生效日期：2026 年 9 月 18 日
1. 負責主體
kticket 營運 kticket.dev，並負責本政策所述的個人資料。隱私權請求可寄至 support@kticket.dev。
Paddle.com 為名義銷售商，依其隱私權聲明獨立處理結帳、付款、稅務、防詐及收據資料。kticket 不接收或儲存完整卡片或付款帳戶資料。
2. 處理的資料
- 網站資料： 由託管基礎設施提供的 IP 位址、瀏覽器及裝置資訊、請求頁面、時間戳記、來源頁面與安全性日誌。
- 購買資料： Paddle 客戶 ID、交易及事件 ID、客戶姓名、已驗證郵件地址、購買價格及數量、付款狀態。付款工具詳細資料由 Paddle 保存。
- 機器 ID： 您貼至結帳頁面的產品專用假名識別碼，在本機由韌體 UUID 或系統序號衍生。原始硬體值不會顯示、傳送至 Paddle 或由 kticket 儲存。
- 授權資料： 授權 ID、機器 ID、Paddle 客戶 ID、姓名、簽發時間、版本、功能、簽章中繼資料及已簽署授權檔。郵件地址用於交付，不嵌入授權檔。
- 支援資料： 郵件地址、往來訊息、診斷資訊、交易編號、附件，以及您求助時選擇提供的資料。
3. 資料用途
資料用於營運及保護網站、驗證完成的購買、產生／綁定／交付／還原／換發授權、防止重複履約與詐欺、回覆支援、處理退款、維護業務及安全性記錄，以及遵守適用法律義務。
依所在地，法律依據包括履行與您的契約、提供及保護服務的合法利益、遵守法律義務，以及法律要求時取得的同意。
4. Paddle 結帳與服務提供者
僅與協助營運產品的服務提供者分享合理必要的資料：
- Paddle： 結帳、名義銷售商服務、付款、稅務、防詐、收據、客戶驗證及退款。
- 託管及基礎設施提供者： 網站交付、安全性、加密傳輸、監控與儲存。
- 郵件服務提供者： 交付已簽署授權附件及支援往來訊息。
我們不出售個人資料，也不將機器 ID 用於跨產品廣告或行為剖析。
5. 保存期間
授權永久有效且可能需要還原或換發，因此交易對應的履約記錄及原始簽署檔會在仍可提供授權支援期間保留，法律另定期間或符合契約及法律義務的有效刪除請求除外。安全性日誌及交付失敗記錄僅在安全、排錯、防濫用的合理必要期間保留。支援往來資料在不再需要時經檢視後刪除或匿名化。
6. 安全性
我們使用 HTTPS、存取控制、受限服務憑證、簽署授權檔、支援時的加密郵件傳輸及受保護的儲存權限。沒有系統絕對安全；請保密授權附件與產生的 Kubernetes 憑證，並自行備份。
7. 跨境傳輸
Paddle、基礎設施或郵件提供者可能在您所在國家以外處理資料。必要時，提供者或 kticket 會採用認可的契約或法律保障。
8. 您的選擇與權利
依適用法律，您可要求存取、更正、刪除、限制、可攜或提出異議；以同意為依據時可撤回同意。我們可能須驗證身分，並保留契約、防詐、爭議或法律所需資料。您亦可向當地資料保護機關申訴。
請將請求寄至 support@kticket.dev。涉及 Paddle 的付款資料請求，亦應透過 Paddle 購買支援管道提出。
9. Cookie 與本機儲存
資訊頁面不需要廣告個人檔案。購買頁面載入 Paddle.js，供 Paddle 提供結帳、當地價格、防詐及交易處理。Paddle 可能依自身聲明使用 Cookie 或類似技術。如 kticket 日後加入可選分析或廣告技術，我們將更新政策並在必要時徵求同意。
10. 變更與聯絡
我們可更新生效日期並在此發布修訂內容。合理可行時會標示重大變更。隱私權問題請聯絡 support@kticket.dev。