隱私政策
最後更新:2026 年 5 月
本站營運者:DoodleMint 工作室(隸屬於 Xlumion 星流科技)
歡迎使用 DoodleMint 塗鴉工坊（以下稱「本網站」）。我們重視您的隱私權，並致力於保護您的個人資料。請詳閱以下政策，了解我們如何收集、使用及保護相關資訊。
1我們收集的資料
當您使用本網站時，我們可能收集以下資料：訂閱電子報時提供的電子郵件地址；購買商品時的交易資訊（由金流服務商處理）；網站使用記錄（瀏覽頁面、下載記錄）；Cookie 所儲存的語言與地區偏好設定。
2資料使用目的
我們使用上述資料以提供並改善服務；處理您的訂單與付款；發送您訂閱的電子報；記住您的語言與地區偏好。我們不會將您的個人資料出售予任何第三方。
3Cookie 政策
本網站使用必要性 Cookie 儲存語言（locale）及地區偏好（dm_storefront）。若您點擊推薦連結，我們會儲存推薦來源 Cookie（dm_ref），有效期 30 天。您可透過瀏覽器設定管理或刪除 Cookie，但部分功能可能因此受限。
4第三方服務
本網站使用以下第三方服務：TapPay（台灣金流處理）；Neon（資料庫託管）；Vercel（網站託管）。這些服務商有各自的隱私政策，請自行查閱。我們不對第三方服務商的行為負責。
5資料安全
我們採用 HTTPS 加密傳輸及安全的資料庫存取控管保護您的資料。付款資訊由 TapPay 等金流服務商處理，本網站不儲存任何信用卡卡號或完整支付資訊。
6兒童隱私
本網站內容適合各年齡層，但我們不主動向 13 歲以下兒童收集個人資料。若您為兒童的家長或監護人，並發現我們誤收集了兒童個資，請立即聯絡我們，我們將儘速刪除相關資料。
7您的權利
依據個人資料保護法，您有權查詢、閱覽、補充、更正、停止蒐集或刪除您的個人資料。如需行使上述權利，請以電子郵件聯絡我們，我們將在合理期限內回覆處理。
8跨境資料傳輸
為提供穩定快速的服務,您的資料會儲存在新加坡(Neon Inc. 雲端資料庫,位於 ap-southeast-1 區域)以及全球分散的 CDN 邊緣節點(Vercel Inc.)。Resend Inc.(電子郵件寄送服務)及 Google LLC、LINE Corporation(身分驗證服務)亦可能於其全球機房處理少量必要資料。上述供應商均聲明遵守 SOC 2 / ISO 27001 / GDPR 等國際資料保護標準。使用本服務即表示您同意您的個人資料於上述地區傳輸與處理。
9第三方服務商明細
本網站使用以下第三方服務,各服務商收集的資料範圍與用途如下:Google(OAuth 登入,收集電子郵件、姓名、頭像、Google 帳號 ID)、LINE Corporation(LINE Login,收集 LINE userId、顯示名稱、頭像,並於您授權時收集電子郵件)、Resend(發送登入連結與交易通知信件,處理電子郵件地址與信件內容)、Twilio(手機號碼驗證,於您主動綁定時處理手機號碼與一次性驗證碼)、Vercel(網站託管與函式運算,記錄基本存取日誌)、Neon(資料庫託管,儲存全部使用者資料)、TapPay / Lemon Squeezy(金流處理,本網站不儲存信用卡資訊)。各服務商均有獨立的隱私政策,請自行查閱。
10資料保留期間
為符合法律規範與服務需求,各類資料保留期間如下:登入資料(電子郵件、OAuth 綁定、姓名)保留至帳號刪除後 30 天(供反悔還原);訂閱與交易記錄依稅捐稽徵法保留 5 年;系統存取日誌(IP、瀏覽器資訊)保留 90 天;Cookie 依 Cookie 政策個別期限。逾保留期者由系統自動清除。
11未成年人保護
本服務不直接面向 13 歲以下兒童開放註冊。家長註冊後可在「家長模式」管理孩子可見內容,系統不會獨立為兒童建立帳號或主動收集兒童個人資料。若您為兒童的家長或監護人,並發現我們誤收集了 13 歲以下兒童的個資,請立即透過聯絡信箱通知,我們將於 7 日內刪除相關資料並回報處理結果。
12政策變更通知
本政策若有重大變更(如新增第三方服務商、改變資料用途範圍),我們將於變更生效前 30 日於網站首頁公告,並對已登入使用者於下次登入時顯示提示。輕微文字修正不另行通知,但會更新本頁「最後更新」日期。您可隨時查閱本頁取得最新版本。
13聯絡我們
如您對本隱私政策有任何疑問，請透過電子郵件與我們聯繫：anorak@xlumion.com
privacy@doodlemint.kids