隱私權政策

Tinkr 是給室內設計師使用的 LINE 專案助理服務。對本政策有任何問題，請寫信到 hi@jerrylinn.com。

設計師：LINE 使用者 ID、LINE 顯示名稱、設計師自行填寫的名稱、訂閱與付款狀態，以及設計師傳給助理的指令、回報內容與從設計師後台發送的訊息。信用卡資料由 Stripe 處理，Tinkr 不會取得也不會儲存卡號。

群組：群組綁定到專案之後的訊息文字、圖片與檔案，以及發言者的 LINE 顯示名稱。

網站：維持登入所需的 Cookie，以及伺服器自動產生的連線紀錄。

Tinkr 不會記錄群組綁定到專案之前的訊息，也收不到使用者之間的一對一私人對話。未提供 LINE 登入資料時，將無法使用服務。

提供服務：整理和分類群組訊息、通知設計師、提醒待回覆的事，以及在設計師後台顯示。

營運服務：處理訂閱與付款、客服與回報、維護系統安全與防止濫用。

改善服務：分析使用情形，評估與改善訊息分類和追問的品質，並產出無法識別特定個人的統計資料。

通知：寄送與服務、帳務或政策變更有關的通知，以及 Tinkr 產品與功能的消息。

Tinkr 不會出售個人資料，也不會將個人資料提供給第三方投放廣告。

Tinkr 會將資料提供給協助營運服務的供應商，目前包括：

LINE：傳遞訊息與登入。

OpenAI（OpenAI API）：分類訊息與撰寫追問。每則訊息只送出發言者的角色（業主、工班或設計師）與訊息文字，不包含 LINE 顯示名稱、LINE 使用者 ID、群組名稱或案名。訊息文字中若含有電話、地址等個人資料，會隨訊息一併送出。

Stripe：處理訂閱付款。

DigitalOcean：主機、資料儲存與每日備份。資料目前存放於美國。

Cloudflare R2：存放加密的每日異地備份，上傳 90 天後自動刪除。

Tinkr 更換或新增供應商時，會更新本政策。此外，Tinkr 可能依法令、主管機關或法院的要求提供資料；Tinkr 發生合併、收購或營業移轉時，資料可能隨同移轉。

群組綁定到專案時，助理會在群組公告自己的存在和用途。分類結果與通知只提供給設計師，以及設計師授權查看該專案的人。群組之間的內容不互相流通。發訊息的人收回訊息時，Tinkr 存下的內容也會一併刪除。

停止付款後，設計師後台目前仍可以瀏覽資料，但不能編輯；恢復付款後可以繼續使用。Tinkr 不負保留資料的責任，並得刪除停止付款帳號的資料。

設計師可以在設計師後台刪除自己的帳號。刪除帳號時，帳號和所有專案的資料會立即刪除，包含群組訊息、分類結果和通知紀錄；業主和工班在這些專案裡的訊息也會一併刪除。刪除後重新註冊是全新的帳號，不會取回原本的資料。

Tinkr 的每日加密備份會在刪除後最多再保留 90 天，之後自動刪除。如果是誤刪，可以在 90 天內寫信到 hi@jerrylinn.com 詢問，Tinkr 會盡量協助恢復，但無法保證。

業主與工班不需要帳號，也不會另外產生可以刪除的資料。想移除自己在群組裡的訊息，可以在 LINE 收回訊息；其他要求請寫信到 hi@jerrylinn.com。

Tinkr 以加密傳輸（HTTPS）與存取權限控管等合理措施保護資料，但網路傳輸與資料儲存無法保證絕對安全。發生可能影響使用者權益的資料外洩時，Tinkr 會依法通知。

依個人資料保護法，使用者可以請求查詢、閱覽、製給複本、補充或更正、停止蒐集處理利用，或刪除自己的個人資料，請寫信到 hi@jerrylinn.com。Tinkr 會在確認身分後依法處理；依法得拒絕的請求，Tinkr 會說明原因，製給複本得酌收必要成本費用。

政策有重大變更時，Tinkr 會在網站上公告，並通知設計師。變更後繼續使用服務，視為同意更新後的政策。