隱私政策

一、我們收集什麼

• 註冊時：電子郵件、密碼（以雜湊儲存，我們看不到原始密碼）、你選的稱呼。
• 驗證時：手機號碼。驗證用的碼本身只保存雜湊值。
• 填寫個人資料時（都是選填）：生日、所在地區（縣市）。
• 刊登車輛時：車輛資料、車況描述、照片，以及你選填的第三方檢測機構、報告編號與檢測日期。
• 送出詢問時：你寫的訊息，以及你選的購車時間、付款方式（含是否需要貸款）、是否有舊車要一起處理，與你希望的看車時段。
• 站內訊息：你和對方在詢問底下往來的文字內容。
• 使用 AI 選車時：你在對話中輸入的文字內容、AI 回覆的內容，以及系統從對話中整理出的條件（例如預算、用途、人數），會保存為對話紀錄。
• 回報成交結果時：成交或未成交、未成交的原因，以及你選填的成交金額。
• 被檢舉時：平台會保存被檢舉內容在當下的樣子（一則訊息的文字，或一則刊登的車輛資料與描述）。⚠ 那份紀錄是獨立的一份副本 —— 你之後修改、下架或刪除原本的內容，都不會改動它。
• 新車轉介：你選的車款，以及你選填的預算與購車時間。
• 看車預約：你提出的時間與地點（自由文字）。
• 發表社群貼文或留言時：你寫的文字內容、你選的分類、發布時間。
• 對貼文按讚時：你按讚的對象與時間。
• 社群貼文或留言被檢舉時：平台會保存被檢舉內容當下的樣子（同上一行「被檢舉時」的既有規則，延伸適用對象）。
• 用 Google 登入時：Google 提供給我們的帳號識別碼、電子郵件與名稱。名稱只當作稱呼欄位的預設值，你改得掉；我們不會取得你的 Google 通訊錄、信件或雲端硬碟。
• 使用平台時：登入與登出、註冊、密碼重設、權限被拒等事件的時間與來源 IP。
• 瀏覽網站時：目前頁面的路徑、隨瀏覽器分頁建立的隨機工作階段代碼、當下是會員或訪客，以及外部來源網域。流量分析不保存完整來源網址、搜尋參數、IP、裝置資訊或會員帳號識別。

我們不收集身分證件，也不要求你上傳。

二、我們怎麼用這些資料

• 讓你登入、刊登車輛、送出詢問與預約看車。
• 審核刊登內容（審核員會看到刊登的全部文字與照片，以及你上傳的檢測報告）。
• 寄送通知信（例如刊登通過審核、有人詢問你的車、看車時間快到了）。
• 你送出新車轉介時，由平台人員代為向該品牌的業務詢問報價與窗口，再把結果回覆在你的帳號裡。
• 處理檢舉與糾紛。
• 在社群頁面顯示你發布的貼文與留言（依你當時的暱稱或匿名代號顯示），以及處理社群貼文與留言的檢舉與下架。
• 計算平台的媒合統計。個別的成交價回報只有在買賣雙方都回報且金額一致時才會納入。
• 計算全站頁面瀏覽、工作階段、熱門頁面與來源網域。流量事件最長保存 180 天；到期資料會在系統下一次處理流量事件時清除。

新車轉介是由平台人員代為詢問，我們提供給你的是該品牌業務的公務聯絡方式與報價；你的電話與電子郵件不會交給對方。

我們不會把任何資料回傳給 Google，也不會用 Google 帳號代表你做任何事。你可以隨時在 Google 帳戶的「與 Google 帳戶連結的應用程式」中移除授權；那不會刪除你在車界通的帳號，要刪除帳號請用會員頁的刪除功能。

車界通接收、使用及轉移 Google API 提供之資訊的方式，遵守 Google API 服務使用者資料政策（Google API Services User Data Policy），包含其中的「有限使用」（Limited Use）規定。（"Carlink's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements."）

三、誰看得到

• 你詢問的賣家：看得到你的稱呼、你寫的訊息內容，以及你在詢問表單裡選的購車時間、付款方式（含是否需要貸款）、是否有舊車要一起處理，與你希望的看車時段。
• 任何人（含未登入的訪客）：你在社群發表的貼文與留言，看得到內容、你的暱稱或匿名代號、分類與發布時間——那是公開論壇，同刊登車輛公開顯示的既有規則。
• 審核員：看得到待審刊登的全部內容、照片與檢測報告；為了處理刊登與糾紛，也看得到全站的「詢問」內容（上一行那些，含你自己寫下的聯絡方式），以及通知信與驗證信的寄送紀錄與信件內文；為了處理社群內容的檢舉與治理，看得到全站貼文與留言的內容與作者的真實帳號對應關係，以及下架／恢復顯示的歷程。
• 檢舉案件的承辦人員（審核員或管理員）：看得到檢舉人與被檢舉人的稱呼、檢舉理由，以及被檢舉內容在當下的快照。
• 管理員：上述全部，加上帳號名冊、稽核紀錄與匿名彙總的流量儀表板。
• 新車轉介的承辦人員（審核員或管理員）：你送出新車轉介時，看得到你的稱呼、電子郵件與你填的預算與購車時間。
• 寄信服務：為了把通知信送到你的信箱，你的電子郵件位址會傳給我們使用的郵件伺服器。
• AI 選車服務：為了產生對話回覆，你在對話中輸入的文字內容會傳送給我們委託的 AI 服務供應商 Google（Cloud Vertex AI，使用 Gemini 模型）處理。

你和對方在詢問底下往來的「站內訊息」不在上面那一列裡：平台人員讀不到那條對話串。唯一的例外是被檢舉的那一則 —— 檢舉送出時會保存一份快照給承辦人員判斷。

平台內部人員開啟含有個人資料的管理畫面時，系統會留下一筆紀錄（誰、什麼時候、開了哪一個畫面、看到幾筆）。那一筆紀錄本身不會抄錄任何人的信箱或號碼。

除上述情形外，我們不會把你的資料提供給第三方，除非法律要求或司法機關依法調取。

四、公開頁面上會出現什麼

車輛上架後，以下內容是任何人都看得到的：品牌、車型、年份、里程、售價、所在地區（縣市）、車況描述與照片。

如果你填寫了第三方檢測，公開頁面會顯示檢測機構名稱與檢測日期。檢測報告的檔案本身不會公開 —— 報告上通常有車主姓名與車牌。

你的**暱稱**會出現在公開頁面上（車輛頁與賣家頁）。你的真實姓名、電子郵件、手機號碼、生日，以及你在「個人資料」裡填的所在地區，都不會。沒有設定暱稱時，公開頁面顯示的是一組不指向你的代號（例如「會員 #a3f2」）。

每一位有車在售的賣家都有一個公開的賣家頁，上面列出你目前在售的車、帳號建立的年月，以及已成交的**筆數**（不會顯示是哪幾台）。也就是說，買家可以看到你的幾筆刊登屬於同一個人 —— 在此之前它們看起來是彼此不相干的。

你可以在「個人資料」關掉賣家頁。關掉之後車輛頁不再有連到你的連結，個別車輛的刊登仍然照常公開。**這個設定預設是開啟的。**

刊登上的「個人賣家」或「商家」是賣家自行標示的，車界通未查證其營業登記或商號身分。

你在社群發表的貼文與留言、你當時使用的暱稱或匿名代號、分類與發布時間，任何人都看得到。你的真實姓名、電子郵件、手機號碼不會顯示。

**身分證件：**如果你選擇上傳身分證件做身分驗證，那張影像**只有審核人員看得到**，而且**在審核人員完成比對的當下就會被刪除** —— 不論結果是通過或退回。我們保留的只有「什麼時候驗的」「哪一位審核人員驗的」，不保留影像、證件號碼或證件上的地址。

你隨時可以在審核完成前自行撤回，撤回時影像會立刻刪除。

**證件的保存期限：**審核完成後不保存（通過與退回都一樣）。尚未經過審核的證件最長保存 14 天，之後自動刪除 —— 這是一份證件在本平台可能存在的最長時間。

⚠ 本平台沒有排程器，「14 天後自動刪除」的實際行為是「到期後下一次系統批次執行時被清掉」，可能會晚幾個小時。我們寫出實際行為而不是一個做不到的承諾。

五、刪除帳號會發生什麼

刪除帳號後你會立刻無法登入。實際發生的事情如下：

• 你的帳號資料（電子郵件、稱呼、生日、所在地區、手機號碼）會被清除或替換成無法識別的值。
• 你刊登中的車輛會全部下架。
• 你送出的詢問會結案，其中你寫的訊息、付款方式與希望的看車時段會被清除；購車時間與「是否有舊車」是選項不是文字，會留在那筆詢問上。
• 未完成的看車預約會取消。
• 你的收藏、通知、驗證碼與寄送紀錄（含信件內文）會直接刪除。
• 你送出過的新車轉介會直接刪除。
• 你的 AI 選車對話紀錄會直接刪除。
• 你發表過的社群貼文與留言不會被下架或刪除，但會失去與你暱稱的連結——顯示名稱會改成一組不指向你的代號（同賣家頁暱稱清空後的既有規則）。你按過的讚會直接刪除，那是私人訊號不是公開內容。
• 你的 Google 登入綁定會直接刪除 —— 不刪的話那個 Google 帳號會永遠指向一個已刪除的帳號，你日後用同一個 Google 帳號重新註冊會被擋下來。
• 你在別人對話串裡寫過的訊息不會整列刪除，而是把內容換成一段說明文字 —— 整列刪掉的話對方的對話會突然少幾句而看不懂。

你回報過的成交結果也會留著（含金額），但會失去與你的連結 —— 那些數字是平台計算成交價參考用的，而參考值只採用買賣雙方都回報且金額一致的紀錄。

未經驗證的資料（稱呼、生日、所在地）不會保留 —— 那些是你自填的，留著也查不到人。

檢舉案件全部判定不成立時，保留的聯絡資料會立刻清除。有任何一件成立時，會保留到期限屆滿。⚠ 平台目前沒有排程程式，實際行為是「期限屆滿後，下一次有人刪除帳號或有檢舉結案時一併清除」—— 也就是可能會晚幾天，而不是當天。

刪除帳號後，你可以用同一個電子郵件重新註冊，但那會是一個全新的帳號 —— 舊的驗證狀態、刊登與詢問都不會回來。

六、平台找得到人嗎

七、Cookie

我們只使用一個 Cookie：登入後的 session。它是 HttpOnly（JavaScript 讀不到）且帶有簽章。登出時會清除。

我們沒有使用廣告追蹤或第三方分析工具。站內會用 sessionStorage 產生一組隨分頁關閉而失效的隨機代碼，用於第一方匿名流量統計；它不是 Cookie。

八、你可以做什麼

• 在會員頁修改你的稱呼與聯絡資料。
• 在會員頁刪除你的帳號（效果見第五節）。
• 對任何一則站內訊息、或任何一則刊登中的車輛提出檢舉。