私隱政策

我們重視你的私隱。本政策說明 StarDrop 會收集哪些資料、如何使用、與誰 共享，以及你對自己資料擁有的權利。

1. 我們收集的資料

• 帳戶資料：你的電郵地址（用於 Magic Link 登入）、 顯示名稱及專屬連結 slug。
• 評價內容：客戶透過你的 Magic Link 提交的姓名、 評價文字、星級評分及可選的 Instagram 帳號 / 頭像 URL。
• 技術資料：為防止垃圾評價，我們會記錄客戶提交評價時的 IP 地址與時間戳，用於速率限制。
• 付款資料：付款由 Stripe 處理，我們僅接收 Stripe 提供的付款狀態及客戶 ID，絕不儲存信用卡資料。

2. 我們如何使用資料

• 提供並維持本服務的核心功能；
• 透過 Magic Link 驗證你的身份；
• 處理 Pro 方案付款及升級；
• 防止濫用、垃圾訊息及違法行為；
• 在需要時以電郵回覆你的支援查詢。

我們不會出售你的個人資料，亦不會將資料用於與本服務 無關的第三方行銷。

3. 資料處理方（Data Processors）

為提供本服務，以下第三方會以資料處理方身份接觸到部分資料：

• Supabase：資料庫及身份驗證服務，儲存帳戶與評價資料。
• Stripe：付款處理，處理信用卡付款並提供客戶 ID。
• Vercel：應用程式託管及 CDN。

每個第三方均有其自己的私隱政策，你使用本服務即代表同意該等政策。

4. 資料保留

帳戶資料於你使用本服務期間保留。若你要求刪除帳戶，我們會於 30 日內 刪除所有相關資料，但法律或會計要求保留的記錄除外。IP 日誌只保留 90 日。

5. 你的權利

你有權查閱、更正或刪除你的個人資料。請電郵至 hello@stardropapp.com 提出請求。

6. Cookie 與追蹤

我們只使用登入所需的必要 cookie（Supabase 工作階段 cookie）。本服務 不使用任何第三方廣告或行為追蹤 cookie。

7. 兒童私隱

本服務不面向 13 歲以下的兒童。如你發現有兒童在未經監護人同意下使用 本服務，請立即聯絡我們。

8. 政策更新

如本政策有重大更新，我們會於此頁面公佈。若更新影響你既有資料的使用 方式，我們會透過電郵通知你。

9. 聯絡我們

關於本私隱政策的任何疑問，歡迎電郵至 hello@stardropapp.com。