隱私權政策
本政策說明巨隆工程有限公司（GZ 專業鋼筋製圖）在本網站蒐集哪些個人資料、如何使用、與哪些第三方共用，以及您可以行使哪些權利。
生效日期：2026 年 8 月 4 日
一、適用範圍
本政策適用於 gz-rebarplanner.com 及其子頁面所提供的服務，包含會員系統、線上課程、數位商品購買、Grebarz 軟體授權、鋼筋製圖委託報價與技術文件。
本網站可能連結至第三方網站或服務（例如 YouTube 影片、LINE 官方帳號）。您在那些服務上的個人資料處理適用其各自的隱私權政策，不在本政策範圍內。
二、我們蒐集哪些個人資料
以下逐項對應本站實際儲存的欄位。標示「選填」者，不提供不影響基本服務的使用。
- 帳號資料
- 使用者名稱、顯示名稱、暱稱、真實姓名、電子郵件、聯絡電話（選填）、頭像（選填）。密碼以 bcrypt 雜湊後儲存，我們無法還原或讀取您的原始密碼。
- 第三方登入資料
- 若您以 Google 帳號登入，我們會取得該服務提供的識別碼、電子郵件與顯示名稱，用於建立與識別您的帳號。我們不會取得您的 Google 密碼。
- 訂單與付款資料
- 訂單內容、金額、付款方式、付款狀態與發票所需資訊。⚠️ 信用卡號、有效期限與安全碼由金流服務商直接處理，本站不經手也不儲存。
- 委託報價資料
- 您主動填寫的姓名、聯絡電話、電子郵件、需求描述，以及選填的公司名稱、統一編號、案件名稱、LINE ID、預估總重與期望交期。
- 軟體授權啟用紀錄
- Grebarz 授權啟用與驗證時，系統會記錄啟用時間、IP 位址、瀏覽器或用戶端識別字串（User-Agent）與裝置識別資訊，用於授權數量控管與異常使用偵測。
- 網站瀏覽紀錄
- 瀏覽路徑、來源網址（referer）、瀏覽器識別字串、IP 位址、工作階段識別碼；若您已登入，會一併記錄會員識別碼。用於流量統計與內容改善。
- 互動事件紀錄
- 特定按鈕或面板的操作事件、頁面路徑、裝置類型（行動／桌機）與工作階段識別碼。⚠️ 這一類紀錄刻意不儲存 IP 位址，也不儲存完整的瀏覽器識別字串。
- 電子報訂閱資料
- 您主動訂閱時提供的電子郵件與訂閱來源。您可隨時透過信件中的取消訂閱連結或來信終止。
三、蒐集目的與使用方式
- 提供並維護您所要求的服務：帳號登入、課程觀看、商品交付、授權發放與驗證。
- 處理訂單、付款、發票與客戶服務往來。
- 回覆您主動送出的委託報價與問題回報。
- 在您同意的範圍內寄送行銷訊息、新版本通知與課程資訊。
- 統計網站流量與使用行為，用於改善內容與介面。
- 防止未經授權的存取、破解與異常使用。
- 履行法令義務（例如稅務憑證的保存）。
四、我們與哪些第三方共用資料
我們不販售您的個人資料。以下第三方僅在提供服務所必要的範圍內接觸相關資料：
- 藍新金流（NewebPay）、綠界科技（ECPay）
- 處理線上付款。付款頁面與卡片資料由其收單環境處理，並回傳付款結果供本站更新訂單狀態。
- Amazon Web Services
- 檔案儲存與傳遞（課程資源、商品檔案、專案交付檔、網站圖片）。資料儲存於 AWS 提供的雲端儲存服務。
- ①Google 帳號登入（OAuth）；②Google Ads 轉換追蹤：當您完成購買時，本站會回傳一筆不含姓名與電子郵件的轉換事件，用於衡量廣告成效。
- LINE
- 官方帳號的客服與通知。若您透過 LINE 與我們聯繫，該對話由 LINE 平台處理。
- 電子郵件寄送服務
- 寄送驗證信、訂單通知、提醒信與電子報。
- Notion
- 工程實績頁的內容來源。該處僅存放我們發布的專案介紹，不含使用者個人資料。
- YouTube
- 教學影片以嵌入方式播放。播放時 YouTube 可能依其政策設定 Cookie 並蒐集觀看資料。
五、Cookie 與類似技術
本站使用下列 Cookie。您可以在瀏覽器設定中封鎖或刪除 Cookie，但封鎖登入用 Cookie 將無法使用會員功能。
- app_session_id（必要）
- 維持登入狀態的工作階段 Cookie，設有 HttpOnly 屬性，網頁程式無法讀取。封鎖後無法登入。
- __analytics_session（分析）
- 用於辨識同一次造訪，有效期 30 天。它只是一組隨機字串，不含您的任何個人資訊。
- Google 相關 Cookie（廣告成效）
- Google Ads 轉換追蹤所設定的 Cookie，用於判斷購買是否來自廣告點擊。
六、資料保留期間
- 帳號資料：於您的帳號存續期間保留；帳號刪除後採軟刪除保留，以處理未結案的訂單、授權與法定憑證保存義務。
- 訂單與交易憑證：依稅務相關法令規定之期間保留。
- 未完成付款的訂單：銀行轉帳 7 天、ATM／超商代碼 3 天、其他方式 24 小時後自動取消。
- 購物車內容：閒置滿 7 天後自動清空。
- 網站瀏覽與互動紀錄：作為統計用途保留，不用於識別特定個人的長期追蹤。
七、您的權利
依個人資料保護法第 3 條，您就本站保有的個人資料得行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
部分資料因法令義務（例如交易憑證）或契約履行必要（例如未結案的授權）而無法立即刪除，我們會於回覆時說明原因。
行使權利請來信下方聯絡信箱，我們會在確認身分後處理。
八、資料安全
- 全站以 HTTPS 加密傳輸。
- 密碼以 bcrypt 雜湊儲存，不以明文或可還原的形式保存。
- 後台功能依角色授權，一般會員無法存取他人資料。
- 本站不儲存信用卡號等支付工具資料。
九、未成年人
本站服務以工程從業人員為對象。未滿十八歲者，應於法定代理人閱讀、瞭解並同意本政策及服務條款後，方得使用本服務。
十、政策修改
本政策可能因法令變更或服務調整而修訂。修訂後將於本頁公告並更新生效日期；涉及蒐集目的或第三方共用範圍的重大變更，我們會另以電子郵件或站內通知告知。