隱私權政策 / Privacy Policy

本政策說明 Car Watcher（以下簡稱「本服務」）蒐集、使用、保存、移轉您個人資料之原則。

一、蒐集個資的範圍與目的

本服務蒐集下列個人資料：

• 帳戶識別資料：email、暱稱、密碼雜湊（不存明文）、會員頭像（如您自行上傳）
• 使用者刊登內容：您在「我要刊登」「我要買車」「零件市集」「社群討論」所提交之車輛（含車輛識別碼 VIN）、零件、聯絡方式、照片、文字
• 賣家驗證資料：您申請賣家／銷售員／車商驗證時提供之電話、任職店家、統一編號、在職證明或證件照片（處理方式見第二條）
• 互動資料：投票、收藏、留言、檢舉紀錄
• 技術資料：IP、瀏覽器資訊、使用時間、操作紀錄（記錄檔保留 30-90 天）

蒐集目的：提供帳戶服務、媒合通知、防止詐騙、改善體驗、依法保存交易紀錄。利用期間為帳戶存續期間及法令要求之保存期間（見第五條）；利用地區為中華民國境內，及為雲端委外處理所在之美國（見第八條）；利用對象與方式如第三條、三之一所列。

您可自由選擇是否提供個人資料；惟不提供必要欄位（如註冊 email、刊登或求購之聯絡方式）時，將無法使用對應功能（註冊、刊登、媒合聯繫等）。

二、特種個資

如您在使用者驗證流程中提供行照、駕照、身分證影本、在職證明或名片照片以取得「車主認證」「認證銷售員」或「認證車商」徽章，本服務：

• 僅用於人工審核身分／在職事實
• 審核完成後立即銷毀原檔，僅保留「已通過」標記
• 絕不轉移、販售給任何第三方

三、利用與不利用

您的資料僅用於：

• 提供您本服務帳戶與功能
• 於媒合通知中將您的「刊登」資訊呈現給可能買家（或反之）
• （需您主動勾選同意）於「買家線索」功能，將您求購所填之聯絡方式提供給與您需求相符、且付費解鎖之認證車商，供其與您聯繫購車事宜（每筆求購上限 3 家），詳見下方「三之一」
• 處理客訴、防詐欺、保留法律所要求之紀錄
• 匯總後之去識別化統計分析（無法回溯個人）

本服務不會：

• 將您的 email / 聯絡方式販售或提供給第三方作行銷用途（您主動勾選「願意被車商聯繫」而提供給付費解鎖車商之情形除外，且該提供僅限購車聯繫目的，見「三之一」）
• 未經您同意，將您的個資用於提供本服務以外之目的（例如行銷）
• 於前述目的之外，將您的個資移轉給任何第三方。為提供服務所必要之委外處理不在此限——包含金流服務商（綠界）、網站基礎設施（Cloudflare），以及位於美國之雲端備份空間（Backblaze），詳見第八條之逐項說明；該等委外僅限於提供本服務所必要之範圍

三之一、買家線索：聯絡方式提供給車商（需您同意）

本服務提供「買家線索」媒合功能。若您於求購表單主動勾選「願意讓認證車商主動聯繫我」，即構成您依個資法之同意，本服務將：

• 把您填寫之聯絡方式，提供給與您需求相符、且付費解鎖之認證車商，供其就該筆購車需求與您聯繫；
• 每筆求購最多開放 3 家車商解鎖，避免被過度聯繫；
• 要求解鎖車商僅得用於聯繫您購車，不得轉售、行銷或挪作他用（見《媒合規範》第 4 條）。

這是選擇性的、且可隨時撤回：您未勾選時，聯絡方式不會提供給任何車商；您可隨時於「我的求購」關閉此選項、修改或刪除求購，關閉後不再開放新的解鎖。本服務向車商收取的是「媒合服務費（點數）」，並非販售您的個資作行銷之用。完整三方規則見《買賣媒合與買家線索服務規範》。

四、Cookie 與站內分析

本服務使用第一方 cookie：① 登入用 session cookie（HttpOnly，維持登入狀態）；② 站內分析用 cw_sid（HttpOnly 隨機代碼，用來把同一次造訪的頁面瀏覽串在一起，不含任何個人身分）。

站內分析（第一方、去識別化）：為了解網站使用狀況、改善服務，本服務會記錄頁面瀏覽、連結來源（referrer／UTM 參數），以及鑑價、付款、追蹤等操作事件，並搭配上述隨機代碼與「不可還原的雜湊值」紀錄——不儲存您的原始 IP 位址。這些資料經去識別化、不會連結到您自願提供的 Email，也不對第三方分享或販售。本服務不使用 Google Analytics、Facebook Pixel 等任何第三方追蹤工具。您可隨時清除瀏覽器 cookie 或開啟「請勿追蹤」，本服務仍可正常使用。

五、保留期限

• 帳戶與刊登資料：自您主動刪除或停用帳戶後 30 天內銷毀
• 交易與媒合紀錄：保留 5 年（依商業會計法）
• 技術記錄檔：30-90 天

六、您的權利

依個人資料保護法第 3 條，您得隨時行使：

• 查詢或請求閱覽您的個資
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

請以 email 寄至下方聯絡信箱，我們將於 7 個工作日內回覆；您也可於站內「帳號設定」直接刪除帳號（含所有發文與刊登）。

行銷訊息與拒絕權（個資法第 20 條）：本服務寄送之媒合通知、交易與系統通知為提供服務之必要訊息。如本服務日後寄送行銷性質之訊息，會於首次行銷時提供免費之拒絕方式（如退訂連結），您表示拒絕後即停止利用您的個資進行行銷。

七、資料安全措施

• 密碼以 scrypt 雜湊保存，不可逆推回明文
• Session token 為 256-bit 隨機字串
• HTTPS 全站加密傳輸
• 每日將資料庫與使用者上傳照片備份至異地雲端（私有空間、以範圍限定金鑰控管存取、HTTPS 加密傳輸）

儘管已採取技術防護，網際網路傳輸與儲存無法保證百分之百安全。本服務發生重大資料外洩事件時，將於 72 小時內公告並通知受影響使用者。

八、第三方服務

金流處理（綠界 ECPay）：當您於本服務購買付費報告等服務時，付款由第三方金流服務商綠界科技股份有限公司（ECPay）處理。為完成交易，您於綠界付款頁所輸入的信用卡或付款資訊會直接傳輸並由綠界處理與保存，本服務不會接觸或儲存您的完整卡號；本服務僅收到綠界回傳的交易結果（訂單編號、付款狀態、金額）以開通服務與對帳。綠界就其所蒐集之個資，依其自身隱私權政策負責，詳見綠界官方網站。

網站基礎設施與內容遞送（Cloudflare，美國）：本服務透過 Cloudflare, Inc. 之全球網路提供連線、快取與資安防護。您造訪本服務時，連線之技術資料（IP 位址、請求紀錄）與公開頁面、使用者上傳照片之快取，會經其全球節點傳輸與暫存。Cloudflare 依其自身隱私權政策處理該等資料。

異地雲端備份（Backblaze B2，美國）：為防止資料毀損遺失，本服務每日將資料庫（含帳戶與刊登資料）與使用者上傳照片，備份至 Backblaze, Inc. 位於美國之雲端儲存空間。備份空間為私有、存取受限（範圍限定金鑰），僅供災難復原使用，不另作任何其他利用。此即第一條所告知之「跨境利用地區（美國）」之主要情形。

車源資料來源：本服務之車源比價內容引用自下列第三方公開來源（不蒐集這些來源之個資，僅顯示其公開刊登資訊）：

• Bring a Trailer、Cars & Bids、Hemmings、ClassicCars、duPont Registry（美國拍賣／中古／古董）
• Goo-net、Carsensor（日本中古車）
• AutoScout24、PistonHeads、Car & Classic、Collecting Cars（英國／歐洲）
• 8891 汽車（台灣中古車）

來源清單可能隨服務調整而增減，以實際顯示之資料為準。本服務僅提供索引、摘要與導流，各來源之著作權歸原始所有人。

九、未成年人

本服務不主動蒐集 18 歲以下未成年人之資料。如監護人發現未成年人未經同意註冊使用，請聯絡我們刪除。

十、政策修訂

本政策得隨業務或法令調整修訂。重大變更時將於網站首頁顯著告知，繼續使用視為同意。