隱私權政策
最後更新日期：2026 年 7 月
本頁說明 Testify（下稱「本服務」）如何收集、使用與保護資料。使用本服務即表示你同意本政策所述之處理方式。 若有疑問，請來信 claudejoe0000@gmail.com。
1. 我們收集哪些資料
- 帳號資料：客戶（Testify 使用者）以 email 或 Google 帳號登入時，我們會取得其 email 地址、 登入時間與帳號識別碼，用於身份驗證與帳單管理。
- 見證內容：由客戶的訪客／顧客透過收集連結自願提交，內容包含見證文字、提交者姓名與（選填）職稱／評分。 此資料由客戶收集，Testify 僅作為技術服務提供者代為儲存與展示。
- 帳單與訂閱狀態：我們儲存訂閱方案、狀態與 Paddle 訂閱識別碼，用於判斷方案權限。信用卡卡號、銀行帳戶等付款明細由 Paddle 直接收集與儲存，本服務不會接觸或儲存這些資訊。
- Cookie 與 Session：我們使用必要的 Cookie／Session token 維持登入狀態（透過 Supabase Auth）， 不使用第三方廣告追蹤 Cookie。
2. 資料如何儲存
本服務的帳號資料與見證內容儲存於 Supabase（PostgreSQL 資料庫服務），並以 Row Level Security（列級安全性規則） 確保客戶僅能存取自己名下 Space 的資料。付款相關資料則儲存於 Paddle 的系統，依 Paddle 自身的隱私與安全規範處理。
3. 資料如何使用
- 提供、維運與改善本服務（例如顯示見證、判斷方案上限）；
- 寄送服務必要通知（例如登入連結、帳單提醒、服務異動通知）；
- 偵測與防止濫用、詐欺或違反服務條款的行為。
我們不會將客戶或見證提交者的個人資料出售予第三方，亦不會用於與本服務無關的廣告投放。
4. 資料分享對象
我們僅在必要範圍內與下列服務提供商分享資料，以提供本服務：
- Supabase：資料庫與身份驗證服務供應商，儲存帳號與見證資料。
- Paddle：作為 Merchant of Record 處理訂閱付款、開立發票與稅務事宜。
- Vercel：本服務的網站與應用程式託管平台。
5. 資料保留與刪除
帳號資料與見證內容會保留至客戶主動刪除帳號，或依法規要求刪除為止。 客戶可隨時來信 claudejoe0000@gmail.com 要求：
- 刪除其帳號與名下所有 Space、見證資料；
- 刪除特定一則見證內容（例如應見證提交者要求）；
- 取得其帳號資料的副本。
我們會在合理時間內（原則上 30 天內）處理刪除請求，法規另有要求者從其規定。
6. 資料安全
我們採用業界常見的安全措施（傳輸加密 HTTPS、資料庫存取控制、最小權限原則）保護資料， 但無法保證任何網路傳輸或儲存方式絕對安全。若發生資料外洩事件，我們會依法規要求通知受影響使用者。
7. 兒童隱私
本服務不針對 13 歲以下兒童設計，亦不會刻意收集其個人資料。
8. 政策修訂
我們可能不時更新本政策，更新後將修改本頁「最後更新日期」，重大變更會另行以 email 通知客戶。
9. 聯絡我們
若對本隱私權政策或你的個人資料處理有任何疑問，請來信 claudejoe0000@gmail.com。