隱私權政策
最後更新日期：2026 年 4 月 28 日
1. 總覽
實家 Jikka（以下簡稱「本服務」）重視您的隱私權。本政策說明本服務如何蒐集、處理、利用及保護您的資料， 並依據中華民國《個人資料保護法》（個資法）相關規定辦理。
2. 蒐集的資料類型
2.1 帳號資料
當您透過 Email、Google 或 LINE 註冊帳號時，本服務會蒐集並儲存以下資訊：
- 姓名（或顯示名稱）
- 電子郵件地址
- 頭像（來自 Google 或 LINE 的公開頭像）
- 密碼雜湊值（僅 Email 註冊，以 bcrypt 加密儲存，本服務無法還原原始密碼）
2.2 物件資料
您在本服務中輸入的不動產物件資訊（價格、地址、面積、屋齡等）為物件描述資料。
- 已登入使用者：物件資料儲存於雲端資料庫（Neon PostgreSQL），可跨裝置存取
- 訪客使用者：物件資料僅儲存於您的瀏覽器
localStorage中
2.3 使用記錄
為了管理帳號狀態、功能相容性與提升服務品質，本服務會記錄：
- 功能使用次數與體驗額度相關資訊（用於 Beta 期間的帳號管理）
- 功能操作行為記錄（如儲存物件、使用試算等匿名化事件）
- 註冊來源（UTM 參數，用於了解使用者從哪裡得知本服務）
2.4 贊助與外部付款相關資料
本服務目前採免費公開使用，未開放前台額度加值、權限開通或付費曝光服務。 若您自願透過外部頁面進行贊助，本服務可能接收必要的贊助完成通知或您主動提供的聯繫資訊。
- 贊助平台提供的必要通知資訊（如贊助時間、金額或狀態）
- 您於外部贊助平台主動提供並允許顯示的姓名或聯繫資訊
- 完整付款資料由第三方金流平台保管，本服務不儲存完整卡號或付款憑證
2.5 技術資料
當您使用智慧填寫、文字整理或公開網頁擷取等輔助功能時，您輸入或提供的物件資料可能會透過 API 傳送至第三方服務進行處理。 IP 位址僅用於 API 速率限制，會定期自動清除。
3. 資料使用方式
- 帳號資料：用於身分驗證、帳號管理及個人化功能
- 物件資料：用於財務試算、物件分析、智慧填寫及報表產生
- 使用記錄：用於 Beta 期間的功能體驗管理、服務改善與品質分析
- 贊助相關資料：用於處理自願贊助相關通知、聯繫與必要的客服協助
- 網頁擷取：透過 Apify 服務擷取公開不動產網頁資訊，用於自動填入物件資料
4. 第三方服務與跨境資料傳輸
本服務使用以下第三方服務，您的資料可能在使用相關功能時傳輸至境外：
| 服務 | 用途 | 資料傳輸地 | 傳輸資料 |
|---|---|---|---|
| OpenAI API | 智慧填寫與文字整理 | 美國 | 物件描述資料 |
| Apify | 網頁內容擷取（智能填入） | 歐洲 | 不動產物件網頁 URL |
| Google OAuth | 帳號登入驗證 | 美國 | OAuth token（不含密碼） |
| LINE Login | 帳號登入驗證 | 日本 | OAuth token（不含密碼） |
| Cloudflare Turnstile / CDN | 反機器人驗證、靜態資源分發 | 全球節點 | IP、瀏覽器指紋（僅反機器人用途） |
| Zeabur | 應用主機代管 | 亞洲（新加坡 / 日本） | 應用執行環境與必要連線紀錄 |
| Neon PostgreSQL | 主資料庫代管 | 亞洲區域節點 | 帳號、物件、社群與系統必要資料（加密傳輸） |
| Google Analytics 4 | 網站流量與互動分析（需您同意才會啟用） | 美國 | 匿名化的頁面瀏覽、互動事件、裝置與瀏覽器資訊 |
| Google Web Risk（啟用時） | 外部連結惡意網址檢查 | 美國 | 使用者貼上的外部連結 URL；不包含本站帳號密碼或付款資料 |
| Sentry | 錯誤與例外監控 | 美國 | 錯誤訊息、堆疊追蹤（已過濾敏感欄位） |
| Ko-fi（若贊助入口開啟） | 自願贊助處理（點擊贊助按鈕跳轉） | 美國 | 贊助者自願提供的姓名、電郵與付款資訊（由外部平台保管，本服務不接觸完整付款資料） |
依據《個資法》第 21 條，跨境傳輸資料時，本服務已確認上述第三方服務提供適當的資料保護措施。 您使用相關功能即視為同意將資料傳輸至上述境外服務進行處理。
5. 資料儲存
5.1 雲端儲存
已登入使用者的帳號資料、物件資料及使用記錄儲存於本服務的 Neon PostgreSQL 資料庫中。 資料庫使用加密連線（SSL/TLS）傳輸。
5.2 本地儲存
部分偏好設定與訪客資料使用瀏覽器的 localStorage 儲存：
rea_properties：訪客儲存的物件資料rea_user_profiles：個人資訊預設rea_consent：您的隱私同意狀態（舊版相容旗標）rea_consent_prefs：您各分類同意偏好（必要 / 分析 / 錯誤回報）
6. 您的權利
依據《個資法》第 3 條，您享有以下權利：
- 查看資料：您可在帳號設定頁面查看您的個人資料與已儲存的物件
- 修改資料：您可更新您的帳號資訊與物件資料
- 刪除資料：您可刪除個別物件、清除瀏覽器 localStorage，或透過帳號設定刪除帳號。 無法登入時，亦可依刪除帳號與資料請求頁面的公開流程提出申請
- 資料匯出：您可透過匯出功能將物件資料匯出為 Excel、PDF 或 JSON 格式
- 停止使用：您可隨時停止使用智慧填寫、文字整理或公開網頁擷取等輔助功能，避免相關資料傳送至第三方服務
如需行使上述權利或有任何問題，請透過下方聯繫方式與我們聯繫。
6.1 帳號刪除與資料保留
登入後的自助刪除流程會將帳號標記為已刪除，並移除或匿名化姓名、電子郵件、頭像、密碼、OAuth 綁定、session、已儲存物件與使用者預設值。 付款、訂閱、點數、贊助、系統安全、錯誤排查與必要稽核紀錄可能依法或依營運安全需求保留必要期間。 公開社群內容可能以匿名或已刪除帳號狀態保留，以維持討論串完整性；如需移除特定公開內容，可透過刪除帳號與資料請求頁面一併提出。
7. 資料安全措施
- 所有通訊皆使用 HTTPS 加密傳輸
- 密碼以 bcrypt 演算法加密儲存，本服務無法還原原始密碼
- API 端點實施速率限制，防止濫用
- 已實施安全標頭（CSP、HSTS、X-Frame-Options 等）防範常見攻擊
- OAuth 登入使用業界標準的 token 驗證機制，不經手您的社群帳號密碼
- 外部連結短網址會進行本地安全規則檢查；啟用 Google Web Risk 時，會快取惡意網址檢查結果以減少重複傳輸
- 資料庫連線使用 SSL/TLS 加密
8. Cookie 與追蹤
本服務使用下列類型的 Cookie 與類似技術：
- 必要性 Cookie：維持您的登入狀態（session cookie），無此 Cookie 無法提供服務
- 反機器人 Cookie：由 Cloudflare Turnstile 寫入，用於判定請求是否來自真人，僅服務於登入 / 註冊 / 重要表單防護
- 分析用 Cookie / Local Storage：經您於同意橫幅或下方您的隱私偏好啟用後，Google Analytics 4 會寫入用於去識別化流量分析的 Cookie；未同意前不會載入。
本服務未使用 Facebook Pixel 等第三方行銷再行銷追蹤工具。除上述項目外，亦不會與第三方廣告平台分享您的個人資料。
9. 政策變更
本隱私權政策可能不定期更新。重大變更時將於網站公告。 繼續使用本服務即表示您同意最新版本的隱私權政策。
10. 聯繫方式
如對本隱私權政策有任何疑問，或需行使您的資料權利，請透過以下方式聯繫：
- 服務提供者：KakuLife 工作室（個人經營）
- 客服信箱：service@jikka.app
- LINE 群組：實家 Jikka LINE 群組
- 客服電話：0933-160139
- 營業地址：221 新北市汐止區忠孝東路 211 巷 8 號 7 樓
11. 您的隱私偏好
您可以在這裡隨時調整本服務的同意偏好。設定會立即生效，並儲存在您的瀏覽器中（key 為 rea_consent_prefs）。
清除瀏覽器 localStorage 或切換瀏覽器 / 裝置後，您會再次看到同意橫幅。