隱私權政策

本隱私權政策適用於 Trustfolio 平台（下稱「本服務」）。本服務由綠亦有限公司（下稱「我們」）營運，個人資料之蒐集、處理及利用依中華民國個人資料保護法（下稱「個資法」）辦理。任何隱私相關問題，請來信 fred1357944@gmail.com。

• 帳號資料：Email、登入方式（Google 或 Email 登入連結／密碼）。
• 個人檔案：你自行填寫的姓名、角色等基本資料。
• 憑證內容：可驗證背書之宣稱文字與具名認證；機密推薦信之內文、結構化回覆與簽署 PDF（由推薦人建立，受第 4 條防火牆保護）。
• 稽核紀錄：授權、讀取、封存、撤銷等事件之不可竄改紀錄（僅存取行為之事實，用於存證與安全）。
• 驗證連結瀏覽統計：驗證頁被開啟的次數。此統計不含可識別瀏覽者身分的資訊（不記錄瀏覽者姓名、Email 或個人化追蹤）。
• Cookies：僅用於維持登入狀態（session），詳見第 8 條。

• 提供本服務之兩項核心功能：可驗證背書、機密推薦信信託（含授權管理與簽章驗證）。
• 身分確認與帳號安全。
• 產生不可竄改之稽核存證，保護推薦人、求職者與收件方三方權益。
• 履行法令要求、處理爭議與與你聯繫。

我們不會將你的個人資料出售予任何第三方，也不做廣告目的之利用。

機密推薦信之內文與結構化回覆，資料主體（求職者）在任何路徑下均無法讀取——這是以資料庫層權限強制的設計，用以保護推薦人的真實意見。只有經求職者授權的收件方， 得經留有稽核紀錄的受控介面讀取；平台管理人員亦無直接讀取權限。求職者永遠看得到 「有哪些信、授權給誰、進度為何」等中繼資料，並可撤銷授權。

帳號資料與個人檔案保存至帳號刪除為止。已封存並經平台簽章之憑證內容與稽核鏈， 因「不可竄改保管」之服務本質採僅可附加（append-only）設計； 帳號刪除後，我們將刪除或去識別化其餘個人資料，僅保留法令要求或稽核存證所必要之最小紀錄。 資料儲存於 Supabase 之日本東京（AWS ap-northeast-1）資料中心。

你得就你的個人資料行使以下權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。行使方式：來信 fred1357944@gmail.com，我們將於合理期間內處理。刪除帳號亦請經此信箱申請。

例外：已封存並簽章之機密推薦信內容，依同意框架與不可竄改保管之本質， 平台無法修改或刪除原始內容；我們會將你的更正／刪除請求記錄於稽核鏈並轉達推薦人， 你並得隨時撤回授權以停止後續揭露。

• Supabase：資料庫、認證與檔案儲存（主機於日本東京）。
• Vercel：網站部署與遞送。
• Resend：系統 Email 寄送（登入連結、通知）。
• 統一金流 PayUni（付費方案上線後）：付款處理。信用卡號等支付資料由 PayUni 依其安全規範處理，本平台不儲存你的卡號。

本服務僅使用維持登入狀態所必要的 cookies（認證 session）與記住深色模式偏好的本機儲存。不使用廣告追蹤或跨站追蹤 cookies。

我們以資料庫層權限（Row Level Security）強制第 4 條之防火牆；憑證封存採 Ed25519 平台簽章，稽核紀錄採雜湊鏈串接且禁止修改與刪除；簽署 PDF 存放於私有儲存空間， 僅以短時效連結提供給經授權者。我們持續改進安全措施，但不聲稱任何未經取得之認證資格。

本政策如有修訂將公告於本頁並更新「最後更新」日期；重大變更將以站內或 Email 通知。

綠亦有限公司 · Email：fred1357944@gmail.com