Darthing Privacy Policy
Darthing 隱私政策
Darthing 重視您的隱私。本隱私政策說明您使用 darthing.com 與其相關功能（以下合稱「本服務」）時，我們會蒐集哪些資訊、如何使用與分享這些資訊，以及您可以如何管理自己的資料與行使權利。
本政策中的「我們」指 Darthing 平台本身；「您」或「使用者」則指存取或使用本服務的任何人。
一、我們蒐集哪些資訊
帳號與個人檔案資訊
當您註冊、登入或編輯個人檔案時，我們可能蒐集您的姓名或顯示名稱、使用者名稱、電子郵件地址、密碼、大頭貼與個人簡介。密碼會以雜湊形式儲存，不會以可直接讀取的明文形式保存。若您使用 BeeIn OA 登入，我們亦會取得完成身分驗證與建立或連結帳號所必要的識別資訊。
使用者動態與內容
我們會處理您在本服務中建立、傳送或互動的資料，包括貼文、留言、按讚、收藏、追蹤關係、私訊聊天內容，以及您接收、開啟或操作通知的相關紀錄。這些資料可能包含建立時間、互動對象與提供功能所需的其他中繼資料。
裝置與技術資訊
當您使用本服務時，我們可能自動取得瀏覽器與裝置類型、作業系統、IP 位址、存取時間、系統紀錄及錯誤資訊。我們也會處理維持登入狀態所需的 Cookie 或權杖，例如用於驗證的 flux_refresh_token 與裝置識別 Cookie，以及您啟用通知時提供的 Web Push 訂閱資訊或行動裝置推播 token。
您上傳的媒體
您上傳至本服務的圖片與影片會由我們處理，並儲存於 Cloudflare R2 物件儲存空間，以便依您選擇的功能與可見範圍提供、載入及顯示內容。
二、我們如何使用這些資訊
我們會在提供本服務所合理必要的範圍內，將蒐集的資訊用於下列目的：
- 建立與驗證帳號、維持登入狀態，並提供貼文、互動、追蹤、私訊及其他服務功能。
- 依您的追蹤關係、互動與偏好安排及個人化動態內容。
- 維運、分析、除錯及改善本服務的效能、穩定性、可用性與使用體驗。
- 偵測、預防及處理垃圾訊息、詐欺、未授權存取、濫用行為與其他資訊安全風險。
- 依您的通知偏好，以電子郵件、瀏覽器推播、行動裝置推播或站內通知與您聯絡。
- 處理詢問、申訴與權利請求，履行法律義務，並配合主管機關依法提出的要求。
三、帳號設定與內容可見範圍
公開帳號發布的貼文可由任何人查看。若您在站內設定啟用「不公開帳號」，您的貼文原則上僅供您核准的追蹤者查看；您也可以依本服務提供的功能管理追蹤要求或封鎖特定帳號。
無論帳號設為公開或不公開，為使其他使用者能辨識、搜尋及前往您的個人檔案，您的使用者名稱、顯示名稱、大頭貼與個人簡介仍可能顯示於搜尋結果或個人檔案入口。私訊內容則僅供對話參與者查看，但我們得於維護安全、處理檢舉或履行法律義務所必要的範圍內處理。
四、我們如何分享資訊
- 您的公開內容或依帳號公開範圍可見的內容，會在本服務內向符合該可見範圍的其他使用者顯示。
- 我們不會出售您的個人資料。
- 為營運本服務，我們可能在必要範圍內委託具備資訊安全與合規承諾的服務供應商協助處理資料，例如雲端主機、物件儲存與電子郵件遞送業者；這些供應商僅得依約定目的處理資料。
- 若法律、司法程序或主管機關依法要求，或為保護使用者、Darthing 與他人的權利、財產或安全確有必要，我們可能在適用法律允許的範圍內保存或揭露相關資訊。
五、Cookie 與類似技術
我們使用維持登入狀態、驗證身分及保障帳號安全所必要的 Cookie 與類似技術。若日後將這些技術用於分析、行銷或其他非必要目的，我們會另行清楚說明其用途，並依適用法律提供必要的選擇或同意機制。
六、如何管理、刪除資訊與行使權利
您可透過站內設定調整不公開帳號及通知偏好，並可在相關功能中管理個人檔案、貼文、留言、收藏、追蹤關係與其他內容。
您可依本服務提供的方式申請停用或永久刪除帳號。一般情況下，永久刪除程序會於申請確認後 30 日內開始完成；備份與災難復原系統中的副本可能因輪替週期保留至多 90 日，期間不會回復為一般可用狀態。若因資訊安全調查、爭議處理、司法或主管機關要求、法律保存義務、技術限制，或為防止詐欺與濫用而有必要，我們得延後刪除或保留必要資料至相關目的消失為止。
依適用法律，您得請求存取、更正或刪除我們持有的個人資料。若站內功能無法完成您的需求，請寄信至 [email protected]。為保護您的資料，我們可能在處理請求前要求您驗證身分。
七、資料安全與保留
我們採取合理的技術與管理措施，防止資料遭未授權存取、變更、揭露、遺失或破壞。然而，任何網路傳輸或儲存方式均無法保證絕對安全，請您妥善保管登入憑證並留意帳號活動。
我們僅在提供本服務、履行法律義務、處理爭議、維護安全及防止濫用所必要的期間內保留資訊，具體原則如下：帳號刪除後，貼文、留言、私訊、按讚／收藏／追蹤關係、通知、大頭貼與貼文／留言媒體檔案、推播裝置 token、登入憑證與登入階段資料，皆會自資料庫與物件儲存中一併刪除；備份與災難復原系統中的副本則以自動化排程輪替，最長保留 90 日後即予清除。若您的貼文、留言或私訊曾被他人檢舉並留下審核紀錄，為維護社群安全與處理申訴所需，該筆審核紀錄可能於您的帳號刪除後仍予保留，但會一併移除可識別您身分的直接關聯（例如原內容連結），僅保留審核所需的必要紀錄本身。目前除上述備份輪替與檢舉審核紀錄外，我們未識別其他法定應另訂保留期限的資料類型；若未來因適用法律要求而需另訂保留規則，將於本政策更新後生效並標示新的生效日期。
八、政策更新與聯絡方式
我們可能因功能調整、資訊安全、法律變更或營運需要修訂本政策。若有重大變更，我們會在合理可行的情況下，透過站內公告、電子郵件或其他適當方式通知，並標示新的生效日期。
若您對本政策或個人資料處理方式有任何問題，請聯絡 [email protected]。