這份政策用人話說清楚:我們收你什麼資料、為什麼收、放在哪裡、給誰處理、你隨時可以怎麼辦。本政策依個人資料保護法第 8 條向你告知蒐集個人資料的相關事項。
領導思維有限公司(統一編號:90118769,下稱「我們」或「本公司」)是你個人資料的蒐集與控管者,經營的產品包括:stratyr.com、taiwandawn.com、softmba.com、dean.today / app.dean.today(Betterday)、devsbank.com、omgnote.com、ritababe.com,以及中央會員系統 Dean ID(id.dean.today)。
個資事務聯絡窗口:dean@deantoday.com。
例外:taiwandawn.com 目前使用自己的帳號系統(蒐集 email、顯示名稱與密碼,密碼以 bcrypt 雜湊儲存、我們無法還原),尚未接入 Dean ID;接入前該站帳號資料的蒐集、利用與刪除,依《taiwandawn 產品附加條款》第四條之告知辦理(該條準用本政策各條),本節的無密碼與中央架構描述不適用於它。
| 資料 | 說明 |
|---|---|
| 你的帳號識別與登入方式(無密碼,寄驗證碼) | |
| 手機號碼 | 目前簡訊登入尚未開通;欄位為未來預留,開通前不會蒐集 |
| 顯示名稱 | 你自行填寫(選填) |
| 登入紀錄 | 最後登入時間、email 驗證時間;一次性驗證碼只存雜湊值(不存明碼),有效期 5 分鐘 |
| 同意存證 | 你同意的時間、當下 IP 與同意文字版本(服務條款與個資告知同意——同意文字明示含行銷利用、數位內容無猶豫期同意——依法必須留存以證明你同意過) |
| 交易資料 | 訂單(email、商品、金額、付款狀態)、訂閱狀態、權益紀錄。我們不經手、不儲存你的信用卡號——卡號由金流平台 Portaly 處理 |
你的身分在中央(Dean ID),業務資料存在各產品自己的系統。例如:Betterday 的任務、目標、動態貼文與夥伴互動存在 Betterday;devsbank/omgnote 的筆記與知識庫內容存在該產品;taiwandawn 的社群貼文存在該站。各產品只從 Dean ID 取得最小必要的身分資訊(你的帳號識別碼、email、該產品的權益),不會拿到你在其他產品的業務資料。
例外:taiwandawn.com 目前使用該站自有的註冊登入系統(尚未接入 Dean ID),你在該站註冊時提供的資料由該站直接蒐集與儲存,蒐集項目與利用依《taiwandawn 產品附加條款》第四條(該條準用本政策);該站接入 Dean ID 後即完全依本政策辦理。
各產品特有的資料使用方式,以該產品的附加條款揭露為準。例如 Betterday:夥伴配對會把你的暱稱、頭像、自我介紹與興趣標籤展示給抽到你的會員;真人配對的打卡內容雙方互見;自帶金鑰 AI 模式由你的裝置直連你指定的第三方服務——詳見《Betterday 產品附加條款》第二~四條。
部分網站(如 stratyr.com)使用自家的第一方事件量測記錄瀏覽行為(頁面瀏覽、按鈕點擊、前端錯誤)。未登入時以隨機識別碼記錄(存於你瀏覽器的 localStorage,不含姓名或 email);已登入時,這些事件會連結到你的帳號,用於改善內容、流程與個人化行銷。資料存於自有伺服器。目前未安裝 Google Analytics、Meta Pixel 等第三方追蹤工具;未來如導入,會先更新本政策再啟用。
伺服器會自動記錄請求紀錄(IP、請求路徑、時間、瀏覽器資訊),用於安全防護、防濫用與除錯。
不提供會怎樣:你可以自由選擇是否提供個人資料。但 email 是帳號的必要資料,不提供將無法註冊、登入與取得購買權益;顯示名稱等選填欄位不提供,不影響基本功能。
你註冊或使用服務,即授權我們得於下列目的範圍內蒐集、處理及利用你的個人資料(授權句式=「得」:我們有權為之,實際做不做、何時做以本政策與產品公告為準):
| 目的(個資法特定目的) | 用到的資料 | 法律依據 |
|---|---|---|
| 會員帳號管理與登入驗證(〇六九契約、類似契約或其他法律關係事務、一三五資(通)訊服務) | email、驗證碼紀錄、登入紀錄 | 契約之履行(個資法 §19 I ②) |
| 交付你購買的內容與服務、處理訂閱與退費(〇六九契約、類似契約或其他法律關係事務、〇九〇消費者、客戶管理與服務) | email、訂單、訂閱、權益 | 契約之履行、法律明文規定 |
| 客服與爭議處理 | email、相關業務紀錄 | 契約之履行 |
| 系統安全、防濫用、備份 | 登入紀錄、IP、技術日誌 | 契約之履行(個資法 §19 I ②)及對你權益無侵害之範圍內的蒐集利用(§19 I ⑧) |
| 法遵存證(〇六三非公務機關依法定義務;同意紀錄、交易憑證) | 同意時間與 IP、訂單 | 法律明文規定(消保法、稅法、個資法舉證) |
| 服務改善與新功能開發,含機器學習與人工智慧模型之訓練與調校(一三五資(通)訊服務、一五七調查、統計與研究分析) | 使用紀錄、你交付服務處理的內容與上傳內容(優先以去識別化或假名化方式為之) | 契約之履行及你註冊/使用時的同意(§19 I ②⑤);去識別化後無從識別特定個人者,非屬個資 |
| 統計與商業分析(一五七調查、統計與研究分析) | 使用紀錄、交易資料(以彙總/去識別化為原則) | 你註冊/使用時的同意(§19 I ⑤);統計結果不含可識別個人的資料 |
| 行銷(〇四〇行銷;含個人化行銷、再行銷、廣告受眾投放) | email(受眾投放採雜湊化)、使用與交易紀錄(個人化行銷) | 你註冊/使用時的同意(§19 I ⑤,同意文字明示含行銷利用);依 §20 你得隨時免費退出,詳第八條 |
去識別化資料的永久利用:以去識別化或假名化方式處理、已無從識別你的資料,我們得永久保留與利用(例如訓練模型、產出統計)。
我們把部分處理工作委託給以下服務商,他們只能依我們的指示處理資料:
| 服務商 | 做什麼 | 資料所在地 | 經手什麼 |
|---|---|---|---|
| Resend | 寄送登入驗證碼與通知 email | 美國 | 你的 email 地址與信件內容 |
| Portaly | 金流收款、訂閱扣款 | 台灣 | 你的付款資訊(卡號由其處理,我們拿不到)、email、交易金額 |
| Linode(Akamai) | 主機代管 | 日本(東京) | 伺服器上的全部服務資料 |
| Cloudflare | CDN 與 DNS | 全球節點(含美國) | 網路流量的技術性中轉(IP、請求內容) |
| 三竹資訊 | 簡訊驗證碼(尚未開通,開通後更新本政策) | 台灣 | (開通後)手機號碼 |
| OpenAI/Anthropic/Google | AI 功能的模型推論(僅在你使用 devsbank AI 員工、ritababe AI 工坊等 AI 功能時) | 美國 | 你交給 AI 功能處理的內容片段(依各供應商 API 條款,不用於訓練該供應商自己的模型) |
| OSM Nominatim/內政部國土測繪中心(NLSC) | 地址查詢的地理編碼與地圖圖資(僅 taiwandawn 空域與地址查詢功能) | 全球(Nominatim)/台灣(NLSC) | 你查詢的地址字串或地圖座標(不附帳號識別) |
除上述受託處理者、第八條的廣告受眾投放(Meta、Google)、法律要求(如司法機關依法調取),及依《服務總條款》第十三條隨契約轉讓、合併或營業讓與而移轉予承接者(承接者承受同等的保護義務,並依該條通知你)之外,我們不會把你的個人資料提供給其他第三方。紅線:我們不販售你的個人資料明文清單給資料仲介(data broker)。
你註冊或使用服務,即同意你的個人資料得傳輸至下列地區:
我們透過與服務商的資料處理約款及加密傳輸保護這些資料。你退出行銷(第八條)後,我們即停止對廣告平台的傳輸並要求平台自受眾移除。你若不同意跨境傳輸,將無法使用需要登入的服務(因為連寄驗證碼都要經過 Resend),你並得依第七條行使停止利用或刪除的權利。
| 資料 | 保存期間 |
|---|---|
| 帳號資料 | 帳號存續期間;你要求刪除後依下述流程處理 |
| 一次性驗證碼 | 5 分鐘失效;失效紀錄留存於資料庫供安全稽核 |
| 伺服器技術日誌 | 保存 180 天,屆期輪替汰除(2026-07-11 訂定);僅用於安全防護、防濫用與除錯 |
| 訂單、交易紀錄、同意存證 | 帳號刪除後仍保存至少 5 年(稅務憑證與消費爭議舉證所需),期滿後刪除或去識別化 |
| 各產品業務資料 | 依各產品說明;帳號刪除時由我們人工一併處理刪除(包含第一方量測中連結你帳號的事件紀錄——目前無自動連動刪除,故納入第七條的人工刪除流程與期限) |
| 去識別化/假名化資料 | 已無從識別你,得永久保留與利用(第三條) |
| 備份 | 每日備份(伺服器端保留最近 7 份、逾期自動汰除)並另存異地副本。異地副本為災難復原用途,目前無固定清除週期;你行使刪除權後,線上資料與伺服器端備份會在輪替週期內消失,異地備份中的副本僅供災難復原使用、還原後會重新執行你的刪除請求 |
對於你的個人資料,你隨時可以:
行使方式:寫信到 dean@deantoday.com,註明你的帳號 email 與請求內容。為保護你,我們會先驗證你是本人(例如向你的帳號 email 寄送確認信)。查詢閱覽類請求我們依法於 15 日內處理(必要時延長 15 日並通知你);更正刪除類於 30 日內處理(必要時延長 30 日並通知你)——實務上我們會盡力更快。
全宇宙統一口徑:上述 15/30 日期限(+依法保存的除外範圍)是所有產品的統一標準;個別產品頁面若曾載有不同期限(如舊版 Betterday 內測頁的「7 天」),以本政策為準,各頁將同步改版。
注意:依法必須保存的資料(第六條所列交易紀錄與同意存證)在法定期間內無法應你的請求刪除,但會停止一切非必要的利用。已去識別化、無從識別你的資料,不在刪除請求的範圍(它已不是你的個資)。目前資料刪除由人工執行(我們規模小,還沒有自助刪除按鈕),流程照上述期限走。
只寫我們真的有做的:
沒有任何系統能保證絕對安全。若不幸發生個資事故,我們會依個資法第 12 條查明後以適當方式通知你。
部分產品含 AI 功能(Betterday 的 AI 夥伴、devsbank 的 AI 員工、ritababe 的 AI 工坊)。原則:
重大變更(蒐集項目擴大、新增第三方、目的變更)將於生效前至少 30 日以站內公告或 email 通知你;細節性修正逕行公告。每次更新都會標示日期與版本。
個資相關問題、權利行使、申訴:dean@deantoday.com。
你也有權向個資主管機關(如個人資料保護委員會)申訴。