隱私權政策

最後更新：2026 年 3 月 11 日｜生效日：2026 年 3 月 11 日

lylai（「哩來」，以下簡稱「本服務」）由吳政宜（以下簡稱「本人」）開發及營運。本人依據中華民國《個人資料保護法》及相關法規，制定本隱私權政策，說明本人如何蒐集、處理、利用及保護您的個人資料。

使用本服務即表示您已閱讀、瞭解並同意本隱私權政策之內容。若您不同意，請勿使用本服務。

一、蒐集之個人資料類別與目的

依《個人資料保護法》第 8 條規定，本人告知以下事項：

蒐集方式：透過您在 App 中主動填寫、第三方登入（Apple ID、Google 帳號）授權提供，或主辦人匯入之名單。

二、個人資料利用之期間、地區、對象及方式

• 期間：自蒐集日起至您刪除帳號為止；活動相關資料於活動結束後保留 12 個月，届時自動刪除。
• 地區：中華民國境內。資料儲存於 Supabase 雲端服務（伺服器位於澳洲雪梨），符合《個資法》第 21 條跨境傳輸規範，並採取與境內相同之安全措施。
• 對象：
  • 本服務營運團隊（僅限提供服務所必要之範圍）
  • 活動主辦人（僅限該活動之報名、簽到資訊）
  • 您同意交換名片之其他使用者（僅限雙方掃碼同意時）
• 方式：以自動化方式處理，並採加密傳輸及存取控制措施。

三、第三方服務

本服務使用以下第三方服務，各有其隱私權政策：

• Supabase（資料儲存、身分驗證）— 隱私權政策
• Apple（Sign in with Apple 登入）— 隱私權政策
• Google（Google 帳號登入）— 隱私權政策
• Expo（推播通知服務）— 隱私權政策
• RevenueCat（應用程式內購買與訂閱管理）— 隱私權政策
• Anthropic Claude（Claude Vision API，名片影像辨識 OCR）— 隱私權政策。上傳的名片照片傳送至 Anthropic API 進行文字擷取；影像不儲存於 Anthropic，僅回傳辨識結果。

四、資料安全措施

本人依《個人資料保護法施行細則》第 12 條，採取下列安全措施：

• 所有資料傳輸使用 HTTPS/TLS 加密
• 資料庫採 Row Level Security (RLS) 存取控制
• 密碼及敏感資料經雜湊（hash）處理，不以明文儲存
• 定期檢視安全措施之妥適性

五、資料外洩通知

如發生個人資料外洩事件，本人將於知悉後 72 小時內，透過 App 推播通知或 Email 通知受影響之使用者，並依《個人資料保護法》規定通報主管機關。通知內容將包含：外洩事實、受影響之資料類別、已採取之應變措施，及使用者可採取之自我保護建議。

六、當事人權利

依《個人資料保護法》第 3 條，您就您的個人資料享有以下權利：

1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除

您可透過 App 內「設定」頁面自行操作，或來信 crucify0202@gmail.com 提出請求。本人將於收到請求後 30 日內回覆。

行使上述權利不收取任何費用。

七、不提供個人資料之影響

您可自由選擇是否提供個人資料。若您選擇不提供，可能影響如下：

• 不提供 Email：無法註冊帳號及使用本服務
• 不提供姓名/機構/職稱：名片交換功能將無法完整呈現
• 不授權推播通知：無法收到活動提醒

八、Cookie 及追蹤技術

本服務 App 端不使用 Cookie。網頁端（活動報名頁）僅使用必要性 Cookie 以維持網頁正常運作，不進行廣告追蹤或行為分析。

九、未成年人保護

本服務不針對未滿 13 歲之兒童。本人不會故意蒐集未滿 13 歲兒童之個人資料。若家長或監護人發現其子女未經同意提供個人資料，請來信通知，本人將立即刪除。

未滿 18 歲之未成年人使用本服務，應經法定代理人同意。

十、隱私權政策之修訂

本政策如有修訂，本人將於本頁面公告更新日期。重大變更將透過 App 推播通知或 Email 通知您。如您不同意修訂內容，得於修訂生效前刪除帳號並停止使用本服務。修訂生效後繼續使用本服務，即視為同意修訂後之內容。

十一、聯絡方式

如您認為本服務違反《個人資料保護法》相關規定，除向本人提出外，亦可向國家發展委員會或各地方政府提出申訴。