草稿,待法律審閱後才可正式公布。標示【待填】的內容尚未確定。
The CONWE 隱私權政策(草稿)
版本:2026-10-10 草稿;生效日期:【待填:生效日期】
營運公司:【待填:公司正式名稱】
本稿依交接任務限定的資料範圍起草,尚未完成實際資料流及法律審查,不可直接作為已生效政策。下述權利與處理原則為擬定條款,不代表相關操作介面均已提供。
1. 蒐集哪些資料
在您提供資料或使用相關服務時,本政策涵蓋以下資料:
| 類別 | 資料與來源 |
|---|---|
| 帳號 | 您提供的名稱、Email、電話。 |
| 房源 | 您提供的房源資料與照片。 |
| 身分與授權 | 您提交的身分與授權文件。 |
| 聊天 | 您在服務中傳送的聊天訊息。 |
| 服務需求與工作回報 | 您提交的服務需求與工作回報照片,含時間與位置。【待填:時間與位置由手動填寫、照片中繼資料或裝置取得的實際方式,以及必要權限說明】 |
| 交易 | 您或獲授權人員提供的交易紀錄。 |
| 收據 | 您上傳的收據照片,供 AI 辨識金額。 |
本稿不增加上述範圍以外的資料類別。上線前須核對實際處理情況;不能將本稿視為已完成資料盤點的證據。
2. 用途
帳號資料用於帳號識別與服務聯絡;房源資料與照片用於房源資訊呈現及相關服務;身分與授權文件用於核對身分及操作授權;聊天訊息用於參與者溝通;服務需求、回報照片、時間與位置用於安排及核對服務進度;交易紀錄及收據照片用於記錄、核對金額。
AI 辨識金額可能有誤,使用前應由人員核對原始收據;不能把辨識結果當成付款成功的證明。【待填:AI 處理商、送出範圍、人工核對流程,以及是否用於模型訓練;未確認前不得宣稱會或不會用於訓練】
【待填:各項處理的適用依據;需要同意的事項及拒絕/撤回後的服務影響】
3. 保存期間
僅在已說明的目的所需期間內保存;到期後依確認的刪除或不可識別化流程處理。實際期間尚未確認:
| 類別 | 期間及起算點 |
|---|---|
| 帳號 | 【待填:帳號存續期間及停用/刪除後期限】 |
| 房源資料與照片 | 【待填:下架或服務終止後期限】 |
| 身分與授權文件 | 【待填:審查結束、授權失效後期限】 |
| 聊天訊息 | 【待填:對話結束或帳號刪除後期限】 |
| 服務需求與回報照片(含時間與位置) | 【待填:服務完成或取消後期限】 |
| 交易紀錄、收據照片與辨識金額 | 【待填:交易結束後期限及需保留的依據】 |
【待填:備份清除週期、爭議處理期間的保留範圍、例外依據及告知方式】。不得以尚未填妥的期間承諾即時全面刪除。
4. 分享對象
以下是待核定的分享類別,不是已驗證的存取權限清單:
- 經授權參與同一房源、對話、服務或交易的人員:僅限該任務必要資料。【待填:各角色可見欄位及公開/非公開界線】
- 受託儲存、傳輸或支援服務的供應商:【待填:實際供應商、資料範圍、目的與處理地區】
- 收據 AI 辨識服務方:【待填:名稱、資料範圍、保存期限與再利用限制】
- 有適用依據的機關或依法授權的接收者:【待填:查核、最小揭露與告知程序】
【待填:是否跨境處理、接收地區與保護措施】。不同公司或角色不因使用同一平台而當然可取得彼此資料。公開房源照片前應確認授權,避免夾帶身分文件或私人收據。
5. 使用者權利
您可提出查閱、取得副本/匯出、更正,以及刪除帳號及相關資料的申請;依適用情況提出撤回同意或限制處理的要求。
申請入口:【待填:可實際使用的申請方式/網址】;聯絡管道見第 6 節。
【待填:身分核對方式、處理期限、匯出格式及範圍、代辦授權方式】。核對應以必要資料為限,不要求您傳送密碼。
刪除申請須說明帳號存取及未結服務的影響;若部分資料需保留,應告知範圍、理由及期限。【待填:刪除帳號入口、執行流程與保留例外】。本稿不宣稱已有一鍵刪除、即時刪除或完整匯出所有資料的功能。
6. 聯絡方式
公司正式名稱:【待填:公司正式名稱】
公司地址:【待填:公司地址】
電話:【待填:公司電話】
隱私權聯絡 Email/窗口:【待填:聯絡 Email 與負責窗口】
7. 更新方式
修訂時標示版本與生效日期,說明重大變更並以可用的通知方式告知。【待填:政策公開網址、舊版存放位置與實際通知方式】。需另取得同意的變更,不以更新文字代替同意程序。
三語內容應保持一致。【待填:語言歧義的處理機制;不得自行假定優先語言】
系統目前實際的資料流
- 主機與儲存:網站、資料庫與檔案存放在 Cloudflare(Workers、D1、R2)。【待填:處理地區】
- 地址搜尋:你在地址欄輸入的文字會傳送至 OpenStreetMap Nominatim 以取得座標。
- 收據辨識:你上傳的收據照片會送到 Cloudflare Workers AI 讀取金額;結果需由人員核對。
- 分享報告:管理者將月報設為「分享」後,任何持有該連結的人都能檢視該報告與附件;管理者可隨時取消。
- 匯出與刪除:登入後在「我的帳號」可下載你的資料,並可申請刪除帳號。【待填:處理期限】