隱私權政策

Lucas Quant Trading LLC（以下簡稱「本公司」）經營之 MiniDrobe 平台（以下簡稱「本平台」），非常重視您的隱私權保護。本隱私權政策說明本平台如何蒐集、處理、利用及保護您的個人資料，請您詳閱以下內容。

當您使用本平台服務時，即表示您已閱讀、瞭解並同意本隱私權政策之所有條款。

本平台蒐集之個人資料，僅用於以下目的：

• 提供、維護及改善本平台服務
• 處理您的註冊、登入及帳號管理
• 處理交易相關事宜（商品上架、訂單處理、交易紀錄）
• 處理訂閱及付款相關事宜
• 發送服務相關通知（交易更新、系統公告等）
• 分析使用者行為以優化服務體驗
• 依伺服器可信的整理、核可作品互動與已完成交易紀錄，計算您的私人社群成就進度；只有您主動加入時才公開榜上資料
• 防範不法行為及維護平台安全
• 遵守法律規定或主管機關之要求

本平台不會販售您的個人資料。僅在以下情形，可能與第三方分享您的資料：

• 經您明確同意
• 依您在「展示相簿」選擇的範圍顯示內容：私人內容僅本人可見、會員內容僅通過審核的會員可見；您另行確認為公開的內容，須經平台審核後才可能供未登入訪客瀏覽及分享連結
• 公開照片的臉部模糊：在網站上建立或上架販售包、上傳販售包封面、申請小倉庫寄賣、編輯已公開衣物的照片、把重複衣物整合到已公開的衣物、製作社團貼文組圖、下載販售包組圖、製作單品圖卡或穿搭分享圖卡、下載賣貨便上架表，以及發布曬娃貼文、曬娃大使的照片或影片封面、許願池的許願照片與留言照片時，網站會在您的裝置上偵測照片中的臉並自動模糊，您可以逐張取消。小倉庫人員替寄賣衣物上傳的照片，也會先在人員的裝置上模糊。穿搭分享圖卡上的去背圖，會在您的裝置上模糊臉部，不另外保存。偵測不會把照片送出；公開頁面、組圖、圖卡與上架表只使用模糊後的照片，也不使用您設為不公開的照片，您衣櫃裡的原圖不變。模糊後的照片與您的選擇（是否模糊及偵測到的臉數）會保存到您刪除照片或帳號為止。Minidrobe 管理員把衣物選為首頁精選前，會先在管理員的裝置上檢查照片裡有沒有臉。影片本身不會自動模糊，發布前會請您確認。iPhone App 從 1.7.9 起也會在發布時檢查。
• 依您在「社群成就榜」的明確選擇，公開您自選的別名、選擇公開且符合資格的頭像、每月成就分數及每月／榜別輪替的匿名參賽識別；不公開真實姓名、Email、會員 ID、私人衣櫥內容或交易金額，退出後立即停止在公榜顯示
• 為完成交易所必要（如與交易對象分享必要之聯絡資訊）
• 與合作之第三方服務提供者共享（如網站付款使用的 Stripe、App 內購買使用的 Apple），且該等服務提供者受保密義務約束
• 使用「用說的」功能時，語音辨識由您的瀏覽器或作業系統提供，音訊由其廠商（如 Google、Apple）依其隱私權政策處理；本平台只收到辨識後的文字。
• 品牌行情參考：您標成已售的衣物，售價與購入價的比例會以彙總方式計入該品牌的行情，只有同一品牌最近一年至少 5 件、3 位會員、而且沒有任何一位會員超過一半時才會顯示。其他會員只看得到比例與件數，看不到任何一件衣物、價格或是誰賣的；您的購入價與成交價仍只有您看得到。
• 為遵守法律、法規、法律程序或政府機關之要求
• 為保護本公司、使用者或公眾之權利、財產或安全

本平台使用 Cookie 及類似技術以提供更好的使用體驗：

• 必要性 Cookie：維持登入狀態及系統正常運作
• 功能性 Cookie：記錄您的偏好設定（如主題設定）
• 額外第一方產品分析：經您同意後，記錄頁面瀏覽、功能使用、平台、版本、Session，以及首次與最後一次非直接行銷來源
• 核心操作紀錄：為提供帳號安全、跨裝置同步、媒體生命週期與資料一致性，記錄帳號註冊、訂閱狀態及內容新增、更新、刪除等必要結果；不受額外分析偏好影響
• iOS App 當機回報：您允許額外產品分析時，App 當機會把當機紀錄（出錯的程式位置、App 與系統版本、裝置型號）送到 Google Firebase Crashlytics；不連結您的帳號，不含照片、訊息或姓名。關閉額外產品分析就不再送出，尚未送出的紀錄也會刪除。

經您同意後，未登入期間的產品分析使用隨機識別碼；首次登入時，該次行銷來源可一次連結到您的帳號，完成後即輪替識別碼並清除本機來源。行銷來源僅保留受限長度的 UTM 代碼、分類後的引薦來源與不含查詢參數的站內路徑，用於了解內容到註冊及訂閱的成效。分析不記錄衣物名稱、照片內容、站內搜尋文字、完整網址、完整引薦網址、電子郵件或電話，也不用於跨網站／跨 App 廣告追蹤。拒絕分析會清除尚未送出的分析事件、隨機識別碼、Session 與行銷來源資料，且不影響核心功能。

註冊來源：帳號建立後，我們記錄您是在網站或 iOS App 註冊；若您允許額外第一方產品分析，也一併記錄首次來源的分類（例如直接、搜尋、活動連結）與連結上的活動代碼（utm_campaign）。存好第一件衣物後，我們會詢問一次「你從哪裡知道 Minidrobe？」，可以略過，只保存您選的選項。這些資料只用來了解會員從哪些管道認識我們，以分類代碼保存，不含網址、引薦網址、IP 位址或文字內容；會包含在個人資料匯出中，刪除帳號時一併刪除。

依據個人資料保護法，您享有以下權利：

• 查詢或請求閱覽您的個人資料
• 請求製給個人資料複製本
• 請求補充或更正您的個人資料
• 請求停止蒐集、處理或利用您的個人資料
• 請求刪除您的個人資料
• 隨時於社群成就榜退出公開參與；退出不影響您私下查看自己的成就進度

如需行使上述權利，請聯繫我們：support@minidrobe.me

我們將於收到您的請求後，依法於合理期間內處理。請注意，若您選擇刪除帳號或停止資料利用，可能導致部分或全部服務無法繼續使用。

本平台的帳號與分享功能僅供成年人之家長或監護人使用。本平台不要求兒童建立帳號，也不會刻意向兒童蒐集個人資料。展示相簿可能包含由家長或監護人主動上傳的家庭照片；上傳者必須具有分享權限並取得必要的監護人同意，且應避免揭露兒童姓名、學校、住址、即時位置或其他敏感資訊。您可在發佈前選擇私人、會員或公開範圍，公開內容另須明確確認並經平台審核。若您發現未成年人資料未經適當同意而被提供，請聯繫我們，我們將盡速限制存取並依法處理或刪除。

原始產品事件最多保存 13 個月；每小時接收品質資料保存 90 天；去識別化的日聚合、留存與漏斗最多保存 760 天。已刪除素材的生命週期稽核紀錄保存 180 天；無引用素材先隔離 30 天後才會清理。當您刪除帳號後，直接識別資料與未依法保留的素材會刪除，交易紀錄等法定資料則依法律要求保留並限制用途。

我們每天將資料異地備份至 Google Cloud（台灣）。已刪除的資料在備份中最多保留 90 天，之後也會從備份中清除。

網站與 App 發生錯誤時，我們會把錯誤的技術資訊（錯誤類型、頁面路徑、版本、瀏覽器或系統版本）傳送到 Google Cloud，用來找出並修正問題。這些資訊不含您的姓名、Email、衣物內容或帳號識別碼，保存 30 天。

付費方案的「衣櫃相似款」：若您使用付費方案（初級或進階），可以用照片在自己的衣櫃裡找相似的衣物。比對用的是下一段「照片品牌辨識」所說的特徵向量，也就是衣物主要照片在我們自己的系統上（不經任何 AI 模型供應商）轉成的外觀數字，儲存在 Google Cloud（BigQuery）。這項搜尋只在您自己的衣物之間比對，結果不會顯示給其他會員。改回免費方案後就不能再使用這項搜尋；特徵向量依「照片品牌辨識」的說明保留，在您更換或刪除衣物照片、刪除該件衣物或刪除帳號時刪除（Google Cloud 系統內的復原副本最多再保留 14 天）。

照片品牌辨識：為了在您建檔時告訴您「這看起來像哪個品牌」，我們會把**所有會員**有填寫品牌之衣物的主要照片，在自己的系統上（不經任何 AI 模型供應商）轉換成代表外觀的數字（特徵向量），儲存在 Google Cloud（BigQuery）。拍照建檔時，我們用這些數字找出外觀最接近的照片，再由資料庫統計這些照片上的品牌；只有在**至少兩位其他會員**的照片指向同一個品牌時才會提示，回傳的只有品牌名稱與同意的人數，不會顯示任何其他會員的照片、名稱、價格或身分，也不會告訴別人您擁有哪些衣物。這項提示免費與付費會員都能使用。我們也會比對品牌官方商店公開的商品照片（不含任何會員資料）。更換或刪除衣物照片、刪除該件衣物或刪除帳號時，對應的特徵向量一併刪除（Google Cloud 系統內的復原副本最多再保留 14 天）。

用文字找衣服（付費方案）：您輸入的描述只用來比對您自己衣物照片的特徵向量，不會保存；描述裡我們內建詞彙表不認得的文字，會先送 Google Cloud Translation 翻成英文再比對。

用照片找（市集）：您選的照片只在我們自己的系統上（不經任何 AI 模型供應商）轉成特徵向量，和市集正在販售商品的主要照片比對，比對完即丟棄、不會保存；結果只顯示販售包本來就公開的資訊，您的照片與身分不會顯示給賣家。

為協助您核對安全批次整理結果，我們會保存僅本人可讀的操作紀錄。符合條件的批次可在 7 天內申請撤銷；若衣物已有後續修改，或原資料夾、標籤已變更，則不會覆寫較新的資料。修改前後的名稱、備註等詳細內容保留最多 30 天，逾期不再提供讀取並由保留期清理程序移除，之後僅保留操作時間、件數與結果等最小摘要。您的個人資料匯出涵蓋仍在保留期內的本人紀錄，刪除帳號時一併刪除。永久刪除衣物、圖片及交易等操作不適用此撤銷機制。

本平台使用之雲端服務可能將資料儲存於臺灣境外之伺服器。我們確保接收資料之地區具有適當之資料保護水準，並與相關服務提供者簽訂資料保護合約。

目前各類資料的主要處理地點：

• 帳號、衣物、交易與訊息資料：Supabase 資料庫（新加坡）。
• 照片：Cloudflare R2 與 Supabase Storage，經 Cloudflare 全球網路傳送。
• AI 功能：Google Cloud 台灣（Cloud Run、BigQuery、Cloud Storage）；Gemini 模型經 Google Vertex AI 全球端點處理，可能使用台灣以外的 Google 資料中心。
• 自動翻譯：販售包的標題、說明與商品名稱（只有已公開的文字，不含備註）會送 Google Cloud Translation 翻成其他語言，翻譯結果存在 Supabase；文字修改或販售包下架後，翻譯即刪除。
• 私訊翻譯：你和對方使用不同語言，或你按了「翻譯」時，那則私訊的文字會送 Google Cloud Translation 翻譯；譯文存在 Supabase，只有對話雙方看得到，訊息收回、修改或帳號刪除時一併刪除。
• iOS App 當機回報：Google Firebase Crashlytics（美國）。
• 每日異地備份：Google Cloud 台灣。
• 只有計數、不含個人資料的每日營運統計：Google Cloud BigQuery（美國）。
• iOS 的手機本機 AI 在您的裝置上處理；需要時改由 Apple 私有雲運算（Private Cloud Compute）處理，不經本平台伺服器。

本公司保留隨時修訂本隱私權政策之權利。如有重大變更，我們將透過平台公告或電子郵件通知您。建議您定期檢閱本政策以了解最新內容。

如您對本隱私權政策有任何疑問或建議，歡迎透過以下方式聯繫我們：