隱私權政策

VeriClad 是一項網站弱點檢測服務，由美國 DoubleMind LLC 營運。臺灣地區的報價、合約、收款與統一發票，由經銷夥伴雲書苑教育科技有限公司（臺北市長春路 20 號 3 樓）處理。

就個人資料而言，DoubleMind LLC 是資料的蒐集者與利用者；雲書苑在處理發票與帳務的範圍內，取得必要的交易與發票資訊。

• 帳號資料：您透過 Google 登入時，我們取得您的姓名、電子郵件與大頭貼網址。您另外填寫的公司名稱、統一編號與發票資訊，僅在您主動提供時才有。
• 檢測資料：您提交的檢測標的網域、每次掃描的時間與狀態，以及掃描產出的報告內容（發現的弱點、風險等級與修補建議）。
• 付款資料：您的訂閱方案、計費期間與交易狀態。信用卡號由 Stripe 直接處理，我們的系統從未接觸、也不儲存您的卡號。
• 使用紀錄：登入時間、報告下載紀錄，以及網站的瀏覽事件（進入頁面路徑、來源網站的主機名、廣告來源標記）。
• 聯絡內容：您透過意見回饋或採購洽詢表單留下的訊息與回覆信箱。

這些資料只用在以下用途：提供並執行您要求的檢測、產出報告；開通帳號與計費；處理退款、爭議款與帳務查詢；回覆您的來信；改善服務品質與網站；以及履行稅務與法令要求的義務。

我們不會把您的資料用於與上述無關的行銷，也不會提供給第三方做廣告投放。

行銷網站的瀏覽分析沒有使用 cookie。我們只用一組隨機字串存在瀏覽器的 sessionStorage，用來把同一次造訪的動作串起來計算轉化；您關閉分頁它就消失，也不會用來跨裝置辨識您是誰。

登入後的工作台會在瀏覽器儲存登入憑證，那是維持登入狀態所必需，不是追蹤用途。

我們委由下列服務商處理資料，各自的角色是：

• Supabase（東京）——帳號、檢測紀錄與報告的資料庫
• GitHub Actions——執行掃描的運算環境
• Stripe——付款處理與訂閱管理（卡號由其直接保管）
• Resend——寄送通知與客服信件
• Netlify——網站與工作台的代管

內部只有為了提供服務或處理帳務而必須接觸的人員才有存取權限。除了上述服務商與依法必須提供的情形外，我們不會把您的資料交給任何第三方，也不販售您的資料。

帳號存續期間，我們保留您的帳號資料、檢測紀錄與報告，讓您隨時可以回頭查閱。您刪除帳號時，這些資料一併刪除。

交易與發票相關紀錄，依中華民國稅捐稽徵相關法令所定期間保存，不因帳號刪除而立即移除。

依個人資料保護法第 3 條，您可以對自己的個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。

要行使這些權利，請用網站頁尾的意見回饋表單與我們聯絡，我們會在確認您的身分後處理。若您認為我們處理不當，也可以向主管機關提出申訴。

資料庫以逐列的權限規則隔離，每個帳號只讀得到自己的資料；後台管理權限與客戶帳號分離。傳輸全程使用 HTTPS。

但我們也要誠實說：沒有任何系統能保證絕對安全。若發生影響到您的資料外洩事件，我們會依法通知您。

這份政策可能因服務調整或法令變動而更新。有實質影響的變更，我們會在網站上公告，必要時另以電子郵件通知。頁首的「最後更新」日期就是現行版本的生效日。