隱私權政策

FurryLink（以下簡稱「本服務」）尊重並保護用戶之隱私權。 本政策說明本服務蒐集哪些資料、如何使用、以及您擁有的權利， 符合中華民國個人資料保護法（以下簡稱「個資法」）規定。

• 註冊帳號資料：email、密碼（以 bcrypt 雜湊儲存）、註冊時間、同意條款的版本與時間。
• 通知偏好：是否啟用 email 通知、退訂 token。
• 系統紀錄：登入時間、IP 位址、瀏覽器類型（用於資安稽核）。
• Cookie：登入狀態 token 儲存於 localStorage，未使用第三方追蹤 cookie。

本服務不會蒐集您的真實姓名、電話、地址、信用卡或其他敏感資訊。

• 提供會員註冊、登入、信箱驗證與密碼重設功能
• 透過 email 寄送您訂閱的不合格通知與系統公告
• 系統運作必要之安全稽核與異常監控

註冊帳號資料保存至會員主動申請註銷或本服務終止為止。 退訂後仍保留 email 與退訂 token，但不再寄送通知。 系統紀錄（登入 / IP）保留 90 天。

本服務使用以下第三方服務協助運作，這些服務會接觸到必要的最少資料：

• SendGrid（email 寄送）：Twilio SendGrid Inc. 用於寄送驗證信、密碼重設信、不合格通知。處理範圍限於收件人 email 與信件內容。
• Vercel（前端網站）：Vercel Inc. 用於託管前端網站，可能透過存取日誌取得 IP 位址。
• Railway（後端服務）：Railway Corp. 用於託管後端 API、Worker 與 PostgreSQL，會處理所有寫入資料庫之資料。

本服務不會將您的個資出售、出租或以營利目的提供給第三方。 僅在法律或政府機關依法要求時，才可能依法揭露相關資料。

依個資法，您對本服務蒐集的個資擁有下列權利：

• 查詢或閱覽：登入後可於會員中心查看您的帳號資料
• 請求補充或更正：來信申請
• 請求停止蒐集 / 處理 / 利用（退訂）：每封通知信底部退訂連結即可立即生效
• 請求刪除帳號：來信申請，本服務於 7 個工作日內處理

本服務使用瀏覽器 localStorage 保存登入 token 以維持登入狀態。 不使用第三方追蹤 cookie，亦不串接 Google Analytics 等行為追蹤服務。 您可隨時於瀏覽器設定清除 localStorage 以登出。

• 密碼以 bcrypt 演算法雜湊儲存，本服務無從還原您的明碼密碼
• 所有 API 連線使用 HTTPS 加密
• 資料庫存取限於必要的 service account，且 access log 留存稽核
• 第三方服務（SendGrid、Vercel、Railway）皆通過 SOC 2 等業界資安標準

本政策若有重大變更，將於本頁面公告新版本號並透過 email 通知註冊會員。

若您對本政策有任何疑問，或希望行使前述權利，請來信contact@twfurrylink.com。