隱私權政策
最後更新：2026 年 7 月
1. 我們蒐集的個人資料
為提供婚禮感謝卡服務，本服務（謝卡醬，由 Ohara Lab 提供）依使用情境蒐集以下類別之個人資料：
- 帳號資料：透過 Google 帳號登入，或以 Email／密碼註冊時，取得您的 Email、顯示名稱（Google 登入另含大頭貼網址）。
- 賓客資料（由新人上傳）：您建立專案時可上傳賓客姓名、電話、祝福訊息內容與照片，用於製作個人化卡片，以及賓客查看卡片前的身分驗證。
- LINE 官方帳號整合資料：若您串接 LINE 官方帳號，賓客加入好友後，我們會取得其 LINE 使用者 ID、顯示名稱與大頭貼網址，用於卡片連結推播與好友名單管理。
- 付款交易資料：付費方案透過第三方金流服務 PAYUNi 統一金流處理，本服務僅保留交易編號、金額與付款狀態，不會經手或儲存您的信用卡卡號、安全碼等敏感付款資訊。
- 技術資料：連線 IP 位址與瀏覽紀錄，用於速率限制、防止濫用及維護服務安全。
個人資料利用期間：於帳號或專案存續期間持續利用；帳號或專案終止後，依相關法令規定之期限保存，期滿即刪除或去識別化。個人資料利用地區：以中華民國境內為主；因本服務架構於 Cloudflare 全球內容傳遞網路，資料傳輸過程可能經由 Cloudflare 海外節點進行技術性傳輸，惟資料之實際利用範圍不逾越提供本服務之必要目的。
2. 個人資料使用目的
我們於下列目的範圍內使用所蒐集之個人資料：
- 提供、維運與改善本服務，包括建立與管理婚禮感謝卡專案。
- 驗證賓客身分，確保僅賓客本人能查看屬於自己的卡片內容。
- 處理付款交易，開通或展延付費方案。
- 透過 Email 或 LINE 官方帳號傳送卡片通知與服務相關訊息。
- 防止濫用、詐欺行為並維護系統安全，包括速率限制與異常偵測。
- 履行法令要求之保存義務，以及處理客服諮詢與爭議。
3. Cookie 與追蹤技術
本服務僅使用維持登入狀態所必要之 session cookie（httpOnly，無法被前端 JavaScript 讀取），不使用任何廣告或行銷追蹤 Cookie，亦未串接 Google Analytics 等第三方分析工具。
本服務部署於 Cloudflare，其代理層會自動注入 Cloudflare Web Analytics 匿名流量統計（以 beacon 方式回傳頁面瀏覽量）。此機制不使用 Cookie、不記錄可識別個別使用者之資訊，僅供整體網站流量監測之用。
4. 第三方服務
為提供本服務之功能，我們會將必要之個人資料提供予下列第三方服務業者處理，各業者均有其獨立之隱私權政策，建議您一併查閱：
5. 資料保護措施
我們採取下列措施保護您與賓客的個人資料：
- 全站採用 HTTPS／TLS 加密傳輸。
- 帳號密碼採不可逆雜湊演算法儲存，不以明文保存。
- LINE 官方帳號串接所需之 Channel Secret 等憑證採 AES-256-GCM 加密儲存。
- 賓客卡片頁面須通過姓名與電話雙重驗證方可查看；管理後台僅限指定管理員 Email 存取。
- 登入、賓客驗證、Email 寄送、檔案上傳等關鍵端點均設有速率限制，防止暴力嘗試與濫用。
- 資料儲存於 Cloudflare D1 資料庫與 R2 檔案儲存服務，並採用 Cloudflare 全球基礎設施提供之安全防護。
6. 您的權利（個人資料保護法第 3 條）
依個人資料保護法第 3 條規定，就本服務保有之您（或您的賓客）之個人資料，得行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
如欲行使前述權利，無論您是帳號使用者或賓客本人，請透過 card@oharalab.com 與我們聯繫，我們將於合理期間內處理您的請求；行使權利可能導致部分功能（如卡片顯示）無法繼續提供，我們會於處理前向您說明可能之影響。
7. 兒童隱私
本服務不主動、有意識地蒐集 13 歲以下兒童之個人資料，帳號註冊亦須具備完整民事行為能力或經法定代理人同意。若我們知悉在未經法定代理人同意之情形下蒐集了兒童個人資料，將儘速刪除相關資料。若您是兒童之法定代理人並發現此情形，請聯繫 card@oharalab.com 告知我們處理。
8. 政策更新
本服務保留隨時修改本隱私權政策之權利。修改後之政策將公告於本頁面，並更新上方「最後更新」日期；涉及蒐集目的或利用方式之重大變更，將另行以 Email 通知已註冊使用者。建議您不定期查閱本頁面，以了解最新政策內容。
9. 聯絡方式
如對本隱私權政策或您的個人資料有任何疑問，請透過以下方式與我們聯繫：
本政策以中華民國法律為準據法；如因本政策或本服務所生之爭議，雙方同意以臺灣桃園地方法院為第一審管轄法院。