隱私權政策

一、我們取得哪些資料？

• Google 基本身份：使用者選擇 Google 登入時，程式處理 Google 發行者與帳號識別碼（issuer、sub）、電子郵件地址、名稱，以及電子郵件驗證狀態。要求範圍為 openid、email、profile；目前流程不讀取 Google 頭像資料。
• 身份驗證證據：Google 有提供時，程式會處理驗證方式（amr）、驗證時間（auth_time）及身份憑證到期時間。缺少證據時維持未知，不據此宣稱 MFA 已完成。
• 系統工作階段：內部使用者識別、工作階段雜湊、到期與撤銷狀態，以及登入／登出的必要安全事件。瀏覽器使用受保護的 session cookie 保存工作階段與身份驗證資訊。
• 公開網頁請求：瀏覽器向網站主機 Cloudflare 請求網頁時，會傳送連線所需的 IP 位址、瀏覽器與請求資訊；主機可能為網頁傳送與安全防護處理這些資料。本公開頁原始碼沒有廣告、流量分析或登入追蹤程式。
• 主動聯絡：若使用者寄送電子郵件，團隊會收到寄件地址及信件內容，以處理所提出的問題或申請。

我們不要求使用者將 Google 密碼、驗證碼或存取權杖寄給團隊。Google 登入畫面中的帳號驗證由 Google 處理，應用程式不取得使用者的 Google 密碼。

二、資料用於哪些目的？

基本身份資料用於驗證登入與將 Google issuer／sub 對應至內部身份。名稱及電子郵件在目前登入程序中處理；電子郵件或網域不直接授予任何公司、管理或私人客戶權限。

工作階段及驗證證據用於維持短期登入、檢查是否有足夠的近期 MFA 證據、登出撤銷、防止重放，以及必要安全稽核。公司／會員資格與客戶存取權另由業務授權流程決定。

目前不將 Google 身份資料用於廣告、銷售、案件搜尋、AI API、模型訓練或與上述身份驗證無關的分析。

三、目前如何儲存及保存？

目前本機驗證同時使用程序記憶體、瀏覽器 session cookie，以及一次性 PostgreSQL 身份帳本；不能描述為完全不儲存資料，也不能描述為只有程序記憶體。

一次性帳本保存 issuer／sub 與內部身份對應、session 雜湊、到期／撤銷狀態、可取得的 amr／auth_time 及必要身份事件，不保存 Email、姓名或原始 Google provider token。Email、姓名及簽章驗證所需資料在登入程序中處理；程式不將其寫入該身份帳本。

瀏覽器受保護的工作階段 cookie 可包含登入套件封裝的基本個人資料及身份驗證資訊，不是只含一個雜湊。工作階段採約十分鐘的開發驗證基線，到期或登出後不能繼續使用；到期不等於立即刪除資料庫紀錄。驗證環境最多運行六十分鐘，正常結束會清理本次容器與記憶體型資料卷；若遭強制中止，仍須由操作員核對並清理本次資源。

目前不保存 Google refresh token、不申請離線長期存取；原始 Google ID token／access token 只在必要的登入交換與驗證流程中處理，不寫入身份帳本或應用程式帳號 token 欄位。Google 測試模式不保存開發伺服器的 OAuth callback 請求日誌。

以上是目前受邀測試的實際方式，不是未來正式服務的固定期限。正式資料儲存所在地、服務供應商、各類保存期限與備份處理在啟用前另行核定；未核定前不啟用真實客戶資料持久保存或永久刪除排程。

四、向哪些服務傳送或分享？

Google 登入會與 Google 交換身份驗證所需資訊；Google 依其隱私權政策處理 Google 服務中的資料。公開靜態介紹網站由 Cloudflare 傳送與保護，相關主機處理方式見 Cloudflare 隱私權政策。寄往支援信箱的內容透過電子郵件服務傳送與保存。

目前受邀 Google 身份帳本位於本機一次性驗證環境；公開 Cloudflare 靜態網站不接收該帳本或私人客戶內容。團隊不販售 Google 身份資料，也不將其提供給廣告商、房產搜尋供應商或 AI 模型服務。帳號身份不會因公司管理或平台角色而自動開放私人客戶資料。

五、如何停止存取及提出資料申請？

使用者可登出系統，或前往 Google 帳戶的第三方連線設定移除對應應用程式連線。移除 Google 連線不表示本系統已保存的資料立即被刪除；本系統的短期 session 仍受自己的到期與撤銷檢查控制。

若要查詢、更正或申請刪除本系統持有的帳號資料，請使用登入本系統的電子郵件地址寄信至 choosecus@gmail.com。Choosecus 團隊會核對身份並依目前實際持有的資料處理申請；請勿寄送密碼、驗證碼或權杖。

既定帳號原則是保存至使用者申請刪除，或由團隊自行刪減；目前一次性測試環境的正常清理可更早移除資料。此處不承諾尚未核定的完成天數、立即清除全部備份，或刪除使用者的 Google 帳號。帳號資料與公司業務資料的處理分開；目前業務刪除審批只記錄申請與核准，不實際刪除客戶。

六、安全與政策更新

目前實作包含伺服器端簽章與 nonce 驗證、短期受保護 cookie、工作階段撤銷、公司與私人資料隔離，以及錯誤資訊脫敏；這些措施不代表不存在風險，也不等於正式營運已完成驗收。

若新增正式部署、真實案件搜尋、AI 服務或變更 Google 資料用途，會先核定相應處理方式並更新本頁內容與版本；需要的權限或同意另行取得。公開介紹與本政策頁面均無須登入即可閱讀。

返回系統介紹 · 隱私聯絡：choosecus@gmail.com