← dean.today

隱私權政策

最後更新:2026-07-10 · 版本 v2.0

這份政策用人話說清楚:我們收你什麼資料、為什麼收、放在哪裡、給誰處理、你隨時可以怎麼辦。本政策依個人資料保護法第 8 條向你告知蒐集個人資料的相關事項。

一、誰在蒐集你的資料(控管者)

領導思維有限公司(統一編號:90118769,下稱「我們」或「本公司」)是你個人資料的蒐集與控管者,經營的產品包括:stratyr.com、taiwandawn.com、softmba.com、dean.today / app.dean.today(Betterday)、devsbank.com、omgnote.com、ritababe.com,以及中央會員系統 Dean ID(id.dean.today)。

個資事務聯絡窗口:dean@deantoday.com。

二、我們蒐集什麼

中央帳號資料(存於 Dean ID)

例外:taiwandawn.com 目前使用自己的帳號系統(蒐集 email、顯示名稱與密碼,密碼以 bcrypt 雜湊儲存、我們無法還原),尚未接入 Dean ID;接入前該站帳號資料的蒐集、利用與刪除,依《taiwandawn 產品附加條款》第四條之告知辦理(該條準用本政策各條),本節的無密碼與中央架構描述不適用於它。

資料說明
Email你的帳號識別與登入方式(無密碼,寄驗證碼)
手機號碼目前簡訊登入尚未開通;欄位為未來預留,開通前不會蒐集
顯示名稱你自行填寫(選填)
登入紀錄最後登入時間、email 驗證時間;一次性驗證碼只存雜湊值(不存明碼),有效期 5 分鐘
同意存證你同意的時間、當下 IP 與同意文字版本(服務條款與個資告知同意——同意文字明示含行銷利用、數位內容無猶豫期同意——依法必須留存以證明你同意過)
交易資料訂單(email、商品、金額、付款狀態)、訂閱狀態、權益紀錄。我們不經手、不儲存你的信用卡號——卡號由金流平台 Portaly 處理

各產品的業務資料(存於各產品,不進中央)

你的身分在中央(Dean ID),業務資料存在各產品自己的系統。例如:Betterday 的任務、目標、動態貼文與夥伴互動存在 Betterday;devsbank/omgnote 的筆記與知識庫內容存在該產品;taiwandawn 的社群貼文存在該站。各產品只從 Dean ID 取得最小必要的身分資訊(你的帳號識別碼、email、該產品的權益),不會拿到你在其他產品的業務資料。

例外:taiwandawn.com 目前使用該站自有的註冊登入系統(尚未接入 Dean ID),你在該站註冊時提供的資料由該站直接蒐集與儲存,蒐集項目與利用依《taiwandawn 產品附加條款》第四條(該條準用本政策);該站接入 Dean ID 後即完全依本政策辦理。

各產品特有的資料使用方式,以該產品的附加條款揭露為準。例如 Betterday:夥伴配對會把你的暱稱、頭像、自我介紹與興趣標籤展示給抽到你的會員;真人配對的打卡內容雙方互見;自帶金鑰 AI 模式由你的裝置直連你指定的第三方服務——詳見《Betterday 產品附加條款》第二~四條。

網站瀏覽

部分網站(如 stratyr.com)使用自家的第一方事件量測記錄瀏覽行為(頁面瀏覽、按鈕點擊、前端錯誤)。未登入時以隨機識別碼記錄(存於你瀏覽器的 localStorage,不含姓名或 email);已登入時,這些事件會連結到你的帳號,用於改善內容、流程與個人化行銷。資料存於自有伺服器。目前未安裝 Google Analytics、Meta Pixel 等第三方追蹤工具;未來如導入,會先更新本政策再啟用。

技術日誌

伺服器會自動記錄請求紀錄(IP、請求路徑、時間、瀏覽器資訊),用於安全防護、防濫用與除錯。

不提供會怎樣:你可以自由選擇是否提供個人資料。但 email 是帳號的必要資料,不提供將無法註冊、登入與取得購買權益;顯示名稱等選填欄位不提供,不影響基本功能。

三、為什麼蒐集、法律依據(目的對照表)

你註冊或使用服務,即授權我們得於下列目的範圍內蒐集、處理及利用你的個人資料(授權句式=「得」:我們有權為之,實際做不做、何時做以本政策與產品公告為準):

目的(個資法特定目的)用到的資料法律依據
會員帳號管理與登入驗證(〇六九契約、類似契約或其他法律關係事務、一三五資(通)訊服務)email、驗證碼紀錄、登入紀錄契約之履行(個資法 §19 I ②)
交付你購買的內容與服務、處理訂閱與退費(〇六九契約、類似契約或其他法律關係事務、〇九〇消費者、客戶管理與服務)email、訂單、訂閱、權益契約之履行、法律明文規定
客服與爭議處理email、相關業務紀錄契約之履行
系統安全、防濫用、備份登入紀錄、IP、技術日誌契約之履行(個資法 §19 I ②)及對你權益無侵害之範圍內的蒐集利用(§19 I ⑧)
法遵存證(〇六三非公務機關依法定義務;同意紀錄、交易憑證)同意時間與 IP、訂單法律明文規定(消保法、稅法、個資法舉證)
服務改善與新功能開發,含機器學習與人工智慧模型之訓練與調校(一三五資(通)訊服務、一五七調查、統計與研究分析)使用紀錄、你交付服務處理的內容與上傳內容(優先以去識別化或假名化方式為之)契約之履行及你註冊/使用時的同意(§19 I ②⑤);去識別化後無從識別特定個人者,非屬個資
統計與商業分析(一五七調查、統計與研究分析)使用紀錄、交易資料(以彙總/去識別化為原則)你註冊/使用時的同意(§19 I ⑤);統計結果不含可識別個人的資料
行銷(〇四〇行銷;含個人化行銷、再行銷、廣告受眾投放)email(受眾投放採雜湊化)、使用與交易紀錄(個人化行銷)你註冊/使用時的同意(§19 I ⑤,同意文字明示含行銷利用);依 §20 你得隨時免費退出,詳第八條

去識別化資料的永久利用:以去識別化或假名化方式處理、已無從識別你的資料,我們得永久保留與利用(例如訓練模型、產出統計)。

四、誰會經手你的資料(第三方處理者清單)

我們把部分處理工作委託給以下服務商,他們只能依我們的指示處理資料:

服務商做什麼資料所在地經手什麼
Resend寄送登入驗證碼與通知 email美國你的 email 地址與信件內容
Portaly金流收款、訂閱扣款台灣你的付款資訊(卡號由其處理,我們拿不到)、email、交易金額
Linode(Akamai)主機代管日本(東京)伺服器上的全部服務資料
CloudflareCDN 與 DNS全球節點(含美國)網路流量的技術性中轉(IP、請求內容)
三竹資訊簡訊驗證碼(尚未開通,開通後更新本政策)台灣(開通後)手機號碼
OpenAI/Anthropic/GoogleAI 功能的模型推論(僅在你使用 devsbank AI 員工、ritababe AI 工坊等 AI 功能時)美國你交給 AI 功能處理的內容片段(依各供應商 API 條款,不用於訓練該供應商自己的模型)
OSM Nominatim/內政部國土測繪中心(NLSC)地址查詢的地理編碼與地圖圖資(僅 taiwandawn 空域與地址查詢功能)全球(Nominatim)/台灣(NLSC)你查詢的地址字串或地圖座標(不附帳號識別)

除上述受託處理者、第八條的廣告受眾投放(Meta、Google)、法律要求(如司法機關依法調取),及依《服務總條款》第十三條隨契約轉讓、合併或營業讓與而移轉予承接者(承接者承受同等的保護義務,並依該條通知你)之外,我們不會把你的個人資料提供給其他第三方。紅線:我們不販售你的個人資料明文清單給資料仲介(data broker)。

五、跨境傳輸(概括授權)

你註冊或使用服務,即同意你的個人資料得傳輸至下列地區:

我們透過與服務商的資料處理約款及加密傳輸保護這些資料。你退出行銷(第八條)後,我們即停止對廣告平台的傳輸並要求平台自受眾移除。你若不同意跨境傳輸,將無法使用需要登入的服務(因為連寄驗證碼都要經過 Resend),你並得依第七條行使停止利用或刪除的權利。

六、資料保存多久

資料保存期間
帳號資料帳號存續期間;你要求刪除後依下述流程處理
一次性驗證碼5 分鐘失效;失效紀錄留存於資料庫供安全稽核
伺服器技術日誌保存 180 天,屆期輪替汰除(2026-07-11 訂定);僅用於安全防護、防濫用與除錯
訂單、交易紀錄、同意存證帳號刪除後仍保存至少 5 年(稅務憑證與消費爭議舉證所需),期滿後刪除或去識別化
各產品業務資料依各產品說明;帳號刪除時由我們人工一併處理刪除(包含第一方量測中連結你帳號的事件紀錄——目前無自動連動刪除,故納入第七條的人工刪除流程與期限)
去識別化/假名化資料已無從識別你,得永久保留與利用(第三條)
備份每日備份(伺服器端保留最近 7 份、逾期自動汰除)並另存異地副本。異地副本為災難復原用途,目前無固定清除週期;你行使刪除權後,線上資料與伺服器端備份會在輪替週期內消失,異地備份中的副本僅供災難復原使用、還原後會重新執行你的刪除請求

七、你的權利(個資法第 3 條)

對於你的個人資料,你隨時可以:

  1. 查詢或請求閱覽
  2. 請求製給複製本(匯出你的資料)
  3. 請求補充或更正
  4. 請求停止蒐集、處理或利用
  5. 請求刪除

行使方式:寫信到 dean@deantoday.com,註明你的帳號 email 與請求內容。為保護你,我們會先驗證你是本人(例如向你的帳號 email 寄送確認信)。查詢閱覽類請求我們依法於 15 日內處理(必要時延長 15 日並通知你);更正刪除類於 30 日內處理(必要時延長 30 日並通知你)——實務上我們會盡力更快。

全宇宙統一口徑:上述 15/30 日期限(+依法保存的除外範圍)是所有產品的統一標準;個別產品頁面若曾載有不同期限(如舊版 Betterday 內測頁的「7 天」),以本政策為準,各頁將同步改版。

注意:依法必須保存的資料(第六條所列交易紀錄與同意存證)在法定期間內無法應你的請求刪除,但會停止一切非必要的利用。已去識別化、無從識別你的資料,不在刪除請求的範圍(它已不是你的個資)。目前資料刪除由人工執行(我們規模小,還沒有自助刪除按鈕),流程照上述期限走。

八、行銷與廣告受眾投放(概括同意制)

  1. 法律依據=你註冊/登入時的同意:Dean ID 的註冊/登入同意文字明白載明個人資料的行銷利用(含個人化行銷、再行銷與廣告受眾投放)。你完成註冊或登入,即表示同意我們得為此利用。
  2. 我們得做什麼:
    • 寄送 Dean 宇宙旗下各產品的優惠、新功能通知、電子報到你的 email;
    • 依你的使用與交易紀錄做個人化行銷與再行銷;
    • 把你的 email 經雜湊化處理後,上傳至 Meta(Facebook/Instagram)、Google 的廣告平台建立自訂受眾或類似受眾。雜湊是單向轉換,我們只上傳雜湊值、不把明文 email 交給平台;但說白了——雜湊後的 email 經平台比對仍可能識別你是否為其會員,所以這件事以你的同意為依據,你也隨時可以退出。
  3. 隨時可退,而且免費(個資法 §20 拒絕權):你自首次收到行銷訊息時起即享有免費拒絕的權利——(a) 每則行銷訊息都附免費退出管道(如信件底部的一鍵退訂連結);(b) 隨時來信 dean@deantoday.com 表明退出,我們即停止對你行銷。退出後我們停止把你的資料用於行銷、自受眾名單剔除,並要求廣告平台移除(平台端依其作業時程);人工退出處理於 3 個工作日內完成。退出不影響你使用任何功能。
  4. 退出有黏著力:依個資法 §20,你拒絕後我們即停止行銷利用;你明示退出後,之後的登入不視為重新同意,除非你主動再開啟(如帳號設定或來信)。
  5. 履約通知不是行銷:購買通知、帳務通知、重大服務變更等履約必要通知,不受行銷退出影響。

九、Cookie 與追蹤技術

  1. 必要 Cookie:維持登入狀態(httpOnly session cookie)、基本功能。不同意這類 cookie 會導致會員功能無法運作。
  2. 第一方分析:部分網站以自有系統做第一方流量分析(登入時會連結你的帳號,見第二條),資料存於自有伺服器。
  3. localStorage:部分產品(如 Betterday 網頁版)將某些資料只存在你自己的瀏覽器,介面會標示「存在這台瀏覽器」——這些資料不會上傳到我們的伺服器。
  4. 目前沒有第三方廣告 cookie 或追蹤像素(受眾投放採第八條的伺服器端雜湊名單上傳,不在你的瀏覽器裝任何東西)。未來導入前會更新本政策並依規定取得同意。

十、我們怎麼保護你的資料(誠實版)

只寫我們真的有做的:

  1. 加密傳輸:全站 HTTPS(TLS)。
  2. 驗證碼不存明碼:一次性驗證碼以加鹽雜湊(SHA-256 + pepper)儲存,資料庫外洩也無法直接取得驗證碼。
  3. 最小揭露:各產品透過 OIDC 只拿得到該產品需要的身分資訊,拿不到你在其他產品的資料(已接入 Dean ID 的產品,系統層強制,有自動化測試把關;taiwandawn 例外見第二條)。
  4. 金流隔離:卡號完全由 Portaly 處理,我們的系統碰不到;金流回呼經簽章驗證與冪等處理,防偽造與重放。
  5. 備份與異地備援:核心資料庫每日備份並另存異地(不同實體位置),並實際執行過還原演練確認備份可還原(演練紀錄留存)。
  6. 最小權限:秘密金鑰只存在環境變數、不進版本庫;顧客資料庫檔案不進版本庫;生產系統缺關鍵金鑰時拒絕啟動而非降級裸奔。

沒有任何系統能保證絕對安全。若不幸發生個資事故,我們會依個資法第 12 條查明後以適當方式通知你。

十一、兒童與未成年人

  1. 我們的產品不以未滿 13 歲兒童為對象,我們不會故意蒐集未滿 13 歲兒童的個人資料;若發現有此情形,會盡速刪除。
  2. 未滿 18 歲(未成年人)使用需付費服務或提供個人資料,應先取得法定代理人(家長)的同意。Betterday 的社群與配對功能對未成年人另有提醒,見《Betterday 產品附加條款》第六條。

十二、AI 功能與你的內容

部分產品含 AI 功能(Betterday 的 AI 夥伴、devsbank 的 AI 員工、ritababe 的 AI 工坊)。原則:

  1. AI 產生的回應會清楚標示為 AI。
  2. 你的內容與模型訓練:你註冊或使用服務,即授權我們得將你的資料與內容用於服務改善與新功能開發,含機器學習與人工智慧模型的訓練與調校(第三條目的對照表)。我們優先以去識別化或假名化方式為之;經去識別化或假名化、無從識別你的資料,得永久保留與利用。
  3. devsbank 與 ritababe 的 AI 功能會將你交付的內容送交 OpenAI、Anthropic 等模型服務推論(見第四、五條);Betterday 的 AI 夥伴回應由我們自己的規則系統產生,不會送交任何外部模型服務。部分產品另提供「自帶金鑰」模式:該模式下你的請求仍由我們的伺服器代為轉送至你指定的第三方服務商,內容適用該服務商的隱私政策;金鑰保管方式依各產品附約——或經信封加密存於我們的伺服器(介面僅顯示尾四碼、全文不回顯,如 devsbank),或僅存於你自己的裝置/瀏覽器、我們不記錄不儲存(如 ritababe);例外是 Betterday iOS 的自帶金鑰模組(若啟用)為裝置直連、金鑰只存裝置。未來如需新增外部模型服務商,我們會先把該服務商列入第四條清單並更新本政策後才啟用。

十三、政策更新

重大變更(蒐集項目擴大、新增第三方、目的變更)將於生效前至少 30 日以站內公告或 email 通知你;細節性修正逕行公告。每次更新都會標示日期與版本。

十四、聯絡我們

個資相關問題、權利行使、申訴:dean@deantoday.com。
你也有權向個資主管機關(如個人資料保護委員會)申訴。