隱私權政策

本政策適用於你透過 https://beforekey.app 網站、相關 API 及我們提供之服務與我們互動時之個人資料處理。資料控制者為 Beforekey 營運團隊。

第三方服務（如 Google、LINE、地圖／Places、人機驗證或雲端託管）有其獨立政策；你使用該等服務時，亦應參閱其隱私說明。本政策僅說明我們對所接收資料之處理。

當你選擇以 Google 登入時，我們可能透過 Google OAuth／OpenID Connect 接收你授權之基本資料，通常包括：Google 帳戶識別碼、電子郵件地址、顯示名稱與大頭貼 URL（實際欄位依你同意之範圍與 Google 回傳為準）。

存取目的：建立與辨識你的 Beforekey 帳戶、維持登入工作階段、顯示你的公開暱稱／大頭貼（除非你勾選匿名）、寄送必要帳戶或審核相關通知（若適用），以及防濫用與安全稽核。

使用與儲存：上述資料儲存於我們的伺服器／資料庫，並與你的平台帳戶綁定。我們不會將 Google 使用者資料用於與服務無關之廣告再行銷，亦不會出售予第三方。

分享：除本政策第 6 節所述受託處理者、法律要求或保護安全之必要情形外，我們不向無關第三方分享 Google 使用者資料。

Limited Use（有限用途）：我們對 Google 使用者資料之使用，嚴格限於本政策所揭露之用途，並遵守 Google API Services User Data Policy（含 Limited Use 要求）。我們不會將 Google 使用者資料用於訓練通用 AI／機器學習模型，亦不會允許無關第三方將其用於你未授權之目的。

撤銷授權：你可隨時在 Google 帳戶的「第三方存取權」設定中撤銷對本服務的授權；撤銷後你可能無法再以 Google 登入。既有平台帳戶資料之刪除或匿名化，請依本政策第 10 節或透過「聯絡我們」提出。

帳戶與聯絡資料：顯示名稱、大頭貼、聯絡電話或電子郵件（若你於帳戶設定、認領或「聯絡我們」中提供）；LINE 登入時則為 LINE 提供之對應識別與顯示資訊。

你主動提供之內容：評價、留言、照片、檢舉說明、房源資訊、認領證明文件影像、「聯絡我們」訊息等。

技術與使用資料：IP 位址、瀏覽器與裝置資訊、請求時間、錯誤與效能紀錄、rate limit 與防濫用紀錄。

人機驗證：正式環境可能透過 Cloudflare Turnstile 或類似服務處理驗證 token，以降低機器人與濫用風險。

地圖與定位相關：為顯示地圖與搜尋地址，你的瀏覽器可能向 Google Maps／Places 等服務傳送查詢；我們可能處理你搜尋或選取之地址與座標以建立評價／房源關聯。

提供、維護、改善與個人化服務（含地圖、評價、留言、通知、帳戶管理）。

身分驗證、授權寫入操作、房東認領與檢舉審核、客服與爭議處理。

安全維護：偵測異常登入、防止洗版、惡意上傳、灌評與 API 濫用。

遵守法律義務、回應主管機關或司法機關合法要求，以及主張或抗辯法律權利。

經去識別化或統計化後之分析，用於了解使用趨勢並改善產品；不針對個人進行廣告再行銷。

我們依中華民國個人資料保護法及相關子法，於特定目的範圍內處理個人資料；常見依據包括：履行與你之間的服務契約、經你同意、法律明文規定，以及為增進公共利益、防止他人權益重大損害或免除危險等法定事由。

若處理需取得同意，你得隨時撤回；撤回不影響撤回前已合法進行之處理。

我們不出售你的個人資料供第三方行銷。

我們可能將資料提供予為提供本服務所必要之受託處理者，例如雲端主機、資料庫、物件儲存、CDN、電子郵件或錯誤監控服務；該等處理者僅得於受託範圍內依我們指示處理，並應採取適當安全措置。

我們可能於下列情形揭露資料：依法令、法院或主管機關合法要求；為調查、防止或處理詐欺、資安事件或危害使用者安全之行為；經你同意或為完成你所請求之交易／功能所必要。

公開介面：評價與留言依你的顯示設定對外呈現。公開 API 與公開頁面不回傳 email、法定姓名或內部 user_id。

我們於帳戶存續及提供服務所需期間內保存相關資料；保存期間並考量法律義務、爭議處理與資安稽核需要。

你可刪除自己發表之評價；刪除後公開內容將依產品邏輯調整。為稽核或法律遵循，部分紀錄可能以 soft delete 或備份形式保留合理期間，期滿後刪除或去識別化。

認領證明等敏感文件存放於私有儲存、限制存取，並依內部政策清理非必要副本。

若你希望刪除整個帳戶或請求刪除／停止處理個人資料，請透過站內「聯絡我們」提出；我們將於合理期間內驗證身分並處理，惟依法須保留或無法立即刪除之資料（例如未決爭議、法令保存義務）除外。

傳輸：全站 HTTPS（TLS）。

存取控制：寫入 API 須有效 JWT；後端驗證身分並於更新／刪除時比對資源 ownership。

應用安全：使用者文字經伺服器端 sanitize；資料庫存取透過 ORM 參數化查詢，禁止拼接 raw SQL。

儲存分域：評價照片與認領文件分桶；敏感文件不以公開 URL 暴露。

濫用控管：API rate limit、正式環境人機驗證、檢舉與冷卻機制。

任何系統皆無法保證絕對安全。若發生可能對你權益造成重大影響之個人資料外洩事件，我們將依適用法律通知並採取補救措施。

我們使用必要之 Cookie、local storage 或類似技術，以維持登入狀態、偏好設定與基本安全功能。

第三方（如 Google 地圖）可能設定其自身 Cookie 或本機識別；你可在瀏覽器設定中管理，但部分功能可能因此無法使用。

你得依個人資料保護法，就其個人資料請求查詢或閱覽、製給複本、補充或更正、請求停止蒐集／處理／利用，或請求刪除。

你可在「管理你的帳戶」編輯顯示名稱與相關設定，刪除自己發表之評價，或透過「聯絡我們」提出個資相關請求；我們將於合理期間內回覆。

若你認為我們處理個資有違反法令之情事，得向個人資料保護委員會或其他主管機關提出申訴。

本服務主要供成年人使用。若你未滿十八歲，請在法定代理人同意下使用，並請勿提供超出必要範圍之個人資料。若我們知悉未經同意而蒐集未成年人之資料，將儘速刪除或停止處理。

為提供雲端託管、CDN、登入、地圖或人機驗證，你的資料可能被傳輸至中華民國境外之伺服器或由境外受託者處理。我們會以契約或其他適當方式要求受託者採取合理安全措置，並在法律要求時履行告知或取得同意等義務。

我們可能更新本政策以反映產品、法律或安全實務之變更。重要變更將於網站公告並更新「最後更新」日期。建議你定期查閱；若法律要求取得同意，我們將依規定辦理。

若對本政策、個人資料處理或 Google 使用者資料相關請求有疑問，請透過站內「聯絡我們」與 Beforekey 聯繫。網站：https://beforekey.app