隱私權政策
職涯闖關島（網址：https://quest.lazybearlife.com）由職途有限公司（下稱「我們」）經營。我們重視你的個人資料，本政策說明我們如何處理你的資訊，以及你擁有的權利。本政策依中華民國《個人資料保護法》第 8 條規定撰寫，用字盡量白話。
1. 我們蒐集哪些資料
求職內容主要存在你的裝置。你的任務明細、7 天任務工作台草稿、履歷分析結果、申請記錄與 7 天計畫儲存在瀏覽器 localStorage，不會上傳到我們的資料庫。排行榜與公會所需的暱稱、公開貼文及點數摘要則依下方說明儲存。
AI 解析請求：當你使用「貼上辨識」功能時，你貼上的職缺文字會透過加密連線傳送至我們的伺服器，即時交由 AI（OpenAI GPT 模型）解析後立即丟棄，不寫入任何記錄檔或資料庫。我們僅在系統日誌中記錄請求長度、耗時、解析引擎及成功與否等數字指標，不記錄文字內容。
基本連線紀錄：伺服器自動記錄 IP 位址、請求路徑、HTTP 狀態碼與時間戳，用於系統安全與防濫用。這是網路服務的必要行為，無法關閉。
可選的 Google 登入：若你主動選擇使用 Google 登入，我們會接收 Google 帳號識別碼與 Email，並將它們與你的個人檔案 deviceId 綁定，用於登入驗證及跨裝置找回個人檔案。Email 不會公開顯示，也不會用於廣告行銷。
2. 我們為什麼蒐集（蒐集目的）
- 提供 AI 職缺辨識服務（法定特定目的：契約履行）
- 維護系統安全、偵測並防止濫用（速率限制）
- 服務品質監測（僅數字指標，無文字內容）
- 在你選擇登入時驗證帳號，並提供跨裝置找回個人檔案
3. 個資的利用期間、地區、對象與方式
- 期間：AI 請求在解析完畢後丟棄；IP 連線日誌依伺服器設定約 30 天後滾動刪除；Google 綁定資料保存至你解除綁定、提出刪除請求或服務終止。
- 地區：本服務架設於 Zeabur 新加坡節點，AI 解析透過 OpenAI API 傳至美國。你的申請記錄資料存在你的裝置，不跨境傳輸。
- 對象：我們，以及提供 AI 解析的 OpenAI（僅解析請求的即時處理）。我們不出售個人資料。
- 方式：電腦系統自動化處理；司法或主管機關依法要求時，我們可能依法提供。
4. 第三方服務
- OpenAI：AI 職缺辨識的底層模型提供者。職缺文字在解析時傳送至 OpenAI API，適用其隱私政策（platform.openai.com/privacy）。若你選擇「基本規則解析」路徑，文字不傳送至 OpenAI。
- Google：你主動使用 Google 登入時的身分驗證提供者。我們只要求 openid、Email 與基本個人檔案範圍，不會讀取 Google Drive、聯絡人或郵件。
- Zeabur：伺服器代管服務，提供基礎設施（新加坡節點）。
4a. 個人檔案與排行榜功能
個人檔案功能須使用後端資料庫：當你完成闖關啟程（onboarding）時，以下資訊會儲存至我們的伺服器（PostgreSQL 資料庫）：
- 暱稱與頭像：你在設定個人檔案時自訂的暱稱（2–12 字）與頭像編號。
- 年級與目標職位：你填寫的年級與目標職位，用於推薦關卡路線。
- 學校（可選填）：只有你主動填寫才會儲存，用於校際排行榜的分組與加總。你可以隨時在個人檔案把這欄清空，清空後就不再計入校際榜。不填寫不影響其他任何功能。
- 點數摘要：累積點數（totalPoints）、等級（level）、連續天數（streak）與徽章數，用於排行榜顯示。點數明細存在你的裝置，不上傳至伺服器。
- 裝置識別碼：瀏覽器產生的隨機 ID（deviceId），平時僅用於識別操作裝置；你選擇 Google 登入後，會與帳號識別碼綁定。
- Google 帳號識別碼與 Email：只有你主動選擇 Google 登入時才會儲存，用於登入與找回個人檔案；不會出現在排行榜或公會頁面。
排行榜公開顯示：你的暱稱、頭像、等級與點數對所有使用者公開顯示於排行榜頁面（/profile 與 /leaderboard）。若你填寫了學校，學校名稱也會一併顯示，並計入校際榜的學校加總。
刪除請求：若你希望刪除個人檔案與排行榜資料，請寄信至 internx.me@gmail.com，說明你的暱稱及請求內容，我們將於合理期間內處理。
4b. 公會功能的資料處理
公會功能須使用後端資料庫：當你使用公會功能時，以下資訊會儲存至我們的伺服器（PostgreSQL 資料庫）：
- 暱稱：你在設定公會身分時自訂的暱稱（2–12 字）。
- 貼文內容：你在公會發表的討論文字，對所有使用者公開顯示。
- 加入紀錄：你加入哪些公會的紀錄（與暱稱綁定）。
- 裝置識別碼：瀏覽器產生的隨機 ID（deviceId），用於識別操作裝置與公會操作；你選擇 Google 登入後，可能與個人檔案帳號資料關聯。
公會對外仍以暱稱顯示，不公開 Email。若你使用同一個 deviceId 綁定 Google 帳號，伺服器可能為提供登入與資料管理而關聯個人檔案及公會紀錄。
刪除請求：若你希望刪除公會內的貼文或相關資料，請寄信至 internx.me@gmail.com，說明你的暱稱及請求內容，我們將於合理期間內處理。
5. Cookie 與本地儲存
本服務不使用第三方廣告追蹤 Cookie。我們使用瀏覽器 localStorage 儲存申請記錄、闖關進度、7 天計畫與任務工作台草稿。你選擇 Google 登入時，系統會使用短效 OAuth state Cookie 與最長 180 天的 HttpOnly 登入 Cookie，供防止偽造登入及維持登入狀態。你可透過登出清除登入 Cookie，或透過瀏覽器清除 localStorage 刪除本機資料；清除後資料無法復原，建議先使用「JSON 備份」功能匯出戰情室資料。
6. 你的資料在哪裡，你完全掌控
你的申請記錄存在你的瀏覽器，我們無法讀取。你可以透過以下方式管理：
- 匯出：使用「備份」功能下載 JSON 檔案，自行保管。
- 刪除：清除瀏覽器 localStorage 或在清單頁個別刪除卡片。
- 搬移：匯出 JSON 後可在另一台裝置「還原」匯入。
7. 你的權利（個資法第 3 條）
對於我們所持有的個人檔案、Google 綁定資料、公會內容與 IP 連線紀錄，你擁有以下權利，來信行使：
- 查詢或閱覽
- 請求複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
我們會在收到請求後 15–30 日內回覆。
8. 資料安全
- 全站 HTTPS（TLS）加密傳輸
- 速率限制（Rate Limiting）防止 API 濫用
- AI 解析不記錄文字內容，僅記錄數字指標
- 若不幸發生個資事故，我們將依法查明並以站內公告通知受影響的使用者
9. 未成年人
本服務不以未滿 13 歲者為服務對象。若我們發現在未經法定代理人同意下蒐集了未滿 13 歲者的個人資料，將儘速刪除。
10. 政策更新
我們可能因功能或法令調整本政策，更新後會修改本頁的版本與生效日期。重大變更會於網站顯著位置公告。
11. 聯絡我們
- 經營者：職途有限公司，統一編號：60640342
- 客服信箱：internx.me@gmail.com
- 服務網址：https://quest.lazybearlife.com
對本政策有任何疑問，或認為我們的處理侵害你的權益，歡迎來信；你也可以向個人資料保護主管機關（國家發展委員會）申訴。