生效日期：2026-07-14
Wilsao（wilsaojapan.com，下稱「本網站」）由設籍於台灣的個人經營者營運（下稱「我們」）。我們重視你的隱私，依中華民國《個人資料保護法》處理個人資料；針對日本與歐盟地區的使用者，亦參照日本《個人情報保護法》（APPI）與歐盟《一般資料保護規則》（GDPR）提供對應保障。
本政策適用於你造訪或使用本網站所有頁面與功能時的個人資料處理。使用本網站即表示你已閱讀並理解本政策。
隱私相關聯絡信箱：privacy@wilsaojapan.com。
帳號資料：當你註冊帳號時，我們蒐集你的電子郵件、密碼（以雜湊形式儲存，我們無法讀取原文）、使用者名稱，以及你選填的頭像與自我介紹。
訂單資料：當你購買商品或預訂體驗時，我們蒐集訂購人姓名、聯絡方式（電話、電子郵件或通訊軟體 ID）、收件資訊（購買商品時）、體驗日期，以及你回報匯款時提供的帳號後五碼。付款透過銀行轉帳完成，我們不會取得或儲存你的完整銀行帳號或信用卡資訊。
申請與委託資料：當你申請成為規劃師、作者、廠商等角色，或向規劃師送出行程委託、留下評價時，我們蒐集你填寫的申請與委託內容。
你建立的內容：貼文、行程規劃、上傳的圖片等。
自動蒐集的資料：維持登入狀態與語言偏好等必要 cookies、伺服器紀錄（含 IP 位址），以及防濫用與操作稽核紀錄。我們不使用廣告追蹤或第三方分析工具。
提供並履行服務：建立帳號、處理訂單與委託、顯示你建立的內容（履行契約之必要）。
通知你服務相關訊息：訂單確認、審核結果、委託進度等站內通知與電子郵件。
安全與防濫用：偵測異常使用、限制濫用行為、保存操作紀錄。
履行法律義務：稅務、會計及其他法定保存義務。
我們不會將你的個人資料出售，或提供給第三方作行銷用途。
我們委託下列服務商處理資料，各服務商僅於提供服務之必要範圍內處理：Supabase（資料庫、帳號認證、檔案儲存）、Vercel（網站主機與伺服器紀錄）、Resend（電子郵件寄送）。
上述服務商之伺服器可能位於台灣、日本或歐盟以外之地區（例如美國）。我們選擇具備業界標準安全與合規措施（如 SOC 2 認證、GDPR 資料處理協議）的服務商，確保跨境傳輸受到相當程度之保護。
帳號資料與你建立的內容：保存至你刪除帳號或該筆內容為止。
訂單與交易紀錄：為履行稅務與會計義務，於交易完成後依相關法規保存必要年限（原則上五年），期滿後刪除或去識別化。
你刪除帳號後，我們會啟動個人資料清除程序，移除可識別你的資料；法律要求保存的紀錄不在此限。
依《個人資料保護法》第 3 條，你就你的個人資料享有下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。
日本使用者依 APPI、歐盟使用者依 GDPR 享有對應之權利，包含資料可攜、限制處理，以及向所在地監管機關申訴之權利。
行使方式：帳號資料與你建立的內容可於站內自行修改或刪除；如需刪除帳號，請寄信至 privacy@wilsaojapan.com，我們將於法定期限內（15 至 30 日）處理並回覆。
資料傳輸全程以 HTTPS/TLS 加密；密碼以雜湊演算法儲存，我們無法讀取原文。
資料庫啟用列級安全性（Row Level Security）控管，確保使用者僅能存取自己的資料；管理操作留有稽核紀錄。
惟網際網路傳輸無法保證絕對安全。如發生個人資料安全事故，我們將依法通知受影響之使用者。
本網站服務不以未滿 13 歲之兒童為對象，我們不會故意蒐集其個人資料。未成年人使用本網站或進行交易，應先取得法定代理人之同意。
如你發現我們在未經法定代理人同意之情況下蒐集了兒童之個人資料，請聯絡我們，我們將儘速刪除。
我們可能因服務內容或法規變動修訂本政策。修訂後將更新本頁標示之生效日期；涉及你權益之重大變更，將另以站內通知告知。
修訂生效後你繼續使用本網站，視為同意修訂後之政策。
就本政策或個人資料處理有任何疑問、請求或申訴，請聯絡：privacy@wilsaojapan.com。