這份政策適用於哪裡
碼庫科技有限公司（以下稱「我們」）經營下面這些網站與 App，也是你在這些服務裡的個人資料的蒐集者：
- 碼庫平台 marku.com.tw
- 火框 fire-frame.com，包括放在火框的「請看下回」
- 喵谷 meowgood.com，包括喵星知我心、喵曆的網頁版
- 喵星知我心、喵曆的 iPhone 與 Android App
某個網站或 App 另有自己的隱私說明時，那份說明補充這份政策。從我們的網頁連到別的網站時（例如商品推薦卡連到蝦皮），那個網站怎麼處理你的資料，照它自己的說明。
重點
- 不登入也能用火框、喵谷的大部分工具；Marku 帳號與會員方案才需要你的資料。
- 我們不保存你的卡號：付款在藍新、PayPal 的頁面完成。
- 網站的分析工具要你同意才載入。我們不賣你的個人資料。
- 你可以隨時刪除帳號，或寫信要求查詢、更正、刪除你的資料。
我們蒐集哪些資料、用來做什麼、存多久
你用 Marku 帳號時
| 資料 | 從哪裡來 | 用來做什麼 | 存多久 |
|---|---|---|---|
| Google 帳號的識別碼、email 與名字 | 你用 Google 登入時，Google 經你同意提供。Google 也會提供大頭貼的網址與 email 是否驗證過，大頭貼網址我們不存 | 建立與認出你的帳號、讓你登入各網站、寄帳務與條款變更的通知、回覆客服 | 帳號在就在；刪除帳號時刪除 |
| 登入紀錄：每次登入的工作階段與到期時間 | 你登入時產生 | 讓你保持登入、登出時撤銷 | 到期或登出後 7 天刪除 |
| 介面語言，與你設定的時區 | 你在碼庫平台用的語言與設定 | 用你的語言顯示與寄信、照你的時區寫時間 | 帳號在就在；刪除帳號時刪除 |
| 訂閱與付款：方案、狀態、每一期的金額與起訖、金流服務商的訂閱與交易代號、發票號碼 | 你訂閱與每期扣款時，由我們與金流服務商產生 | 收款、續訂、取消與退款、開發票、對帳 | 依稅法與商業會計法保存，會計憑證至少 5 年；刪除帳號後改成不對應任何人的代號 |
| 付款方式的雜湊：藍新回傳的卡號前六碼與後四碼、PayPal 的付款人代號，加鹽雜湊後才存 | 金流服務商 | 判斷是不是同一個付款方式，防止自己替自己灌量 | 同訂閱與付款 |
| 權益：你能用哪些功能、到哪一天，以及管理員補發或收回的紀錄（原因代號） | 你訂閱時與管理員處理時產生 | 判斷你能用哪些功能、處理客服 | 帳號在就在；刪除帳號時刪除 |
| 每週額度、每次使用的紀錄、積木盒的進出 | 你使用服務時產生 | 計算額度與積木，顯示在「我的額度」與積木盒，處理客服 | 帳號在就在；刪除帳號時刪除 |
| 解鎖紀錄：取得了哪一回章節、什麼時候、用了多少額度、裝置代號的雜湊 | 你解鎖或閱讀時產生 | 讓你之後再讀不用再扣額度、統計每一回的閱讀量、防止灌量 | 帳號在就在；刪除帳號時刪除 |
| 通知信的寄送紀錄：寄了哪一種通知、什麼時候、送達了沒、有沒有退信。不存你的地址與信的全文，寄信時才查地址 | 寄信時產生；寄信服務回報 | 確認通知寄到、處理退信 | 寄送紀錄 365 天；永久退信的地址只存雜湊，帳號在就在；刪除帳號時全部刪除 |
| 沒完成的結帳、金流服務商的通知與對帳紀錄 | 你付款時產生 | 確認付款結果、對帳 | 沒完成的結帳 30 天；通知與對帳紀錄 180 天 |
你寫信給我們時
| 資料 | 從哪裡來 | 用來做什麼 | 存多久 |
|---|---|---|---|
| 你的 email 地址、信的內容與我們的回覆 | 你寫信到客服信箱 | 回覆你、處理退款與爭議 | 處理完、而且不再需要處理後續的爭議時刪除 |
你瀏覽網站時
| 資料 | 從哪裡來 | 用來做什麼 | 存多久 |
|---|---|---|---|
| 伺服器紀錄：請求的時間、網址路徑、結果與耗時，以及我們自己的代號。不記 email、名字、IP 位址與 Cookie | 你的瀏覽器向我們的伺服器送出請求時 | 找出錯誤、維持安全 | 最多 90 天 |
| 網站的使用統計：看了哪些頁、停留多久、點了什麼、裝置與瀏覽器、由 IP 位址推算的概略地區 | Google Analytics 4；你在 Cookie 設定同意「分析」之後才載入 | 了解大家怎麼用網站、改善網站 | 照 Google Analytics 的保存設定，最長 14 個月 |
| 連線資料：IP 位址、瀏覽器與裝置資訊 | 網站與檔案由 Cloudflare 傳送；網頁也從 Google 載入字型與標籤管理程式（Google Tag Manager），你同意之前標籤管理程式不載入分析工具 | 把網頁與檔案送到你的裝置、擋下攻擊 | 照 Cloudflare 與 Google 的政策 |
你用 App 時
| 資料 | 從哪裡來 | 用來做什麼 | 存多久 |
|---|---|---|---|
| 廣告資料：Android 的廣告 ID、概略位置、裝置資訊、當機與效能的診斷資料、你跟廣告的互動 | Google AdMob 在 App 裡顯示廣告時蒐集。iPhone 上我們不要求追蹤授權，AdMob 拿不到 iPhone 的廣告識別碼 | 顯示廣告、控制出現的次數、計算成效 | 照 Google 的政策 |
在歐洲經濟區、英國與瑞士，App 第一次打開時會先問你同不同意個人化廣告，之後可以在 App 的「隱私權選項」改。
只存在你裝置上的資料
- 偏好與設定：語言、外觀、你對 Cookie 的選擇、最近用過的工具、網頁上的提示（例如 Cookie 同意條）出現與關閉的時間。
- 你在工具裡輸入的資料，例如喵星知我心排盤用的出生日期、時間與地點，和排出來的星盤。
這些資料存在你的瀏覽器或 App 裡，不會上傳到我們的伺服器。你可以在工具裡刪除，或清除瀏覽器的網站資料、解除安裝 App，一次清掉。
蒐集的目的與資料的類別
照個人資料保護法，我們蒐集的特定目的是：○六九 契約、類似契約或其他法律關係事務；○九○ 消費者、客戶管理與服務；一二九 會計與相關服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一三七 資通安全與管理；一四八 網路購物及其他電子商務服務；一五七 調查、統計與研究分析；一八一 其他經營合於營業登記項目或組織章程所定之業務。資料的類別是：C001 辨識個人者；C002 辨識財務者；C093 財務交易；C102 約定或契約；C132 未分類之資料。
我們以電子方式蒐集、處理與利用這些資料；客服與帳務由我們的人員處理。
歐盟與英國的合法基礎
適用歐盟或英國的一般資料保護規則時，我們處理資料的合法基礎是：
- 履行契約：帳號、方案與權益、付款、額度、積木、解鎖的內容，以及一定要通知你的信。
- 正當利益：伺服器紀錄、資訊安全、防止灌量（裝置代號與付款方式的雜湊）、處理客服與爭議。
- 同意：網站的分析，與 App 裡的個人化廣告；你可以隨時撤回。
- 法定義務，與我們保存正確帳務的正當利益：付款與發票的紀錄。
我們把資料交給誰
我們不賣你的個人資料，只交給下面這些對象，而且只交提供服務需要的部分：
| 對象 | 做什麼 | 交給它的資料 |
|---|---|---|
| Google 登入；網站的字型、標籤管理與分析（分析要你同意）；App 裡的 AdMob 廣告 | 你用 Google 登入時，Google 知道你登入了 Marku；其他見上面各表 | |
| 藍新金流 | 新台幣方案的信用卡定期定額；電子發票（藍新的 ezPay 電子發票服務） | 訂單編號、金額、你的 email；卡號由你直接在藍新的頁面輸入 |
| PayPal | 美元方案的訂閱 | 方案與金額；你在 PayPal 登入與付款，PayPal 照它的政策把你的 PayPal 帳號名稱、email 與付款紀錄提供給收款的帳戶「Marku」 |
| Amazon Web Services（Amazon SES） | 寄 email 通知 | 你的 email 地址與信的內容；寄信服務回報送達、退信與檢舉 |
| Microsoft Azure | 我們的伺服器與資料庫 | 上面「你用 Marku 帳號時」的資料 |
| Cloudflare | 網站與檔案的主機和傳送 | 連線資料；付費內容的檔案 |
| Microsoft 365 | 客服信箱 | 你寄來的信 |
| 財政部電子發票整合服務平台 | 電子發票依法上傳 | 發票的內容 |
| 主管機關、法院 | 依法要求時 | 法律要求提供的資料 |
| 承接我們業務的公司 | 合併、收購或營業讓與時 | 相關的資料 |
資料在哪裡處理
我們的伺服器與資料庫在 Microsoft Azure 的東亞區域（香港）；上面列的服務商也會在台灣以外的地方處理資料，例如美國。這些地方的個資法律可能跟你所在地不同；我們只選用有資料保護措施的服務商，並照這份政策處理你的資料。
我們怎麼保護你的資料
- 網站與 App 跟伺服器之間全程加密（HTTPS）；登入用的 Cookie 網頁程式讀不到。
- 卡號不經過我們；付款方式只存加鹽雜湊。
- 伺服器紀錄不記 email、名字、IP 位址與 Cookie。
- 只有需要的人員與程式才存取得到你的資料。
沒有任何傳輸或儲存的方式能保證絕對安全。
你的權利
照個人資料保護法，以及你所在地的法律（例如歐盟、英國的一般資料保護規則），你可以：
- 查詢或閱覽你的資料，或要我們給你一份複本；
- 補充或更正你的資料；
- 要求我們停止蒐集、處理或利用；
- 要求刪除；
- 撤回你給過的同意，例如分析 Cookie；
- 適用歐盟或英國的一般資料保護規則時，另外可以反對以正當利益為基礎的處理、要求限制處理、用可攜的格式取得你的資料，並向你所在地的個資保護主管機關申訴。
自己就能做的：
- 刪除帳號：碼庫平台的帳號設定。
- 改 Cookie 的選擇：網頁底部的「Cookie 設定」。
我們現在只寄帳務與條款變更的通知，這兩種一定要讓你知道，不能退訂。之後要寄其他的信（例如新功能與活動），照法律取得你的同意，或讓你隨時退訂。
其他的請用你帳號的 email 寫信到 [email protected]。我們確認是你本人後，查詢、閱覽與複本在 15 天內、補充、更正、停止與刪除在 30 天內處理；需要延長時，先告訴你原因，最多再延長同樣的天數。依法要保存的資料（例如帳務憑證）不能刪除時，我們會說明原因。
你可以不提供資料，但沒有 Google 帳號的資料，我們沒辦法建立 Marku 帳號；不付款就不能用付費方案；不同意分析 Cookie，不影響你使用網站。
未成年人
我們的服務不是為未滿 13 歲的兒童設計的。你是家長或監護人，發現孩子給了我們個人資料，請寫信告訴我們，我們會刪除。
Cookie 與類似技術
| 類別 | 用在哪 | 能不能關 |
|---|---|---|
| 必要 | 登入狀態（放在我們伺服器的網址底下、網頁程式讀不到；閒置 30 天或最長 90 天失效）、登入過程的暫存（10 分鐘）、防止偽造請求、裝置代號（亂數，1 年，只用來判斷是不是同一台裝置，不拿來認人）、無廣告的標記（付費方案才有，到期或登出時清掉）、你對 Cookie 的選擇、語言與外觀 | 不能；關掉網站就不能正常運作 |
| 分析 | Google Analytics 4 的 Cookie | 預設關閉，你同意後才載入；可以隨時在「Cookie 設定」關掉 |
| 廣告 | 網站：沒有放第三方廣告聯播網，也沒有廣告 Cookie；商品推薦卡是我們自己放的分潤連結，點了才會到蝦皮。App：見「你用 App 時」 | — |
各網站的 Cookie 政策列出它用到的 Cookie 與本機儲存，以及各自的用途與保存多久。
這份政策的修改
我們可以隨時修改這份政策，在網站公告並更新生效日；法律要求事先通知你或取得你同意的，照法律做。
聯絡我們
碼庫科技有限公司，地址臺南市中西區淺草里西門商場28號3樓；客服信箱 [email protected]，電話 +886 968 668 876。