隱私權政策

就是這個光有限公司（LaLumina Co., Ltd.，以下簡稱「本平台」或「TCGB」）在您使用服務時，可能收集以下個人資料：

• 帳號資訊：電子郵件、顯示名稱、手機號碼、收件地址、出生年月日
• 身份驗證：KYC 實名認證資料（姓名、身分證字號、證件照片）
• 未成年相關：監護人姓名、監護人身分證後四碼、監護人聯絡電話、監護人同意書文件
• 交易紀錄：出價、購買、銷售、點數儲值與提領紀錄
• 裝置資訊：IP 位址、瀏覽器類型、作業系統
• 使用行為：瀏覽頁面、搜尋紀錄、收藏清單

本平台依個人資料保護法蒐集、處理及利用您的個人資料，特定目的代號包含：

具體利用範圍：

• 提供、維護及改善平台服務
• 處理交易、出貨及金流相關事務
• 身份驗證與帳號安全
• 未成年使用者資格審核（監護人同意書審核）
• 傳送服務通知、交易確認及競標更新
• 防止詐騙、濫用及違反服務條款之行為
• 遵循法律義務（如電子商務稅務申報）

僅在以下情況下分享：

• 金流服務商（ECPay 綠界科技）：處理付款所需之最低限度資料（不含完整卡號）
• 物流合作夥伴（黑貓宅急便、中華郵政、7-ELEVEN、全家）：出貨所需之收件資訊
• 法律要求：依法院命令或政府機關合法要求
• 交易對手：買賣雙方在交易過程中必要的聯繫資訊

本平台整合以下第三方服務，各服務依其隱私政策處理相關資料：

• ECPay（綠界科技） — 金流處理服務，處理信用卡、ATM 轉帳等付款。ECPay 隱私政策
• Google OAuth — 提供 Google 帳號快速登入功能。僅取得您授權的電子郵件及顯示名稱。Google 隱私政策
• Sentry — 應用程式錯誤監控服務，收集錯誤訊息及裝置資訊，不包含個人識別資訊。Sentry 隱私政策
• PayPal — 國際支付處理服務（若使用 PayPal 儲值時觸發）。PayPal 隱私政策
• Twilio（SMS 簡訊） — 手機號碼驗證碼發送（若有啟用）。Twilio 隱私政策
• 電子郵件服務供應商（SMTP） — 發送驗證信、交易通知、重要訊息。

本平台採取合理的技術與組織措施保護您的個人資料，包括：

• 密碼以 bcrypt 加密儲存，不以明文保存
• 所有傳輸使用 HTTPS/TLS 加密
• JWT Token 認證機制，httpOnly Cookie 防止 XSS 攻擊
• 定期資料庫備份，備份資料加密儲存
• KYC 及監護人同意書文件加密存放，嚴格存取控制

本平台使用必要性 Cookie 維持您的登入狀態與語言偏好，以及 Sentry 分析性 Cookie 協助錯誤監控。詳細說明請見 Cookie 政策。

依個人資料保護法第 3 條，您享有以下法定權利：

• 查詢或請求閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

本平台另額外提供以下機制（非個資法第 3 條所列之法定權利）：

• 撤回先前之同意（可能影響部分服務使用）
• 資料可攜性：以 JSON 格式匯出您的個人資料

當您刪除帳號時，本平台將：

• 立即停用帳號，無法再登入
• 30 日內刪除：個人資料（電子郵件、顯示名稱、地址等）、KYC 文件、監護人同意書、收藏清單
• 依法保留 7 年：交易紀錄、點數儲值與提領記錄（依稅捐稽徵法及商業會計法，去識別化後保留）
• 匿名化保留：對平台改善有貢獻之使用行為分析資料（不含任何識別資訊）

本平台開放未滿 18 歲者有限度使用（須完成監護人同意書程序）。如發現未依規定完成同意書之未成年人帳號，本平台將暫停其競標功能，並要求補件。未成年人之個人資料享有額外保護，不用於任何行銷目的。

本平台保留修改本隱私權政策之權利。重大變更將透過站內通知或電子郵件告知。

如有任何隱私權相關問題，請聯繫： privacy@tcgbid.tw