版本：2026-07-21
最後更新：2026-08-03
一、我們取得的資料
- 會員資料：姓名或顯示名稱、電子郵件、密碼雜湊與工作區名稱。
- 社群連線資料：Facebook 粉絲專頁、Instagram 專業帳號、Threads 或其他已連結平台的名稱與識別碼、加密授權憑證、到期時間及連線狀態；我們不要求您提供社群平台密碼。
- 服務內容：草稿、圖片、文章網址、排程、發佈與錯誤紀錄，以及各平台回傳的發佈結果。
- 安全紀錄：登入、重要設定變更、錯誤、使用量與必要的技術紀錄。
二、使用目的
資料用於建立會員與工作區、驗證身分、執行您要求的社群發佈、顯示使用量、處理錯誤、維護安全、提供支援及符合法令要求。
三、密碼與授權憑證
會員密碼以不可逆雜湊保存。社群授權憑證（包含 TikTok 的存取權杖與更新權杖）以加密方式保存，僅在執行連線、測試、更新授權或您要求的發佈工作時解密使用；POBA 不會要求您提供社群平台密碼。您可透過平台或 POBA 工作區解除連線。TikTok 通知 POBA 授權已撤銷時，系統會停止連線並清除該帳號保存的權杖。
四、社群平台與 AI 服務的資料傳送
為完成您指定的動作，必要的貼文文字、圖片、文章網址與帳號識別資料會傳送至您選擇的社群平台。使用 TikTok 連線時，POBA 會取得 TikTok 提供的 open_id、顯示名稱、帳號名稱、頭像、可用隱私選項、留言設定與發佈識別碼，僅用於顯示您選擇的帳號、建立您確認的圖片貼文及追蹤該次發佈結果。
使用 AI 文章產生功能時，只有您主動輸入或選擇送出的主題、關鍵字、受眾、語氣、補充說明及文章內容會傳送至您選擇的 OpenAI 或 Google Gemini 服務。POBA 不會因使用 AI 功能而自動傳送社群授權憑證、帳號清單、留言、私訊或互動資料。
五、主機、郵件與資料處理者
POBA 的網站、資料庫、郵件及備份服務由主機服務供應商 floppy.tw 管理，資料儲存與處理地點位於台灣的遠傳電信資料中心。系統郵件由該主機直接寄送，不經由 Mailgun、SendGrid、Amazon SES 或其他第三方郵件服務。
主機服務供應商僅在提供主機、郵件、備份、安全維護與技術支援所必要的範圍內處理資料。若日後新增會接觸個人資料或 Meta 平台資料的服務供應商，本政策將配合更新。
六、資料分享與禁止出售
除您指示的社群平台、上述必要服務供應商、法令要求或取得您的同意外，POBA 不會出售、出租或向無關第三方提供會員個人資料及 Meta 平台資料，也不會將這些資料用於第三方廣告。
七、保存、備份與刪除
正式資料原則上於會員或服務關係存續期間保存。主機備份採每日、每週及每月輪替，下一次相同週期的備份會覆蓋前一次備份。
服務或主機合約終止後，正式資料及備份資料通常會在一個月內刪除；您也可以主動提出刪除要求。基於資安、法令、爭議處理或系統備份輪替所必要的資料，可能在合理且必要的期間內保留。已發佈至社群平台的內容，仍須在該平台管理或刪除。
八、Cookie 與工作階段
登入功能使用必要的工作階段 Cookie，以維持登入狀態、圖片驗證與防止跨站請求。關閉必要 Cookie 可能使會員功能無法正常運作。
九、您的選擇與權利
您可更新會員資料、變更密碼、解除社群授權，或要求查詢、更正、停止處理及刪除個人資料。您可以透過網站提供的聯絡方式提出要求；為保護帳號安全，我們可能需要先確認您的身分。
十、資訊安全
POBA 採取合理的存取控制、密碼雜湊、授權憑證加密、操作紀錄及必要的技術與管理措施，以降低未經授權存取、變更、揭露或遺失資料的風險。
十一、政策更新
服務、供應商或法規變更時，本政策可能更新；重大變更將以網站或會員可接收的方式說明。