拾光（以下簡稱「本平台」或「我們」）非常重視您的隱私權。本隱私權政策說明我們如何蒐集、處理、利用及保護您的個人資料，並依據《個人資料保護法》（以下簡稱「個資法」）及相關法令辦理。

當您使用本平台之服務，即表示您已閱讀、瞭解並同意本隱私權政策之內容。

一、蒐集之個人資料類型

為提供失物招領媒合服務，我們可能蒐集以下類型之個人資料：

資料類型	具體項目	蒐集時機
基本資料	姓名、電子郵件	帳號註冊時
身分驗證資料	身分證字號、手機號碼、身分證照片	完成身分驗證時
聯絡資訊	手機號碼、LINE ID（選填）	身分驗證或個人設定
位置資料	GPS 座標、地址資訊	張貼遺失物/拾獲物時
影像資料	物品照片、身分證照片	張貼物品或身分驗證時
裝置資訊	裝置型號、作業系統、推播 Token	安裝與使用 App 時
使用紀錄	登入時間、操作紀錄、聊天訊息	使用本平台服務時

二、資料使用目的

我們蒐集您的個人資料，係基於以下特定目的：

1. 失物招領媒合：透過 AI 圖像辨識與特徵比對，自動媒合遺失物與拾獲物。
2. 身分驗證：確認使用者身分真實性，維護平台信任度，防止冒領或詐騙行為。
3. 推播通知：透過 Firebase Cloud Messaging (FCM) 發送比對結果、聊天訊息等即時通知。
4. 即時通訊：提供使用者之間的聊天功能，以協調物品歸還事宜。
5. 信用評分：依據使用者的行為紀錄計算信用分數，維護平台社群品質。
6. 客戶服務：處理您的意見反饋、檢舉案件及相關服務請求。
7. 服務改善：分析使用行為以優化服務品質與使用者體驗。
8. 法令遵循：遵守政府機關依法要求之個資提供義務。

三、資料保存期限

我們僅在必要期間內保留您的個人資料：

• 帳號資料：保留至帳號刪除後 30 日，供帳號恢復之用。
• 身分驗證資料：身分證照片於審核完成後 90 日內刪除原始影像，僅保留驗證狀態。
• 物品資料：遺失物/拾獲物資訊於結案後保留 1 年，之後自動匿名化或刪除。
• 聊天紀錄：保留至相關案件結案後 180 日。
• 日誌與使用紀錄：保留 1 年，用於系統監控與問題排查。

超過保存期限之資料將依法刪除或去識別化處理。

四、第三方服務

為提供完整服務，本平台使用以下第三方服務，您的部分資料可能傳送至這些服務：

服務名稱	用途	傳輸之資料
Google OAuth	Google 帳號登入	電子郵件、姓名、大頭照
Apple Sign In	Apple ID 登入	電子郵件、姓名（使用者可選擇隱藏）
Firebase Cloud Messaging	推播通知	裝置 Token、通知內容
AI 圖像辨識服務	物品分類、特徵提取、NSFW 過濾	物品照片
MinIO / Google Cloud Storage	圖片儲存	上傳之照片

上述第三方服務提供者各有其隱私權政策，建議您一併參閱。我們會確保資料傳輸過程使用加密連線（TLS/SSL）保護。

五、用戶權利

依據《個人資料保護法》第 3 條，您享有以下權利：

1. 查閱權：您可隨時查閱我們所持有之您的個人資料。
2. 更正權：若您的個人資料有誤，可要求我們更正或補充。
3. 刪除權：您可要求我們停止蒐集、處理或利用您的個人資料，或要求刪除之。
4. 停止利用權：您可要求我們停止利用您的個人資料。
5. 複製權：您可要求取得您的個人資料副本。

如需行使上述權利，請透過本政策末尾之聯絡方式與我們聯繫。我們將於收到請求後 30 日內回覆處理。

六、Cookie 與裝置識別

本平台主要以行動應用程式（App）形式提供服務，使用方式如下：

• 裝置識別碼：我們使用 Firebase 分配之裝置 Token 作為推播通知識別，不用於追蹤使用者行為。
• JWT Token：儲存於 App 本地，用於維持登入狀態。Access Token 有效期 24 小時，Refresh Token 有效期 90 天。
• 管理後台：管理後台網頁可能使用 Cookie 維持管理員的登入狀態。

七、資料安全

我們採取以下措施保護您的個人資料：

• 所有 API 通訊皆使用 HTTPS 加密傳輸。
• 密碼與身分證字號以雜湊（Hash）方式儲存，不保留明文。
• 上傳之照片自動清除 EXIF 元資料（含 GPS 座標、拍攝裝置資訊）。
• 資料庫存取設有嚴格的權限控管。
• 系統設有全域 IP 限流與用戶級別限流機制，防止惡意攻擊。
• 管理後台限制僅允許台灣地區 IP 存取。

八、兒童隱私

本平台不針對未滿 13 歲之兒童提供服務。我們不會在知情的情況下蒐集未滿 13 歲兒童之個人資料。

若您為未滿 18 歲之未成年人，應在法定代理人（父母或監護人）之同意下使用本平台服務。

若我們發現不慎蒐集了未滿 13 歲兒童之個人資料，將立即予以刪除。若您認為我們可能持有兒童之個人資料，請立即與我們聯繫。

九、隱私權政策之修訂

我們可能因應法令變更、服務調整或技術更新而修訂本隱私權政策。修訂後之政策將公布於本平台，並更新「最後更新日期」。

若有重大變更，我們將透過 App 內推播通知或其他適當方式通知您。您於修訂後繼續使用本服務，即視為同意修訂後之內容。

十、聯絡方式

若您對本隱私權政策有任何疑問，或欲行使您的個資權利，請透過以下方式與我們聯繫：

• 服務名稱：拾光 ShiGuang
• 電子郵件：[email protected]
• 客服信箱：[email protected]

我們將於收到您的請求後 30 個工作日內回覆。