隱私政策

一、資料收集範圍

我們可能收集以下類型的資料：

• 帳號資料：電子郵件地址、顯示名稱、密碼（經加密處理）。若使用第三方登入（Google、Apple），我們會收到您授權的基本個人資料。
• 驗證資料：手機號碼（用於簡訊驗證）、教育機構電子郵件（.edu 驗證）。
• 房源與求租資料：您發布的房源資訊、求租需求、地址、租金、照片等。
• 室友配對資料：生活習慣偏好（作息、吸菸、寵物、清潔習慣等）、預算範圍、入住時間。
• 聊天記錄：您與其他使用者之間的即時訊息內容。
• 圖片：您上傳的房源照片、頭像照片。圖片會在上傳時進行壓縮處理。
• 位置資料：房源地址的地理座標（經緯度），用於地圖顯示與距離計算。
• 使用行為資料：裝置類型、瀏覽器版本、IP 位址、頁面瀏覽紀錄。

二、資料使用方式

我們使用收集的資料來：

• 提供、維護及改善偶寓的各項服務功能
• 驗證您的身份並防止未經授權的帳號存取
• 進行室友配對的相容性計算
• 顯示房源位置於地圖上
• 傳送與服務相關的通知（新訊息、配對結果等）
• 處理檢舉、維護社群安全
• 分析使用趨勢以提升使用者體驗

三、資料儲存與安全

您的資料儲存於 Google Cloud Platform（GCP）的亞太地區資料中心，包括：

• 資料庫：使用 Cloud SQL（PostgreSQL）儲存結構化資料，傳輸與靜態資料皆經加密。
• 圖片儲存：使用 Google Cloud Storage 儲存上傳的圖片。
• 快取：使用 Redis 處理即時通訊與工作階段資料。

我們採用業界標準的安全措施保護您的資料，包括：密碼使用 bcrypt 加密演算法處理、JWT 令牌驗證機制、HTTPS 加密傳輸。然而，任何網路傳輸方式或電子儲存方式都無法保證百分之百安全。

四、Cookies 使用

我們使用以下類型的 Cookies：

• 必要性 Cookies：用於維持登入狀態（httpOnly 存取令牌）、CSRF 防護。
• 功能性 Cookies：記住您的城市選擇等偏好設定。

我們目前不使用第三方追蹤型 Cookies 或廣告型 Cookies。

五、第三方服務

偶寓整合了以下第三方服務：

• Google OAuth：用於第三方登入。我們接收您授權的 email 和個人資料資訊。受 Google 隱私政策規範。
• Apple Sign In：用於第三方登入。受 Apple 隱私政策規範。
• Google Maps Platform：用於地址自動完成與地圖顯示。受 Google 隱私政策規範。

六、資料刪除權

您有權要求刪除您的個人資料：

• 刪除帳號：您可在「設定」頁面中選擇「刪除帳號」。刪除後，您的個人資料、房源、求租和聊天記錄將被永久移除。
• 刪除特定資料：您可自行刪除您發布的房源和求租。
• 電子郵件請求：您也可以寄送電子郵件至下方聯絡信箱，要求刪除您的所有資料。我們會在 30 天內處理您的請求。

七、兒童隱私

偶寓的服務不面向 18 歲以下的使用者。我們不會故意收集未成年人的個人資料。若我們發現已收集未成年人的資料，將會立即刪除。

八、政策變更

我們可能會不定期更新本隱私政策。若有重大變更，我們會在網站及應用程式上顯著通知。繼續使用偶寓即視為您接受更新後的政策。

九、聯繫我們

如您對本隱私政策有任何疑問或希望行使資料相關權利，請聯繫我們：

電子郵件：privacy@urbanmate.com