隱私權政策

1. 我們蒐集的資訊

當您使用 Photo Japan 時，我們可能會蒐集以下資訊：

• 帳號資訊：姓名、電子郵件地址、大頭照（來自 Google OAuth 或您自行上傳）、電話號碼（如有提供）
• 攝影師個人檔案：自我介紹、語言、地點、作品集照片、價格、可預約時間
• 預約資料：日期、時間、地點、拍攝類型、參與人數，以及任何特殊需求
• 訊息：客人與攝影師透過本平台進行的溝通內容
• 付款資訊：由 Stripe 安全處理的帳單資料（我們不會儲存您完整的卡號）
• 使用資料：瀏覽的頁面、裝置類型、瀏覽器、IP 位址、來源網址及互動模式
• Cookie 及類似技術：工作階段權杖、登入驗證狀態及分析識別碼（請見第 8 節）

2. 處理的法律依據

根據《一般資料保護規則》（GDPR），我們依下列法律依據處理您的個人資料：

• 履行契約（第 6(1)(b) 條）：為完成客人與攝影師之間的預約、管理您的帳號、協助付款，以及提供您透過本平台要求的服務所必需的處理。
• 同意（第 6(1)(a) 條）：適用於非必要 Cookie、行銷電子郵件及促銷通訊。您可以隨時撤回同意，撤回前已進行之處理的合法性不受影響。
• 正當利益（第 6(1)(f) 條）：用於平台安全與詐欺防範、改善服務的匿名分析、執行我們的服務條款，以及傳達重要的服務更新。
• 法律義務（第 6 條第 1 項第 c 款）：為遵守歐盟法律所規定的稅務、會計及其他法律要求。

3. 我們如何使用您的資訊

• 提供、營運及改善我們的攝影媒合平台服務
• 協助客人與攝影師之間的預約與溝通
• 在平台上公開展示攝影師的個人檔案與作品集
• 處理付款並開立發票
• 寄送預約確認、提醒及與服務相關的通知
• 寄送行銷通訊（僅在您同意的情況下，且您可以隨時取消訂閱）
• 防範詐欺、偵測濫用行為並確保平台安全
• 分析使用模式並改善使用者體驗
• 遵守法律義務，包括稅務及會計要求

4. 資訊分享與第三方服務

我們不會出售您的個人資訊。我們只會在下列情況分享資料：

• 預約雙方之間：客人可以看到攝影師的個人檔案與公開作品集；攝影師可以看到提供服務所需的客人姓名、聯絡方式及預約資訊。
• 服務供應商（資料處理者）：我們使用下列第三方服務來營運本平台：

• Stripe：付款處理。Stripe 會收到您的帳單資料，以安全處理交易。 Stripe Privacy Policy
• Google：OAuth 驗證與登入。當您使用 Google 登入時，Google 會收到您的驗證權杖。 Google Privacy Policy
• Hetzner Online GmbH：雲端主機與基礎設施（位於歐盟）。您的資料儲存在 Hetzner 位於德國的伺服器上。 Hetzner Privacy Policy
• Cloudflare, Inc.：內容傳遞網路（CDN）及物件儲存（R2），用於作品集照片、相簿交付及大頭照。 Cloudflare Privacy Policy
• Twilio：用於預約更新與驗證的簡訊通知。啟用簡訊通知時，您的電話號碼會提供給 Twilio。 Twilio Privacy Policy
• OpenAI：自動讀取文字與圖片，用於：將客人與攝影師之間的訊息翻譯成讀者的語言；在預約付款前，檢查訊息、預約申請及傳送的圖片是否含有聯絡方式或在平台外付款的提議（含有這類內容的訊息或圖片不會送出，傳送者可以修改後再次傳送）；檢查攝影師的大頭照與入駐申請；以及回答我們專屬顧問聊天中的問題。OpenAI 只會收到正在處理的文字或圖片，且依其商業條款，不得使用這些內容訓練其模型。上述檢查均不會對您做出具有法律效果或類似重大影響的決定。 OpenAI Privacy Policy

• 法律要求：依法律、法規、法律程序或具執行力的政府要求所需，或為保護 Photo Japan、我們的使用者或公眾的權利、財產或安全。

5. 服務供應商如何處理您的資料

上述服務供應商依其各自為企業客戶制定的資料處理條款，代表我們處理個人資料。我們只會提供各供應商其服務所需的資料。OpenAI 的條款也不允許其使用我們的資料訓練模型。

6. 國際資料傳輸

Photo Japan 於歐盟境內營運，資料主要儲存於歐洲經濟區（EEA）內。不過，我們部分的第三方處理者可能會在歐盟／歐洲經濟區以外處理個人資料：

• Stripe 會在美國及其營運的其他司法管轄區處理付款資料。
• Google 可能會在美國及全球其他資料中心處理驗證資料。
• OpenAI 會在美國處理其讀取的文字與圖片。

當資料傳輸至歐盟／歐洲經濟區以外時，我們會確保採取適當的保護措施，包括歐盟執委會核准的標準契約條款（SCCs）、必要時的補充措施，以及適用情況下的適足性認定。如需索取相關保護措施的副本，請寄信至 info@photojapan.co.

7. 資料保存

我們僅在達成本政策所述目的所需的期間內保存您的個人資料：

• 帳號資料：在您的帳號有效期間保存，並在帳號刪除後再保存 2 年，以處理刪除後的詢問、爭議或法律請求。
• 預約與交易資料：自預約日起保存 7 年，以履行營運方的稅務與會計義務。
• 訊息：在相關預約完成後保存 1 年，之後永久刪除。
• 分析資料：保存 26 個月，之後自動彙整或刪除。
• 行銷同意紀錄：在我們寄送行銷通訊期間保存，並在您撤回同意後再保存 3 年，以備問責之需。

資料不再需要時，會以安全方式刪除，或進行不可逆的匿名化處理。

8. Cookie

我們使用下列類型的 Cookie：

• 必要 Cookie：用於登入驗證、工作階段管理及平台核心功能，無法停用。
• 分析 Cookie：用於了解訪客如何使用我們的網站並改善服務，僅在您同意後才會設定。

我們不使用第三方廣告或追蹤 Cookie。您可以隨時透過瀏覽器設定或我們的 Cookie 同意橫幅，管理您的 Cookie 偏好。

9. 資料安全

我們採取適當的技術與組織措施來保護您的個人資料，包括：

• 所有傳輸中的資料皆採用 HTTPS/TLS 加密
• 本站自建帳號的密碼採用安全雜湊（bcrypt）
• 資料庫與管理系統採用以角色為基礎的存取控制
• 定期進行安全審查並更新相依套件
• 加密備份並限制存取

然而，任何透過網際網路傳輸或電子儲存的方式都無法做到 100% 安全。我們雖盡力保護您的個人資料，但無法保證其絕對安全。

10. 您在 GDPR 下的權利

身為資料當事人，您依 GDPR 享有下列權利：

• 查閱權（第 15 條）：要求取得我們所持有關於您的所有個人資料副本。
• 更正權（第 16 條）：要求更正不正確或不完整的個人資料。
• 刪除權（第 17 條）：要求刪除您的個人資料，但須受法定保存義務限制。
• 限制處理權（第 18 條）：要求我們在特定情況下限制使用您的資料。
• 資料可攜權（第 20 條）：以結構化、通用且機器可讀的格式（例如 JSON 或 CSV）取得您的個人資料，並將其傳輸給其他控管者，不受阻礙。
• 反對權（第 21 條）：反對基於正當利益所進行的處理，包括建立個人檔案（profiling）。
• 撤回同意權：若處理是基於您的同意，您可以隨時撤回，先前處理的合法性不受影響。

如欲行使上述任何權利，請寄信至 info@photojapan.co. 我們會在 30 天內回覆您的請求。

11. 提出申訴的權利

若您認為我們處理您個人資料的方式違反 GDPR，您有權向監管機關提出申訴。在日本，主管機關為：

您也可以向您居住地、工作地或涉嫌違規行為發生地所在之歐盟／歐洲經濟區會員國的監管機關提出申訴。

12. 兒童隱私

Photo Japan 不供未滿 18 歲的兒童使用。我們不會在知情的情況下蒐集未滿 18 歲兒童的個人資料。如果您是家長或監護人，並認為您的孩子已向我們提供個人資料，請來信至 info@photojapan.co，我們將立即採取措施刪除該資訊。

13. 業務移轉

若 Photo Japan 涉及合併、收購、資產出售或破產，您的個人資料可能會隨該交易一併移轉。在此情況下，我們會在移轉個人資料及任何新隱私權政策生效前，至少提前 30 天通知所有受影響的使用者。您可以選擇在移轉完成前刪除您的帳號與資料。

14. 本政策的變更

我們可能會不時更新本隱私權政策，以反映我們的作業方式、技術、法律要求或其他因素的變化。若有重大變更，我們會在變更生效前至少 14 天，透過電子郵件或在平台上顯著公告的方式通知您。生效日後您繼續使用 Photo Japan，即表示您接受更新後的政策。

15. 聯絡我們

如有任何隱私相關問題、資料當事人請求或對本政策的疑慮，請透過以下方式聯絡我們：