隱私權政策

樂創網 LeVibe（下稱「我們」、「本服務」）重視您的隱私。本政策說明我們如何蒐集、使用、儲存、保護您的個人資料。本政策適用於使用本服務之所有客戶與終端使用者。

第一條　資料蒐集

我們於以下情境蒐集個人資料：

1.1 客戶（B2B 端）註冊時

• 公司 / 個人名稱
• 統編 / 身分證字號（如為發票需求）
• 聯絡 Email、電話
• 收款銀行帳戶

1.2 終端使用者參與活動時

• 序號使用紀錄
• IP 位址、瀏覽器資訊（User Agent）
• 自願留下的聯絡方式（姓名、電話、Email 等）

1.3 系統自動蒐集

• 訪問時間 / 瀏覽頁面（Cloudflare Analytics）
• 錯誤紀錄

第二條　資料使用目的

資料	目的
客戶帳號資料	帳號管理、服務提供、客服聯絡
客戶付款資料	開立發票、收款
序號使用紀錄	中獎判定、防作弊、爭議調查
終端使用者聯絡方式	提供給主辦方供兌獎用（已加密）
IP / UA	Rate Limit、安全防護、爭議調查
Analytics	服務改進、技術問題排除

第三條　資料保存期限

資料類型	保存期
客戶帳號資料	帳號存續期間 + 終止後 7 年（稅法要求）
活動素材	服務期間 + 180 天
中獎紀錄	服務期間 + 180 天
加密聯絡方式	服務期間 + 180 天（之後刪除）
Audit log	2 年
系統錯誤紀錄	30 天

第四條　資料保護措施

4.1 傳輸加密：全站 HTTPS（TLS 1.3）。

4.2 儲存加密：玩家聯絡方式（姓名、電話、Email）採用 AES-256-GCM 加密儲存，加密金鑰獨立保管於 Cloudflare Secrets。

4.3 密碼雜湊：後台密碼以 PBKDF2-SHA256 十萬次迭代雜湊儲存，永不存明文。

4.4 存取控管：JWT + 多層 ACL、完整 Audit Log。

4.5 基礎設施：Cloudflare Pages / Workers / D1 / R2（ISO 27001 認證）。

第五條　資料分享

5.1 樂創網不出售、不出租、不交換您的個資給任何第三方。

5.2 例外情況：

• 您主動授權的第三方（例如：終端使用者授權主辦方接收聯絡方式）
• 法律強制要求（檢調、法院命令）
• 業務委外（如 Email / 監控服務 — 已簽資料處理協議）

第六條　使用者權利

依《個人資料保護法》第 3 條，您有權：

• 查詢或請求閱覽您的個資
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

行使方式：寄信至 fightmon@gmail.com，我們將於 30 日內回覆。

第七條　第三方服務

樂創網使用以下第三方服務（其各自之隱私政策獨立適用）：

服務	用途
Cloudflare	CDN / Worker / DB / 儲存
GitHub	程式碼版本控管 + 部署觸發

第八條　兒童隱私

樂創網不主動向 18 歲以下兒童提供服務或蒐集其資料。如發現該等資料，將立即刪除。客戶辦理之活動若涉及未成年人，應自行取得監護人同意。

第九條　政策變更

樂創網有權單方面修訂本政策，重大變更將提前 30 日於網站公告。

---

Cookie 政策

第一條　Cookie 是什麼

Cookie 是網站存放於您裝置上的小型文字檔，用於記住您的偏好設定、登入狀態等。

第二條　我們使用的 Cookie

Cookie 名稱	類型	用途	保存期
lev_session	必要	後台登入狀態	24 小時
__cf_bm	必要	Cloudflare Bot 防護	30 分鐘

第三條　Cookie 管理

3.1 您可於瀏覽器設定中封鎖或刪除 Cookie，但這可能影響部分功能（例如後台無法保持登入）。

3.2 必要 Cookie 為服務運作所需，無法關閉。

第四條　Do Not Track

樂創網尊重瀏覽器的 Do Not Track 訊號，目前未啟用第三方 Analytics 追蹤。