免費註冊
選單

隱私權政策

版本 2027-04-01（2027-04-01 起生效）

本政策說明 MisSugar（以下稱「本服務」）如何蒐集、處理、利用與保護你的個人資料，並依個人資料保護法第 8 條告知你相關事項。

1. 誰負責你的資料

你的個人資料由 Hinoki Studio（以下稱「我們」）蒐集並負責管理。
聯絡信箱：[email protected]
地址：No. 90-1, Sec. 2, Shengli Rd., Hukou Township, Hsinchu County 303102, Taiwan

2. 蒐集目的

我們蒐集個人資料是為了：提供真人驗證與帳號服務、確認使用者年滿 18 歲、讓其他會員看到你的暱稱與照片、審核內容與處理檢舉、維護帳號與系統安全（防止濫用與詐騙）、處理訂閱與付款、發放邀請獎勵與每日轉盤獎項、提供鑽石商店的兌換與紀錄、記錄易經問卦的問題、卦象與追問的 AI 回覆、回覆你的詢問（包含 LINE 官方帳號的客服對話）、透過 Telegram 傳送站內通知、在官方助理房提供 AI 回覆，以及履行法律義務。對應的特定目的為：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務。

我們不會把你的個人資料用於第三方廣告或個人化行銷，也不會出售你的個人資料；推廣歸因只用來計算推廣成效與發放獎勵（見第 9 節）。

3. 我們蒐集的資料

類別內容來源與用途
帳號資料email、密碼你註冊時提供，用於登入與通知。密碼只以不可逆的雜湊值儲存，我們看不到你的密碼。你可以在帳號頁更換 email：要再輸入密碼，並點寄到新信箱的確認連結才會生效；生效時所有裝置都會登出，我們也會通知原本的信箱，原本的信箱可以在 7 天內撤銷這次更換。
Google 登入Google 帳號的識別碼（sub，不會變動的字串）、該帳號的 email，以及你是否已通過 Google 的 email 驗證你選擇「使用 Google 登入」時由 Google 提供。我們用識別碼辨認是不是同一個人（不是用 email：同一個 Google 帳號可以產生多個 email 別名），email 用於登入與通知。驗證是在 Google 的頁面完成，Google 會依其隱私權政策處理你的資料；我們不會把你在本服務的資料回傳給 Google。不使用 Google 登入的人不會有這筆資料。
LINE 登入LINE 帳號的識別碼（sub，不會變動的字串）、LINE 顯示名稱與頭像；LINE 登入目前沒有申請 email 權限，所以不會取得你的 LINE email你選擇「使用 LINE 登入」或從個人設定連結 LINE 時由 LINE 提供。我們用識別碼辨認是不是同一個人，顯示名稱與頭像用於客服綁定與顯示；不會把你在本服務的資料回傳給 LINE。不使用 LINE 登入的人不會有這筆資料。
性別與出生日期性別（女孩或男孩）、出生日期你在註冊流程的下一步（補填資料頁）自己選擇與填寫，用於確認你年滿 18 歲，以及依性別提供對應的功能與服務。性別是你的自我申報，我們不會查證；補填後無法自行修改，填錯時請聯絡 [email protected] 由我們更正。出生日期只用來計算年齡，不會公開給其他使用者。
暱稱你設定的暱稱你在註冊流程的「照片暱稱」步驟設定，會顯示給其他已登入的會員。暱稱全站不重複；第一次設定之後，每 30 天可以修改一次。
技能標籤你從平台目錄選擇的技能、最多 200 字的補充說明、進行方式（站內文字／語音／線下見面）、審核狀態與審核者、駁回或下架的原因，以及技能卡被瀏覽、點進個人頁、開房與語音開始的聚合次數（不記誰看過）你在「個人檔案 → 技能教學」送出時產生。通過審核後，技能名稱、說明與進行方式會顯示給其他已登入的會員；待審、被駁回或已下架時不顯示。用於提供技能標籤、審核、處理檢舉與統計轉換。平台不代收費用、不抽成；線下見面與付款由雙方自行處理。技能標籤在帳號存續期間保存，帳號刪除時一併刪除；聚合統計只保留次數，不連結到瀏覽的人。
照片你上傳的 2 到 6 張照片，第一張是頭像；照片中可能包含你的臉部影像你上傳，上傳後就會顯示給其他已登入的會員，也供審核人員和真人驗證影片比對，確認是同一個人。照片在你的瀏覽器裡轉成 JPEG，我們存檔前會再去掉照片裡的拍攝位置、拍攝裝置等附加資訊。不符合規定的照片可能被審核人員移除，我們會以站內通知告訴你。
真人驗證影片你依頁面上隨機的題目（手勢與四位數字）錄製或上傳的自拍影片，包含你的臉部影像與聲音；以及題目、送出與審核的時間、審核結果與駁回的理由你在註冊流程的「真人驗證」步驟提供，只供審核人員以人工方式確認你是真人、和照片是同一個人，並且和你申報的性別相符。影片不會顯示在你的個人頁，其他會員看不到；我們不使用自動化的臉部辨識或生物特徵比對。
手機號碼台灣手機號碼你選擇綁定時提供，以簡訊驗證碼確認是你本人。你可以在帳號頁更換號碼：要再輸入密碼並驗證新號碼，換號後我們會以 email 通知你，30 天內不能再換。舊號碼換掉後就不再保存。
上傳內容影片（日後可能開放語音），其中可能包含你的臉部影像與聲音你上傳，在你選擇的範圍內播放，並供審核人員處理檢舉。
直播影音與紀錄你開播時的即時影像與聲音、直播標題、開始與結束時間、觀看人數；以及你在直播聊天室送出的訊息你開播時透過 Cloudflare Stream 傳送給已登入的會員觀看。我們不錄影、不保存直播影音、也不提供回放；直播結束後只留下標題、時間、觀看人數與聊天訊息。直播聊天訊息與一般聊天訊息相同，依第 6 節保存；只有具權限的人員在處理檢舉、法律要求或安全事件時才會查看，每次查看都留下紀錄。
推播訂閱與偏好你開啟通知的裝置（瀏覽器推播服務簽發的訂閱網址、該裝置的公鑰與驗證金鑰、瀏覽器識別字串），以及你的通知偏好（總開關、是否推播新訊息、夜間靜音時段）與每一次推播的類型、時間與是否送出你按下「在這台裝置開啟通知」並同意瀏覽器權限時產生，用於把站內通知送到你的裝置。關閉這台裝置的通知、瀏覽器清除資料或帳號刪除時，對應的訂閱會一起刪除；推播內容經加密後才交給推播服務，服務商看不到內容（見第 5 節）。沒有開啟通知的人不會有這筆資料。
安全紀錄IP 位址、登入失敗時輸入的 email、簡訊發送紀錄、驗證碼與信件連結（只存雜湊值）、申請更換 email 時填寫的新 email、刪除帳號或匯出資料前確認密碼的嘗試時間、匯出資料的時間自動記錄，用於限制嘗試次數、防止濫用與追查異常。
活躍紀錄你有使用服務的日期（登入、送出聊天訊息或上傳影片、照片當天），以及你在那一天有使用服務這件事自動記錄，用於統計每日活躍人數與規劃服務。只記「哪一天」，不記上線時間，也不記你當天做了什麼。
探索紀錄你在全螢幕探索頁看過並跳過的會員與時間你滑動或按「下一位」離開一位會員、又沒有送出愛心時自動記錄，只用來避免同一個人一直重複出現。對方不會知道你看過或跳過他，也不會用於其他用途。
同意紀錄你同意的文件版本、時間與當時的 IP 位址註冊、補填資料，以及同意更新後的文件時自動記錄，用於證明你的同意。
推廣歸因推薦碼、來源分類（推薦碼、活動、搜尋引擎、其他網站、直接進站）、utm_* 參數、Referer 網域、落地頁、第一次進站時間、註冊 IP 的雜湊值（無法還原），以及疑似濫用的標記（例如與推薦人同 IP 或同手機）你點擊推廣連結或從外部網站進站時自動記錄；手動填寫的推薦碼優先於 cookie。用於計算推廣成效、發放邀請獎勵與防止濫用。標記只是供我們人工判斷，不會自動拒絕註冊。
訂閱與付款資料付款服務商的顧客編號與訂閱編號、方案、訂閱狀態與期間，以及付款服務商傳來的訂閱與退款事件內容。其他事件（例如交易、顧客資料）只記錄事件類型與時間，不保存內容由付款服務商提供，用於開通方案與處理帳務。我們不會取得你的完整卡號。
聊天訊息你參與的聊天室（一對一或女孩聊天室）、你送出的訊息內容與送出時間、你封鎖的對象，以及聊天禁令與禁言等管制紀錄你使用聊天功能時產生。一對一訊息只有房間的雙方看得到；女孩聊天室的訊息只有該房間的成員看得到。用於提供聊天功能、處理檢舉與維護安全。營運者一般不會查看聊天內容，只有在處理檢舉、法律要求或安全事件時才會由有權限的人員查看，每次查看都會留下紀錄。在「MisSugar 小編」官方助理房裡，你送出的訊息與最近的對話另外會傳給 AI 服務（OpenRouter 及其選用的模型供應商）用來產生回覆；其他聊天室不會。請不要在那裡提供密碼、完整地址或其他敏感資料。
主動訊息與發送紀錄你使用「主動打招呼」時送出的訊息、送給哪些會員（以會員編號記錄）、成功或略過的原因與時間你按下送出時產生。用於每日最多 5 位的額度、避免重複發送、處理檢舉與後台稽核。訊息本身仍是聊天訊息，只有房間雙方看得到；發送紀錄只有具權限的人員在處理檢舉、法律要求或安全事件時才會查看，每次查看都留下紀錄。一般保存 180 天；若其中訊息因檢舉保留 5 年，整批跟著留到 5 年。
AI 助理用量與工作紀錄你每天在官方助理房或 LINE 客服觸發的 AI 回覆處理次數（帳號編號或 LINE 使用者編號、日期）、房間或對話與訊息編號、回覆狀態與重試次數（不含訊息內容）自動記錄，用於每日回覆上限、成本控制與排除失敗。用量保存 90 天；工作紀錄完成後保存 30 天。
邀請獎勵、鑽石與免費 VIP你的推薦碼、你邀請成功的人數（看不到對方是誰）、獎勵內容（免費 VIP 天數、鑽石數量）、發放與收回的紀錄與理由；鑽石帳本（每一筆入帳與扣回的金額、來源、時間與說明）與目前餘額；以及客服或活動發給你的免費 VIP（天數、到期時間、發放者與理由）你使用推薦碼邀請朋友、朋友第一次付費、客服依補償或活動發放，或每日轉盤抽到獎項時產生，用於開通與管理免費 VIP、計算與發放鑽石、對帳與處理爭議。鑽石在發放時就記進帳本、餘額顯示在個人設定，可以在對話裡送禮或在鑽石商店兌換站內服務。
禮物你送出的禮物（哪個房間、哪個禮物、多少鑽石、時間）與收到的禮物；禮物訊息本身是聊天訊息，內容只有房間的雙方看得到你在一對一房送禮時產生，用於扣點、顯示禮物與處理爭議。平台不代收、不轉交金錢；收禮的人不會因此取得鑽石。
鑽石商店你兌換的商品名稱、天數、扣掉的鑽石、兌換後餘額、兌換時間與權益到期時間；你擁有與目前選用的頭框、頭框到期時間你在鑽石商店兌換站內服務時產生，用於扣點、開通權益、顯示兌換紀錄與處理爭議。已兌換的服務不能轉讓或兌換現金；紀錄在帳號存續期間保存，帳號刪除時一併刪除。
每日轉盤抽獎的台北日期、抽到的獎項、發出的免費 VIP 天數與鑽石數量，以及對應的鑽石帳本與免費 VIP 發放紀錄你每天在首頁轉一次轉盤時由系統記錄，用於發放獎勵、對帳、統計獎項分佈與處理爭議。一天只能轉一次，結果由伺服器決定；不能購買次數。
遊戲幣與百家樂練習桌遊戲幣帳本（每一筆入帳、下注與派彩的金額、來源、時間與說明）、目前的遊戲幣餘額、牌局的洗牌種子與承諾、client seed、發出的牌、下注與結果，以及你設定遊戲暫停的時間你領取遊戲幣或下注時由系統記錄，用於顯示餘額、結算、對帳、處理爭議與驗證洗牌結果。遊戲幣不能購買、送禮、轉讓或兌換，牌桌沒有金流。
易經問卦與 AI 追問你自願寫下的問題（最多 200 字）、六次投幣得到的六個爻值、本卦與變卦、動爻、台北日期、獲得的鑽石與時間；你在結果頁追問的問題、AI 的回覆，以及每次追問扣的鑽石與時間；每日追問次數與 AI 成本（不含對話內容）你使用易經問卦或追問時產生。問題、卦象與追問只有你看得到，我們沒有提供後台檢視內容的介面；你可以刪除單筆、只刪問題文字或全部刪除。用於顯示歷史與收藏、發放每日第一卦獎勵、扣除追問的鑽石與對帳。追問會把你的問題、卦象與最近的對話傳給 OpenRouter 及其選用的模型供應商來產生回覆；請不要輸入他人的姓名、電話、地址或其他敏感資料。紀錄自建立時起保存 180 天後刪除；帳號刪除時一併刪除。
站內通知我們發給你的通知（例如影片處理完成、內容被下架或警告的理由）與已讀時間由系統與審核人員產生，用於通知你帳號與內容的狀態。
檢舉資料檢舉分類與你填寫的說明你檢舉時提供，用於處理檢舉。
處置紀錄審核人員檢視或處置你的帳號與內容的紀錄（包括觀看你的真人驗證影片、審核結果與移除照片）、停權與下架的理由，以及停權或終止前你通過真人驗證的時間自動記錄，用於稽核與申訴處理。停權或終止帳號時，真人驗證會失效，解除停權後要重新驗證；申訴成立時，用記下的時間恢復你原本的驗證，不用重新錄影。
申訴資料你在申訴時填寫的說明，以及覆核的結果與說明你申訴時提供，用於覆核處置。
客服備註與標籤客服與審核人員記錄的內部備註（例如你來信詢問的處理經過）與標籤由後台人員記錄，只有後台看得到，用於客服與防止濫用。
LINE 客服對話與綁定你的 LINE 使用者識別碼、LINE 顯示名稱與頭像、綁定狀態與時間；你在 MisSugar LINE 官方帳號送出的訊息內容、類型與時間；客服或 AI 助理的回覆；綁定與解綁紀錄（包含操作者與客服填寫的理由）你加入 LINE 官方帳號、在網站產生綁定代碼並在 LINE 對話輸入，或使用 LINE 登入連結時產生。用於確認身分、登入、回覆客服問題、處理付款與爭議、維護安全。LINE 官方帳號的訊息會經 LINE Yahoo（日本）傳送與處理；一般對話保存 180 天，經客服標記為爭議或涉及檢舉的對話保存 5 年。若啟用 AI 第一線回覆，你送出的訊息與最近的對話會傳給 OpenRouter 及其選用的模型供應商（不含你的 email、手機號碼與帳號編號）用來產生回覆；AI 回覆會標示為 AI 助理。未綁定時我們只會看到 LINE 顯示名稱與對話，不會取得你的會員資料。客服不會在 LINE 上索取密碼、簡訊驗證碼，也不會要求你轉帳或到站外付款。
Telegram 通知綁定與傳送紀錄你的 Telegram 使用者編號、顯示名稱與使用者名稱、綁定狀態與時間、通知偏好（總開關、是否通知新訊息、夜間靜音時段），以及每一次通知的類型、時間、事件參數與是否送出；你主動傳給 bot 的指令類型與時間（不保存訊息文字）你在網站產生綁定代碼並在 Telegram 按下 Start 或送出 /start 後產生。用於確認身分、傳送站內通知、處理爭議與維護安全。通知會經 Telegram（境外服務）傳送；實際送出的文字不含聊天訊息內容、暱稱或照片。未綁定前你主動傳給 bot 的指令只會用來回覆與引導綁定，不會建立會員資料。客服不會在 Telegram 上索取密碼、簡訊驗證碼，也不會要求你轉帳或到站外付款。
地區依 IP 判斷的國家只在定價頁用來顯示當地價格，不會儲存。
技術紀錄帳號編號、請求與錯誤紀錄伺服器自動產生，用於維運與排除問題。

使用 Google 登入時，我們只取得 Google 帳號的識別碼與 email；這些資料的取得與使用遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求（MisSugar's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements）。

我們沒有使用廣告或跨站追蹤工具，也不會把你的個人資料賣給第三方。部落格使用 Cloudflare Web Analytics 了解整體流量：不使用 cookie、不保存你的 IP 位址、不做跨網站的使用者識別，也不記錄網址的 query string；只處理瀏覽的頁面路徑、來源網址、裝置與瀏覽器類型及約略地區，用於彙總的流量與內容成效統計。文章頁另外用瀏覽器本機儲存（localStorage）記住你當天看過哪幾篇，只用來避免重複計算不重複訪客，資料留在你的瀏覽器、不會回傳。推廣來源只用來計算推廣成效與發放獎勵（見第 9 節）。

4. 不提供資料的影響

email 與密碼是建立帳號的必要資料，不提供就無法註冊。手機號碼可以不提供。不補填性別與出生日期，就無法使用補填以外的功能。不設定暱稱並上傳至少 2 張照片、不送出真人驗證影片，就無法完成註冊流程；送出之後可以瀏覽，但要等真人驗證通過，才能使用傳送訊息等和其他會員互動的功能。

5. 資料的利用對象

為了提供本服務，我們會把必要的資料交給下列服務商。它們只能依我們的指示、為提供服務而處理這些資料：

服務商用途取得的資料
付款服務商收款、收據、退款與付款客服結帳時你填寫的付款資料、你的 email、帳號編號、國家；訂閱的取消與管理。付款服務商會依其隱私權政策處理你的付款資料。你在本服務更換 email 後，付款服務商保存的 email 不會跟著改：既有訂閱的收據與帳務通知仍寄到結帳時的 email，之後新的結帳才會使用新的 email；需要更改時請聯絡 [email protected]。
OpenRouter（openrouter.ai）及其選用的模型供應商「MisSugar 小編」官方助理房、LINE 客服與易經追問的 AI 回覆你在該房間或 LINE 客服送出的訊息與最近的對話內容；易經追問的問題、卦象（本卦、變卦、動爻、卦辭與爻辭）與最近的追問對話；不含你的 email、手機號碼與帳號編號。OpenRouter 會把請求轉給它所選用的模型供應商，處理地區依該供應商而定。
Cloudflare影片與真人驗證影片的儲存與播放（Stream）、直播影音的即時傳輸（Stream Live）、照片與語音儲存（R2）、防機器人驗證（Turnstile）、網路傳輸，以及部落格的流量分析（Web Analytics）經過 Cloudflare 網路的所有請求與資料（含 IP 位址）、你上傳的照片、影片與真人驗證影片，以及帳號編號。流量分析只處理部落格頁面的路徑、來源網址、裝置與瀏覽器類型及約略地區；不使用 cookie、不保存 IP 位址，也不做跨網站的使用者識別
Fly.io伺服器主機經過伺服器的所有資料
Neon資料庫第 3 節所列、存在資料庫中的資料
Resend寄送 email你的 email 與信件內容（例如驗證連結、帳號通知）
Bird（bird.com）寄送簡訊驗證碼你的手機號碼與簡訊內容
LY Corporation（LINE Yahoo，日本）LINE 官方帳號的訊息傳送與使用者資料你在 LINE 官方帳號送出的訊息、LINE 使用者識別碼、顯示名稱與頭像。我們只收到你與 MisSugar 官方帳號的 1 對 1 對話，不會取得你的 LINE 密碼或好友名單；LINE 會依其隱私權政策處理你的資料。
Telegram Messenger Inc.（telegram.org）Telegram 通知的傳送你的 Telegram 使用者編號、顯示名稱與使用者名稱、綁定狀態、通知偏好與通知內容（不含聊天訊息內容、暱稱或照片）。我們只收到你與 MisSugar bot 的 1 對 1 對話，不會取得你的 Telegram 密碼、聯絡人或群組名單；Telegram 會依其隱私權政策處理你的資料。
瀏覽器或手機系統的推播服務（Google、Apple 等）把你的推播通知送到裝置推播訂閱的網址、推播內容與送出時間。通知內容在交給服務商之前就已經加密，服務商無法讀取；訂閱是由你的瀏覽器產生並直接提供給我們，不使用廣告識別碼。

除此之外，我們只會在法律要求、主管機關或法院依法要求，或為保護你、他人或本服務的安全而有必要時，提供你的資料；必要時也可能提供給受保密義務約束的律師或會計師等專業顧問。

6. 資料的利用地區

我們的伺服器與資料庫位於新加坡。上述服務商可能在其他國家或地區處理資料：Cloudflare 透過全球網路傳輸與儲存內容，Resend 的系統可能位於美國、英國或其他地區，Bird 的系統可能位於美國、歐盟或其他地區。OpenRouter 及其選用的模型供應商可能在美國或其他地區處理官方助理房、LINE 客服與易經追問的 AI 對話。LINE 官方帳號的訊息由 LY Corporation（LINE Yahoo）在日本或其他地區處理。Telegram 通知由 Telegram 的系統（可能位於阿拉伯聯合大公國或其他地區）傳送。

7. 保存期間

資料保存期間
帳號資料、性別與出生日期、暱稱、照片、手機號碼、上傳內容、站內通知、客服備註與標籤帳號存續期間。申請刪除帳號後 30 天永久刪除（期間內可恢復）。你自己移除的照片會立即刪除。
技能標籤與聚合統計技能標籤（技能、說明、進行方式、審核狀態與原因）在帳號存續期間保存，帳號刪除時一併刪除；被檢舉的技能標籤依檢舉與處置紀錄保存。聚合統計只記日期、技能擁有者與次數，不記瀏覽的人，帳號刪除時一併刪除。
LINE 客服對話一般訊息自建立時起保存 180 天；經客服標記為爭議或涉及檢舉的訊息保存 5 年。帳號刪除時，與該帳號綁定的對話一併刪除；未綁定的對話依上述期間刪除。傳送佇列與 webhook 事件紀錄保存 30 天（事件不含訊息內容）。
LINE 綁定與綁定事件綁定關係在帳號存續期間保存，解除綁定後不再連結；綁定與解綁紀錄（不含對話內容）保存 5 年，帳號刪除後不再連結到你的帳號。綁定代碼只保存雜湊，10 分鐘到期，使用或過期後 1 天內刪除；嘗試紀錄保存 1 天。
LINE 登入授權access token 以加密方式保存到到期（最長 30 天），到期後 1 天內刪除；申請刪除帳號或解除連結時會呼叫 LINE 的撤銷端點。若 LINE 暫時無法連線，你也可以在 LINE 的「設定 → 帳號 → 已授權的應用程式」自行移除授權。
Telegram 通知綁定、偏好與傳送紀錄綁定關係在帳號存續期間保存，解除綁定後不再連結；綁定、解綁與封鎖紀錄（不含通知內容）保存 5 年，帳號刪除後不再連結到你的帳號。通知與傳送紀錄保存 30 天；未綁定的對話列（顯示名稱與使用者名稱）保存 180 天，指令事件紀錄保存 30 天。綁定代碼只保存雜湊，10 分鐘到期，使用或過期後 1 天內刪除；嘗試紀錄保存 1 天。Telegram 端的訊息由 Telegram 保存，我們無法代為刪除。
真人驗證影片審核完成後（不論通過與否）保存 5 年，僅供稽核與處理申訴、爭議，只有有權限的審核人員可以觀看，每次觀看都留有紀錄，之後刪除；對結果有異議時，請依服務條款所定的期限寄信到 [email protected]，保存期間內我們可以調閱影片覆核；錄好但沒有送出的，1 天後刪除。帳號刪除時，影片（含審核中與已審核保存中的）也一併刪除。
真人驗證的題目、時間、審核結果與駁回理由帳號存續期間，帳號刪除時一併刪除。審核結果、駁回理由與移除照片的紀錄另外記在處置紀錄，依處置紀錄的期間保存。
未完成 email 驗證的帳號註冊後 7 天刪除。
沒有上傳完成的影片約 6 小時後刪除。
被下架的內容不再公開，保存到帳號刪除時一併刪除，以供申訴處理。
審核時移除的照片不再公開，保存到帳號刪除時一併刪除；對移除有異議時，請寄信到 [email protected]。
登入失敗紀錄、確認密碼的嘗試紀錄、匯出資料的紀錄1 天。
驗證碼、信件連結與申請更換的新 email到期後 7 天刪除（更換 email 的確認連結 24 小時到期，撤銷連結 7 天到期）。
簡訊發送紀錄90 天。
登入狀態閒置 30 天後失效並刪除。
活躍紀錄自記錄時起保存 13 個月後刪除；帳號刪除時一併刪除。
探索紀錄自記錄時起保存 180 天後刪除；帳號刪除時一併刪除。
部落格流量分析由 Cloudflare Web Analytics 處理，彙總資料保留 6 個月；不含 IP 位址與 query string，也未與你的帳號連結，帳號刪除不影響。
推廣歸因與點擊統計推廣歸因（來源、推薦碼、utm_* 參數、Referer、落地頁、第一次進站時間、IP 雜湊值與疑似濫用的標記）在帳號存續期間保存；帳號刪除後不再與你的帳號連結，只保留統計。點擊統計只記代碼與台北日期，不含個人資料，自記錄時起保存 2 年。
同意紀錄、訂閱與付款資料帳號存續期間保存。帳號刪除後仍會保存，但不再與你的帳號資料連結，用於證明同意、帳務、稅務與糾紛處理，5 年後刪除（付款事件與同意紀錄自建立時起算，已結束的訂閱自最後更新時起算）。
檢舉資料處理完畢的檢舉自提出時起保存 5 年後刪除；帳號刪除後不再與你的帳號資料連結。
處置紀錄自記錄時起保存 5 年後刪除，帳號刪除後仍會保存，用於稽核與防止濫用。
申訴資料隨帳號一起保存，帳號刪除（或終止後的 30 天）時一併刪除。
聊天訊息一般訊息自送出時起保存 180 天後刪除。與檢舉有關的訊息（被檢舉的訊息與前後各 10 則；檢舉整間房間時該房間最近的 50 則）與管理員刪除的訊息保存 5 年，期滿後刪除；檢舉被駁回也一樣保存到 5 年期滿。帳號刪除時，你送出的一般訊息立即刪除，因檢舉保留的訊息留到期滿，且不再連結到你的帳號。AI 助理的回覆也算一般訊息，依相同期間保存。
主動訊息與發送紀錄一般自送出時起保存 180 天；若其中任何一則訊息因檢舉保留 5 年，整批跟著留到 5 年。帳號刪除時，批次與收件紀錄隨帳號一起刪除；訊息本身依聊天訊息的規則處理。
AI 助理用量與工作紀錄用量保存 90 天；工作紀錄完成後保存 30 天。帳號刪除時，工作紀錄隨帳號一起刪除；用量只保留帳號編號的計數，帳號刪除後不再連結到可用來識別你的資料。
LINE 客服 AI 用量與工作紀錄用量保存 90 天；工作紀錄完成後 30 天。工作紀錄隨對話刪除；用量只保留 LINE 使用者編號與日期，帳號刪除後最多再保留 90 天。
聊天室成員與封鎖紀錄帳號存續期間。帳號刪除後，你參與的一對一房間會關閉，對方仍可看到自己那一側的歷史訊息。
直播影音與紀錄直播影音不保存，也沒有回放。直播紀錄（標題、開始與結束時間、觀看人數）在帳號存續期間保存，帳號刪除時一併刪除；直播聊天訊息依聊天訊息的保存期間（一般 180 天，與檢舉有關的 5 年）。
邀請獎勵與免費 VIP帳號存續期間保存，用於對帳、防止濫用與處理爭議；帳號刪除後不再與你的帳號連結，只保留統計。收回的獎勵同樣保留紀錄。
鑽石帳本、商店兌換與每日轉盤紀錄帳號存續期間保存，用於對帳、統計與處理爭議；帳號刪除時一併刪除。
遊戲幣帳本與百家樂紀錄帳號存續期間保存，用於對帳、統計與處理爭議；帳號刪除時一併刪除。
易經問卦的問題、卦象、追問與每日獎勵自建立時起保存 180 天後刪除；帳號刪除時一併刪除。刪除單筆或全部紀錄立即生效；只刪問題文字時，卦象與歷史保留。每日獎勵紀錄不會因刪除卦象而退回。追問的問答跟著卦象刪除；每日追問次數與 AI 成本只保留 90 天，不含對話內容。
禮物紀錄帳號存續期間保存，用於對帳與處理爭議；帳號刪除時一併刪除。禮物訊息依聊天訊息的保存期間（一般 180 天，與檢舉有關的 5 年）。
被永久終止的帳號email 與手機號碼的不可逆雜湊值保存 5 年後刪除，期間用於防止以相同 email 重新註冊或以相同手機號碼再次綁定；無法從雜湊值還原出原本的 email 或號碼。
自行刪除帳號後的手機號碼手機號碼的不可逆雜湊值保存 5 年後刪除，期間用於防止以相同號碼再次註冊或綁定；email 不保留，可以重新註冊。
技術紀錄由主機服務商短期保存。

資料庫備份會依服務商的備份週期輪替後刪除。

8. 你的權利

依個人資料保護法第 3 條，你可以就你的個人資料向我們請求：

  1. 查詢或請求閱覽；
  2. 請求製給複製本；
  3. 請求補充或更正；
  4. 請求停止蒐集、處理或利用；
  5. 請求刪除。

你可以登入後在「個人設定」頁面自行辦理：

匯出檔不包含客服備註與標籤（內部作業紀錄）、安全紀錄與技術紀錄、聊天訊息與營運者查看你聊天內容的紀錄、LINE 客服對話與綁定紀錄、Telegram 通知的傳送紀錄，也不包含其他人檢舉你的紀錄與檢舉人的身分。聊天訊息可以在聊天室裡查看，LINE 對話可以在 LINE 官方帳號查看，Telegram 通知可以在 Telegram 查看；需要一份副本或查看紀錄時，請寄信到 [email protected]，我們會確認你的身分後提供。需要這些資料、其他請求（補充或更正、停止蒐集處理利用），或你無法登入（例如帳號停權中）時，請寄信到 [email protected]。我們會先確認你的身分，並在法定期間內回覆：查詢、閱覽或製給複製本於 15 天內，補充、更正、停止或刪除於 30 天內；必要時可延長，並會通知你原因。法律要求保存、或為處理爭議所必要的資料，可能無法立即刪除。

9. Cookie

我們使用兩個第一方 cookie：

註冊頁的 Cloudflare Turnstile 與結帳時的付款服務商可能依其各自的政策使用 cookie 或類似技術。

10. 資料安全

我們採取合理的安全措施保護你的資料，包括：全站加密傳輸（HTTPS）、密碼與驗證碼只存雜湊值、影片只能透過有時效的簽章網址播放、真人驗證影片只有審核人員能看（播放連結 10 分鐘內有效，每次觀看都會留下紀錄）、照片只給已登入的會員看、管理後台需要另外的身分驗證，且只有需要的人員可以存取；審核人員開啟你的帳號詳情或內容，以及停權、下架等處置，都會留下紀錄；後台匯出會員資料（供營運統計與調查使用）也會留下紀錄，而且只有特定人員能匯出，匯出的 email 與手機號碼預設遮罩，一次的筆數與次數都有上限。不過，任何網路傳輸與儲存都無法保證絕對安全；發生個人資料外洩時，我們會依法查明並通知你。

11. 未成年人

本服務只提供給年滿 18 歲的人使用。你在註冊時確認已年滿 18 歲，並在補填資料時填寫出生日期；出生日期顯示未滿 18 歲時，我們會終止你的帳號，不會保存你填寫的出生日期，你的帳號資料與上傳內容會在 30 天後刪除。我們發現未滿 18 歲的人以不實資料使用本服務時，也會終止該帳號。

12. 政策修訂

我們可能修訂本政策，並會在本頁公布新版本與生效日期。新增蒐集的資料、擴大利用目的或延長保存期間等重大修訂，會另以 email 或站內通知告訴你，並在你下次使用需要這些資料的功能前請你重新同意（目前是設定暱稱、上傳照片與真人驗證；聊天功能開放前也會要求）；不同意的話，你可以停止使用服務或刪除帳號。

13. 聯絡我們

對本政策或你的個人資料有任何問題，請聯絡 Hinoki Studio：[email protected]。