隱私權政策

1. 總則

本《隱私權政策》說明本工作室如何處理您在本網站或委託過程中提供的所有資訊。使用本網站或提交委託代表您同意本政策。

2. 我們蒐集的資料類型

我們可能蒐集以下資訊：

• 使用者提供之資訊：
  • 聯絡資料（Email、Discord、表單內容）
  • 訂製需求相關資訊
  • API Key 與相關開發資料
  • 付款相關資訊（由第三方平台處理）
• 系統自動蒐集資訊：
  • IP 位址
  • 表單內容與時間戳記
  • 裝置類型、瀏覽器資訊
  • Cookies 或其他分析技術
  • 使用者於網站上的操作紀錄（如防濫用機制）

2.1 KYC 身份驗證說明

在驗證過程中，我們僅會接受由 Didit 回傳的以下必要去識別化或基本資料：

• 真實姓名
• 年齡（或是否成年之判斷）
• 性別
• 國家

隱私保護承諾： ZK Studio 僅接收上述結果，我們不會、也無法接觸或儲存 您上傳至 Didit 的證件照片、現場人臉辨識影像、詳細住址或其他敏感隱私資訊。所有身分證件的審核均在 Didit 加密環境中完成。

3. 資料使用目的

您的資料可能被使用於：

• 防止濫用行為與維護系統安全
• 服務聯繫、訂單處理、身份驗證
• 技術支援、客服回覆
• 產品改良、網站優化與統計分析
• 合約紀錄保存與交易證明
• 法律要求的必要用途

4. 第三方分享政策

除以下情況外，我們不會將您的資訊提供給第三方：

• 經您本人明確授權
• 金流平台處理付款之必要資訊
• 身份驗證平台（如 Didit）處理 KYC 驗證之必要流程
• 伺服器、CDN、API 串接必要資訊
• 司法機關或法律程序要求
• 防止重大損害、詐騙或違法行為

5. 付款資訊處理

所有付款均透過以下受認證的第三方金流平台處理：

• Stripe
• 派安營 Payoneer
• 8591

請參考各平台之隱私政策以了解其安全性。

5.1 代碼混淆服務與程式碼處理

• 原始碼不保存：您提交的混淆前原始碼僅在處理請求所必要的期間暫存於伺服器記憶體中，不會寫入本網站的資料庫、檔案系統或混淆紀錄。混淆處理完成後，系統不會保留可供日後取回的原始碼副本。
• 混淆結果加密保存：為方便您於完成混淆後隨時返回網站複製結果，混淆後代碼將使用 AES-256-GCM 驗證式加密技術進行靜態加密，並與您的 Discord 帳戶及專屬紀錄識別碼綁定保存。
• 保存期限：混淆結果自建立起保留 48 小時。保存期限內，僅能透過已登入且符合該紀錄所有權的帳戶，經本網站正常驗證流程取回。期限屆滿後，該紀錄將無法再透過服務存取，並由系統清理移除。
• 必要中繼資料：為提供額度兌換、使用紀錄、安全防護、錯誤排查及防止濫用，系統可能保存與代碼內容無關的必要資料，例如 Discord 帳戶識別碼、紀錄識別碼、檔案名稱、輸入與輸出大小、混淆版本、建立時間、到期時間、授權碼雜湊值及額度使用狀態。
• 傳輸與帳戶安全：程式碼會透過 HTTPS 加密連線傳送。您應妥善保護 Discord 帳戶、登入工作階段及裝置安全，並於保存期限屆滿前自行備份所需的混淆結果。本工作室不保證期限屆滿後仍能復原或重新提供該次混淆結果。
• 例外情形：除取得您的明確授權，或因處理安全事件、履行法律義務及回應有權機關之合法要求所必要外，本工作室不會主動存取或揭露您的程式碼內容。任何例外處理均以必要且最小的範圍為限。

6. Cookies 與追蹤技術

網站可能使用 Cookies 用於：

• 安全機制
• 使用者登入狀態維護
• 流量分析與效能監測

您可隨時在瀏覽器設定中自行關閉 Cookies。

7. 資料保護措施

我們採用必要的技術與組織措施保護您的資料，包括：

• 限制資料存取權限
• API Key 嚴格控管不外流
• 定期檢查系統安全性
• 不儲存敏感付款資訊
• 對第三方驗證回傳資料進行嚴格存取限制

8. 資料保留期限

• 資料將根據需求保留 6–18 個月（視情況調整）。
• 若法律要求可能需更長保存期間。
• 您可提出資料刪除申請（不影響進行中合約者）。

9. 使用者權利

您有權向我們提出：

• 查詢資料
• 更正資料
• 刪除資料（依法律與專案情況處理）

10. 兒童隱私

我們不主動蒐集 13 歲以下使用者的資料。若您為未成年人，請在監護人同意下使用本工作室服務。

11. 國際資料傳輸

本工作室使用之伺服器與金流平台可能位於不同國家。使用本服務即表示您同意資料可能跨境傳輸。

12. 政策修改與結語

本政策可能因法律或服務調整而更新，最新版本將隨時公布於網站。

本工作室致力於保護您的個人資料並提供透明的使用方式。若您對本政策有任何疑問，歡迎透過聯絡方式與我們聯繫。

最後更新：2026-07-11。