隱私權政策
版本：2026-10-03（第 8 條新增之六「備份」）。前版：2026-09-27（第 8 條改為分類保存期限與帳號刪除後保留之範圍）、2026-09-09（新增第 2 條之四「Google 登入」與第 5 條之對象）、2026-07-04。本政策說明 Everbloom（下稱「本服務」）如何蒐集、處理及利用您的個人資料，並依個人資料保護法第 8 條為告知。婚禮照片是高度私密的內容——最小蒐集、僅為產片目的使用、絕不出售，是本政策的三個原則。
第 1 條 適用範圍與資料管理者
本政策適用於 everbloom.hangruiai.com（及本服務其他網域別名）之全部功能。資料管理者：Everbloom（個人經營，籌備中）；聯絡窗口 everbloom@hangruiai.com。
第 2 條 蒐集之資料類別與目的
一、帳號資料（Email、經雜湊之密碼；若以 Google 登入則無密碼，改為 Google 提供之資料，見第五點）：會員管理與登入（特定目的：○九○消費者、客戶管理）。
二、用戶內容（您上傳之照片/影音，可能含人像與生活紀錄；婚期、姓名等您輸入之文字）：僅為產出您的影片與提供客服（特定目的：○六九契約管理）。
三、交易資料（方案、金額、綠界交易編號、發票資訊）：履約、對帳、開立發票與稅務保存（特定目的：○四八購物與電子商務）；完整信用卡號由綠界科技處理，本服務不蒐集、不儲存。
四、技術紀錄（IP、瀏覽器種類、存取時間）：系統安全與錯誤排查。本服務不進行跨站廣告追蹤，亦不對您的照片做臉部辨識等生物特徵分析。
五、Google 登入（選用）：您點選「使用 Google 繼續」時，Google 會將該帳號的 Email、姓名、頭像網址與 Google 帳號識別碼提供給本服務（經 Supabase Auth 接收並存於帳號資料），用於建立與識別您的帳號（特定目的：○九○消費者、客戶管理）。本服務向 Google 要求的範圍僅 email 與 profile（基本個人資料）：不會取得您的 Google 密碼，也無法存取 Gmail、雲端硬碟、行事曆、聯絡人或任何其他 Google 服務的內容。您可隨時在 Google 帳號的「已連結的應用程式」撤銷本服務的授權；撤銷後改以 Email 與密碼登入即可，已建立的帳號與內容不會因撤銷而自動刪除，要刪除請依第 8 條辦理。
第 3 條 Cookie 與類似技術
僅使用必要性 Cookie：登入 session（Supabase Auth）與語言偏好（eb-lang）。無廣告或第三方追蹤 Cookie。停用 Cookie 將無法維持登入狀態。
第 4 條 利用之期間、地區、對象及方式
期間：帳號存續期間及本政策所定保存期限內。地區：中華民國境內及第 6 條所列之境外儲存地。對象：本服務及第 5 條所列受託處理者；除法律要求（如稅捐、司法機關依法調取）外，不提供予其他第三人，更不出售或交換。方式：以自動化系統於網路上處理。
第 5 條 受託處理與第三方服務
本服務委託下列服務商處理資料，均僅限履約必要範圍：Supabase（資料庫、檔案儲存、登入驗證；東京機房）、Vercel（網站主機與傳輸）、綠界科技 ECPay（金流，持 PCI-DSS 認證）、Google（選用之 Google 登入，見第 2 條之四；以及 Google Fonts 字型檔載入，該請求含您的 IP）、Email 寄送服務（交易與服務通知）。各服務商依其安全標準（如 SOC 2）處理資料。
第 6 條 國際傳輸
您的資料儲存於日本東京之 Supabase 機房並經 Vercel 全球節點傳輸，屬個人資料之國際傳輸。您使用本服務即表示同意上述傳輸；如中央主管機關依個資法第 21 條限制傳輸，本服務將遵照辦理。
第 7 條 您的權利（個資法第 3 條）
您得隨時就您的個人資料行使：（1）查詢或請求閱覽；（2）請求製給複製本；（3）請求補充或更正；（4）請求停止蒐集、處理或利用；（5）請求刪除。行使方式：來信 everbloom@hangruiai.com，本服務於 15 日內處理（必要時得延長 15 日並通知）。查詢與複製本得酌收必要成本費用。
第 8 條 保存期限與刪除
一、帳號存續期間：帳號資料、您上傳之照片與影音、專案及成片，於提供本服務所必要之期間內保存。
二、刪除帳號：您依第 7 條請求刪除，或於「帳號」頁自助申請刪除帳號後，帳號一經受理即立即凍結，停止新上傳、付款與輸出；照片、影音、成片、專案、資料匯出包與帳號（Email、登入資料）將刪除。為避免先前已簽發的短效上傳授權或已送出的外部工作在清理後又寫回，身分的最終移除會等候該授權期限與請求安全界線屆滿，並確認輸出、匯出及第三方清理工作已有明確結果；結果不明時不會宣告刪除完成。
三、資料匯出包：自產生起保存 7 日，期滿刪除。
四、交易資料：依商業會計法第 38 條及稅捐稽徵機關管理營利事業會計帳簿憑證辦法，訂單之財務欄位（金額、方案、時間、綠界交易編號、付款與退款狀態）保存至交易年度終了後第 11 年之 12 月 31 日，期間僅供稅務、會計與消費爭議處理使用；帳號刪除時，這些紀錄會去除 Email、姓名與專案內容，改以刪除請求代號進行假名化保存。這不是匿名化：受限制的刪除／復原對照與稽核紀錄仍可能保留內部帳號代號、帳號世代、政策版本及證據參照，僅供證明刪除、阻止備份還原復活及安全稽核，並限制授權人員存取。
五、刪除紀錄：刪除完成後保留前述最小化的刪除請求、時間、政策與執行證據；自備份還原資料庫時會先重新套用刪除紀錄，已刪除之帳號不會因還原而恢復。
六、備份：為防資料毀損或遺失，本服務每日備份資料庫及您上傳之照片，存放於本服務管理之電腦及 Amazon Web Services 東京區域之私有儲存空間，僅供復原本服務使用；備份副本於 30 日內循環覆蓋，您刪除之照片或帳號資料至遲於 30 日內自所有備份中消失。
第 9 條 資料安全與事故通知
全站 HTTPS 加密傳輸；資料庫啟用列級權限隔離（RLS），每位用戶僅能存取自己的資料；照片與成片以私有權限儲存，存取一律經登入驗證之短效簽名網址；金鑰僅存在伺服器端。如發生個資遭竊取、洩漏等事故，將依個資法第 12 條於查明後以 Email 通知受影響之您，說明事故情形與已採取之措施。
第 10 條 未成年人
本服務不以未滿 18 歲者為服務對象。若發現於未經法定代理人同意下蒐集了未成年人資料，將儘速刪除。
第 11 條 不提供資料之影響
Email 為建立帳號之必要資料，不提供則無法使用雲端功能；照片為產出影片之必要內容，不上傳則僅能使用內建示範素材。
第 12 條 政策修訂
本政策修訂將公告於本頁；重大變更（如新增蒐集類別、新增共用對象）將另以 Email 或站內通知。繼續使用即視為同意修訂後之政策。