隱私政策

一、誰在處理你的資料

好拼友目前由個人營運，尚未登記為公司。本政策說明我們收集哪些個人資料、為什麼收、存多久、給了誰。

聯絡方式：個人頁 → 設定 → 意見回饋，或直接寫信到 uslinkyou@gmail.com。

二、我們收集哪些資料

你主動提供的

• 註冊時：姓名、Email、密碼。密碼以 scrypt 加鹽雜湊儲存，我們看不到你的原始密碼。
• 個人資料（選填）：性別、手機、LINE ID、IG／Facebook、自我介紹、頭貼、旅伴特質、偏好與謝絕條件、想去的國家。
• 報名拼團時：姓名、手機、性別、LINE ID、備註，以及你是否願意把手機／LINE 分享給同團的人。
• 使用過程中：你發布的行程與名額、快問板貼文、私訊與聊天室訊息（含圖片）、評價、檢舉與封鎖紀錄、意見回饋。

系統自動記錄的

• IP 位址：只用於防濫用的次數統計（註冊、登入失敗、報名的頻率限制）。
• 裝置識別 Cookie：用於廣告曝光的去重計算，不用於追蹤你在其他網站的行為。
• 推播識別碼：你開啟手機推播時才會有。

用 Google 登入時

我們只取得你的 Email、姓名與 Google 帳號識別碼，不會取得你的通訊錄、雲端硬碟或其他 Google 資料。

三、誰看得到你的資料

這一節是整份政策最重要的部分，請務必看完。

任何人（不用登入）看得到

你的個人卡片：姓名、性別、加入年份、自我介紹、IG／Facebook、頭貼、特質標籤、完成過幾趟行程、收到幾則推薦，以及你正在募集的公開行程。

不包含你的 Email、手機、LINE ID。

同團的人看得到

你的姓名（部分遮罩）、性別與特質標籤。手機與 LINE ID 只有你自己在報名時勾選同意分享，對方才看得到，預設不分享。

行程主揪看得到

已通過審核的報名者：姓名與聯絡方式（依你上面的分享設定）。

還在等待審核、或已取消的報名，主揪只會看到遮罩過的姓名與電話，LINE、Email、備註一律清空。這是為了避免有人開假行程收一輪報名、再全部拒絕來蒐集個資名單。

四、我們給了哪些第三方

我們不販賣、不出租你的個人資料。為了讓服務能運作，資料會存放或經過以下服務商：

• Vercel（美國）— 網站主機
• Supabase — 資料庫
• Resend — 寄送驗證信與通知信
• Google — 你選擇用 Google 登入時

這些服務商的伺服器可能位於台灣境外，使用本服務即表示你同意這樣的跨境傳輸。

站上的廣告是連往合作夥伴網站的連結。你點擊之後就進入對方的網站，適用對方的隱私政策；我們不會把你的個人資料交給廣告夥伴。

五、保存多久

• 帳號資料：帳號存在期間持續保存。
• 防濫用的次數紀錄（IP）：只保留計算頻率所需的時間，逾期即失效。
• 報名紀錄與評價：即使你刪除帳號仍會保留，但不會再顯示你的名字——理由見下一節。

六、刪除帳號會發生什麼事

你可以隨時在「個人 → 設定 → 刪除帳號」自行刪除，需要重新輸入密碼確認。刪除之後：

• 你會立刻被登出，且無法再用這個帳號登入。
• Email、手機、LINE ID、自我介紹、頭貼、特質與偏好全部清空。
• 你的 Email 會被釋出，可以重新註冊新帳號。
• 你不會再出現在快問板、可私訊的對象清單裡。

會保留的：你在別人行程裡的報名紀錄，以及你收到過的評價——但都不會再顯示你的名字。

保留的原因：這些資料同時屬於別人。你的報名如果整筆消失，別人的團會突然少一個人、名額數字對不起來；評價紀錄也會出現無法解釋的破洞。所以做法是匿名化，不是整筆刪除。

歷史對話因為同時屬於對話的另一方，也會保留在對方的訊息裡。

七、你的權利

依個人資料保護法，你可以要求查詢、閱覽、複製、補正、停止處理或刪除你的個人資料。大部分可以直接在「個人 → 設定」自行完成；其餘請透過意見回饋提出，或寫信到 uslinkyou@gmail.com（沒有帳號也可以直接寫信）。

八、資料安全

• 密碼以 scrypt 加鹽雜湊儲存，我們無法還原。
• 登入憑證以簽章驗證，並以 HttpOnly Cookie 保存；在 HTTPS 連線下加上 Secure 標記。
• 登入、註冊、報名皆有頻率限制，防止暴力猜測與濫用。
• 資料庫由服務商加密存放。

沒有任何系統能保證絕對安全。若發生影響你個人資料的資安事件，我們會在知悉後儘速通知受影響的使用者。

九、未成年人

本服務涉及與陌生人結伴同行，未滿 18 歲請在法定代理人同意下使用。我們不會刻意收集未滿 13 歲兒童的個人資料；若發現，會刪除該帳號。

十、政策變更

本政策如有修改，我們會更新本頁的「最後更新」日期，重大變更會另外在服務中提示。