隱私權政策與個資告知

一、個人資料蒐集者

蒐集與管理者為 四時春苑顧問行銷有限公司（統一編號 93790774；地址：臺中市西屯區文心路三段 76 號 2 樓）。個資權利與安全事件聯絡：[email protected]。

二、蒐集目的

• 建立帳號、驗證身分、管理組織／品牌工作區與權限。
• 處理訂單、付款、試用、訂閱、退款、通知與消費爭議。
• 依你的指示建立品牌資料、內容、素材 Prompt、廣告活動草稿、報表與數據飛輪。
• 完成 Meta OAuth、資產選擇、成效同步、授權撤回與 Meta 資料刪除回呼。
• 客服、個資權利申請、帳號安全、詐欺防制、除錯、稽核及法令義務。
• 只有另行取得同意時才寄送非服務必要的行銷訊息；拒絕不影響既有服務。

三、個人資料類別

• 識別與聯絡：Email、名稱、使用者 ID、組織與工作區角色。
• 交易與契約：訂單、方案、金額、交易編號、付款狀態、同意政策版本與時間；完整卡號、安全碼由 PayUni 處理，我們不保存。
• 品牌與工作內容：公司／品牌、商品服務、客群、禁用詞、文案、素材描述、網站來源、內容計畫與人工決策。
• Meta 授權資料：Meta 使用者與商業資產識別碼、名稱、授權範圍、粉專、Instagram、廣告帳號、Pixel、廣告設定及成效。Access Token 僅在伺服器加密保存，不提供前端。
• 技術與安全：登入工作階段、瀏覽器／裝置資訊、必要 Cookie、操作與錯誤紀錄、雜湊後的限流識別。公開申請表不保存原始 IP。
• 客服與權利申請：申請內容、確認碼、身分核對、處理狀態與必要往來。

四、利用期間、地區、對象與方式

• 期間：帳號與工作區存續期間，以及契約、會計、付款爭議、資安稽核或法令要求的必要期間。Meta Token 保存至到期、撤回或連線刪除；目的消失後刪除、去識別化或限制存取。
• 地區：臺灣及受託服務商提供雲端或支援服務的所在地，可能包含跨境處理。
• 對象：本公司必要人員，以及依功能所需的 PayUni、Meta、Supabase、Vercel、Cloudflare、Resend 與經你啟用的 AI／基礎設施供應商；依法有權之機關或為權利主張所必要的專業顧問。
• 方式：自動或非自動的蒐集、儲存、查詢、傳輸、分析、備份、權限控管與刪除。受託商僅取得完成其服務所需的資料。

我們不出售個人資料，也不會把課程或工作區資料任意提供不同法人關係企業共用。

五、不提供資料的影響

你可自由決定是否提供資料；但 Email、契約同意與交易必要資料不足時，無法註冊、付款、領取課程或處理權利申請。未授權 Meta 不影響單獨購買的社群經理人功能，但廣告帳號同步、報表與操作功能無法使用。非必要品牌資料不提供時，相關 AI 結果可能較不精準。

六、Cookie、分析與自動化

目前使用登入、安全、OAuth 狀態及基本功能所需 Cookie；必要 Cookie 關閉後可能無法登入或完成連線。若未來加入非必要分析或廣告 Cookie，會先更新告知並提供選擇。系統會依歷史內容與廣告數據提出 A／B／C 建議，但不以全自動方式替個人做法律上或重大權益決定；廣告發布與預算變更保留人工核准。

七、你的法定權利

你可請求查詢或閱覽、取得複本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。請使用權利申請頁；為保護帳號，我們會先核對申請人與組織權限。查詢或閱覽原則上 15 日內決定，必要時得延長最多 15 日並說明；更正、停止或刪除原則上 30 日內決定，必要時得延長最多 30 日並說明。法定保存義務或權利防禦必要資料可能先限制使用，而非立即刪除。

八、行銷訊息

交易確認、權限、安全、試用到期與扣款狀態屬服務必要通知。非必要行銷須以獨立、非預先勾選的方式同意；每次行銷會提供停止方式，你拒絕後我們會停止以該資料行銷。

九、安全與事件通知

我們採取租戶隔離與資料庫 RLS、伺服器端密鑰、Meta Token AES-256-GCM 加密、CSRF／OAuth state、防 SSRF、輸入驗證、速率限制、安全標頭與稽核紀錄等措施。沒有系統能保證零風險；知悉個資遭竊取、竄改、毀損、滅失或洩漏時，會採取抑制、調查與修復措施，依法通知受影響者並保存事件紀錄。

十、Meta 連線與刪除

你可從品牌工作區中斷 Meta 連線，系統會刪除伺服器端 Token 並停止後續同步；也可在 Meta 企業整合移除授權。歷史報表或交易紀錄是否一併刪除，依你的刪除申請、其他工作區成員權益及法定保存義務判斷。詳見資料刪除說明。

十一、政策變更與聯絡

重大變更會在生效前以網站、Email 或站內通知，並保留版本。若新增與原目的不相容的利用，會依法另行取得同意。任何問題請聯絡 [email protected]。