第三方提供與委託

公司原則上不向第三方提供使用者的個人資料。我們將處理工作委託給以下基礎設施服務商：

5. 銷毀流程與方法

• 電子檔案形式：以不可復原的方式（SQL DELETE + WAL 檢查點）永久刪除
• 列印件：碎紙或焚燒

6. 使用者的權利

使用者可隨時行使以下權利：

• 要求查閱、更正或刪除個人資料
• 要求停止處理
• 註銷帳戶（透過帳戶頁面或聯絡客服）

7. 安全措施

• 密碼：以 bcrypt（cost=10）雜湊保存
• 傳輸過程：TLS 1.2+ 加密（Let's Encrypt ECDSA 萬用字元憑證）
• 驗證：JWT 30 天過期，連線權杖（UUID）每位使用者唯一
• 保留存取紀錄並監控異常流量

8. Cookie 與本機儲存

為保持登入狀態，我們會在瀏覽器 localStorage 中保存驗證權杖。該資訊僅存在於使用者裝置上，伺服器不會存取。使用者可在瀏覽器設定中刪除。

9. 個人資料保護負責人

• 負責人：營運團隊
• 電子郵件： info@youngsam.net
• 客服中心： /help#contact

10. 變更告知

本政策如有變更，我們將於生效日前 7 天在網站公告。變更紀錄可透過本頁頂部的「最後修訂」日期確認。