隱私政策

1. 適用範圍

本政策適用於您使用 BOOUNDLESS 網頁應用程式(www.booundless.com)與相關後端 API(統稱「本服務」)時所產生的個人資料處理行為。透過本服務建立之車輛護照、保養紀錄、行程、客服單據與 AI 對話紀錄,均依本政策處理。

2. 我們蒐集的資料

• 帳號電子郵件、顯示名稱、密碼(以 bcrypt 加鹽雜湊儲存)。
• 車輛您主動登錄的車型、年份、燃料、牌號、車身號碼、行駛里程、照片。
• 行為保養提醒、維修紀錄、行程起訖、AI 對話紀錄、客服單據。
• 裝置IP 位址、User-Agent、登入時間(用於安全稽核)。
• 車商若您受邀加入車商團隊,將額外儲存您於該團隊的角色。

我們不會主動蒐集生物特徵、定位軌跡、金融帳戶、證件影本等敏感個資。

3. 使用目的

1. 建立與維護您的車輛護照、保養提醒與行程建議。
2. 回應您透過客服、AI 對話提交之問題。
3. 安全稽核、異常登入偵測、爭議事件回溯。
4. 產品改進(去識別化統計),不會用於投放個人化廣告。

4. 分享與第三方

我們僅在下列情境下分享您的資料:

• 您明確指示下分享給車商(例如接受報價請求) — 僅分享您授權範圍內的車輛資料。
• 雲端基礎設施供應商(Supabase / Vercel)為提供儲存與託管所必要之傳輸。
• AI 模型供應商(MiniMax)為回應您主動發起的對話所必要之傳輸。
• 法律強制要求時,依司法或行政機關之正式文書辦理。

5. 保存期限

帳號資料於您主動刪除前持續保留;一旦您執行「刪除我的帳號」,我們會於 30 天內完成去識別化。稽核紀錄依法律要求保留至爭議時效消滅後刪除。對話紀錄預設保留 12 個月,您可隨時在 AI 對話頁面刪除單筆對話。

6. 您的權利

依《個人資料保護法》及 PIPL,您享有:

• 查閱權:透過 GET /api/me 取得您的個人資料。
• 可攜權:透過 GET /api/me/export 下載 JSON 格式資料副本(於「我的」頁面亦可一鍵下載)。
• 更正權:於「我的」頁面編輯顯示名稱、聯絡電話等欄位。
• 刪除權(被遺忘權):於「我的 → 刪除我的帳號」可一鍵停用並去識別化。
• 限制處理權:如您認為資料不正確或處理超出同意範圍,可要求暫停特定處理。
• 申訴權:如認為處理違反法律,可向澳門個人資料保護辦公室或 PIPL 相關監管機關申訴。

7. 跨境傳輸

資料儲存於 Vercel 與 Supabase 之雲端基礎設施,可能於美國、歐盟、新加坡等區域進行處理。我們選擇具備 SOC 2 / ISO 27001 等認證之供應商,並要求其僅得為達成我們指示之目的而處理資料。

8. 安全措施

• 密碼以 bcrypt cost-10 加鹽雜湊儲存,工作階段以 HTTP-only + Secure(生產環境)cookie 維持。
• 所有 API 回應皆套用 Strict-Transport-Security、X-Content-Type-Options、Referrer-Policy、X-Frame-Options 等安全標頭。
• 登入與敏感端點受速率限制(每分鐘 15 次)與 Origin allowlist 保護。
• AI 對話提示採嚴格隔離,使用者輸入僅作為資料而非法令。

9. Cookie 與本機儲存

本服務使用一項必要 cookie(kc_session)以維持登入狀態,以及 localStorage 儲存少量偏好設定。我們不投放廣告、不使用第三方追蹤 cookie。若未來加入分析或偏好追蹤,將於本頁更新並於登入後徵詢同意。

10. 兒少保護

本服務不針對未滿 18 歲之未成年人提供獨立服務;若您為未成年人,請於法定監護人陪同下使用。

11. 政策變更

本政策之實質變更將於生效 14 天前於本頁公告,並透過應用程式內通知提醒您繼續使用即視為同意變更。

12. 聯絡我們

如對個人資料處理有任何疑問、申訴或行使權利之請求,請透過下列方式聯絡資料保護負責人:

• 電子郵件:privacy@booundless.example(請改為實際地址)
• 通訊地址:澳門 [請填寫實際地址]
• 應用程式內:「我的 → 聯絡客服」