隱私權政策
版本 2026-10-19（2026-10-19 起生效）
本政策說明 sugaraura（以下稱「本服務」）如何蒐集、處理、利用與保護你的個人資料，並依個人資料保護法第 8 條告知你相關事項。
1. 誰負責你的資料
你的個人資料由 Jia Quan Pang（以下稱「我們」）蒐集並負責管理。
聯絡信箱：support@mail.hinoki.my
地址：No. 90-1, Sec. 2, Shengli Rd., Hukou Township, Hsinchu County 303102, Taiwan
2. 蒐集目的
我們蒐集個人資料是為了：提供真人驗證與帳號服務、審核內容與處理檢舉、維護帳號與系統安全（防止濫用與詐騙）、處理訂閱與付款、回覆你的詢問，以及履行法律義務。對應的特定目的為：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務。
我們不會把你的個人資料用於廣告或行銷，也不會出售你的個人資料。
3. 我們蒐集的資料
| 類別 | 內容 | 來源與用途 |
|---|---|---|
| 帳號資料 | email、密碼 | 你註冊時提供，用於登入與通知。密碼只以不可逆的雜湊值儲存，我們看不到你的密碼。 |
| 手機號碼 | 台灣手機號碼 | 你選擇綁定時提供，以簡訊驗證碼確認是你本人。 |
| 上傳內容 | 影片（日後可能開放照片或語音），其中可能包含你的臉部影像與聲音 | 你上傳，供審核人員確認你是真人，並在你選擇的範圍內播放。 |
| 安全紀錄 | IP 位址、登入失敗時輸入的 email、簡訊發送紀錄、驗證碼（只存雜湊值） | 自動記錄，用於限制嘗試次數、防止濫用與追查異常。 |
| 同意紀錄 | 你同意的文件版本、時間與當時的 IP 位址 | 註冊時自動記錄，用於證明你的同意。 |
| 訂閱與付款資料 | Paddle 的顧客編號與訂閱編號、方案、訂閱狀態與期間，以及 Paddle 傳來的訂閱與退款事件內容。其他事件（例如交易、顧客資料）只記錄事件類型與時間，不保存內容 | 由 Paddle 提供，用於開通方案與處理帳務。我們不會取得你的完整卡號。 |
| 檢舉資料 | 檢舉分類與你填寫的說明 | 你檢舉時提供，用於處理檢舉。 |
| 處置紀錄 | 審核人員檢視或處置你的帳號與內容的紀錄，以及停權、下架的理由 | 自動記錄，用於稽核與申訴處理。 |
| 地區 | 依 IP 判斷的國家 | 只在定價頁用來顯示當地價格，不會儲存。 |
| 技術紀錄 | 帳號編號、請求與錯誤紀錄 | 伺服器自動產生，用於維運與排除問題。 |
我們沒有使用任何分析、廣告或追蹤工具。
4. 不提供資料的影響
email 與密碼是建立帳號的必要資料，不提供就無法註冊。手機號碼可以不提供。不上傳內容，就無法完成真人驗證。
5. 資料的利用對象
為了提供本服務，我們會把必要的資料交給下列服務商。除了 Paddle 之外，它們只能依我們的指示、為提供服務而處理這些資料；Paddle 是登記賣方，以獨立資料控管者的身分，依它自己的隱私權政策處理付款資料：
| 服務商 | 用途 | 取得的資料 |
|---|---|---|
| Paddle.com（登記賣方） | 收款、收據、退款與付款客服 | 結帳時你填寫的付款資料、你的 email、帳號編號、國家；訂閱的取消與管理。Paddle 會依其隱私權政策處理你的付款資料。 |
| Cloudflare | 影片儲存與播放（Stream）、照片與語音儲存（R2）、防機器人驗證（Turnstile）、網路傳輸 | 經過 Cloudflare 網路的所有請求與資料（含 IP 位址）、你上傳的內容與帳號編號 |
| Fly.io | 伺服器主機 | 經過伺服器的所有資料 |
| Neon | 資料庫 | 第 3 節所列、存在資料庫中的資料 |
| Resend | 寄送 email | 你的 email 與信件內容（例如驗證連結、帳號通知） |
| 三竹資訊 | 寄送簡訊驗證碼 | 你的手機號碼與簡訊內容 |
除此之外，我們只會在法律要求、主管機關或法院依法要求，或為保護你、他人或本服務的安全而有必要時，提供你的資料；必要時也可能提供給受保密義務約束的律師或會計師等專業顧問。
6. 資料的利用地區
我們的伺服器與資料庫位於新加坡。上述服務商可能在其他國家或地區處理資料：Cloudflare 透過全球網路傳輸與儲存內容，Resend 與 Paddle 的系統可能位於美國、英國或其他地區，三竹資訊位於台灣。
7. 保存期間
| 資料 | 保存期間 |
|---|---|
| 帳號資料、手機號碼、上傳內容 | 帳號存續期間。申請刪除帳號後 30 天永久刪除（期間內可恢復）。 |
| 未完成 email 驗證的帳號 | 註冊後 7 天刪除。 |
| 沒有上傳完成的影片 | 約 6 小時後刪除。 |
| 被下架的內容 | 不再公開，保存到帳號刪除時一併刪除，以供申訴處理。 |
| 登入失敗紀錄 | 1 天。 |
| 驗證碼 | 到期後 7 天刪除。 |
| 簡訊發送紀錄 | 90 天。 |
| 登入狀態 | 閒置 30 天後失效並刪除。 |
| 同意紀錄、訂閱與付款資料 | 帳號存續期間保存。帳號刪除後仍會保存，但不再與你的帳號資料連結，用於證明同意、帳務、稅務與糾紛處理，5 年後刪除（付款事件與同意紀錄自建立時起算，已結束的訂閱自最後更新時起算）。 |
| 檢舉資料 | 處理完畢的檢舉自提出時起保存 5 年後刪除；帳號刪除後不再與你的帳號資料連結。 |
| 處置紀錄 | 自記錄時起保存 5 年後刪除，帳號刪除後仍會保存，用於稽核與防止濫用。 |
| 被永久終止的帳號 | email 與手機號碼的不可逆雜湊值保存 2 年後刪除，期間用於防止以相同 email 重新註冊或以相同手機號碼再次綁定；無法從雜湊值還原出原本的 email 或號碼。 |
| 技術紀錄 | 由主機服務商短期保存。 |
資料庫備份會依服務商的備份週期輪替後刪除。
8. 你的權利
依個人資料保護法第 3 條，你可以就你的個人資料向我們請求：
- 查詢或請求閱覽；
- 請求製給複製本；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除。
你可以在 App 中申請刪除帳號；其他請求，或需要協助刪除帳號時，請寄信到 support@mail.hinoki.my。我們會先確認你的身分，並在法定期間內回覆：查詢、閱覽或製給複製本於 15 天內，補充、更正、停止或刪除於 30 天內；必要時可延長，並會通知你原因。法律要求保存、或為處理爭議所必要的資料，可能無法立即刪除。
9. Cookie
我們只使用一個維持登入狀態所必要的 cookie，不使用分析或廣告 cookie。註冊頁的 Cloudflare Turnstile 與結帳時的 Paddle 可能依其各自的政策使用 cookie 或類似技術。
10. 資料安全
我們採取合理的安全措施保護你的資料，包括：全站加密傳輸（HTTPS）、密碼與驗證碼只存雜湊值、影片只能透過有時效的簽章網址播放、管理後台需要另外的身分驗證，且只有需要的人員可以存取；審核人員開啟你的帳號詳情或內容，以及停權、下架等處置，都會留下紀錄。不過，任何網路傳輸與儲存都無法保證絕對安全；發生個人資料外洩時，我們會依法查明並通知你。
11. 未成年人
本服務只提供給年滿 18 歲的人使用，註冊時你需要確認已年滿 18 歲。我們發現未滿 18 歲的人註冊時，會終止該帳號，帳號資料與上傳內容會在 30 天後刪除。
12. 政策修訂
我們可能修訂本政策，並會在本頁公布新版本與生效日期；重大修訂會另以 email 或站內方式通知。
13. 聯絡我們
對本政策或你的個人資料有任何問題，請聯絡 Jia Quan Pang：support@mail.hinoki.my。