隐私政策

1. 收集的个人信息项目及收集方法

公司在会员注册、服务提供、支付及结算过程中收集下列个人信息。

可选的 Instagram 关联会保存账户标识、用户名、应用标识、关联和到期时间、加密访问令牌、所选帖子标识及官方链接。关联过程中使用与会话绑定的一次性状态哈希，有效期最长十分钟。未选帖子仅为选择页面临时读取，不予保存。 这些记录与Castera会员、人物档案及内部关联标识关联保存。为保障关联安全，还保存浏览器绑定哈希、语言、状态到期时间及使用时间。帖子类型仅在选择页面临时使用，不予保存。

信用卡卡号等支付手段的原始信息由电子支付代理机构（Toss Payments）处理，公司不予存储。

2. 个人信息的处理目的

所收集的个人信息将用于以下目的进行处理，目的发生变更时，将依相关法令另行取得同意。

用于确认 Instagram 账户访问权限、选择本人帖子，以及公开经明确同意的官方链接。令牌仅以加密形式保存在服务器专用存储中，不向访问者或品牌提供。 运营主体为INTELLIEFFECT。此关联不属于实名、客户身份核验（KYC）或作品权利认证，也不保证获得推荐或增加算法曝光。仅通过官方链接公开，不下载或重新托管原始图片和视频。

1. 会员加入、认证、管理 — 身份核实、防止不正当使用、各类公告及通知
2. 年龄核对 — 阻止未满19周岁者注册（通过会员本人的确认同意核对）
3. 服务提供 — 创作者与品牌的匹配、活动合同订立及履行的支持、会员间消息功能
4. 费用支付、担保交易预存、结算处理
5. 维护安全的交易环境 — 防止绕开交易、纠纷应对、账户保护
6. 服务改进及统计分析（以无法识别个人的形式）
7. 履行相关法令上的义务

以营销目的使用个人信息时，将另行取得同意；即使不同意，也不影响服务的使用。

3. 个人信息的保留及使用期限

公司原则上于会员退会时立即销毁个人信息。但在下列情形下，将于相应期限内分离保管后予以销毁。

关联期间保留关联数据。解除关联、处理删除请求、删除账户或人物档案、确认授权撤销时，删除关联数据及所选链接。已到期的关联不显示，并在下次访问时删除。一次性OAuth状态在十分钟后失效，在同一人物档案下次开始关联、解除关联或被删除时清理；没有定期清理任务。再次验证发现原帖已删除、设为私密或不可访问时隐藏链接，但已保存的选择信息不一定立即删除。

创作者的社交账号依照社交账号保密政策，于会员退会时30日内删除。 可选的Instagram关联数据适用上述关联数据删除规则；一般社交账号在退会后三十天内删除的规定不会延长令牌的保留时间。

4. 个人信息的第三方提供

公司原则上不向外部提供用户的个人信息，仅在用户事先同意或法令另有规定的情况下方予提供。

基于服务的性质，在活动合同订立过程中会发生下列提供情形。

合同签订前不会向广告主提供非公开社交账号。但会员在Instagram关联页面选择并明确同意公开的官方链接将向一般访问者和品牌公开，并可能透露账户。未选账号及其他非公开信息仍受保护。

5. 个人信息处理的委托

公司为稳定提供服务，将个人信息处理业务委托如下。

公司在订立委托合同时，规定遵守个人信息保护相关法令、限制再委托、技术性及管理性保护措施等内容，并对受托者进行监督。

6. 个人信息的境外转移

公司使用的部分云服务的服务器位于境外，在服务使用过程中，个人信息将按下列方式转移至境外。

用户可拒绝个人信息的境外转移。但境外转移属于提供服务所必需的基础设施，拒绝时服务的使用可能会受到限制。拒绝请求可通过dev@intellieffect.com提出。

7. 个人信息的销毁程序及方法

公司在个人信息保留期限届满、处理目的达成等致使个人信息不再需要时，将立即销毁该个人信息。

电子文件形式的信息以无法恢复的技术方法删除，纸质文件通过粉碎或焚烧方式销毁。依法令须保存的信息，将分离保管于单独的存储空间，期限届满时立即销毁。

8. 用户的权利及行使方法

用户可随时向公司行使下列权利，公司将在相关法令规定的期限内立即采取相应措施。

权利的行使可通过服务内的设置页面或电子邮箱（dev@intellieffect.com）进行，也可通过法定代理人或受托人行使；此种情形，应提交依相关法令要求的委托书。

1. 个人信息查阅请求
2. 存在错误时的更正请求
3. 删除请求
4. 停止处理请求
5. 个人信息收集、使用同意的撤回（会员退会）

法令强制要求收集、保存该个人信息等情形下，权利的行使可能受到限制，此种情形将告知其理由。

9. Cookie、分析及广告工具

公司使用维持登录会话等提供服务所必需的Cookie。必需Cookie为服务使用所必不可少，若在浏览器中予以拦截，将无法使用登录等部分功能。

公司为掌握服务使用现况（访问者数、页面浏览量、来源渠道）及网页性能（加载速度等），使用Vercel Web Analytics及Speed Insights。该工具不使用Cookie（cookieless），也不收集可识别个别用户的信息。

除上述之外，公司为分析服务使用行为，使用Google Analytics 4。该工具会在用户设备上存储用于区分访问者的Cookie（_ga及以_ga_开头的Cookie等），并收集访问日期与时间、停留时间、浏览的页面、来源渠道、设备及浏览器信息、大致接入地区（城市级别）。所收集的信息以不直接识别个人的形式处理，保管期限为14个月。

因使用Google Analytics 4，上述信息将传输至Google LLC（美国）的服务器并在其处进行处理。所传输的项目与前项所载信息相同，传输目的为分析服务使用现况。用户如不希望进行此类传输，可通过以下方式阻止收集。

公司为提供定向广告及衡量广告成效，使用Meta Pixel（Meta Platforms, Inc.）及Google Ads代码（Google LLC）。该等工具会在用户设备上存储Cookie及广告标识符，并收集广告点击、来源路径以及服务内的转化行为（注册、咨询等）。所收集的信息用于广告成效衡量、定向广告投放及向相似用户投放广告，并将传输至各经营者的服务器（美国）进行处理。

为衡量Google Ads广告成效，公司将开始注册（辅助转化）及完成注册（区分为创作者与品牌方）作为Google Ads转化进行发送。提交咨询不会作为Google Ads转化发送。用户通过点击广告访问时，广告点击标识符（gclid）将以Cookie（_gcl_aw等）形式存储在用户设备上，用于将该广告与转化相关联；发生转化时，转化类型及转化价值将一并发送。此外，为提高增强型转化（Enhanced Conversions）的匹配准确度，公司会将完成注册的会员邮箱经SHA-256哈希处理后随转化一并发送至Google Ads——不会发送邮箱原文。此外，公司将Google同意模式（Consent Mode v2）的默认值设置为：广告Cookie存储（ad_storage）、分析Cookie存储（analytics_storage）、出于广告目的发送用户数据（ad_user_data）、广告个性化（ad_personalization）均为“允许”，并以本政策代替单独的同意横幅进行告知。用户可通过以下方式拒绝收集及定向广告。

用户可启用浏览器的追踪拦截功能（Safari的“防止跨网站跟踪”、Chrome的“屏蔽第三方Cookie”、Firefox的“增强型跟踪保护”等），或安装Google提供的“Google Analytics（分析）停用浏览器插件”（https://tools.google.com/dlpage/gaoptout），以阻止收集。定向广告可分别通过Meta广告偏好设置（https://www.facebook.com/adpreferences）及Google广告设置（https://adssettings.google.com）予以拒绝。此种情形也不会影响服务的使用。

10. 个人信息的安全性保障措施

公司为确保个人信息的安全性，采取下列措施。

1. 管理性措施 — 制定并实施内部管理计划，最小化个人信息访问权限及管理访问记录
2. 技术性措施 — 密码单向加密存储，传输区间加密（TLS），实施数据库访问控制及行级安全（Row Level Security）
3. 物理性措施 — 利用云服务商的物理访问控制及安全认证体系
4. 对社交账号等敏感度较高的信息，最小化访问权限并管理访问日志

11. 个人信息保护负责人及咨询方式

公司为统筹个人信息处理相关业务，并为处理与个人信息处理相关的用户投诉及提供损害救济，指定如下个人信息保护负责人。

用户在使用服务过程中产生的一切个人信息相关咨询、投诉、损害救济请求，均可通过下列联系方式提出，公司将立即予以答复、处理。

12. 权益侵害的救济方法

用户如需就个人信息侵害进行申报或咨询，可联系下列机构。

13. 告知义务及修订

本隐私政策的内容如有增加、删除、修改，将自施行7日前起通过服务公告栏予以告知。但收集项目的变更、第三方提供等对用户权利产生重大影响的变更，将于施行30日前告知，并在必要时重新取得同意。