隱私權與資料保護政策

1.1 間接蒐集之基本資料 (C001, C003)

我們透過下列第三方身分驗證服務收集您的基本資料：

我們不儲存密碼。所有身分驗證透過第三方 OAuth 服務進行（LINE Corporation 或 Apple Inc.）

1.2 位置與地圖行為資料：資料層級與 L3 選擇性同意 (C081)

• L1 位置驗證與鄰近搜尋（必要）：取得您的 GPS 座標以驗證您目前所在位置、解析為行政區名稱（例：大安區、新竹市），並作為「附近商品」搜尋的中心點。該搜尋中心點座標儲存於伺服器、僅用於上述目的，並於您刪除帳號（30 天猶豫期屆滿）後一併刪除。另就位置驗證之稽核紀錄，其原始座標以最小必要精度（小數點後 4 位、約 11 公尺）儲存，並於 14 天後自動刪除（您的位置驗證結果不受影響）
• L2 即時距離顯示（預設開啟，可關閉）：顯示商品距離時於您的裝置端計算，即時座標不傳送、不儲存於伺服器
• L3 地圖行為事件（預設關閉，須經您同意）：地圖瀏覽範圍、標記點擊、分類／篩選條件、物件類型與垂直服務分類等互動，僅以去識別化網格（H3，約 460 公尺）記錄，不儲存原始座標並採抽樣；原始行為事件（behavioral_map_events）最長保留 30 天後自動刪除
• 去識別化彙整（基於 L3，無獨立同意項目）：於 10 人以上之群組，將去識別化行為彙整為地區洞察並施加差分隱私；僅供本平台內部改善推薦。本公司不對外提供、授權或販售您的行為資料或其彙整予任何第三人

L1 為超在地服務之核心所必要（非為商業利益）；L2 顯示距離；L3 去識別化行為用於改善推薦品質，屬選擇性功能

L3 地圖行為事件預設關閉，僅在您主動開啟後才蒐集；未開啟前不蒐集任何地圖行為事件（個資法第 8 條告知及第 19 條同意）。原始行為事件最長保留 30 天後自動刪除，並可能產生使用者行為洞察快取（user_behavior_insight），用於改善您看到的推薦；您關閉 L3 後即停止蒐集並刪除既有原始行為事件與行為洞察快取。僅去識別化之 k≥10 彙整以匿名形式長期保存。去識別化彙整僅供本平台內部用途（改善推薦）。本公司不對外提供、授權或販售您的行為資料或其彙整予任何外部第三人或商業夥伴。門牌「號、樓、室」單位層級資料受最高等級保護，永不公開亦永不對任何第三人授權

1.3 使用者生成內容與電子紀錄 (C039, C130)

• 商品標題和描述
• 商品圖片（可能包含 EXIF 位置資訊）
• 聊天訊息
• 搜尋查詢記錄
• 書籤和收藏
• 推薦互動紀錄（推薦商品的曝光、點擊、收藏路徑、聊天開始路徑）
• 行為偏好特徵（系統根據您的瀏覽與收藏行為自動產生的類別偏好、價格範圍偏好等）
• 工作階段識別資訊（在適用情況下，用於未登入狀態下提供推薦功能）
• 裝置資訊（推播權杖、裝置型號、作業系統版本，用於提供推播通知）
• 連線與使用紀錄（IP 位址、瀏覽器資訊，用於資通安全、廣告防詐與稽核）
• 位置變更紀錄（位置驗證之歷次行政區與座標紀錄，用於防止濫用與帳號安全）

1.4 廣告服務資料

• 廣告內容（標題、描述、圖片）
• 目標區域設定（投放的行政區域）
• 廣告效能數據（曝光次數、點擊次數）
• 訂閱與付款紀錄

這些資料用於提供廣告服務、計算廣告效果，以及處理訂閱付款。

廣告效能數據僅供廣告主查看，不會公開於平台上。

1.5 房屋刊登資料

• 房屋物件資訊（標題、描述、價格、坪數、房型等）
• 房屋位置資料（地址、GPS 座標、鄰近捷運站）
• 房屋照片（EXIF 位置資訊自動移除）
• 聯絡資訊（電話、營業地址）

這些資料用於刊登房屋物件、提供搜尋服務，以及協助買賣雙方聯繫。

房屋照片上傳時，系統會自動移除 EXIF 中的 GPS 與設備資訊以保護您的隱私；此為自動化處理，建議您上傳前仍留意照片所含之位置資訊。

1.6 不動產經紀業者資料

• 經紀業許可文號（統一編號）
• 公司/商號名稱
• 經紀人證書字號
• 同業公會會員證號
• 承辦業務員姓名及證明文件

依據不動產經紀業管理條例第18條及第20條規定，經紀業者須揭示上述資訊。

經紀業者資料將公開顯示於房屋物件頁面，以符合法規要求。

4.1 正式資料庫

您的個人資料將保存至您帳號有效存續期間、您正式要求刪除為止，或依法令規定（例如交易紀錄依《商業會計法》）的最長保存期間

4.3 推薦系統與行為洞察資料

推薦互動紀錄（曝光、點擊等原始事件）及推薦記錄保留 30 天後自動刪除。L3 地圖行為事件（behavioral_map_events）僅在您同意後蒐集，包含去識別化網格、行政區、事件類型、分類／篩選條件、物件類型與時間戳，最長保留 30 天。系統可能由 L3 事件產生使用者行為洞察快取（user_behavior_insight，例如事件數、最近事件時間、常互動區塊、垂直服務偏好），保存至您關閉 L3 或刪除帳號為止；關閉 L3 時會刪除既有原始事件與行為洞察快取。行為偏好特徵保存至帳號刪除為止。偏好特徵歷史快照保留 90 天。非識別性的每日彙總統計資料於服務運營與分析目的範圍內保管，不含個人識別資訊。可識別個人之原始資料僅供本平台內部使用；非識別性彙總資料僅依本政策第 3 章用於服務優化、市場分析（無法識別特定個人），本公司不對外提供或授權予任何第三人。