隱私權政策

一、蒐集者與聯絡方式

蒐集者為 POE Agent 服務營運者。隱私權、資料查詢或刪除請求可寄至 [email protected]；正式營運前應以實際營運主體名稱、地址與聯絡資料取代本段資訊。

二、蒐集目的與資料類別

• 帳號與身分驗證：Email、驗證時間、登入狀態及語系。
• 防止濫用與資訊安全：經雜湊處理的 IP／裝置識別、Turnstile 驗證結果、請求時間與必要的安全紀錄。
• 交易與履約：訂單編號、方案、金額、付款狀態、TapPay 交易識別碼、卡片末四碼及發卡機構。
• 授權管理：授權金鑰、有效期限、裝置綁定狀態與軟體啟用紀錄。
• 法令與爭議處理：條款版本、同意時間、收據與購買證明。

三、信用卡資料

信用卡號、有效期限與安全碼由 TapPay Fields 直接收集，不會進入 POE Agent 的前端狀態或資料庫。POE Agent 僅將 TapPay 產生、短時間有效且只能使用一次的 Prime 傳送給伺服器完成交易，且不保存 Prime。

四、利用期間、地區、對象與方式

資料於提供服務、履行交易、處理爭議與遵守法令所必要的期間內保存，並可能由 POE Agent、Railway（主機與資料庫）、Postmark（交易 Email）、Cloudflare Turnstile（防機器人）與 TapPay（付款）依其服務條款處理。這些服務可能在境外處理資料。

我們不出售個人資料，也不使用付款或登入資料進行與本服務無關的廣告投放。

五、保存與安全

• 登入驗證碼只保存不可逆摘要，10 分鐘後失效且只能使用一次。
• 授權金鑰主要以摘要驗證；為讓購買者日後查看，另以伺服器端金鑰加密保存一份。
• 登入 Cookie 使用 HttpOnly、簽章與加密；正式環境僅透過 HTTPS 傳送。
• 付款與法律同意紀錄會依會計、稅務、消費爭議及法令要求保存。

六、當事人權利與不提供資料的影響

你可依法請求查詢、閱覽、製給複製本、補充、更正、停止蒐集處理利用或刪除個人資料。若不提供 Email，將無法建立帳號；若不提供交易必要資料或不同意購買條款，將無法完成付款與核發金鑰。

七、政策更新

重大變更會以網站或 Email 通知。購買時會保存你同意的政策版本，後續更新不會回溯取代既有交易紀錄。