隱私政策
最後更新日：2026-05-03。本政策適用於 Skizze 平台全體服務；Zentring 帳號身分層另依其政策規範。
1. 蒐集項目
Skizze 透過 Zentring 帳號登入取得公開識別（sub、display name、avatar），不蒐集 Zentring 端的 email。用戶若希望接收交易通知，須於帳號頁自行填寫一組通知信箱。平台另自行紀錄交易、訊息、佐證檔案。創作者於合作金流業者開立之收款帳戶資料由該業者保管，Skizze 僅保留對應之商家識別碼以發起代理商抽款 API 呼叫。
2. 利用目的
用戶身分識別、委託媒合、訂單流轉、糾紛仲裁、信用分計算、客服回覆、反詐欺風控、依法律義務之記錄保存。
3. 保存期間
交易主檔與 audit log 保存 7 年（符合商業會計法）；站內訊息與糾紛資料保存 3 年後遞減去識別化；用戶申請帳號註銷後 14 天冷卻期滿執行不可逆刪除（除 Legal Hold 期間之資料）。
4. 不賣資料、不投放行為廣告
Skizze 不將個資販售給第三方，不依用戶行為投放第三方廣告。平台營收僅來自交易手續費（創作者手續費中扣除金流處理成本與退款預備金後之餘額）。
5. 第三方處理者
合作金流業者（金流處理、創作者收款帳戶保管、信用卡 chargeback 處理窗口）、Cloudflare R2（檔案儲存）、Zentring（帳號識別與 session 管理）、Resend（交易通知信寄送）。本平台與各處理者簽訂資料處理協議，要求其遵守個資法與 GDPR 標準。
6. 用戶權利
得查詢、補正、複製、刪除個人資料。行使方式：寄信 support@skizze.tw，平台於 24 小時內首次回應，15 天內完成處理。
7. Legal Hold 例外
若糾紛、信用卡 chargeback、行政調查或司法程序進行中，相關資料凍結於原存儲位置、不得刪改或匯出，待程序結案後恢復正常生命週期。
8. 安全措施
Zentring session 採 HttpOnly cookie + 子域共用，Skizze 後端不持久化任何 token；所有對外 API 走 TLS 1.3；關鍵操作雙寫至不可刪減的 audit log。創作者於合作金流業者之收款帳戶金流憑證由該業者保管，Skizze 僅留商家識別碼。