隱私權政策
2026年4月18日
本政策說明 PSEEK（以下稱「我們」）在 pseek.app 如何蒐集、使用及保留個人資料。本政策適用於本平台的所有使用者。我們依台灣個人資料保護法（個資法）處理個人資料。
1. 資料控管者
資料控管者為 PSEEK。如有任何隱私相關問題或請求，請透過 legal@pseek.app 與我們聯繫。我們將於 5 個工作天內確認收件，並於 30 天內作出實質回覆。
PSEEK
legal@pseek.app
https://pseek.app
2. 我們蒐集的資料
2.1 帳戶資料
您註冊時，我們蒐集：
- 電子郵件地址；
- 密碼（以密碼雜湊值儲存；我們絕不儲存明文密碼）；
- 顯示名稱與公開帳號名稱；
- 帳戶建立時間戳記。
2.2 內容資料
您上傳的內容由 Cloudflare R2（物件儲存）及 Cloudflare Stream（影片）代為儲存。這包括圖片、音訊、影片及檔案，以及您附加至條目的任何描述文字或連結。
2.3 使用資料
您使用本平台時，我們自動蒐集以下資料：
- IP 位址（用於透過 Cloudflare Turnstile 進行機器人偵測及速率限制；不儲存於我們的應用程式資料庫）；
- 工作階段識別碼（JWT，儲存於安全 Cookie 中）；
- 語言偏好設定（儲存於 Cookie 中）；
- 條目瀏覽次數與反應次數（彙整統計，匿名工作階段不會連結至個別訪客身份）；
- 各條目的解鎖次數。
2.4 匿名工作階段
未註冊的使用者可透過匿名工作階段使用本平台的特定功能。匿名工作階段會分配一個以 JWT 支援的工作階段識別碼，不會連結至任何電子郵件地址或持久身份。匿名工作階段憑證於閒置 90 天後到期；連結至匿名工作階段的互動事件僅儲存於工作階段 ID 下，不會連結至任何個人。
3. 我們如何使用您的資料
我們不會作出完全自動化之決定，且該等決定對資料當事人產生法律上或類似重大效果。帳戶暫停或內容移除之決定均經人工審查。
| 目的 | 法律依據（台灣個資法） | 備註 |
|---|---|---|
| 營運平台及傳遞您所要求的內容 | 契約之履行（第 19 條第 1 項第 2 款） | |
| 驗證帳戶身份及確保存取安全 | 契約之履行 | |
| 執行儲存配額與到期政策 | 契約之履行 | |
| 偵測並防範濫用、垃圾訊息及未授權存取 | 合法利益（第 19 條第 1 項第 6 款） | 我們為此目的使用最少量資料（透過 Turnstile 取得之 IP、速率限制計數器）。我們在平台安全及保護其他使用者方面之利益，超過有限之隱私影響；IP 資料不儲存於我們的應用程式資料庫。 |
| 向內容創作者提供彙整互動統計資料 | 合法利益（第 19 條第 1 項第 6 款） | 統計資料為彙整統計，匿名工作階段不連結至個人身份。創作者有了解內容表現之正當需求。個人隱私影響程度低。 |
| 遵守法律義務 | 法律義務（第 19 條第 1 項第 1 款） | |
| 傳送服務相關通知（例如：到期提醒） | 契約之履行／合法利益 |
4. 資料分享與第三方處理者
我們不出售您的個人資料。我們僅為營運平台之目的，與下列處理者分享資料：
- Cloudflare, Inc. – 基礎設施供應商（Workers、D1 資料庫、R2 儲存、KV、Durable Objects、Stream、Turnstile）。資料可能在 Cloudflare 的全球邊緣網路上處理。我們已簽署 Cloudflare 資料處理附加條款以規範此關係。
我們維護目前次處理者清單，可依要求透過 legal@pseek.app 取得。在委託任何新的個人資料處理者前，我們將至少提前 14 天通知。
當適用法律或合法命令要求時，我們可能向政府機關或法院揭露個人資料。
5. 跨境資料傳輸
我們的基礎設施運行於 Cloudflare 的全球邊緣網路。您的資料可能在台灣境外的伺服器上處理，包括美國及歐盟。我們已簽署 Cloudflare 資料處理附加條款（其中包含標準契約條款及同等保護措施），以符合個資法第 21 條之要求規範此等傳輸。我們不將個人資料傳輸至台灣主管機關正式限制傳輸之國家。如您對具體傳輸機制有疑問，請聯絡 legal@pseek.app。
6. 資料保存期限
| 資料類型 | 保存期限 |
|---|---|
| 帳戶資料 | 至帳戶刪除為止，刪除後 30 天內移除 |
| 已上傳內容（使用中） | 至創作者刪除或帳戶關閉為止 |
| 已上傳內容（已到期／封存） | 可供刪除；創作者可選擇續期 |
| 軟刪除內容 | 保留至多 30 天供復原，之後永久刪除 |
| 工作階段憑證（已註冊） | 至到期或明確登出為止 |
| 匿名工作階段憑證 | 至工作階段到期（閒置 90 天）或明確登出為止；互動事件僅保留於工作階段 ID 下 |
| 稽核日誌 | 90 天 |
| 彙整互動次數 | 至相關條目永久刪除為止 |
7. 您的權利
依個資法第 3 條，您享有下列不得拋棄之權利：
- 查詢及閱覽 – 請求確認我們是否持有您的個人資料，並閱覽其內容；
- 複本 – 請求取得您個人資料之複本；
- 補充或更正 – 請求補充或更正不完整或不正確之資料；
- 停止蒐集、處理或使用 – 在特定情形下請求我們停止蒐集、處理或使用您的個人資料；
- 刪除 – 請求刪除您的個人資料，但須符合法定保存義務。
如需行使上述任何權利，請寄信至 legal@pseek.app。我們將在 30 天內回覆。我們可能在處理請求前要求您驗證身份。
若您認為我們違法處理您的資料，您亦可向個人資料保護委員會（PDPC）或台灣相關主管機關提出申訴。
8. Cookie 與本地儲存
我們使用以下瀏覽器儲存機制：
- 工作階段 Cookie – 持有您的驗證 JWT。維持登入狀態所必需。工作階段結束或登出時到期。此 Cookie 為身份驗證之必要機制，於登入狀態下無法停用。
- 語言偏好 Cookie – 儲存您的語言偏好設定。一年後到期。此為偏好 Cookie；您得隨時透過瀏覽器設定予以刪除，且不影響平台存取，惟您的語言偏好將不被記憶。
我們不使用廣告 Cookie 或第三方追蹤 Cookie。在您以需要身份驗證或語言偵測的方式與平台互動之前，我們不會設置 Cookie。
9. 兒童
PSEEK 不針對 14 歲以下的兒童。我們不會蓄意蒐集 14 歲以下使用者的個人資料。若您認為有 14 歲以下的兒童已向我們提供個人資料，請透過 legal@pseek.app 聯繫我們，我們將予以刪除。
PSEEK 允許創作者發布成人內容。成人內容之存取限定於已聲明年滿 18 歲之已註冊使用者。PSEEK 不獨立核實年齡聲明，但若有可信證據顯示使用者未滿 18 歲，將移除其存取權限並刪除帳戶。若您有理由相信未成年人存取了成人內容或上傳了此類內容，請立即聯絡 legal@pseek.app。
10. 安全性
我們採用業界標準措施保護個人資料，包括加密傳輸（HTTPS/TLS）、雜湊憑證儲存、具存取控管傳遞的私有物件儲存，以及 JWT 工作階段管理。任何系統都不能保證完全安全。若您發現安全漏洞，請回報至 legal@pseek.app。
個人資料外洩通知。 若我們得知所持有之個人資料遭竊取、竄改、毀損、滅失或洩漏，我們將以適當方式（電子郵件、平台公告或公開聲明）儘速通知受影響之資料當事人。若外洩事件依個人資料保護委員會規定屬須申報事件，我們亦將於知悉事件後 72 小時內向主管機關申報。通知內容將包括事件性質、受影響之資料類別、可能之後果，以及已採取或擬採取之因應措施。若個別通知窒礙難行，我們將在 pseek.app 上刊登明顯公告，持續期間不少於連續 30 天。
11. 本政策之變更
我們可能更新本政策。更新時，我們將公布修訂版本並更新生效日期。對於重大變更，我們將在變更生效前至少 14 天以電子郵件通知已註冊使用者。在該日期後繼續使用 PSEEK，即構成對更新政策之確認，適用範圍為您與我們之合約已涵蓋之處理活動。若重大變更引入需要以同意作為法律依據之新處理目的，我們將在該處理開始前請求您明確同意。