隱私權政策

1. 我們收集哪些資料

我們可能收集以下資料：

• 你主動提供的資料：Email、名稱（例如領取免費電子書時填寫的表單）。
• 購買相關資料：訂單資訊、付款狀態（由第三方金流服務處理）。
• 自動收集的資料：瀏覽器類型、裝置資訊、瀏覽行為等技術性資料。

2. 我們如何使用資料

• 交付你索取的免費電子書與購買的課程內容。
• 提供客戶服務與回覆你的詢問。
• 寄送教學內容、課程資訊與相關通知。
• 改善網站內容與使用體驗。

3. Email 與行銷通知

若使用者留下 Email，我們可能寄送電子書、教學內容、課程資訊與促銷訊息。使用者可隨時要求取消訂閱或刪除資料。

4. 付款資料

付款可能由 Paddle 或其他第三方金流服務處理。Rei Creator Lab 不會直接保存完整信用卡號。

5. Cookie 與分析工具

本網站使用必要 Cookie 保存登入狀態、結帳歸因與你的追蹤偏好。必要 Cookie 是提供你主動要求的功能所需，不會因你拒絕行銷追蹤而停用。

本網站依連線地區及你的追蹤偏好，決定是否在公開銷售與結帳頁啟用 Meta Pixel、伺服器 Conversions API 與 Google Analytics。歐盟／歐洲經濟區、英國、瑞士及部分關聯地區的訪客，會先看到選擇提示；無法辨識地區時也先詢問，尚未同意的項目維持關閉。台灣及其他已辨識地區採預設啟用、可隨時退出的方式，不另外顯示同意彈窗。地區判斷僅用於套用網站的追蹤流程，不代表對各地法律的認定。伺服器 Conversions API 僅在另行啟用且設定完成時送出資料；啟用的 Meta 工具用於衡量廣告帶來的頁面瀏覽、課程頁瀏覽、開始結帳、免費資源申請與完成購買等事件。Meta 可能取得瀏覽器與裝置資訊、IP 位址、第一方 Cookie、所在頁面及事件資料；購買事件包含訂單事件識別碼、實際付款金額與幣別。載入前，本站會移除任意網址參數與 hash，只保留格式安全的 Meta 廣告點擊識別碼（fbclid）；不會透過瀏覽器 Pixel 傳送你的 Email 或姓名，也不在登入、帳號、課程內容或管理頁送出事件。Conversions API 啟用時，伺服器僅在有有效追蹤授權及已驗證付款時，將正規化付款 Email 的 SHA-256 雜湊、購買事件識別碼、實付金額、幣別、事件時間及乾淨頁面網址送給 Meta，用於事件配對、廣告歸因與避免重複計算；雜湊屬於可供配對的資料，並非匿名化。

需要事先同意的地區，分析與廣告選項初始為未勾選，只有你明確儲存允許的項目後才會啟用。其他地區的預設啟用會記錄為「依地區預設啟用」，與「已明確同意」分開記錄；不會把瀏覽或沉默記成你的明確同意。需要事先同意的地區，可在首次提示中拒絕追蹤；既有拒絕不會因地區改變而自動覆寫，瀏覽器追蹤偏好保存最長 180 天。所有地區皆可使用支援全球隱私控制訊號（GPC）的瀏覽器開啟該訊號，本站收到後會停止這兩項追蹤；你也可使用瀏覽器的追蹤阻擋功能。需要事先同意的地區，清除本站 Cookie 與追蹤偏好後會重新顯示選擇提示，其他地區清除偏好後仍採地區預設。地區或設定尚未確認、讀取失敗時也維持關閉。地區預設授權的訪客進入需要事先同意的地區時，會停止追蹤並重新詢問。若程式已在同一次瀏覽中載入，退出或進入非追蹤頁面會立即停止後續事件，程式本身可能留到頁面重新載入。 為避免重複計算購買事件，本站會在瀏覽器保存不含原始訂單編號的 SHA-256 去重標記；標記有效期為 30 天，逾期後不再使用並在下次造訪時清除。此標記只表示事件已交給瀏覽器 Pixel 佇列，並不證明 Meta 已收到。啟用伺服器購買事件時，會使用持久佇列重試，只有 Meta 回應確認才標記接收；瀏覽器與伺服器共用同一筆訂單事件識別碼去重。撤回時會一併移除本站可刪除的 Meta Cookie 與去重標記，並停止尚未送出的伺服器事件。退出無法取消先前已送出的事件。

Google Analytics 4 與 Meta Pixel 的追蹤偏好分開保存，並採用前述地區流程。GA 只在公開銷售、結帳與免費資源頁記錄頁面瀏覽、課程瀏覽、開始結帳、資源申請及經網站確認的購買事件；Google 可能處理 IP、裝置、瀏覽器與分析 Cookie。本站僅從網址辨識預先允許的流量來源與媒介名稱（例如 facebook／paid_social），不傳送姓名、Email、原始訂單編號、其他任意網址參數、hash 或來源網址。購買事件使用雜湊後的交易識別碼、金額及幣別。需要事先同意的地區，在取得同意前不載入 GA，也不送出無 Cookie 的分析事件；拒絕／退出後停止後續事件並刪除本站可刪除的 GA Cookie 與去重標記。GA 去重標記有效 30 天；分析 Cookie 最長 180 天。登入、帳號、課程內容與管理頁均排除。

GA 僅於正式站啟用，測試站不載入或傳送 GA 事件。詳見 Google 隱私權政策。

6. 第三方服務

我們可能使用第三方服務協助營運，例如金流服務（Paddle）、網站託管（Vercel）、影片播放服務（Vimeo）與廣告成效服務（Meta）。首頁與課程使用 Vimeo 嵌入播放器載入時會讓 Vimeo 接收你的 IP 位址、瀏覽器與裝置資訊。首頁播放器使用 Vimeo 的 Do Not Track 參數，避免 Vimeo 為該次播放工作階段設定新的分析 Cookie。這些服務商在提供服務所需的範圍內處理資料，並受其各自的隱私權政策約束。詳情請參閱 Vimeo 隱私政策與 Meta 隱私政策。

7. 資料保存

我們僅在達成本政策所述目的所需之期間內保存你的資料。當資料不再需要，或你要求刪除時，我們會在合理期間內刪除或匿名化處理。

8. 使用者權利

你可以隨時要求查詢、更正、刪除你的個人資料，或取消訂閱行銷通知。請透過下方聯絡方式與我們聯繫，我們會在合理期間內處理。

9. 資料安全

我們採取合理的技術與管理措施保護你的資料，避免未經授權的存取、竄改或洩漏。惟網路傳輸無法保證絕對安全，若發生重大資料事故，我們會依法通知受影響的使用者。

10. 政策更新

我們可能不定期更新本隱私權政策，更新後將公布於本頁面並標示最後更新日期。建議你定期查看本頁面以了解最新內容。

11. 聯絡方式

若你對本隱私權政策有任何疑問，或希望行使你的資料權利，請來信： hello@reicreatorlab.com