隐私政策

1. 收集的个人信息项目及收集方法

公司在会员注册、服务提供、支付及结算过程中收集下列个人信息。

信用卡卡号等支付手段的原始信息由电子支付代理机构（Toss Payments）处理，公司不予存储。

2. 个人信息的处理目的

所收集的个人信息将用于以下目的进行处理，目的发生变更时，将依相关法令另行取得同意。

1. 会员加入、认证、管理 — 身份核实、防止不正当使用、各类公告及通知
2. 服务提供 — 创作者与品牌的匹配、活动合同订立及履行的支持、会员间消息功能
3. 费用支付、担保交易预存、结算处理
4. 维护安全的交易环境 — 防止绕开交易、纠纷应对、账户保护
5. 服务改进及统计分析（以无法识别个人的形式）
6. 履行相关法令上的义务

以营销目的使用个人信息时，将另行取得同意；即使不同意，也不影响服务的使用。

3. 个人信息的保留及使用期限

公司原则上于会员退会时立即销毁个人信息。但在下列情形下，将于相应期限内分离保管后予以销毁。

创作者的社交账号依照社交账号保密政策，于会员退会时30日内删除。

4. 个人信息的第三方提供

公司原则上不向外部提供用户的个人信息，仅在用户事先同意或法令另有规定的情况下方予提供。

基于服务的性质，在活动合同订立过程中会发生下列提供情形。

合同订立前，创作者的社交账号在任何情况下均不会提供给广告主。详细内容请参阅社交账号保密政策。

5. 个人信息处理的委托

公司为稳定提供服务，将个人信息处理业务委托如下。

公司在订立委托合同时，规定遵守个人信息保护相关法令、限制再委托、技术性及管理性保护措施等内容，并对受托者进行监督。

6. 个人信息的境外转移

公司使用的部分云服务的服务器位于境外，在服务使用过程中，个人信息将按下列方式转移至境外。

用户可拒绝个人信息的境外转移。但境外转移属于提供服务所必需的基础设施，拒绝时服务的使用可能会受到限制。拒绝请求可通过dev@intellieffect.com提出。

7. 个人信息的销毁程序及方法

公司在个人信息保留期限届满、处理目的达成等致使个人信息不再需要时，将立即销毁该个人信息。

电子文件形式的信息以无法恢复的技术方法删除，纸质文件通过粉碎或焚烧方式销毁。依法令须保存的信息，将分离保管于单独的存储空间，期限届满时立即销毁。

8. 用户的权利及行使方法

用户可随时向公司行使下列权利，公司将在相关法令规定的期限内立即采取相应措施。

权利的行使可通过服务内的设置页面或电子邮箱（dev@intellieffect.com）进行，也可通过法定代理人或受托人行使；此种情形，应提交依相关法令要求的委托书。

1. 个人信息查阅请求
2. 存在错误时的更正请求
3. 删除请求
4. 停止处理请求
5. 个人信息收集、使用同意的撤回（会员退会）

法令强制要求收集、保存该个人信息等情形下，权利的行使可能受到限制，此种情形将告知其理由。

9. Cookie及分析工具

公司使用维持登录会话等提供服务所必需的Cookie。必需Cookie为服务使用所必不可少，若在浏览器中予以拦截，将无法使用登录等部分功能。

公司为掌握服务使用现况（访问者数、页面浏览量、来源渠道）及网页性能（加载速度等），使用Vercel Web Analytics及Speed Insights。该工具不使用Cookie（cookieless），也不收集可识别个别用户的信息。

公司不使用以定向广告为目的的第三方行为信息收集工具（广告像素等）。

用户可启用浏览器的追踪拦截功能（Safari的“防止跨网站跟踪”、Chrome的“屏蔽第三方Cookie”、Firefox的“增强型跟踪保护”等），或使用内容拦截扩展程序，以阻止分析脚本的收集。此种情形也不会影响服务的使用。

10. 个人信息的安全性保障措施

公司为确保个人信息的安全性，采取下列措施。

1. 管理性措施 — 制定并实施内部管理计划，最小化个人信息访问权限及管理访问记录
2. 技术性措施 — 密码单向加密存储，传输区间加密（TLS），实施数据库访问控制及行级安全（Row Level Security）
3. 物理性措施 — 利用云服务商的物理访问控制及安全认证体系
4. 对社交账号等敏感度较高的信息，最小化访问权限并管理访问日志

11. 个人信息保护负责人及咨询方式

公司为统筹个人信息处理相关业务，并为处理与个人信息处理相关的用户投诉及提供损害救济，指定如下个人信息保护负责人。

用户在使用服务过程中产生的一切个人信息相关咨询、投诉、损害救济请求，均可通过下列联系方式提出，公司将立即予以答复、处理。

12. 权益侵害的救济方法

用户如需就个人信息侵害进行申报或咨询，可联系下列机构。

13. 告知义务及修订

本隐私政策的内容如有增加、删除、修改，将自施行7日前起通过服务公告栏予以告知。但收集项目的变更、第三方提供等对用户权利产生重大影响的变更，将于施行30日前告知，并在必要时重新取得同意。