真人驗證、隱私與資料保存：beesugar 怎麼處理你的資料
隱私權政策寫得很細，但多數人不會從第一條讀到最後一條。這篇用「資料從哪裡來、誰看得到、保存多久、刪帳號會怎樣」的順序，把站上的真人驗證、照片、聊天與綁定服務整理成一條流程。
為什麼要真人驗證
交友平台最大的風險之一，是帳號背後不是照片裡的人。假帳號可以拿別人的照片聊天、同時對很多人建立關係，出事之後也找不到人。真人驗證的目的，是確認「這個帳號背後是活生生的人，而且和照片是同一個人」。
驗證不是背景調查。它不會查你的前科、財務狀況、婚姻狀態或工作；也不會用自動化的臉部辨識或生物特徵比對。通過驗證只代表你是真人、照片是你，不代表對方的動機一定單純。
驗證流程
註冊流程的「真人驗證」步驟會顯示一組隨機題目，包含一個手勢與四位數字。你要依題目錄一段 5 到 30 秒的自拍影片，讓審核人員確認臉部、聲音與題目都對得上。
影片上傳到 Cloudflare Stream，使用有時效的簽章網址，不會出現在一般影片列表，也不佔用影片額度。送出後進入人工審核，通常在 48 小時內完成；駁回會附理由，24 小時後可以重新錄製。
誰看得到驗證影片
只有具備審核權限的人員能看。每次觀看都會寫入稽核紀錄（verification.view_video），播放網址只有 10 分鐘效期。影片不會顯示在個人頁，其他會員看不到。
審核完成後，不論通過或駁回，影片會保留 5 年，供稽核、申訴與爭議處理使用，到期才刪除。帳號刪除時，影片（包含審核中與已審核保存中的）會一起刪除。錄好但沒有送出的影片，1 天後刪除；重新錄製時，舊的那一筆會標記為放棄並由排程刪除。
聊天訊息保存多久
一對一聊天只有房間雙方看得到；女孩聊天室的訊息只有該房間成員看得到。一般訊息保存 180 天，到期由排程刪除。
如果訊息被檢舉，該則訊息與前後各 10 則會改成保留 5 年，並記下對應的檢舉單，避免排程在中間把上下文刪掉。管理員刪除的訊息也保留 5 年。營運者只在處理檢舉、法律要求或安全事件時查看聊天內容，每次查看都留有紀錄。
官方助理房的 AI 回覆會把對話傳給 OpenRouter 及其選用的模型供應商處理；這件事在隱私權政策與助理房介面都有說明。
保存期間一覽
| 資料 | 保存期間 |
|---|---|
| 帳號、暱稱、性別、生日、照片 | 帳號存續期間；申請刪除後 30 天永久刪除 |
| 真人驗證影片 | 審核完成後 5 年（核准與駁回都一樣） |
| 一般聊天訊息 | 180 天 |
| 被檢舉的聊天訊息與前後各 10 則 | 5 年 |
| LINE 客服對話 | 一般 180 天；爭議或檢舉 5 年 |
| Telegram 通知與傳送紀錄 | 30 天 |
| LINE／Telegram 綁定與解綁事件 | 5 年 |
| 安全紀錄（IP、登入失敗等） | 依隱私權政策的安全與濫用防制目的保存 |
表格只是摘要，實際欄位與例外以隱私權政策為準。保存期間屆滿後，資料會由排程刪除；帳號刪除時，多數資料會一起處理，少數依法或契約必須保留的紀錄則不再連結到你的帳號。
我們盡量只蒐集提供服務必要的資料：手機號碼可以不提供，LINE 與 Telegram 綁定是選用的，也可以隨時解除。若你不確定某項資料會被誰看到，先看隱私權政策的欄位說明，或透過客服詢問，不需要自己猜。
照片與個人資料
你上傳的 2 到 6 張照片會顯示給其他已登入的會員，不會公開在網路上；第一張是頭像，註冊時會要求清楚看到臉。照片在你的瀏覽器裡轉成 JPEG，存檔前會去掉拍攝位置、拍攝裝置等 EXIF 資訊。不符合規定的照片，審核人員可以移除並通知你。
暱稱、性別、年齡等資料會顯示在個人頁與聊天中。你可以自己移除照片，移除後立即刪除。申請刪除帳號後，30 天內可以恢復；30 天後永久刪除，照片、聊天、影片與綁定資料會一起處理。少數紀錄（例如處置與稽核）會依法律或契約保存，但不再連結到你的帳號。
資料匯出
帳號頁的「匯出我的資料」可以取得一份 JSON。匯出前要再輸入一次密碼，每人 24 小時最多 5 次。
匯出內容包含你的個人資料、上傳內容的項目資訊（不含檔案本身）、你自己提出的檢舉、對你的處置與被檢視的紀錄。它不包含別人對你的檢舉、客服備註與標籤、安全紀錄與技術紀錄，也不含 LINE 對話與綁定紀錄；需要那些副本請寄客服。
你的其他權利
除了匯出，你也可以依隱私權政策第 8 節行使查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用，以及刪除的權利。實務上：
- 更正資料：暱稱每 30 天可以改一次；性別與生日在註冊後由系統鎖定，需要更正時寄客服，由有權限的人員處理並留下紀錄。
- 刪除帳號：帳號頁提出申請後有 30 天緩衝期，期間可以恢復；30 天後永久刪除。永久終止的帳號則依服務條款與清除流程處理。
- 停止使用特定服務：LINE 與 Telegram 可以個別解除綁定；通知可以單獨關閉，不必刪帳號。
- 申訴：對處置有異議時，依通知信上的申訴連結與期限提出；申訴成立會撤銷對應處置。
這些權利不是無限上綱：法律要求保存的紀錄、處理爭議所需的證據，仍可能在期限內保留，但不會被拿來做原本目的以外的用途。
LINE 與 Telegram 綁定
兩者都是選用的。LINE 綁定會在網站產生一組 8 位數代碼，10 分鐘內有效、只能用一次，資料庫只存代碼的 HMAC，不存明文。LINE 對話一般保存 180 天；經客服標記為爭議或涉及檢舉的對話保存 5 年。若啟用 AI 第一線回覆，你送的訊息與最近對話會傳給 OpenRouter，但不含 email、手機號碼與帳號編號。
Telegram 綁定用 6 位數代碼，主要用來接收站內通知；通知文字不含聊天內容、暱稱或照片。通知與傳送紀錄保存 30 天，綁定與解綁事件保存 5 年。Telegram 端的訊息由 Telegram 保存，我們無法代為刪除。
兩者都可以在帳號頁解除綁定。客服不會在 LINE 或 Telegram 上索取密碼、簡訊驗證碼，也不會要求你轉帳或到站外付款。
約會對象的隱私
隱私不是只有平台的事。約會時不要截圖轉傳對方的照片或對話，也不要在未經同意的情況下公開對方的資訊。你希望別人怎麼對待你的資料，就用同樣的方式對待對方。
想知道更細的欄位與保存期間，可以看隱私權政策；驗證影片的流程看真人驗證會拍到什麼，誰能看到照片與聊天看誰看得到我的照片與聊天，更多隱私主題在隱私與真人驗證。