隱私權政策
我們只蒐集 Castalio 運作所需的資料，絕不保留您的臉部影像，您的資料始終由您掌控。
版本 2026-09-21 · 版本歷史
僅為範本——請由專業人士審閱所有法律文件。
誰負責您的資料
資料控管者為營運 Castalio 平台的 Castalio。
我們的個人資料保護負責人為 [responsable à nommer]。如對您的資料有任何疑問或請求，可透過 [email protected] 與其聯絡。
Castalio 歡迎全球各地的成員。我們以歐盟《一般資料保護規則》（GDPR）為基準，並加入各司法管轄區的要求，包括魁北克的 Loi 25（Law 25）、加拿大的 PIPEDA、加州的 CCPA/CPRA 及美國其他州法，以及巴西的 LGPD。若同時適用多種制度，我們採用對您最有利的規定。
我們蒐集的資料
- 帳號：電子郵件地址、密碼（僅以任何人都無法還原的雜湊形式儲存）、雙重驗證等安全設定。
- 個人檔案：照片、影片、音訊、自我介紹、所在地與出行區域、收費、角色專屬資訊、檔期、所聲明的工作偏好。
- 身分驗證：不可逆的生物辨識範本，即由您臉部計算出、無法用來重建臉部的一組數字。即時拍攝在記憶體中處理並立即刪除；僅保留加密後的範本。驗證過程不保留任何您的臉部照片。
- 年齡驗證：結果（是否達到門檻）以及所達到的檢查等級。
- 在平台上簽署的訊息、評價、試鏡、預約與肖像授權書。
- 付款：付款由我們的金流服務商處理。我們絕不儲存您的卡號。我們保留您的訂閱、發票與退款紀錄。
- 技術資料：登入紀錄、裝置、IP 位址、大致所在國家、安全事件。
- Cookie：依您的選擇而定，請參閱我們的 Cookie 政策。
我們使用資料的目的與依據
| 目的 | 法律依據 |
|---|---|
| 建立與管理您的帳號、顯示您的個人檔案、提供訊息與搜尋功能 | 履行契約（服務條款） |
| 使用生物辨識範本進行身分驗證 | 您明確且獨立的同意，於任何拍攝前取得；並提供非生物辨識的人工檢查選項 |
| 年齡驗證與啟用敏感工作類別 | 法定義務與明確同意，每個類別皆附時間戳記 |
| 帳單、稅務與退款 | 履行契約以及會計與稅務義務 |
| 帳號安全、防範詐騙與濫用 | 保護成員與平台的正當利益 |
| 偵測與通報違法內容 | 法定義務 |
| 匿名使用統計 | 您的同意（分析型 Cookie） |
| 通知與通訊 | 必要訊息基於履行契約；其餘依您的偏好設定 |
我們保存資料的期限
刪除作業會依我們的保存時程表同步套用至備份資料。
| 資料類型 | 保存期限 | 刪除帳號時 |
|---|---|---|
| 帳號與個人檔案 | 帳號有效期間 | 刪除 |
| 媒體（照片、影片、音訊） | 只要您保持上線 | 刪除 |
| 生物辨識範本 | 直到其目的達成為止，且最遲不超過您最後一次互動後 3 年，以較早者為準 | 銷毀，並在稽核日誌中留存銷毀紀錄 |
| 為驗證而拍攝的影像 | 不保存：範本計算完成後立即刪除 | 不適用 |
| 訊息 | 帳號有效期間 | 您這一方刪除；對方的副本保留在其帳號中 |
| 發票與交易 | 依會計與稅務義務要求的期間 | 僅保留該期間 |
| 安全與登入紀錄 | 安全所需的有限期間 | 期滿後刪除 |
| 涉及法律程序的資料（法律保全） | 程序進行期間 | 即使有刪除請求仍予保留，僅供該程序使用 |
我們的服務供應商
我們委託受契約約束的供應商，他們僅能為了向我們提供服務而使用您的資料。
| 供應商 | 角色 |
|---|---|
| Supabase | 資料庫、身分驗證、檔案儲存 |
| Vercel | 網站託管與快速頁面傳送 |
| Stripe | 信用卡付款、Apple Pay、Google Pay、稅金計算 |
| PayPal | PayPal 付款或無需 PayPal 帳號的信用卡付款 |
| NOWPayments | 加密貨幣付款 |
| Cloudflare | 安全防護、媒體傳送與已知違法內容偵測 |
| Twilio | 簡訊（雙重驗證、安全警示、VIP 權益） |
| Resend | 寄送電子郵件 |
| Sentry | 技術錯誤監控 |
| 身分與年齡驗證供應商 | 即時拍攝、詐騙偵測、年齡驗證 |
| Plausible 或 Umami | 重視隱私的使用統計，僅在您同意時啟用 |
傳輸至魁北克與加拿大境外
我們部分供應商位於魁北克與加拿大境外，或在境外處理資料，特別是美國。依魁北克 Loi 25（Law 25）的要求，我們在此明確告知您。
在任何傳輸之前，我們會評估所提供的保護程度，並以契約保障該傳輸（例如歐盟標準契約條款），同時對傳輸中與靜態儲存的資料進行加密。
您的權利
- 存取您的資料並取得副本。
- 要求更正資料。
- 要求刪除資料。
- 以可讀格式取得資料（可攜權）。
- 隨時撤回您的同意，包括生物辨識與 Cookie。
- 反對處理或要求限制處理。
- 不受僅基於自動化處理所做決定的約束：任何驗證決定皆可由真人覆核。
- 選擇退出資料的出售或分享。我們不出售您的資料。
- 向主管機關提出申訴，例如魁北克的 Commission d'accès à l'information、加拿大隱私專員辦公室，或您所在國家的資料保護機關。
如何行使您的權利
大多數權利可在資料管理頁面自行辦理：匯出資料、刪除帳號、查看與變更您的同意。
您也可以寫信至 [email protected]。無論您身在哪個國家，我們都會在 15 天內回覆每一位成員。為保護您的帳號，我們可能會在回覆前驗證您的身分。
安全
- 傳輸中與靜態儲存的資料皆加密；生物辨識範本採用更強的加密。
- 所有人皆可使用雙重驗證，工作人員則強制使用。
- 存取權限區隔：每位工作人員只能存取其任務所需的資料。
- 預設無法存取私人對話或驗證資料。任何例外存取都需要理由、有時間限制，並記錄於任何人都無法竄改的日誌中。
- 您可查看登入紀錄，並一鍵登出所有工作階段。
發生事件時
所有涉及個人資料的事件都會記錄在我們的事件登記簿中。若對您構成風險，我們會在法定期限內通知您與主管機關，說明發生了什麼事以及您可以採取的行動。
未成年人
Castalio 僅供年滿 18 歲的人使用。若我們得知某帳號屬於未成年人，將予以移除。任何涉及未成年人的內容都會被封鎖、保存為證據並通報主管機關。您可將此類情況通報至 [email protected]。
本政策的變更
若我們變更本政策，會在重大變更生效前通知您。版本歷程將持續公開，您所接受的版本也會存檔備查。