隱私政策
WL CARD ALL（以下簡稱「本服務」）尊重並保護所有使用者的隱私。本政策依據中華民國個人資料保護法第 8 條告知事項，說明我們收集、使用、保護您個人資料的方式。
1. 我們收集的資料
1.1 帳號相關
- LINE Login 提供的資料：LINE 使用者 ID、顯示名稱、頭像 URL、Email（若您授權）。我們透過 LINE 官方 OAuth 流程取得，並不會接觸您的 LINE 帳號密碼或其他任何密碼資訊。
- 會員編號：本服務為您建立的識別碼（例：WL26040495），用於關聯您在本服務內的所有資料。
- 聯絡資訊：您主動填寫的姓名、電話（可選）。
1.2 使用行為
- 收藏冊、願望清單與使用者內容：包括您建立的收藏冊名稱、卡片清單、備註、排序、標籤、上傳圖片，以及您主動設定為公開或分享之內容。若您使用分享功能，您選擇分享的內容可能會被取得分享連結者或第三方平台瀏覽、保存或轉傳。
- 掃圖搜尋：您透過手機相機或相簿上傳的卡片影像。本服務會將影像傳送至伺服器，計算影像特徵值（例如 CLIP embedding），並與本服務既有卡片資料進行相似度比對。除非您另行將影像加入收藏冊或其他需保存圖片之功能，本服務不會保存掃圖搜尋所上傳之原始影像；該影像及該次搜尋產生之暫時計算資料，將於完成比對後釋放或刪除。
- 瀏覽紀錄：您訪問本服務時的 IP 位址、User-Agent、Referer、訪問路徑與時間戳。
- 安全與防濫用資料：為維護本服務安全、防止自動化大量存取、攻擊、爬蟲濫用、未授權登入或異常流量，本服務可能記錄 IP 位址、User-Agent、Referer、請求路徑、時間戳、錯誤紀錄、登入狀態、請求頻率及系統判斷結果，並可能據此限制請求、封鎖 IP 或停用帳號。
1.3 自動收集（Cookie / localStorage）
- 登入狀態 Cookie：用於維持您的登入狀態，盡可能採 HttpOnly、Secure、SameSite 等安全屬性傳輸。
- 偏好設定：例如語言、佈景主題（dark / light），存於 localStorage。
2. 資料用途
- 提供本服務核心功能（瀏覽圖鑑、掃圖搜尋、願望清單、收藏冊）。
- 身份識別與帳號安全（防止未授權存取、異常行為偵測）。
- 系統錯誤排查與服務改善。
- 通訊（如服務變更通知）。
3. 個人資料利用期間、地區、對象及方式
本服務將於提供服務、維護帳號、資安防護、錯誤排查、客服聯繫、通知發送及法令要求之必要期間內使用您的個人資料。
資料利用地區包括中華民國，以及本服務伺服器、雲端服務供應商、CDN 或第三方服務提供者所在地。
資料利用對象包括本服務管理者、必要之系統維運人員、雲端服務供應商、登入驗證服務提供者、安全防護服務提供者，以及依法有權調取資料之機關。
資料利用方式包括電子化儲存、查詢、比對、驗證、系統紀錄、安全稽核、錯誤排查、客服處理、通知發送及服務功能運作所需之處理。
4. 不提供資料之影響
您可自由選擇是否提供個人資料。但若您不提供 LINE Login 所需之基本識別資料，將無法建立或登入帳號；若不提供掃圖影像，將無法使用掃圖搜尋功能；若不允許 Cookie、localStorage 或必要登入憑證，登入狀態、偏好設定或部分功能可能無法正常運作。
5. 第三方服務
本服務可能使用以下第三方服務，您的資料在使用相關功能時可能會被傳送至這些服務：
- LINE 株式會社（LINE Login）：用於身份驗證。
- Amazon Web Services（AWS S3 / CloudFront）：用於圖片儲存、靜態資源與 CDN 傳輸。
- Cloudflare：用於 DNS、CDN、安全防護、流量管理與防止濫用。
- Snkrdunk、其他卡片市場 API：用於取得價格或市場資料，不會主動傳送您的會員個人資料。
除登入、安全防護、偏好設定或必要功能外，本服務不會主動使用非必要 Cookie；若未來導入廣告、分析或第三方追蹤工具（例如 Google AdSense、Google Analytics 或再行銷工具），將於本政策中揭露，並依適用規範取得必要同意。
第三方服務各有其獨立的隱私政策，建議您一併參閱。
6. 資料保護
- 所有傳輸均使用 HTTPS / TLS 加密。
- 本服務不會保存您的 LINE 帳號密碼。系統金鑰、登入憑證及敏感設定將採取權限控管、環境變數、伺服器存取限制或其他合理安全措施保護。
- 除非您主動將圖片保存至收藏冊或其他需保存圖片之功能，掃圖搜尋所上傳之原始影像不作長期保存，並於完成辨識流程後刪除或釋放。
- 後台資料庫存取受限於服務管理員。
7. 資料保留
- 帳號資料：帳號存續期間。
- 瀏覽紀錄（access log）：保留 90 天供安全分析，逾期自動清除。
- 願望清單與收藏冊：直至您主動刪除或刪除帳號。
帳號刪除後，本服務將於合理期間內刪除或匿名化與該帳號直接相關之個人資料。但基於系統備份、資安稽核、防止濫用、錯誤排查、爭議處理或法令要求，部分紀錄可能於必要期間內保留，並於保留期間屆滿後刪除或匿名化。
8. 您的權利
依個人資料保護法，您得就本服務所持有之個人資料，向本服務行使以下權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
您可透過個人資料頁面自行更正部分資料，或來信至 [email protected] 申請行使上述權利。本服務得於確認身分後處理您的請求；如依法令、本服務防弊、資安、爭議處理或資料備份之必要，部分資料可能無法立即刪除或停止利用。
您並得隨時透過 LINE 應用程式設定撤回對 LINE Login 之授權。
9. Cookie、localStorage 與登入憑證
- 本服務使用 Cookie 儲存登入狀態或驗證所需資訊，並盡可能採用 HttpOnly、Secure、SameSite 等安全屬性。
- 本服務可能使用 localStorage 儲存語言、佈景主題、顯示偏好等非敏感設定。
- 若您停用 Cookie 或清除 localStorage，可能導致無法登入、需要重新登入，或部分偏好設定無法保留。
10. 資料外洩或資安事件處理
若發生可能影響使用者權益之個人資料安全事件，本服務將依事件性質採取必要補救措施，並於合理範圍內透過網站公告、Email 或其他適當方式通知受影響使用者。
11. 兒童隱私
本服務不主動向 13 歲以下兒童收集個人資料。若您是兒童的法定監護人，發現本服務可能持有兒童資料，請聯絡我們處理。
12. 政策變更
本政策可能因法規或服務內容調整而修訂；重大變更時將透過站內公告、登入後通知、LINE Login 綁定資訊、Email 或其他適當方式通知使用者。
13. 聯絡方式
如對本政策有任何疑問，請來信：[email protected]