隱私權政策

一、總則

NeedJu 你啾（以下簡稱「本平台」、「我們」）是一個提供需求方與接案者媒合的線上服務平台，網址為 https://needju.com。我們重視您的個人資料保護，並依據中華民國《個人資料保護法》及相關法令規範蒐集、處理及利用您的個人資料。

當您使用本平台服務（包含瀏覽、註冊、發案、投標、購買方案等行為）即表示您已閱讀、理解並同意本政策內容。若您不同意本政策任一條款，請停止使用本平台。

二、我們蒐集的個人資料類型

2.1 您主動提供的資料

• 帳號資料：電子郵件、手機號碼、姓名或暱稱、密碼（雜湊加密儲存，本平台無法還原）
• 第三方登入資料：若使用 Google 或 LINE 登入，將取得授權範圍內的資料（姓名、Email、頭像、LINE userId）
• 個人資料：所在地區、自我介紹、聯絡偏好（手機/LINE 是否公開）
• 接案者資料：服務技能描述、服務地區、報價區間、服務時段、作品照片
• 需求方資料：需求描述、預算、案件分類、附件
• 付款資料：方案購買紀錄、發票相關資料（信用卡卡號由綠界 ECPay 處理，本平台不儲存完整卡號）
• 使用者上傳內容：頭像、施工照、作品集圖片

2.2 我們自動蒐集的資料

• 使用紀錄：瀏覽記錄、搜尋記錄、發案/投標/媒合紀錄、評價歷史
• 裝置資訊：IP 位址、瀏覽器類型、作業系統、裝置識別碼
• Cookie 與類似技術：用於維持登入狀態、記住偏好、分析網站流量（詳見第六條）

三、我們如何使用您的資料

您的個人資料僅用於以下目的，不會超出蒐集當時告知的範圍：

• 提供平台核心服務（媒合需求方與接案者）
• 帳號管理、身份驗證、密碼重設
• 透過 Email 或 LINE 推播通知重要訊息（媒合成功、報價提醒、案件評論等）
• 處理付款、發票與訂閱方案
• 改善平台功能、優化使用者體驗
• 偵測與防止詐騙、虛假帳號、洗評等違規行為
• 製作匿名化統計報表（無法識別特定個人）
• 依法配合主管機關之調查與要求

四、資料分享與第三方服務

為提供完整服務，本平台會與下列第三方服務商共享必要資料：

4.1 必要服務商

• Google（Gemini API）：AI 需求分類，僅傳送需求描述文字（不含個人識別資訊）
• Supabase（資料庫服務）：儲存帳號與業務資料
• Google Cloud Run（後端伺服器）：處理 API 請求
• Cloudflare Pages（前端託管）：提供網站靜態頁面與 CDN 加速
• 綠界科技 ECPay（金流）：處理付款交易，依其隱私權政策蒐集卡號
• Resend（Email 服務）：寄送驗證碼、通知信
• LINE Messaging API：推播通知到您綁定的 LINE 帳號
• Google Identity Services：處理 Google 第三方登入

4.2 廣告服務商（Google AdSense）

本平台部分頁面使用 Google AdSense 投放廣告。Google AdSense 是 Google 提供的第三方廣告服務，會在您瀏覽本平台時：

• 使用 Cookie（包含 DART Cookie 等）記錄您的瀏覽行為
• 根據您過去造訪本平台與其他網站的紀錄，提供個人化廣告
• 依據 Google 的隱私權與服務條款處理資料

您可隨時透過以下方式管理 Google 廣告偏好：

• 造訪 Google 廣告設定 停用個人化廣告
• 造訪 aboutads.info 退出第三方廠商使用 Cookie 投放個人化廣告
• 調整瀏覽器設定封鎖第三方 Cookie

五、Cookie 使用

本平台使用 Cookie 及類似技術（如 localStorage）儲存以下資訊：

• 必要 Cookie：維持登入狀態（JWT Token）、會話管理、安全驗證
• 功能 Cookie：記住您的語言偏好、地區設定
• 分析 Cookie：了解網站使用情形以改善服務（匿名統計）
• 廣告 Cookie：由 Google AdSense 等第三方服務商設定，提供個人化廣告體驗

您可透過瀏覽器設定停用 Cookie，但部分功能（如登入、報價）將無法使用。

六、您的權利

依據個資法第三條，您對自己的個人資料擁有以下權利，可隨時透過本平台或聯絡客服行使：

• 查詢或閱覽：查看您的帳號資料（個人設定頁）
• 補充或更正：修改個人資料、技能描述、聯絡方式
• 停止蒐集、處理或利用：取消電子郵件通知、暫停推播
• 刪除帳號：透過設定頁申請帳號刪除（將於 30 天內從系統移除）
• 請求複本：來信申請取得您的個人資料副本

如需行使上述權利，請來信 [email protected]，我們將於 7 個工作天內回覆。

七、資料安全保護措施

本平台採用以下技術與管理措施保護您的個人資料：

• 全站 HTTPS 加密傳輸
• 密碼以單向雜湊（bcrypt）加密儲存，本平台無法還原原始密碼
• API 存取需驗證 JWT Token
• 付款資料由國際金流業者（綠界 ECPay）處理，本平台不接觸完整信用卡資訊
• 資料庫存取受 Row Level Security 保護
• 定期安全掃描與漏洞檢測

若不幸發生個資外洩事件，本平台將依《個人資料保護法》第 12 條，於知悉後盡速以適當方式通知受影響的當事人。

八、資料保存期限

我們僅在達成蒐集目的所必要的期間內保存您的個人資料：

• 帳號資料：帳號存續期間 + 刪除後 30 天清除
• 交易紀錄：依稅務法令保存 5 年
• 使用日誌：保存 90 天供安全稽核
• 違規檢舉紀錄：保存 1 年

九、未成年人保護

本平台不針對 18 歲以下未成年人提供服務。若您未滿 18 歲，請取得法定代理人同意後再使用。若我們知悉所蒐集的資料來自未成年人且未經監護人同意，將盡速刪除相關資料。

十、政策修訂

本政策如有重大修訂，將於本頁面更新「最後更新日期」並於平台顯著位置公告（如頁首通知條）。繼續使用本平台服務即表示接受修訂後之條款。

如您有任何隱私權相關問題，歡迎來信 [email protected]。