beesugar

隱私權政策

版本 2026-10-26（2026-10-26 起生效）

本政策說明 beesugar（以下稱「本服務」）如何蒐集、處理、利用與保護你的個人資料，並依個人資料保護法第 8 條告知你相關事項。

1. 誰負責你的資料

你的個人資料由 Hinoki Studio（以下稱「我們」）蒐集並負責管理。
聯絡信箱：[email protected]
地址：No. 90-1, Sec. 2, Shengli Rd., Hukou Township, Hsinchu County 303102, Taiwan

2. 蒐集目的

我們蒐集個人資料是為了：提供真人驗證與帳號服務、確認使用者年滿 18 歲、審核內容與處理檢舉、維護帳號與系統安全（防止濫用與詐騙）、處理訂閱與付款、回覆你的詢問，以及履行法律義務。對應的特定目的為：〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務。

我們不會把你的個人資料用於廣告或行銷，也不會出售你的個人資料。

3. 我們蒐集的資料

類別內容來源與用途
帳號資料email、密碼你註冊時提供，用於登入與通知。密碼只以不可逆的雜湊值儲存，我們看不到你的密碼。你可以在帳號頁更換 email：要再輸入密碼，並點寄到新信箱的確認連結才會生效；生效時所有裝置都會登出，我們也會通知原本的信箱，原本的信箱可以在 7 天內撤銷這次更換。
性別與出生日期性別（女孩或男孩）、出生日期你在註冊流程的下一步（補填資料頁）自己選擇與填寫，用於確認你年滿 18 歲，以及依性別提供對應的功能與服務。性別是你的自我申報，我們不會查證；補填後無法自行修改，填錯時請聯絡 [email protected] 由我們更正。出生日期只用來計算年齡，不會公開給其他使用者。
手機號碼台灣手機號碼你選擇綁定時提供，以簡訊驗證碼確認是你本人。你可以在帳號頁更換號碼：要再輸入密碼並驗證新號碼，換號後我們會以 email 通知你，30 天內不能再換。舊號碼換掉後就不再保存。
上傳內容影片（日後可能開放照片或語音），其中可能包含你的臉部影像與聲音你上傳，供審核人員確認你是真人，並在你選擇的範圍內播放。
安全紀錄IP 位址、登入失敗時輸入的 email、簡訊發送紀錄、驗證碼與信件連結（只存雜湊值）、申請更換 email 時填寫的新 email、刪除帳號或匯出資料前確認密碼的嘗試時間、匯出資料的時間自動記錄，用於限制嘗試次數、防止濫用與追查異常。
同意紀錄你同意的文件版本、時間與當時的 IP 位址註冊與補填資料時自動記錄，用於證明你的同意。
訂閱與付款資料Paddle 的顧客編號與訂閱編號、方案、訂閱狀態與期間，以及 Paddle 傳來的訂閱與退款事件內容。其他事件（例如交易、顧客資料）只記錄事件類型與時間，不保存內容由 Paddle 提供，用於開通方案與處理帳務。我們不會取得你的完整卡號。
站內通知我們發給你的通知（例如影片處理完成、內容被下架或警告的理由）與已讀時間由系統與審核人員產生，用於通知你帳號與內容的狀態。
檢舉資料檢舉分類與你填寫的說明你檢舉時提供，用於處理檢舉。
處置紀錄審核人員檢視或處置你的帳號與內容的紀錄，以及停權、下架的理由自動記錄，用於稽核與申訴處理。
客服備註與標籤客服與審核人員記錄的內部備註（例如你來信詢問的處理經過）與標籤由後台人員記錄，只有後台看得到，用於客服與防止濫用。
地區依 IP 判斷的國家只在定價頁用來顯示當地價格，不會儲存。
技術紀錄帳號編號、請求與錯誤紀錄伺服器自動產生，用於維運與排除問題。

我們沒有使用任何分析、廣告或追蹤工具。

4. 不提供資料的影響

email 與密碼是建立帳號的必要資料，不提供就無法註冊。手機號碼可以不提供。不上傳內容，就無法完成真人驗證。不補填性別與出生日期，就無法使用補填以外的功能。

5. 資料的利用對象

為了提供本服務，我們會把必要的資料交給下列服務商。除了 Paddle 之外，它們只能依我們的指示、為提供服務而處理這些資料；Paddle 是登記賣方，以獨立資料控管者的身分，依它自己的隱私權政策處理付款資料：

服務商用途取得的資料
Paddle.com（登記賣方）收款、收據、退款與付款客服結帳時你填寫的付款資料、你的 email、帳號編號、國家；訂閱的取消與管理。Paddle 會依其隱私權政策處理你的付款資料。你在本服務更換 email 後，Paddle 保存的 email 不會跟著改：既有訂閱的收據與帳務通知仍寄到結帳時的 email，之後新的結帳才會使用新的 email；需要更改時請聯絡 [email protected]。
Cloudflare影片儲存與播放（Stream）、照片與語音儲存（R2）、防機器人驗證（Turnstile）、網路傳輸經過 Cloudflare 網路的所有請求與資料（含 IP 位址）、你上傳的內容與帳號編號
Fly.io伺服器主機經過伺服器的所有資料
Neon資料庫第 3 節所列、存在資料庫中的資料
Resend寄送 email你的 email 與信件內容（例如驗證連結、帳號通知）
三竹資訊寄送簡訊驗證碼你的手機號碼與簡訊內容

除此之外，我們只會在法律要求、主管機關或法院依法要求，或為保護你、他人或本服務的安全而有必要時，提供你的資料；必要時也可能提供給受保密義務約束的律師或會計師等專業顧問。

6. 資料的利用地區

我們的伺服器與資料庫位於新加坡。上述服務商可能在其他國家或地區處理資料：Cloudflare 透過全球網路傳輸與儲存內容，Resend 與 Paddle 的系統可能位於美國、英國或其他地區，三竹資訊位於台灣。

7. 保存期間

資料保存期間
帳號資料、性別與出生日期、手機號碼、上傳內容、站內通知、客服備註與標籤帳號存續期間。申請刪除帳號後 30 天永久刪除（期間內可恢復）。
未完成 email 驗證的帳號註冊後 7 天刪除。
沒有上傳完成的影片約 6 小時後刪除。
被下架的內容不再公開，保存到帳號刪除時一併刪除，以供申訴處理。
登入失敗紀錄、確認密碼的嘗試紀錄、匯出資料的紀錄1 天。
驗證碼、信件連結與申請更換的新 email到期後 7 天刪除（更換 email 的確認連結 24 小時到期，撤銷連結 7 天到期）。
簡訊發送紀錄90 天。
登入狀態閒置 30 天後失效並刪除。
同意紀錄、訂閱與付款資料帳號存續期間保存。帳號刪除後仍會保存，但不再與你的帳號資料連結，用於證明同意、帳務、稅務與糾紛處理，5 年後刪除（付款事件與同意紀錄自建立時起算，已結束的訂閱自最後更新時起算）。
檢舉資料處理完畢的檢舉自提出時起保存 5 年後刪除；帳號刪除後不再與你的帳號資料連結。
處置紀錄自記錄時起保存 5 年後刪除，帳號刪除後仍會保存，用於稽核與防止濫用。
被永久終止的帳號email 與手機號碼的不可逆雜湊值保存 2 年後刪除，期間用於防止以相同 email 重新註冊或以相同手機號碼再次綁定；無法從雜湊值還原出原本的 email 或號碼。
技術紀錄由主機服務商短期保存。

資料庫備份會依服務商的備份週期輪替後刪除。

8. 你的權利

依個人資料保護法第 3 條，你可以就你的個人資料向我們請求：

  1. 查詢或請求閱覽；
  2. 請求製給複製本；
  3. 請求補充或更正；
  4. 請求停止蒐集、處理或利用；
  5. 請求刪除。

你可以登入後在「我的帳號」頁面自行辦理：

匯出檔不包含客服備註與標籤（內部作業紀錄）、安全紀錄與技術紀錄，也不包含其他人檢舉你的紀錄與檢舉人的身分。需要這些資料、其他請求（補充或更正、停止蒐集處理利用），或你無法登入（例如帳號停權中）時，請寄信到 [email protected]。我們會先確認你的身分，並在法定期間內回覆：查詢、閱覽或製給複製本於 15 天內，補充、更正、停止或刪除於 30 天內；必要時可延長，並會通知你原因。法律要求保存、或為處理爭議所必要的資料，可能無法立即刪除。

9. Cookie

我們只使用一個維持登入狀態所必要的 cookie，不使用分析或廣告 cookie。註冊頁的 Cloudflare Turnstile 與結帳時的 Paddle 可能依其各自的政策使用 cookie 或類似技術。

10. 資料安全

我們採取合理的安全措施保護你的資料，包括：全站加密傳輸（HTTPS）、密碼與驗證碼只存雜湊值、影片只能透過有時效的簽章網址播放、管理後台需要另外的身分驗證，且只有需要的人員可以存取；審核人員開啟你的帳號詳情或內容，以及停權、下架等處置，都會留下紀錄；後台匯出會員資料（供營運統計與調查使用）也會留下紀錄，而且只有特定人員能匯出，匯出的 email 與手機號碼預設遮罩，一次的筆數與次數都有上限。不過，任何網路傳輸與儲存都無法保證絕對安全；發生個人資料外洩時，我們會依法查明並通知你。

11. 未成年人

本服務只提供給年滿 18 歲的人使用。你在註冊時確認已年滿 18 歲，並在補填資料時填寫出生日期；出生日期顯示未滿 18 歲時，我們會終止你的帳號，不會保存你填寫的出生日期，你的帳號資料與上傳內容會在 30 天後刪除。我們發現未滿 18 歲的人以不實資料使用本服務時，也會終止該帳號。

12. 政策修訂

我們可能修訂本政策，並會在本頁公布新版本與生效日期；重大修訂會另以 email 或站內方式通知。

13. 聯絡我們

對本政策或你的個人資料有任何問題，請聯絡 Hinoki Studio：[email protected]。