二、隱私權政策 Privacy Policy

1. 適用範圍與個資蒐集者

本政策適用於「薪情交易所 BONUS+」App、網頁、API、客服及相關服務。個人資料蒐集、處理及利用者為蘇維傑（個人開發者）（以下稱「我們」）。

負責人：蘇維傑。客服、個資權利請求、資料刪除及內容申訴信箱：bonusplus_service@bonusplus.tw。

本政策說明我們取得哪些資料、用途、利用期間與地區、可能接收資料的對象、你的權利及刪除方式。第三方登入、App Store 與其他外部服務另受各該業者政策約束。

2. 蒐集目的

• 建立、驗證與管理帳號，提供跨裝置登入、帳號救援及防止冒用。

• 接收、保存、自動或人工審核、匿名展示及彙整薪水、核薪、調薪、分紅／獎金及結構化工作條件投稿，並偵測個資、機密、垃圾內容、重複濫用與異常資料。

• 處理免廣告試用、免廣告券、訂閱、投稿獎勵、交易驗證、退款、拒付與帳務爭議。

• 提供收藏、搜尋紀錄、隱私設定、客服、內容檢舉、申訴及刪除帳號。

• 維護資安、偵測機器爬取、詐欺、多帳號、異常流量、繞過查看資格或權益驗證或其他濫用。

• 產生去識別化統計、改善效能與使用體驗；僅在另取得同意時進行研究訪談、產品更新或行銷聯絡。

• 履行會計、稅務、消費者保護、個資保護、司法或主管機關要求等法定義務。

3. 蒐集的資料類別

• 帳號與安全：Google／Apple 提供之必要識別、Email、登入時間、IP、安全與裝置訊號、使用偏好及法律同意。付款收據與交易歸屬另依交易流程處理。

• 投稿：公司名稱、工作縣市、職稱、選填職等與是否帶人、雇用別、選填學位、資料年月、薪水、調薪、分紅／獎金必填的精確在職年資及四類必填的精確總工作年資（均以年數輸入）；薪酬數值、核薪獎金與配股性質、工作型態、工時區間、加班頻率、分項評分。必填欄位不足無法完成投稿；是否帶人未填不推定為否。

• 操作與權益：投稿內容與審核狀態、閱讀計數、免廣告試用與券發放／啟用／撤回、訂閱驗證、收藏、隱藏、客服、檢舉、申訴與處理理由。不以投稿薪酬、職稱或內容作廣告定向。

• 廣告服務：App 使用 Google AdMob；電腦及手機網頁目前暫時使用 Adsterra，Google AdSense 暫停投放。啟用廣告功能並依適用規定處理同意後，廣告供應商及其合作夥伴可能處理 IP、裝置與瀏覽器資訊、Cookie 或類似技術、廣告識別（依系統許可）、互動及反詐訊號，用於廣告放送、成效衡量與安全，並可能跨境處理。我們不將帳號識別、登入憑證、薪酬、職稱或投稿內容作為廣告參數提供。有效免廣告期間，登入帳號的全站廣告停用；免廣告不等於停用必要服務或網站分析。可透過瀏覽器設定及供應商提供的隱私選項管理相關選擇。Adsterra 隱私政策：https://adsterra.com/privacy-policy-managed/ ；Google 資料使用說明：https://policies.google.com/technologies/partner-sites 。

4. 公開方式與資料最小化

未登入或尚無目前合格投稿者，只取得公司名稱、一般職稱、工作縣市、職業類別、資料年月與投稿類別等公開摘要，不會下載完整薪酬與詳細背景後再以視覺遮蔽。具備資格者可查看已通過及仍公開的資料，且每次讀取由後端檢查目前資格；付費免廣告不提升資料公開粒度。

具查看資格的使用者可閱讀公司名稱、縣市、一般職稱、雇用別、年月、薪酬、工作條件與評分，以及職等、是否帶人、學位和精確年資。行政區、公司規模與上市櫃不收集；登入身分與聯絡資訊不公開。沒有額外的公司或獨立人數推算，也沒有宣稱已完成統計去識別或稀有組合的絕對保護。

少見職稱、精確金額及背景仍有間接辨識風險。審核可要求使用一般職稱、補正、拒絕或下架；報告不公開登入身分，不表示無法依法追查。收藏與分享連結均適用相同權限及欄位限制。

職等層級、是否帶人、學位、精確在職年資與精確總工作年資，於投稿審核通過後，提供其他具有效投稿查看資格的使用者閱讀。年資以資料當時的年數輸入（0 至 80 年，可至小數兩位）；薪水、調薪、分紅／獎金的在職年資必填；核薪不填在職年資。四類總工作年資均必填。列表保留整年區間：未滿一年為 1↓、N 至未滿 N+1 年為 N↑；詳情顯示實際填寫年數。資料未提供時保留空白；僅有區間時呈現原區間，不推算精確值。

工作型態、每日工時、加班頻率與各類別適用量表，均為必填；選項中的不知道或不適用仍可如實選取。

已通過審核且目前可公開的分享，可在公開列表與摘要頁提供公司名稱、一般職稱、工作縣市、職業類別、資料年月與投稿類別，供未登入訪客及搜尋引擎讀取；不包含薪資金額、職等、是否帶人、學位、精確或區間年資、工作條件評分、登入身分與聯絡資訊。完整薪酬與詳細內容仍須通過有效投稿查看門檻；付費不免除門檻。刪除、下架或帳號不符合公開條件後，平台停止提供摘要及網站地圖項目；搜尋引擎快取更新有其處理時間。

5. 利用期間、地區、對象及方式

• 期間：依本政策第 8 節的保存表辦理，或於蒐集目的存續、契約履行、爭議處理與法令要求的必要期間內保存，以較長者為準。

• 地區：台灣及我們或受託服務商提供雲端、登入、付款、分析、客服、安全或 AI 審核服務的國家／地區，可能包含美國及其他資料中心所在地。

• 對象：我們的授權人員，以及在必要範圍內的 Supabase、Google、Apple、RevenueCat、Expo、OpenAI Sites、Cloudflare、App Store、第三方 AI 路由與模型服務供應商、雲端、客服、安全、專業顧問與依法有權機關。

• 方式：以自動化或非自動化方式進行蒐集、驗證、儲存、查詢、比對、統計、匿名化、加密傳輸、權限控管、刪除及其他達成前述目的所必要的處理。

• 我們不會以出售名單或資料仲介方式出售你的個人資料。若未來導入廣告追蹤、將資料用於與原目的不相容的用途，會先依適用法令另行告知並取得必要同意。

6. Google、Apple、商店、廣告、AI 與受託服務商

Google／Apple 協助身分驗證，我們不取得登入密碼。Supabase 提供登入、資料庫與後端；Apple App Store 處理 App 訂閱付款，RevenueCat 協助收據與訂閱驗證。購買歸屬比對必要帳號、商品、交易與收據結果，不只以相同裝置或 Email 合併權益。

每次投稿或重送前，需另行勾選本次第三方 AI 許可，紀錄實際顯示的同意文字與時間；未同意不送出。AI 自動初審可由第三方 AI 路由與模型服務供應商處理公司名稱、職稱、薪酬數字、結構化工作背景、工作條件、評分與同帳號近期投稿的必要摘要。不傳送自由文字心得、姓名、聯絡資料、帳號識別、原始 IP 或內部指紋；若使用者違規在職稱填寫敏感文字，仍須先檢查並限制傳送。

第三方 AI 可能在境外處理或儲存輸入與輸出，實際地區依當時模型與路由端點而異。保存、服務改善及權利請求依供應商政策及契約處理，不保證零保存或不訓練；我們負有選任、指示及合理監督責任。AI 服務失敗或無法明確判定時維持待審，轉人工，不因失敗自動公開。

Google AdMob 在 App 依適用地區顯示 UMP 同意流程，未具備請求資格則略過廣告；不把薪酬、職稱或投稿內容作定向參數。不主動請求跨 App 追蹤授權；如未來改變用途，另行告知及取得適用的系統與個資許可。「我的帳號」提供廣告隱私選項，受地區與 SDK 可用性影響。供應商可能跨境處理必要廣告、安全與診斷資料。

網頁付款使用綠界科技處理信用卡一次性交易；為建立、驗證、履約及處理退款，我們提供必要商品名稱、訂單編號及金額，並保存必要交易識別、付款狀態及免廣告期限。完整卡號及卡片驗證碼由付款服務處理，不傳入本服務的投稿、AI 或一般公開資料。交易及爭議紀錄依本政策保存期間辦理。

7. 分析資料與防止爬蟲

我們可能分析去識別化或彙整的功能使用、錯誤、效能與流量資料，以改善產品及配置資源。為防止爬蟲、濫用與詐欺，我們可能比對請求頻率、工作階段、帳號、IP、裝置與交易事件，採取速率限制、要求重新驗證、限制功能或停權。

AI 初審可能影響投稿是否公開及是否發放相關免廣告獎勵。未通過時，你可查看理由、修改後重新送審；系統不確定或服務失敗時應保留待審並轉人工，不會因失敗而默認公開。我們不會僅因全自動化判斷而對你作出具有重大法律效果的最終決定；涉及重大停權、內容下架或權益調整時，原則上會提供人工複核或申訴管道，但緊急資安、明顯違法或法令要求除外。

8. 保存期間

• 帳號、登入識別與偏好：帳號存續期間；刪除帳號後由主系統啟動刪除，備份與容災副本依輪替週期最長保留 90 日，法律另有要求者除外。

• 登入安全稽核紀錄：登入成功後原則上保存 180 天；刪除帳號後仍可能在剩餘保存期間內保留帳號 UUID、IP 位址、登入方式、時間與不可逆裝置雜湊訊號，僅供資安、防詐、濫用與爭議處理。已進入調查、申訴、訴訟或主管機關程序者，可保存至事件終結及法定期間屆滿。

• 投稿原始資料：投稿公開及帳號存續期間；你刪除投稿時停止公開並依系統流程刪除或隔離。刪除帳號後，與帳號的直接關聯會移除；無法回推個人的彙整統計得為維持統計一致性長期保留。

• 訂閱、交易、退款與對帳紀錄：交易完成或契約終止後 5 年；如會計、稅務、消費爭議、詐欺調查或法令要求較長期間，依該期間保存。

• 客服、檢舉、申訴及審核紀錄：案件結案後 3 年；涉及訴訟、主管機關調查或持續性濫用者，保存至事件終結及法定追訴期間屆滿。

• 法律同意與重要安全稽核紀錄：帳號終止後 5 年，或證明同意、交易、防詐與爭議所必要的較長期間。

• 一般技術與分析日誌：原則上不超過 12 個月；資安事件、異常爬取或詐欺相關日誌可依調查需要延長。

9. 你的個資權利

你可依法請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料，也可撤回可選同意或拒絕行銷。法令允許時，我們可能要求合理的身分驗證，並就複製本酌收必要成本。

請透過電子郵件 bonusplus_service@bonusplus.tw 或 App 內「問題回報」提出請求，並說明帳號 Email、請求項目與可聯絡方式。我們原則上於 15 日內回覆查詢／閱覽請求，於 30 日內回覆更正、停止或刪除請求；必要延長時會告知原因。

10. 刪除帳號與資料

• 登入後至「我的帳號」→「刪除帳號」可直接提出永久刪除。刪除後，帳號、私人設定、免廣告券及收藏無法復原；必要帳務紀錄依本政策受限保存。

• 刪除 BONUS+ 帳號不會自動取消 Apple 的自動續訂。若訂閱仍會自動續訂，請先至 iPhone「設定」→你的姓名→「訂閱項目」取消 Apple 自動續訂；取消完成後可立即刪帳，不必等待當期權益結束。刪帳後無法繼續使用該帳號內的免廣告及其他權益；剩餘已付費權益與依法退款請求依交易及適用規則處理，不因刪帳一概排除。刪帳時，系統會在服務與連線可用時嘗試向 RevenueCat 提出顧客資料刪除請求。第三方服務失敗不阻擋主帳號刪除；如有尚未完成的第三方個資刪除，請透過客服信箱提出，另行查核處理；依法或為交易、退款、拒付及爭議處理所必要的去識別化帳務紀錄，仍依本政策保存。

• 若無法登入，可寄信至 bonusplus_service@bonusplus.tw，或由 App 商店頁所列的公開聯絡管道提出刪除請求。完成身分驗證後，我們會在合理期間內處理。

• 依法必須保存的交易、爭議或安全紀錄會受限保存，不再用於行銷或與保存目的無關的用途。

刪帳時移除投稿內容與帳號關聯，必要審核及同意紀錄受限保存，依本政策第 8 節期間辦理；保存期間不得用於行銷或 AI 處理。

11. 資料安全與事件通知

我們採取傳輸加密、權限分離、資料庫列級權限、受控後端函式、交易驗證、速率限制、備份及稽核等合理措施。但任何系統均無法保證零風險，請勿在投稿填入密碼、驗證碼、身分證號、金融帳號或公司機密。

如發生可能影響你權益的竊取、竄改、毀損、滅失或洩漏，我們會依適用法令採取應變、保存紀錄，並以 App、Email 或其他適當方式通知受影響者及主管機關。

12. 未成年人、政策變更與聯絡

未滿 18 歲者應由法定代理人閱讀並同意後使用涉及投稿或購買的功能。若我們知悉在無適當同意下蒐集兒少個資，會採取限制或刪除措施。

重大變更會以 App 內公告、登入提示或其他合理方式通知。個資、刪除、資安或本政策問題，請寄信至 bonusplus_service@bonusplus.tw，或使用 App 內「問題回報」聯絡蘇維傑（個人開發者）。