隱私權政策

我們蒐集的資料

• 你註冊時提供的電子郵件與顯示名稱；電子郵件目前只作登入識別字，尚未驗證。
• 你申請企業或政府機關帳號時提供的帳號類型、組織名稱、選填統一編號／機關代碼，以及管理員的版本審核狀態、備註與時間。這些資料不等於政府身分、機關或共同供應契約資格驗證。
• 帳號安全資料，包括 scrypt 密碼雜湊與 salt、session token 雜湊、一次性復原碼雜湊，以及登入、註冊與復原節流資料；我們不儲存這些項目的明碼。
• 你主動填寫的個人檔案、任務偏好與推薦碼。
• 任務內容、公開目標連結、成果文字、附件與審核紀錄。
• MiLiDAR™ 專案名稱、主品牌、關鍵字、排除字、比較品牌、啟用來源，以及自動來源或你有權匯入之資料的標題、網址、來源、觀測時間、同步回執與來源證明。
• M 點、任務收益、退款、提領申請與相關交易帳本。
• 安全所需的請求時間、裝置類型、經最小化或雜湊處理的網路位址識別、錯誤與稽核紀錄。

使用目的

我們使用資料來提供身份驗證、審核 MiLiDAR™／ENT／GOV 版本、建立與認領任務、儲存成果、計算餘額、顯示進度、整理可追溯的品牌新聞洞察、處理支援與爭議，以及偵測濫用與改善產品。

不會出售個人資料，也不會用任務附件訓練未經你同意的公開模型。

法律基礎與同意

必要處理以履行服務約定、遵守法令與維護平台安全為基礎。行銷通知、非必要 Cookie 或敏感資料用途會另行取得同意，且可隨時撤回。

分享與受託服務

資料只會在提供服務所需的範圍內由網站前端、雲端主機、資料庫與私有檔案儲存服務處理。MikuPair™ 目前自行驗證第一方帳號，沒有連接 SMTP 自動寄送驗證或密碼復原郵件，也沒有啟用真實付款服務。

你為 MiLiDAR™ 啟用自動同步時，伺服器只會把主品牌、關鍵字與比較品牌送至固定的 GDELT 公開新聞索引與 Bluesky 官方公開 AppView；不會送出私人任務簡報、社群帳號密碼、權杖、Cookie 或驗證碼。GDELT 只保存回傳的標題、原文網址、來源與索引時間，不再抓取原文全文。Bluesky 只保存符合查詢的公開貼文文字、公開 handle、永久連結、發布時間、AT URI 與 CID，不保存圖片、嵌入內容、個人檔案或平台未提供的互動／觸及數字。兩種來源都會保存連接器、執行回執與來源證明；每筆新保存的 Bluesky 貼文另有不可修改的寫入稽核，只含內部執行／貼文／專案／帳號識別、時間與不可逆 HMAC 摘要，不在該稽核中保存 URI、CID、handle、網址、文字或作者。

任務雙方只會看見完成任務所必要的公開檔案與內容；銀行資料不會提供給任務另一方。

保存期間

• 帳號 session：每次建立時最長有效 30 天；已到期或撤銷超過 7 天的 session 會在後續帳號安全操作時分批清理。
• 登入節流資料：超過 2 天且已不在封鎖期的資料會分批清理；帳號安全事件保存 180 天，並受每位使用者 500 筆、全站 50,000 筆上限約束。
• 帳號、交易帳本、任務、成果、附件、MiLiDAR™ 證據與同步稽核：目前沒有一律套用的 90 天自動刪除排程；會依提供服務、維持來源可追溯性、處理爭議與適用法令所需保存。Bluesky 來源會以官方 getPosts 端點重新驗證；只要回傳結構完整且 URI／CID 完全相符的公開貼文，即使帶有 moderation label，仍代表來源存在，並會重設先前的缺失次數。只有一次完整成功的查詢批次沒有回傳該 exact URI／CID 才算一次缺失，連續兩次都未回傳才會刪除貼文、作者、URI、CID 與來源證明，並只保留 confirmed_missing 原因、完成時間、不可逆 HMAC 摘要，以及不含原始來源識別資訊的初始寫入與逐次重驗稽核。系統會用同一摘要驗證該稽核對應仍存在的來源，或對應已完成刪除且原始來源列全數不存在；不會從摘要還原貼文。整批 timeout、拒絕、rate limit、5xx、格式錯誤或結果不明都不會累計缺失。provider_redaction 僅保留給未來官方明確標示 withheld 的狀態，現行連接器不會產生。你可透過支援單提出查詢、刪除或限制處理請求。

你的權利

• 查詢、取得副本與更正資料。
• 要求刪除或限制不再必要的處理。
• 撤回可選同意並調整通知偏好。
• 要求可攜格式或對自動化決策提出說明。
• 向所在地資料保護機關提出申訴。

安全措施

我們使用傳輸加密、最小權限、伺服器端授權、scrypt 密碼雜湊、只保存雜湊的 opaque session 與一次性復原碼、持久化登入節流、結構化稽核紀錄及隔離的物件儲存。平台會處理 MikuPair™ 自身帳號所需的雜湊資料，但不儲存明碼密碼、session token 或復原碼。

MikuPair™ 不會索取或儲存你的社群平台密碼、一次性驗證碼、Cookie 或登入狀態；請勿將這些資料放入任務或附件。

聯絡與政策更新

資料權利或安全通報請從工作台建立「隱私與資料」支援單。重大變更會清楚標示更新日期，必要時重新取得同意。