隱私權政策

Brand Share 是一個讓企業互相尋找並交換反向連結的平台。本政策說明我們收集哪些資料、為何收集、哪些人能看到這些資料，以及如何要求刪除。若對本政策內容有任何疑問，請發送電子郵件至 privacy@brandshare.io.

我們所蒐集的資訊

您提供給我們的資訊

• 帳戶詳情： 您的姓名、電子郵件地址和密碼（僅以加鹽雜湊形式儲存，絕不會以可讀形式儲存）。
• 商家資訊內容： 公司名稱、網站、簡介、類別、地點、圖片、主題標籤以及聯絡電子郵件。這些資訊會發佈在網站上，這正是刊登資訊的目的。
• 合作夥伴搜尋： the business name, website, description of what you sell, and optional location you enter, plus the results we return. We keep these so your search history survives navigating away, and so we can enforce the free daily limit.
• 已儲存的項目： 您標記為星號的搜尋結果和列表。
• 反向連結邀請： 您聯繫的夥伴、訊息寄送的地址，以及您所撰寫的任何訊息。
• 訊息： 您透過我們的聯絡表單傳送的任何內容。

我們自動收集的資訊

• 刊登統計資料： 當某個商家資訊出現在目錄中時、當其頁面被瀏覽時，以及當訪客點擊進入該商家網站時。我們會將這些數據以「每個商家資訊的每日總計」形式儲存。我們不會儲存 IP 位址，也不會建立個別訪客的個人檔案。您自己瀏覽您自己商家資訊的次數將不計入統計。
• 瀏覽器使用者代理程式： 會在收到請求的當下進行讀取，以過濾掉明顯的爬蟲程式，因此我們向企業顯示的計數才具有實質意義。該資料並不會被儲存。
• 伺服器日誌： 我們的託管服務供應商會記錄標準的請求日誌，其中可能包含 IP 位址，以確保安全及進行除錯。

關於我們尚未接觸過的企業的資訊

為了推薦合作夥伴，我們會閱讀企業網站上公開的頁面，包括其中刊載的任何聯絡地址。我們可能會使用公開列出的企業地址，寄送一份邀請函或介紹信。這屬於商業聯絡資訊，並非消費者的個人資訊。若您不希望我們聯繫貴公司，請參閱 取消訂閱我們的電子郵件 below.

為什麼我們使用它

• 用來管理您的帳戶、發布您的商品資訊，並驗證兩個網站之間的反向連結。
• 在您進行搜尋時，找出並為相關的合作夥伴企業進行排序。
• 用於發送交易相關電子郵件：確認信、邀請函、驗證碼及密碼重設通知。
• 向企業展示其商家資訊的表現情況。
• 收取安置計畫的款項，並確保款項存放在正確的位置。
• 為了執行免費方案的限制、防止濫用，並保護平台。

我們不會出售您的個人資料。我們不會利用您的資料來訓練機器學習或人工智慧模型，也不會將其用於廣告或建立用戶檔案。

還有誰看到了呢

我們僅與少數服務供應商合作，且僅限於所列之目的。各服務供應商均代表我們處理資料。

• Vercel: hosting, server logs, and image storage.
• 霓虹燈: the PostgreSQL database where the site's data is stored.
• Stripe: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google（Gmail API）: delivery of our transactional email. See the Google section below.
• Brave 搜尋 API: when you run a partner search, the words you enter are sent to Brave as a search query.
• Anthropic: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.

您在刊登資訊中發布的任何內容，其設計初衷即為公開。刊登資訊中的聯絡電子郵件可設定為隱藏，一旦隱藏，該資訊將完全從頁面中移除，而非僅是透過樣式隱藏。此外，若依法有此要求，我們亦可能會披露相關資訊。

取消訂閱我們的電子郵件

我們發送的每封介紹電子郵件中，都附有無需登入即可使用的取消訂閱連結。使用該連結將停止向您整個網域發送郵件，而不僅是單一信箱；我們會將此取消訂閱記錄存檔，以確保日後不會意外恢復發送。該記錄純粹是為了確保您不會被重新加入寄送名單。您也可以回覆任何郵件，要求我們停止發送。

我們會保存多久

• 帳戶與刊登資料： 直到您要求我們刪除為止。
• 夥伴搜尋與已儲存項目： 直到您刪除這些資料或您的帳戶為止。
• 刊登統計資料： 以每日總計形式保存，且不包含訪客識別碼。
• 選擇退出紀錄： kept indefinitely, because deleting one would let us email you again.
• 付款紀錄： 將保留至稅務及會計所需之期間為止。

您的權利

您可以要求我們提供您的資料副本、更正或刪除該資料，亦可撤回同意或反對我們對該資料的使用。電子郵件 privacy@brandshare.io 我們將於 30 天內回覆。刪除您的帳戶將移除您的刊登資訊、搜尋紀錄及收藏項目；基於上述原因，退出紀錄與付款紀錄將予以保留。

我們的營運據點位於歐盟及英國境外，因此您傳送給我們的資料將在國際間進行處理。視您居住的地區而定，您可能依據《一般資料保護條例》（GDPR）、《英國一般資料保護條例》（UK GDPR）或《加州消費者隱私法案》（CCPA）等法律享有額外權利，我們將在您提出要求時予以尊重。

Cookies

我們僅會設定一個 Cookie，且僅在您登入後才會設定：這是一個用於維持您登入狀態的會話 Cookie。我們不使用廣告 Cookie，且不會在網站上運行任何第三方分析或追蹤腳本。上述的刊登統計數據是在我們自己的伺服器上進行統計的，且與任何 Cookie 無關。

兒童

Brand Share 是一款面向企業的工具，不適用於 16 歲以下人士。我們不會在知情的情況下收集兒童的個人資料。

資料安全

資料傳輸均採用 HTTPS 加密，密碼僅以加鹽雜湊形式儲存，而第三方服務的憑證則以加密的伺服器端環境變數形式保存，絕不會傳送至瀏覽器。沒有任何系統是絕對安全的，若發生資料外洩事件導致用戶資料面臨風險，我們將立即通知受影響的用戶。

Google 用戶資料和 Google API 服務

Brand Share 透過 Google API，從我們擁有並營運的品牌信箱發送交易電子郵件。本節將詳細說明我們的應用程式如何依照《Google API 服務使用者資料政策》的規定，存取、使用、儲存、分享及保留 Google 使用者資料。

我們所存取的資料

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not 閱讀、下載、儲存或蒐集 Gmail 郵件、草稿、聯絡人、標籤、個人資料，或任何其他 Google 資料；且我們絕不會存取本網站訪客或使用者所屬的 Google 帳戶。

我們如何使用這些資料

我們僅將 Gmail 的發送權限用於傳送營運及交易相關的電子郵件，例如聯絡表單確認信、商業資訊刊登及互惠反向連結請求通知，以及對詢問的直接回覆。我們不會將 Google 資料用於廣告、建立用戶檔案、訓練機器學習或人工智慧模型，亦不會用於任何與發送上述訊息無關之目的。

資料共享

We do not sell, rent, or share Google user data with third parties. The only transfer that occurs is the delivery of each email to its intended recipient through Google's own Gmail servers. We do not transfer Google user data to others except as necessary to provide this sending feature through Google's APIs, to comply with applicable law, or as part of an email you have asked us to send.

資料儲存和保護

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

資料保留和刪除

由於我們不會讀取或儲存 Google 用戶資料，因此我們沒有任何 Google 用戶資料需要保留。您可以隨時透過您的 Google 帳戶權限頁面，撤銷對我們應用程式的存取權限，網址為： myaccount.google.com/permissions, which immediately ends our access. You may also email us at privacy@brandshare.io 要求撤銷或刪除任何相關紀錄，我們將迅速處理此類請求。

有限使用

Brand Share 對從 Google API 接收之資訊的使用及傳輸至任何其他應用程式，均將遵循 Google API 服務使用者資料政策, including the Limited Use requirements.

變更

若我們變更資料的使用方式，我們將更新此頁面及其日期。如有重大變更，我們將透過電子郵件通知帳戶持有人。

聯絡我們

如有任何疑問、要求或投訴： privacy@brandshare.io.