隱私權政策

一、蒐集之機關

本服務之經營者為小實現 Little Fulfillment Project（一人自僱工作者，負責人：彭子昂）。

關於個人資料之查詢或權利行使，請以電子郵件與本服務聯繫。

二、蒐集之個人資料類別

本服務蒐集之個人資料類別如下：

帳號識別資料

電子郵件地址。以電子郵件與密碼註冊者，另包含經雜湊處理之密碼；本服務不儲存亦無從還原使用者之明文密碼。以 Google 帳號登入者，本服務自 Google 取得其電子郵件地址與顯示名稱，不取得其 Google 密碼，亦無權存取其信箱內容。

盤點作答內容

使用者於各張地圖之作答、排序、評分與產生之結果。就自我疼惜地圖而言，包含自我疼惜量表（Self-Compassion Scale，完整版 26 題）之作答與分數。

使用者自訂資料

使用者自行填寫之暱稱，以及進入本服務時網址列所帶之來源標記。

電子報訂閱來源標記

使用者訂閱電子報時，本服務於電子報服務供應商（Kit）之訂閱紀錄附加標記，記錄其訂閱之來源地圖，及其訂閱時所經之途徑（例如於註冊頁面一併勾選，或於測驗結果頁面填寫）。此標記僅用於區分不同來源之訂閱成效及開信情形，不記錄使用者於本服務之瀏覽行為。

訂閱意願紀錄

使用者於付費說明視窗自行點選「我想看方案」時，本服務記錄其電子郵件地址、該次所在之地圖名稱及日期，同一日同一地圖僅記錄一次。此紀錄僅用於了解各地圖之訂閱轉換情形，不記錄其他頁面之瀏覽行為。

第三人回饋資料

使用者透過「他人回饋」功能邀請他人填寫時，本服務將蒐集填答者自行填寫之稱呼、與使用者之關係，及其所選取之能力項目。詳見第八條。

投票與通知登記資料

使用者於愛情板塊參與測驗開放順序投票時所填寫之電子郵件地址、其所選取之測驗項目，及系統為其產生之邀請代碼。此類資料之蒐集不以註冊帳號為前提。該電子郵件地址僅用於前述測驗開放時之通知；使用者另行勾選訂閱電子報者，其電子郵件地址始一併用於電子報之寄送。

技術性連線紀錄

為維持服務運作及防止濫用，服務供應商保留連線之網路位址、時間及瀏覽器類型等紀錄。

三、蒐集之目的

本服務蒐集個人資料之特定目的如下：

（一）提供盤點工具之核心功能，並使使用者於更換裝置時得延續其進度。

（二）於使用者明示同意之情形下，寄送電子報。使用者得隨時取消訂閱。

（三）於使用者主動設定之情形下，於約定期間屆至時寄送回顧提醒信。

（四）記錄使用者對測驗開放順序之投票，並於其所選取之測驗開放時通知。

（五）了解各張地圖與訂閱之關聯，以決定後續內容之開發順序。

（六）維持服務安全與防止濫用。

本服務不將個人資料用於前述目的以外之用途，不進行使用者剖析（profiling）以投放廣告，亦不販售、出租或以其他方式交換個人資料予第三人牟利。

四、個人資料利用之期間、地區、對象及方式

期間

自使用者建立帳號之日起，至其依第六條刪除資料或帳號之日止。未建立帳號者之作答內容僅儲存於其裝置之瀏覽器中，本服務不予保存。投票與通知登記資料縱使用者未建立帳號亦儲存於本服務之資料庫，保存至使用者請求刪除之日，或至蒐集目的消滅後一年止，以先屆至者為準。

地區

資料庫主機位於日本東京（AWS ap-northeast-1）。使用者之個人資料將傳輸至我國境外並於該地儲存。

對象

除下列受託處理之服務供應商外，本服務不提供個人資料予第三人：Supabase（資料庫與帳號驗證）、Vercel（網站代管）、Google LLC（僅限選擇以 Google 帳號登入之使用者）、Kit（僅限訂閱電子報之使用者，處理電子郵件地址）、Resend（寄送系統信件）。

方式

以電子檔案形式儲存於前述服務供應商之系統，並透過加密連線（HTTPS）傳輸。

本服務亦可能於法令要求或主管機關依法定程序要求時，提供必要之個人資料。

五、資料安全維護措施

傳輸加密

全站採用 HTTPS 加密連線。

存取控制

資料庫啟用列級安全性（Row Level Security），於資料庫層限制每一使用者僅得存取其本人之資料列。投票與通知登記資料所在之資料表未開放任何直接讀取權限，僅得經由受限之資料庫函式寫入；其電子郵件地址無從自使用者端讀取。

密碼保護

密碼經單向雜湊處理後儲存，本服務無從還原。

最小權限

具備跨使用者存取權限之金鑰僅用於系統排程作業，不置於使用者端程式碼中。

六、當事人之權利及行使方式

依個人資料保護法第 3 條規定，使用者就其個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。

使用者得於「帳號與資料」頁面自行下載其全部個人資料，或永久刪除其帳號及所有作答內容，無須提出申請。未建立帳號而留有投票與通知登記資料者，得以電子郵件請求刪除。其他權利之行使，亦得以電子郵件向本服務提出。

行使前述權利均不收取費用，亦不以具備付費會員資格為條件。

七、不提供個人資料之影響

使用者得不註冊帳號而完整使用本服務之各項盤點工具；於此情形下，作答內容僅儲存於其裝置之瀏覽器中，不會上傳至本服務。惟使用者若參與測驗開放順序之投票，其所填寫之電子郵件地址與所選項目將儲存於本服務之資料庫；不參與投票不影響各項盤點工具之使用。

未註冊帳號之影響為：清除瀏覽器資料或更換裝置後，先前之作答內容將無法復原，且無法使用跨裝置同步與回顧提醒等功能。

八、第三人回饋資料

本服務之「他人回饋」功能，係由使用者將專屬連結提供予其所選定之他人，由該他人填寫其對使用者之觀察。就此功能，本服務說明如下：

（一）填答者無須註冊帳號，本服務不蒐集其電子郵件地址。

（二）本服務蒐集之內容以填答者自行填寫者為限，包含稱呼、與使用者之關係，及其所選取之能力項目。

（三）前述內容僅提供予產生該連結之使用者查閱，並隨該使用者之帳號一併適用第六條之刪除權。

（四）使用者應僅將該連結提供予其確實欲邀請之對象。持有連結者均得填寫，本服務無從辨識填答者之真實身分。

（五）使用者得隨時停用該連結；停用後已收取之回饋內容仍予保留，惟不再接受新增填寫。

（六）本服務未來如提供加工匯出功能，該檔案中之填答內容將移除填答者之稱呼，僅保留關係描述與其所選取之項目。此係為維持前項（一）至（三）所述之揭露範圍，不因使用者匯出而擴大。相關約定詳見服務條款第十條。

九、Cookie 與本機儲存

本服務未於網站中安裝任何廣告或行為追蹤程式，包含但不限於 Google Analytics、Meta Pixel 及類似之分析套件。本服務不蒐集使用者之瀏覽行為以進行剖析或廣告投放。

本服務就特定動作記錄匿名次數統計，例如某張地圖被開始與完成之次數、結果圖卡被儲存之次數。該統計僅包含事件名稱、地圖代號、日期與次數，不含網路位址、瀏覽器識別資訊、使用者代號或任何得以直接或間接識別特定個人之資料，亦無從判斷任兩筆紀錄是否來自同一人。

本服務使用瀏覽器之本機儲存（localStorage）保存作答進度、暱稱及介面偏好，並於使用者登入時使用必要之 Cookie 維持登入狀態。清除瀏覽器資料將一併清除前述內容。

本服務之網頁原始碼中含有 Google Search Console 之網站擁有權驗證標記。該標記僅為一段靜態文字，不執行程式、不寫入 Cookie，亦不蒐集使用者之任何資料；其功能為向 Google 證明本服務對本網域之擁有權。Search Console 所呈現之統計來自 Google 搜尋自身之紀錄，非自使用者裝置蒐集。

十、未成年人

本服務之內容設計對象為成年人。未滿十八歲之未成年人使用本服務，應經法定代理人同意。

本服務未針對兒童設計，亦不主動蒐集兒童之個人資料。

十一、非醫療用途之聲明

本服務所提供之各項工具為自我盤點與反思之用，並非醫療器材，其結果不構成任何醫學或心理診斷、治療建議或專業意見。

使用者如遭遇顯著之情緒困擾或有自我傷害之念頭，應尋求專業協助。衛生福利部安心專線：1925（24 小時免付費）。生命線：1995。

十二、本政策之修訂

本服務保留修訂本政策之權利。修訂後之版本將公告於本頁面，並更新頁首之最後更新日期。

涉及蒐集目的或利用範圍之重大變更，本服務將以適當方式另行通知使用者。

十三、聯絡方式

就本政策或個人資料相關事項，請以電子郵件與本服務聯繫。