隱私權政策

本政策說明伴星贊助平台在提供帳號、Google 登入、創作者申請、贊助、會員及客服服務時，如何蒐集、使用、保存與保護個人資料。

一、適用範圍

本政策適用於伴星贊助平台網站、平台 Google 帳號中心、各創作者的贊助及會員頁面，以及平台提供的相關管理與客服功能。第三方服務或創作者自行提供的外部網站，適用其各自的隱私政策。

二、我們蒐集的資料

1. 帳號與身分資料

• 登入 ID、顯示名稱、Email、帳號角色、密碼雜湊及雙因素驗證設定。
• 創作者申請資料，例如聯絡資訊、頻道或社群連結、申請狀態及同意紀錄。
• 使用 Google 登入時取得的 Google 帳號識別碼（sub）、已驗證 Email、Google 顯示名稱及頭像網址。

Google 登入僅請求 openid、email 與 profile 範圍；平台不保存 Google access token 或 refresh token，也不會僅依 Email 自動合併不同帳號。

2. 贊助與交易資料

• 贊助對象、贊助者名稱、金額、留言、付款方式、付款狀態、交易識別碼、環境及時間。
• 會員兌換、點數與其他為完成平台服務所需的交易關聯紀錄。

信用卡號、安全碼及其他完整付款憑證由所選金流服務商處理；平台不要求使用者在本站表單輸入完整信用卡資料。

3. 裝置、Cookie 與安全紀錄

• IP 位址、瀏覽器或裝置資訊、請求時間、來源頁、請求路徑、登入結果及安全事件識別碼。
• 維持登入狀態、CSRF 防護、記住登入及深淺色偏好所需的 Cookie 或 Session 資料。

4. 客服與使用者提供的內容

使用客服、申訴或支援功能時，可能蒐集案件內容、聯絡資料、往來訊息及使用者主動上傳的附件。

三、資料使用目的

• 建立、驗證及維護平台、創作者與贊助者帳號。
• 完成贊助、付款通知、會員權益、點數與交易紀錄查詢。
• 提供跨創作者贊助歷史，但僅透過同一 Google sub 已完成的帳號綁定關係查詢。
• 處理創作者申請、客服、爭議、退款或帳務需求。
• 預防詐欺、未授權存取及其他安全事件，並維持服務穩定。
• 履行依法應負的會計、稅務、司法或主管機關要求。

四、正式與測試環境

五、第三方服務與資料提供

為完成服務，必要資料可能提供給以下類型的服務商：

• Google：處理 Google OAuth 登入。Google 對資料的處理另受其隱私權政策約束。
• 金流服務商：例如綠界、藍新、歐付寶、應援科技及統一金流，用於建立交易及回傳付款結果。
• 郵件、主機、網路防護或其他維持平台運作所需的技術服務商。
• 依法有權調取資料的司法、主管或執法機關。

除上述目的、取得同意或法律另有要求外，平台不會出售個人資料。

六、Cookie 與 Session

必要 Cookie 用於登入狀態、安全驗證及防止跨站請求；偏好 Cookie 用於記住深淺色等介面設定。封鎖必要 Cookie 可能導致登入、付款或帳號功能無法正常使用。

七、資料保存

個人資料會在提供服務、維護帳戶、安全稽核、處理爭議及履行法定義務所必要的期間內保存。保存目的消失或超過必要期間後，平台將依實際情況刪除、匿名化或限制使用；但法令、帳務、爭議或安全調查要求保留者不在此限。

八、資料安全

平台採取包含傳輸加密、密碼雜湊、權限控制、Session 更新、CSRF 防護、Google OAuth state／nonce／PKCE 驗證及安全稽核等措施。網路服務無法保證絕對安全；如發現疑似未授權使用，請立即停止操作並通知平台。

九、您的權利

依適用法令，您得就個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，或請求刪除。法律要求保存、權利行使可能侵害他人權益，或平台仍有合法處理必要時，部分請求可能受到限制。

您也可以在 Google 帳號的第三方連結設定中撤銷平台存取權；撤銷不會自動刪除平台依法或為交易所需保存的既有資料。

十、未成年人

未成年人使用本服務時，應由法定代理人或監護人閱讀並同意本政策及相關服務條款，並依各金流服務商的年齡與付款規範辦理。

十一、政策更新與聯絡

平台可能因服務、法令或安全措施變更而更新本政策，並於本頁公布新版內容與生效日期。若要行使個人資料權利或詢問本政策，請透過平台既有客服或公開聯絡管道提出，並提供足以核對身分與處理請求的必要資訊。