隱私政策

1. 適用範圍與控制者

本政策適用於 callingmentor.com 及其子網域、相關應用程式與我們營運之通知管道。

於中華民國（臺灣）法令下，Calling Mentor 為個人資料之蒐集、處理及利用之相關業務執行單位；如有正式營運主體名稱變更，我們將於網站更新。

2. 我們蒐集的資料類別

帳號與身分資料：姓名或顯示名稱、電子郵件、頭像、時區／語系偏好、登入方式（含 OAuth 提供者識別碼）。

檔案與服務資料：導師／學習者檔案、產業與標籤、學經歷、服務項目與價格、可預約時段、匿名設定、證書與作品集檔案、預約與諮詢相關紀錄、站內訊息與附件、評價與回覆、收藏。

交易資料：訂單／預約編號、金額、幣別、付款狀態、金流交易代號、付款時間與退款相關紀錄（完整信用卡號由金流商處理，我們原則上不保存）。

技術與使用資料：IP 位址、大致地理區、裝置與瀏覽器資訊、參照網址、頁面瀏覽與點擊等使用紀錄、錯誤日誌，以及 Cookie／類似技術所產生之識別碼。

客服與通訊：您與我們聯繫時提供之內容與聯絡方式。

3. 資料來源

直接來自您：註冊／登入、填寫檔案、上傳檔案、預約、訊息、評價與設定。

來自第三方登入：在您授權下，自 Google、Microsoft、GitHub 等取得基本資料。

來自金流與基礎設施：付款結果通知、主機與資料庫日誌、分析工具（例如 Vercel Web Analytics）彙總或事件資料。

來自其他使用者：例如評價內容、預約對話中提及之資訊（請勿過度揭露無關第三人之資料）。

4. 處理目的與法律依據（摘要）

履行契約／提供服務：建立帳號、媒合、預約、付款與退款、訊息、通知、客服。

合法利益或營運必要：資安監控、防詐欺與濫用、產品改善、彙總統計與分析（在合理範圍內）。

法律義務：稅務、會計、金流／洗錢防制或主管機關依法要求之保存與配合。

經您同意之情形：例如非必要之行銷通訊（若日後啟用，將另行提供退訂機制）。

5. Cookie 與類似技術

我們使用 Cookie 或類似技術以維持登入工作階段、記住語系等偏好、維護安全，以及了解流量與頁面使用情形（含 Vercel Analytics 等）。

您可於瀏覽器拒絕或刪除 Cookie；但可能導致無法登入或部分功能異常。必要之工作階段 Cookie 通常為提供服務所需要。

6. 資料分享與處理者

為營運本服務，我們可能將資料交由下列類型之受託處理者或第三方，且僅於必要範圍內提供：雲端託管與 CDN（如 Vercel）、資料庫（如 Neon Postgres）、金流（如藍新 NewebPay）、電子郵件或其他通知服務、分析服務、OAuth 身分提供者。

在法令要求、法院或檢調／主管機關合法要求、為主張或防衛法律權利、或為防止急迫危害時，我們可能揭露資料。

若涉及合併、分割、收購或資產移轉，個人資料可能作為交易之一部移轉，我們將依適用法令處理並盡合理通知。

我們不會出售您的個人資料。

7. 跨境傳輸

本平台使用之雲端、資料庫或分析服務，其伺服器或備援可能位於臺灣以外地區（例如新加坡或其他服務商所在地）。

我們會依《個人資料保護法》及相關規定，採取適當保護措施（例如契約條款、存取控管與傳輸加密），並僅於達成蒐集目的之必要範圍內傳輸。

8. 保存期間

我們於達成本政策所述目的所需期間內保存資料，並考量：帳號存續、交易與爭議處理、法令強制保存（例如會計憑證）、資安稽核需要。

帳號刪除後，我們將於合理期間內刪除或匿名化個人資料，但依法應保存、或為防制詐欺／解決爭議所必要之資料，得於必要期間內限制處理並繼續保存。

9. 安全措施

我們採取合理之技術與組織措施，例如傳輸層加密（HTTPS）、存取權限控管、機密設定於伺服器環境變數、以及依角色區分資料可見範圍（例如匿名導師之公開欄位）。

網際網路環境無法保證絕對安全。請使用受信任裝置、保護電子郵件信箱，並留意釣魚網站。

10. 您的權利

依《個人資料保護法》，就我們持有之您的個人資料，您原則上得請求：查詢或閱覽、製給複製本、補充或更正、停止蒐集／處理／利用、刪除。

若有法令規定不得刪除、或為履行契約／法律義務／主張權利所必要，我們得限制或拒絕部分請求，並說明理由。

您可於帳號設定自行更新部分資料，或透過站內訊息／網站公告之聯絡方式提出請求。我們可能要求驗證身分後再處理。

若您認為我們侵害您的個資權利，除向我們反映外，亦得向主管機關提出申訴。

11. 未成年人

本服務並非以兒童為主要對象。若您為未成年人，請在法定代理人同意下使用，並由其閱讀本政策。

若我們知悉未經同意而蒐集未成年人之個人資料，將依法令盡速刪除或停止處理。

12. 第三方連結與服務

本平台可能連結至第三方網站或嵌入其服務（例如登入、付款、視訊）。該等服務有其自身隱私條款，請自行參閱；本政策不適用於我們無法控制之第三方。

13. 政策更新

我們得修訂本政策，並於網站公布更新日期與內容。重大變更時，我們將盡合理方式通知（例如公告或電子郵件）。

於更新生效後繼續使用本服務，即表示您已了解更新後政策。

14. 聯絡我們

關於個人資料之請求或本政策疑問，請透過站內訊息或網站公告之聯絡信箱與我們聯繫。我們將於合理期間內回覆。

若中英文版本有歧異，以繁體中文版本為準。