隱私權政策

適用範圍與資料蒐集者

本政策適用於 rankit.com.tw 網站及由 Rank It 提供的相關服務（以下稱「本服務」）。個人資料蒐集者為 Rank It 平台營運團隊。隱私權、資料權利或安全事件相關問題，請聯絡 privacy@rankit.com.tw。

使用本服務即表示你已閱讀本政策。若你不同意必要資料的處理方式，請停止使用需蒐集該等資料的功能。

我們蒐集的資料

• 帳號與個人檔案：Google 登入提供的名稱、Email、頭像、第三方帳號識別碼，以及你設定的暱稱、handle、簡介與帳號建立時間。
• 使用者內容：ranking 標題、說明、分類、tiers、items、tags、emoji、留言、檢舉資料、上傳圖片、外部圖片網址及公開個人檔案。
• 互動資料：投票 placements、submission、追蹤關係、分享平台與來源、建立與更新時間；匿名使用者會以隨機 visitor ID 辨識同一瀏覽器的提交。
• AI 與圖片資料：prompt、選擇的 provider、model、用途、圖片格式、尺寸、儲存網址、生成額度與相關交易紀錄。AI 功能啟用時，必要資料會傳送給所選的 AI 服務供應商。
• 付款資料：購買方案、金額、幣別、訂單編號、付款狀態及金流回傳結果。完整信用卡資料由金流服務商處理，本平台不直接保存卡號或安全碼。
• 裝置與技術資料：IP 位址或其衍生的限流識別、瀏覽器 user agent、請求路徑、cookie/session、錯誤紀錄、服務效能與安全事件資料。

蒐集目的與利用方式

• 提供與維護本服務，包括登入、建立 ranking、投票、留言、分享、社群結果、內容儲存與帳號管理。
• 確認內容與互動的歸屬、維持匿名投票更新、計算社群共識、顯示分享統計及處理使用者請求。
• 提供圖片上傳、外部圖片匯入及 AI 圖片生成，管理生成額度、付款、退款與交易稽核。
• 偵測垃圾內容、詐欺、侵權、資安攻擊與成本濫用，執行限流、檢舉、內容審核及服務條款。
• 除錯、衡量服務效能、改善功能與使用體驗，以及履行法令、司法或主管機關要求。

Cookie 與瀏覽器儲存

• 必要 cookie：登入 session 與安全 cookie 用於維持登入及防止未授權存取。
• Visitor cookie：rankit_visitor_id 最長保存一年，用於更新同一瀏覽器的匿名投票及記錄分享事件；登入後，同瀏覽器的匿名提交可能與帳號連結。
• 本機草稿：建立 ranking 時，未發布草稿會暫存在瀏覽器 localStorage，直到你清除草稿、發布內容或清除瀏覽器資料。未發布草稿不會因 localStorage 儲存而自動傳送至伺服器。

資料利用期間、地區、對象及方式

• 期間：帳號及服務資料原則上保存至帳號刪除、蒐集目的消失或法定保存期限屆滿；安全、交易、爭議與備份資料得於必要期間內繼續保存。公開內容在帳號刪除後可能以去識別方式保留，以維持投票與討論脈絡。
• 地區：資料主要透過位於台灣或其他服務供應商營運地區的系統處理。使用 Google、Cloudflare、OpenAI、Gemini 或其他跨境服務時，資料可能在台灣以外地區傳輸、儲存或處理。
• 對象：本平台必要人員、受委託的雲端、資料庫、登入、儲存、AI、金流、資安與維運服務商，以及依法有權調取資料的機關。
• 方式：以自動化系統、人工客服或審核、聚合統計與安全分析方式，在前述目的必要範圍內處理。除非另行告知並取得必要同意，本平台不出售個人資料。

公開內容與第三方分享

• 公開 profile、ranking、留言、tags、投票結果與分享預覽可被其他使用者、搜尋引擎及你選擇的社群平台瀏覽或轉傳。請勿公開不希望他人取得的個人資料。
• 為提供服務，我們會將必要資料交由 Google OAuth、Google Cloud、Cloudflare R2、Upstash、OpenAI、Google Gemini、NewebPay 或其替代服務商處理；各服務商也可能依其條款與隱私政策處理資料。
• 若涉及企業重組、合併、資產移轉或服務承接，資料可能在符合法令並採取適當保護措施的前提下移轉給承接者。

你的個人資料權利

• 你可依適用法令請求查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用，以及刪除個人資料。
• 你可在帳號設定修改部分資料或刪除帳號。刪除帳號會移除登入身分、第三方帳號連結及帳號專屬資料；既有公開 ranking、投票與留言可能改為不再連結帳號。
• 如需行使其他權利、申訴或取得資料副本，請寄信至 privacy@rankit.com.tw。我們可能要求驗證身分，並會在法定期限內處理。

不提供資料的影響

你可選擇不提供非必要資料，但可能無法使用相應功能。例如，不提供 Google 帳號資料將無法登入；不允許 visitor cookie 仍可瀏覽公開內容，但匿名投票更新與分享紀錄可能無法正常運作；不提供 prompt 或圖片則無法使用圖片生成或上傳功能。

資料安全與政策更新

我們採取權限控管、加密傳輸、機密管理、限流、記錄與備份等合理措施保護資料。然而，任何網路服務均無法保證絕對安全；若發生依法應通知的個資事件，我們將依適用法令採取應變及通知措施。

本政策可能因功能、服務商或法令變更而更新。重大變更會透過網站或其他合理方式通知；更新版本自頁面所載日期生效。