隱私政策

本政策說明 pod 蒐集哪些個人資料、用來做什麼、交給哪些服務處理、保存多久，以及你如何查詢、匯出或刪除自己的資料。

1 · 適用範圍與資料控管者

本政策適用於 pod 平台：iOS 與 Android app、網站（po-od.com）與其後端服務。資料控管者為 Potential of Design Limited（香港·下稱「pod」）。聯絡方式見第 13 節。

2 · 蒐集項目

• 登入帳號基本資料（Google 或 Apple 帳號的 email、名稱）——用於登入與帳號識別。使用 Apple 登入時，你可以選擇由 Apple 代轉 email、隱藏真實 email。
• 個人頁資料（帳號代稱、顯示名、頭像照片）——會公開顯示在你的個人頁與你發佈的內容旁。顯示名在你第一次登入時預設取自你的 Google 或 Apple 帳號名字（拿不到就先顯示帳號代稱），之後可隨時在設定裡修改或清空。
• 你發佈的內容（帖子的照片與文字、留言、對作品與穿搭的評分、投票、你為帖子選的地點標籤）——公開可見。地點標籤是你自己選的公開場所；pod 不讀取裝置定位。發帖時預填的所在城市，是依你的連線推測所在國家；這一步不儲存 IP 位址。
• 照片自帶的拍攝位置（EXIF GPS）——發帖時，如果你選的照片檔案本身帶有拍攝位置，app 只會在你的裝置上用它來建議附近的地點；這個位置不會上傳、不會儲存，照片上傳前也會先去掉位置資料。只有你點選了某個建議地點，帖子才會標上那個地點。
• 帖子照片的風格分析——你發佈的帖子照片會被自動分析穿搭風格，並據此算出風格判決與分數；分析結果公開顯示在該則帖上（例如風格名稱與分數）。分析在 pod 自己管理的電腦上執行，用的是公開發佈的影像辨識模型（模型本身下載到 pod 的電腦上、在本機運行），加上 pod 自己訓練的風格判讀：照片只為分析暫時下載、分析完即刪除，不會送去任何外部的 AI 或分析服務。模型會看整張照片（包括人與背景）來判斷穿搭；存進 pod 資料庫的分析結果，只有「這張照片能不能分析」與描述穿搭的內容：風格軸、顏色、照片中辨識到的單品（位置與主色）、與各個風格的接近程度，以及風格判決與分數。分析時也會分辨照片中哪些部分是臉、頭髮或皮膚，只用來判斷照片能不能分析，以及把衣物和身體分開。分析不會辨識照片中的人是誰（不做人臉比對或身分辨識），也不推測年齡、性別等個人特徵。帖子被移除後，分析結果不再對外顯示。
• 風格聯賽——你在比賽期間發出、符合那一場風格的帖會自動參加；pod 會記錄哪幾則帖參加了哪一場、在各條榜上的名次與分數，以及你因此得到的聯賽 P（數量、原因、到期日）。
• 收藏、購物車與追蹤——你收藏的作品或帖、放進購物車的作品與尺碼、你追蹤的人；收藏與購物車只有你自己看得到。
• 私訊內容（含附圖）——僅對話雙方可見。你與 pod 客服帳號 pod care 的對話，由 pod 團隊讀取，用於處理你的問題（例如訂單與退換）。
• 檢舉與封鎖——你檢舉的帖或帳號、檢舉理由，以及你封鎖了誰；只給 pod 團隊處理檢舉與防範濫用使用；pod 不會告訴被檢舉的人是誰檢舉的。
• 購買與訂單紀錄（作品、編號、尺碼、金額、寄送方式、付款與出貨狀態、退換申請）——用於交易、出貨、退換與依法保存的帳務紀錄。
• 付款資料——卡號由 Stripe 的付款元件直接收取，pod 不經手、不儲存完整卡號；一次結帳多件時，Stripe 會建立一筆客戶紀錄以便逐件扣款，卡號仍只存在 Stripe。Stripe 也會為防範詐騙蒐集裝置與瀏覽器訊號（見第 4 節）。
• 收貨地址與電話——用於出貨。
• 供給端的取貨地址與時間（僅設計師／工坊自行填寫）——只提供給下了自取單的買家，不會出現在地圖上；地圖上只標示所在的區。
• 供給端的門店地址（選填·僅在供給端自己打開「歡迎上門」時使用）——連同位置公開顯示在地圖上，讓訪客可以上門；與取貨地址分開，關掉「歡迎上門」即不再顯示。
• 品牌申請資料（品牌名、第一件作品的照片、選填的 logo 與網站／社群連結，以及你確認的〈平台服務合約〉草稿版本與時間）——用於審核你的品牌申請與記錄合作依據；照片與連結只有 pod 審核人員看得到。通過後，品牌名與 logo 會成為你在 pod 上公開顯示的名字與頭像。
• 供給端出金資料（戶名、銀行與帳號、身分證明號碼末 4 碼）——僅用於出金對帳與法定申報；僅出金作業可存取，永不公開，與任何排序或推薦無關。
• 使用情況事件（你在 feed 上看過哪些帖、打開哪件作品、切換到哪一頁、停留時間、進站來源、分享連結被點開）——用於了解功能使用情況與改善服務；登入時記在你的帳號下，未登入時只連到匿名 session 識別碼。其中進站來源只儲存分類桶（如「搜尋／社群／直接」），原始網址不上傳、不儲存。這些事件不用於廣告，也不與其他公司的資料合併追蹤你。
• 連線 IP 位址與裝置資訊——為了帳號安全與防範濫用：你登入時，登入紀錄會記下 IP 位址與瀏覽器／裝置資訊（由帳號認證服務 Supabase 記錄），用來發現異常登入；伺服器的限速機制也以 IP 位址（登入後另以帳號）計算短時間內的請求次數（只記剩餘次數與最後一次的時間），用來擋大量自動請求。這些資料不公開，也不用於推薦、排序或廣告，也不拿來推測你的位置。
• 匿名 session 識別碼（sid）——存於你瀏覽器或 app 的 sessionStorage，關閉後即失效。
• 裝置推播識別碼（僅在你使用 iOS 或 Android app 並允許通知時）——用於傳送通知；登出或刪除帳號時即刪除。

pod 不蒐集：裝置精確定位、通訊錄、健康資料、廣告識別碼；也不追蹤你在其他 app 或網站上的活動。

3 · 蒐集目的

• 提供登入與帳號管理；
• 顯示你的個人頁與你發佈的內容，讓你與其他使用者互動、傳送私訊；
• 為帖子照片自動分析穿搭風格，算出並顯示風格判決與分數；
• 處理訂單、付款、出貨與退換；
• 傳送與你帳號、訂單、訊息有關的通知（含 iOS 與 Android app 推播）；
• 回覆你向 pod care 提出的問題；
• 對供給端進行出金對帳與法定申報；
• 保護帳號安全與服務穩定（登入紀錄的 IP 位址用來發現異常登入；限速以 IP 位址擋大量自動請求）；
• 處理檢舉、防範濫用；
• 了解功能使用情況、改善服務（使用情況事件）。

pod 不販售你的個人資料，也不把個人資料用於廣告。

4 · 第三方接收方

5 · 跨境傳輸

上表所列第三方服務的基礎設施位於香港以外地區；你的資料因此會被傳輸至境外處理與儲存。其中資料庫、帳號認證與照片儲存（Supabase）目前位於印度（ap-south-1），付款處理（Stripe）、網站託管（Vercel）、登入與推播（Google、Apple）則依其全球基礎設施配置。pod 只把完成上表用途所必要的資料交給這些服務。

6 · 保存期限

• 帳號與個人頁資料（email、名稱、顯示名、頭像）：帳號存續期間；刪除帳號時刪除（登入帳號連同 email 一併刪除）。
• 帖子、留言與照片：直到你自己移除或刪除帳號；刪除帳號時帖子下架、照片檔刪除（見第 7 節：仍在處理中的檢舉所涉照片，處理完才刪）。
• 風格分析結果：隨帖子保存；帖子被移除後不再對外顯示，也不再連到你的名字。
• 私訊：帳號存續期間；刪除帳號後，你傳出的訊息會留在對方的對話紀錄中。
• 收藏、購物車、追蹤：直到你自己移除或刪除帳號。
• 收貨地址與電話：直到你修改或刪除帳號。
• 訂單、付款與帳務紀錄：依香港法例對業務紀錄的保存要求，至少保存 7 年；刪除帳號後不再連到你的名字。
• 供給端出金資料：帳號存續期間，以及出金與申報紀錄依法須保存的期間（至少 7 年）。
• 使用情況事件：保存 13 個月，之後每日自動刪除；在那之前刪除帳號的，仍保留作統計，但只連到一個不含你個人資料的內部編號。
• 登入紀錄（IP 位址、裝置資訊）：登入工作階段在你登出、工作階段過期或刪除帳號時移除；認證服務另有的安全稽核紀錄依該服務（Supabase）的設定保存。
• 限速紀錄：每個 IP 位址一列，登入後另有每個帳號、每種動作一列（只記剩餘次數與最後一次的時間）；30 天沒有新的請求即每日自動刪除，在那之前同一位址或帳號的請求會覆寫它。
• 檢舉紀錄：為處理檢舉與防範濫用而保存，不公開。
• 裝置推播識別碼：登出或刪除帳號時刪除。
• 資料匯出檔（見第 7 節）：在 pod 的私人儲存區最多保存 30 天。
• 你裝置上的照片暫存（見第 9 節）：30 天沒再用到即刪除；登出或刪除帳號時清空。

7 · 當事人權利與行使方式

你可以就自己的個人資料行使以下權利：查詢、更正、刪除、匯出。顯示名、頭像、收貨地址等可以直接在 app 裡修改；其他請透過 app 內的 pod care（動態 → 信封 → pod care）或來信 info@po-od.com 提出。要匯出資料時，pod 會整理出你的資料（JSON 檔），並在 pod care 對話中給你一條 7 天內有效的下載連結。

在 app 裡自己刪除帳號：個人頁右上角「⋯」（設定）→「刪除帳號」。刪除後，你的名字、頭像、帖子、追蹤、收藏、購物車與收貨地址會被移除，登入方式也會被切斷（之後再用同一個 Google 或 Apple 帳號登入，會是一個全新的空帳號）；若你是用 Apple 登入，app 會先請 Apple 再確認一次，pod 也會請 Apple 撤銷 pod 的登入授權。訂單與付款紀錄依法保留，但不再帶你的名字；你給過的評分與投票留在統計裡，不再帶你的名字；你傳出的私訊（含附圖）會留在對方的對話紀錄中。若你是工坊，工坊的公開檔案（店名、所在地、工藝、故事與落款等）目前不在 app 內自助刪除的範圍，會留在 pod 的資料裡；要一併刪除，請透過 pod care 提出。如果帳號還有未用完的 P、留位中的作品、尚未完成的訂單（已付款但還沒送達的，包括還在準備、尚未寄出的；爭議中的；或退換申請還在處理中的），或（設計師／工坊）還有在架作品或尚待撥付的款項，app 會先說明需要處理什麼，並讓你直接聯絡 pod care。

刪除帳號時，若你的某則帖正被檢舉、仍在處理中，該帖的照片會保留至處理完成後再刪除；若你本人正被檢舉、仍在處理中，你的頭像照片同樣保留至處理完成後再刪除。刪除照片檔若一時失敗，會留在待刪清單上重新刪除。

8 · 出金資料特別告知（PICS）

• 蒐集目的：出金對帳與法定申報。
• 利用期間：帳戶存續期間，以及依法須保存的期間（至少 7 年）。
• 利用對象：pod 出金作業與銀行。
• 當事人得拒絕提供，惟拒絕提供者將無法使用出金功能。

9 · Cookie 與類似技術

• 登入狀態由認證服務（Supabase）在你的瀏覽器或 app 儲存必要的憑證資訊，用於維持登入。
• 使用 sessionStorage 存放匿名 session 識別碼（sid），用於將同一趟瀏覽的使用情況事件串在一起；關閉後即失效。
• 你選的介面語言記在你的裝置上（localStorage），下次打開時沿用。
• 進站來源（referrer）在你的裝置端即被分類為概括的類別桶，只有桶名上傳，原始網址不上傳、不儲存。
• 你看過的公開照片（帖子、作品與頭像）會在你的裝置（手機或瀏覽器）上用 IndexedDB 存一份，下次打開 pod 就不必重新下載：上限約 40MB（或 500 張），單張 4MB 以上不存，30 天沒再用到的會在你下次打開 pod 時刪掉；你按登出或刪除帳號時會先清空。這份暫存只在你的裝置上，不會傳回 pod。
• pod 不嵌入第三方廣告或行銷追蹤程式，也不使用廣告識別碼。

10 · 安全措施

• 傳輸加密（HTTPS）；
• 資料庫層的存取控制與最小權限設計；
• 上傳照片前在你的裝置上去除位置等中繼資料；
• 出金資料與一般資料隔離存放，僅出金作業可存取。

11 · 未成年人

本平台適合 13 歲或以上的使用者，並非以 13 歲以下的兒童為對象。未滿 18 歲的使用者，應由法定代理人閱讀本政策並同意。

12 · 政策變更

本政策如有重大變更，平台會透過站內通知告知，並更新本頁頂端的「最後更新」日期。財務與安全類通知為必要通知，不受你的退訂設定影響。

13 · 聯絡方式

個資相關詢問與權利行使：app 內的 pod care（動態 → 信封 → pod care），或來信 info@po-od.com。資料控管者：Potential of Design Limited（香港）。