ByeBox 隱私權政策

1個人資料之蒐集項目與來源

當您使用 ByeBox 服務時，我們僅蒐集提供交易服務所必要之基本資料：

• 第三方帳號授權資料：當您透過 Google OAuth 或 Email 登入時，我們取得您的會員識別識別碼 (UUID)、電子郵件地址 (Email) 以及公開暱稱或頭像。
• 會員自願填寫之資料：您在個人檔案頁面所設定之顯示名稱 (Display Name)、聯絡電話 (若有填寫) 與公開稱號。
• 二手桌遊刊登資訊：您主動發布或草擬之桌遊刊登標題、價格、盒況標註、配件完整度與照片描述。

2資料使用目的與嚴格限制

ByeBox 所蒐集之所有資料僅限於以下目的，絕不超越授權範圍：

• 驗證會員身分、防止惡意註冊與保護帳號登入安全。
• 提供二手桌遊買賣資訊展示、買賣雙方聯繫與評價互動。
• 維持系統運行、個人檔案管理及刊登草稿自動存檔。

特別聲明：本平台絕不將您的個人資訊（包含 Email 及聯絡方式）提供、分享、出租或出售給任何第三方機構、廣告數據商或數據仲介。

3人工智慧 (AI) 模型訓練排除宣告

為捍衛使用者之數位自主權與隱私資產，ByeBox 鄭重聲明：

4Cookie 與 Session 狀態持久化技術

本平台使用 @supabase/ssr 與 Next.js Middleware 技術，僅透過加密之 HTTP Cookie 來儲存與自動刷新身分認證權杖 (Auth Token)，讓您在換頁或重新整理時保持登入狀態。

我們不使用侵犯隱私的第三方追蹤型 Cookie，亦不追蹤您在 ByeBox 平台以外的網路瀏覽行為。

5資訊安全防護措施

• 全站強制採用 HTTPS (TLS) 傳輸加密，保障所有網路封包不被竊聽。
• 密碼及 OAuth 憑證由 Supabase 企業級認證基礎架構保護，我們不會明文儲存您的任何密碼。
• 後端 API 均透過 JWT Bearer Token 進行嚴格的身分鑑權與 Row Level Security (RLS) 權限隔離。

6會員權益行使與聯絡管道

依據個人資料保護法，您隨時有權查閱、更正、請求提供複本、或要求刪除您在 ByeBox 的帳號與相關個人資料。

若您對本隱私權政策有任何疑問、建議或欲行使個人資料權益，歡迎隨時透過平台回報或寄信至聯絡信箱，我們將於查核身分後儘速協助辦理。