法律文件
隱私權政策
這份文件說明我們蒐集哪些資料、為什麼蒐集、誰看得到，以及你可以怎麼把它拿回去。其中最常被問到的一題：連結社群帳號是唯讀授權，我們沒有替你發文的權限。
尚未經法律審閱。本文件為草稿，尚未經律師審閱，內容可能隨產品調整而修改。若條文與實際服務有出入，以實際服務與後續公告的正式版本為準。
三句話的版本：
- 我們蒐集的資料很少。帳號信箱、你自己填的個人檔案，以及你授權後讀取的社群公開資料。
- 社群授權是唯讀的。我們讀得到你的粉絲數與公開作品，但沒有發文、留言或私訊的權限。
- 我們不賣你的資料。個人資料不販售、不出租、不交換，也不用於本服務以外的廣告。
1.適用範圍
本政策說明嗨聲 HypeSound（下稱「本平台」）如何蒐集、處理、利用及保護你的 個人資料，適用於本平台網站與相關服務。我們依《個人資料保護法》及其施行細則 辦理。
本政策不適用於連結至本平台以外的第三方網站或服務（例如你在 Instagram、 YouTube 上的帳號本身）。你在那些服務上的資料，適用該服務自己的隱私權政策。
2.我們蒐集哪些資料
一、你主動提供的資料
- 帳號資料：電子郵件信箱、密碼（以雜湊方式儲存，我們看不到明文）、 身分別（創作者或業主）。
- 創作者個人檔案：顯示名稱、自我介紹、擅長的內容分類與形式、 所在縣市與地區、對外聯絡方式。
- 業主／品牌資料：品牌或商家名稱、產業類別、所在地、聯絡方式， 以及你刊登的案件內容。
- 合作過程產生的內容：報名時填寫的訊息、上傳的成果連結與說明、 核對紀錄。
二、你授權後由社群平台官方 API 取得的資料
- 社群帳號的名稱、帳號代號（handle）、頭像與公開簡介。
- 粉絲數或訂閱數等公開統計數字。
- 近期公開貼文或影片的標題、連結、縮圖與發布時間。
我們不會取得你的私訊、草稿、非公開內容、廣告帳戶資料或社群平台密碼。
三、系統自動產生的資料
- 登入與操作紀錄、IP 位址、瀏覽器與裝置類型、存取時間。
- 維持登入狀態所必要的 Cookie。
3.社群帳號授權是唯讀的
連結社群帳號採唯讀授權：我們只讀取你的公開基本資料、粉絲數與近期公開作品，不會、也沒有權限替你發文、留言、私訊或修改任何內容。
連結流程走的是各社群平台官方的 OAuth 授權，我們在授權時只要求讀取上述公開 資料所需的最小權限範圍。授權畫面上會列出實際權限，請在同意前確認。
你可以隨時在創作者後台的「社群帳號」頁面解除連結；解除後我們會停止向該平台 讀取資料，並刪除所保存的存取權杖。你也可以直接到該社群平台的應用程式設定中 撤銷對嗨聲的授權。
4.我們為什麼蒐集這些資料
- 提供服務：建立與驗證帳號、顯示案件與創作者檔案、處理報名與審核、 記錄成果與核對狀態。
- 幫助雙方判斷：把創作者的真實作品與粉絲數呈現給業主，把案件條件 完整呈現給創作者，讓雙方在自己決定前有足夠資訊。
- 必要的通知：寄送註冊驗證信、密碼重設信，以及報名狀態變更等 與服務直接相關的通知。
- 安全與稽核：防止冒用帳號、濫用與自動化攻擊，並處理違規檢舉。
我們不會將你的個人資料販售、出租或交換給第三方，也不會用來投放 與本服務無關的廣告。
5.哪些資料會被別人看到
本平台的案件看板與創作者列表是公開的，未登入者也看得到。請在填寫時就意識到 以下資料屬於公開範圍：
- 公開：創作者的顯示名稱、自我介紹、分類、所在縣市、已連結社群的 帳號名稱、粉絲數與近期公開作品；業主的品牌名稱、產業與案件全部內容。
- 僅在錄取後對合作對象開放：雙方的聯絡方式。錄取前業主看不到你的 聯絡資訊。
- 不公開：你的登入電子郵件信箱、密碼、系統操作紀錄。
8.資料保存期間
- 帳號與個人檔案：保存至你刪除帳號為止。
- 社群帳號資料與存取權杖：保存至你解除連結為止，解除後即停止更新並刪除 權杖。
- 案件與報名紀錄：為維持雙方的合作紀錄完整，於案件結案後仍會保留； 帳號刪除時將移除可識別個人的欄位。
- 系統與安全紀錄：保存合理期間後刪除，或依法令要求保存。
9.資料安全
我們以 HTTPS 傳輸資料，密碼以單向雜湊儲存，資料庫層採用列級存取控制（RLS） 限制每個帳號只能讀取自己有權存取的資料。但沒有任何系統能保證絕對安全， 請你也妥善保管自己的密碼，並避免在不同服務間重複使用。
10.你的權利
依《個人資料保護法》第 3 條，你就我們保有的個人資料，得行使下列權利：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
多數項目你可以直接在後台自行完成（修改個人檔案、解除社群連結、刪除帳號）。 其餘請以註冊時使用的電子郵件信箱與我們聯繫，我們會在確認身分後於合理期間內 回覆。請注意，若刪除的資料是提供服務所必需，我們可能因此無法繼續提供部分 功能。
11.未成年人
本平台不主動向未滿十八歲者提供服務。未滿十八歲者使用本平台，應事先取得法定 代理人的同意。若我們得知在未取得同意的情況下蒐集了未成年人的個人資料， 將儘速刪除。
12.本政策的修改
我們得因法令變動或服務調整而修改本政策，並於本頁公告修改後的版本與更新日期。 若涉及蒐集項目或利用目的的重大變更，我們會以站內通知或電子郵件另行提醒。
13.聯絡我們
對本政策或個人資料的處理有任何疑問，請以你註冊時使用的電子郵件信箱與我們 聯繫；正式的客服信箱將於服務正式上線前於本頁公布。關於平台角色與責任範圍， 另見服務條款。