跳到主要內容

說明

隱私權說明

版本：軟上線版 · 生效日 2026-09-15

這是軟上線期間的版本，寫的是系統目前實際的做法；正式條款上線前會另行公告。

註冊時會拿到什麼

  • 商家與推廣者：名稱、Email、密碼（存的是不可還原的雜湊值，不是明碼）、電話（選填）。
  • 商家可以另外填公司統一編號，用來對發票；這是公司資料，不是個人資料。
  • 推廣者要領錢的時候，會另外請你填收款資料：銀行代號與分行代號、銀行名稱、戶名、帳號，以及身分證字號（扣繳稅款與核對收款人身分要用）。沒有要提領就不會被要求填。
  • 戶名、帳號、身分證字號在資料庫裡是加密存放的，畫面上一律只顯示遮罩（例如帳號只露後五碼）；要改就整組重填。只有平台管理員在處理你的提領申請時看得到完整內容，而且每看一次都會留下一筆紀錄。
  • 收款資料改過之後舊的那一組會留著不刪 —— 已經送出的提領申請要看得到「當時填的是哪一組」，這是對帳與爭議處理的需要。

買家的身分

  • 買家用 LINE 登入。我們從 LINE 拿到的是你的 LINE 使用者識別碼與顯示名稱，不會拿到你的電話、好友名單或聊天內容。
  • 登入之後系統會在你的瀏覽器裡放一組憑證，用來認得是同一個人。換裝置重新用 LINE 登入就會回到同一個身分，投過的票與點數都在。
  • 如果你在開放 LINE 登入之前用暱稱登記過，第一次用 LINE 登入會把舊身分就地升級成 LINE 身分，票與點數一筆都不會搬丟。

發票照片存在哪、誰看得到

  • 買家上傳的發票照片（jpg / png / webp，5 MB 以內）與發票號碼，存在一個私有的雲端儲存空間，沒有公開網址，直接猜路徑打不開。
  • 要看的時候由系統臨時發一條 10 分鐘後就失效的連結；看得到的只有這筆訂單的商家與平台管理員 —— 推廣者看不到，因為照片上有發票號碼與隨機碼。
  • 重新上傳一張，舊的那張會從儲存空間刪掉。

追蹤用的 cookie

  • 推廣記號（cookie 名稱 xs_aff）：點推廣連結時寫入，記住是誰帶你來的，讓後續成立的訂單能算到那位推廣者身上。有效期由商家在該商品上設定，最短 1 天、最長 90 天，預設 30 天。
  • 訪客識別碼（cookie 名稱 xs_vid）：保存 365 天，用來判斷同一個人重複點同一條連結不重複計算。
  • 這兩個 cookie 只有我們的伺服器讀得到（網頁上的程式讀不到，技術上叫 HttpOnly），並且只走加密連線；它們只用在歸因與防灌點，不拿去投放廣告。

點一次推廣連結會留下什麼紀錄

  • 每次點擊記一筆：上面那組訪客識別碼、你從哪個網址過來（技術上叫 referer）、以及 IP 位址與瀏覽器版本字串的單向雜湊值。
  • IP 與瀏覽器版本字串本身不會被存下來，存的是加了金鑰的雜湊值，用途只有兩個：算不重複點擊、以及擋短時間內大量灌點。

哪些東西是公開的

  • 推廣者開店之後，店名、頭像、簡介與選品清單會公開在網路上，可能被搜尋引擎索引，也可能被別人轉貼。不想被看到的內容就不要放進店裡。
  • 投票與訂單的內容不會公開；買家的暱稱不會出現在公開頁面上。

站上掛了哪些第三方的統計工具

  • Google 代碼管理工具（Google Tag Manager）：本身不收集資料，它的作用是載入下面那兩個工具。
  • Google Analytics（GA4）：統計有多少人來、看了哪些頁、從哪裡來的，以及你有沒有完成註冊或登入。
  • Meta 像素：目前只送「你開啟了某一頁」這一件事，用來衡量我們在社群平台上的宣傳有沒有效果。
  • Cloudflare Web Analytics：不用 cookie 的流量統計。
  • 這些工具會拿到你的 IP 位址、瀏覽器版本字串與你看的網址；我們不會把你在站上填的姓名、Email、電話、收款資料或發票內容傳給它們。
  • 不想被統計的話，瀏覽器的「不追蹤」設定、內容封鎖外掛或無痕視窗都擋得掉，擋掉不影響網站功能。

目前沒有做的事

  • 不會把你的資料賣給第三方。
  • 目前沒有拿站上的行為去做站外的個人化廣告投放（上面的 Meta 像素只送「開啟頁面」，沒有送購買或轉換事件）。
  • 目前站上還沒有自助刪除帳號的功能；正式版的聯絡窗口與資料刪除方式，會在正式條款一起公告。