隱私權政策

最後更新：2026-08-03

捷上科技有限公司（以下簡稱「我們」）非常重視您的隱私權。本政策旨在說明當您使用 鑽石託管 (DiamondHost) 網站及相關服務時，我們如何處理您的個人資料。

本政策同時作為《個人資料保護法》第 8 條所定告知。個人資料蒐集者為捷上科技有限公司；聯絡方式詳見本政策第 7 節。

1. 我們蒐集的資料

為了提供服務、處理訂單及維護系統安全，我們會蒐集以下類型的資料：

1.1 帳戶資訊

識別資料：註冊時提供的姓名、地址、電子郵件地址、Discord ID、手機號碼。
驗證資料：為符合法規要求或防止詐欺，我們可能要求提供身分驗證文件（如在特殊爭議案件中）。

1.2 交易資訊

付款紀錄：交易金額、日期、支付方式及發票抬頭統編。
注意：我們不會儲存您的完整信用卡卡號。所有線上刷卡均透過合規的第三方金流平台（如 Payuni、PayPal）進行加密處理。

1.3 服務使用紀錄 (Log Data)

連線紀錄：IP 位址、瀏覽器類型、存取時間、操作路徑。
伺服器日誌：當您使用託管服務時，系統會自動記錄資源使用量（CPU/RAM）、指令操作與錯誤報告。

1.4 Google 帳號註冊與登入資料

當您選擇「使用 Google 登入」註冊或登入鑽石託管帳號時，我們會透過 Google OAuth 取得完成身分驗證所必要的基本帳號資料，例如 Google 帳號識別碼、電子郵件地址，以及 Google 依您設定提供的顯示名稱或個人資料圖片。

這項功能只用於建立帳號、辨識身分、登入及維護帳號安全。使用 Google 註冊或登入時，不會要求 Google Drive 權限，也不會讓我們瀏覽、選取、下載或修改您的 Google Drive 檔案。

Google 註冊／登入與下方的 Google Drive 匯入是兩項獨立功能及獨立授權。您可以使用 Google 登入而不啟用 Drive 匯入，也可以依系統提供的帳號登入方式使用服務，而不連結 Google Drive。

1.5 Google Drive 匯入資料

只有當您在伺服器面板另外選擇連結 Google Drive，並完成 Drive 授權時，我們才會依您授予的權限處理以下資料：

Drive 連結帳號資料：Google 帳號識別碼、電子郵件地址、個人資料圖片網址、授權範圍及連結時間，用於辨識及顯示您另外連結至 Drive 匯入功能的帳號。此帳號不必與您註冊或登入鑽石託管時使用的 Google 帳號相同。
Drive OAuth 授權資料：我們會保存 Google 提供的 refresh token，以便在您使用匯入功能時取得短期 access token。refresh token 會加密保存；短期 access token 會提供給 Google Picker 及執行下載的伺服器節點，但不會作為帳號資料長期保存。
Drive 檔案資料：當您瀏覽、搜尋或選擇檔案時，系統可能暫時處理檔案 ID、名稱、大小、MIME 類型、修改時間、縮圖或檢視連結及是否可下載等中繼資料。
匯入內容與紀錄：只有您選定的檔案內容會由 Google Drive 傳輸至指定的伺服器目錄。系統另會記錄檔案 ID、檔名及目的目錄，供安全稽核與故障排除使用。

Google 註冊／登入所使用的基本身分驗證權限，與 Google Drive 匯入授權分開提出。Drive 匯入授權包含用於辨識所連結 Drive 帳號的 openid、email、profile，以及 https://www.googleapis.com/auth/drive.file；drive.file 用於存取您透過本服務選擇或授權本服務使用的檔案。本功能不會將整個 Google Drive 同步或備份至我們的系統。

2. 資料使用目的

我們依《個人資料保護法》所允許的特定目的及法定事由，在必要範圍內處理您的資料：

履行合約：開通服務、寄送帳單、提供技術支援。為健全技術知識庫及加速其他用戶之故障排除，客服單內容只有在無法直接或間接識別特定個人的去識別化處理後才會公開；如仍有識別可能，將另行取得同意或採取其他合法措施。
法定義務：依適用的稅務、會計、司法或其他法令履行保存、申報及配合調查義務。
契約關係及安全維護：在與契約目的具有正當合理關聯的範圍內，偵測詐欺訂單（Fraud Detection）、防禦網路攻擊及改善系統效能。
Google 帳號註冊與登入：依您的選擇，使用 Google 提供的基本身分資料建立或登入鑽石託管帳號、維護登入狀態及保障帳號安全；此用途不包含存取 Google Drive。
Google Drive 匯入：依您的另外指示連結 Drive 帳號、顯示 Google Picker、取得所選檔案的必要資訊，並將該檔案匯入您指定的託管伺服器目錄。

2.1 利用地區、對象與方式

地區：在本公司、託管節點及受託服務商提供服務所在的地區處理；如資料傳輸至境外服務商，將於履行服務所必要範圍內進行，並採取契約及安全保護措施。
對象：本公司授權人員，以及提供金流、電子郵件、雲端基礎設施、客服、資安或 Google API 功能的受託服務商；另於法令要求時提供有權機關。
方式：以自動化或非自動化方式蒐集、儲存、查詢、傳輸、分析及使用，且以本政策所列目的之必要範圍為限。

2.2 選擇不提供資料的影響

您可選擇不提供非必要資料；但如未提供建立帳戶、驗證身分、付款、開通、資安防護或履行法定義務所必要的資料，我們可能無法完成註冊、交易或提供相關功能。不選擇 Google 註冊／登入時，您仍可使用系統另行提供的登入方式；未另外連結 Google Drive 只會使 Drive 匯入功能無法使用，不影響 Google 登入或其他不需 Drive 授權的服務。

3. 資料保存期限

我們依資料性質設定不同的保留期限，期滿後將自動刪除或匿名化處理：

資料類型	保存期限	說明
帳戶與交易資料	永久 / 5 年	依商業會計法及稅法規定，財務憑證需保留至少 5 年。
系統日誌 (Logs)	180 天	包含連線 IP 與操作紀錄，用於資安稽核與除錯。
用戶伺服器檔案	服務終止後 3 天	指您上傳至主機內的 World 存檔、插件等；法律要求、資安事件、付款爭議或雙方另有約定時，得於必要範圍內延長保存。期滿後依系統排程刪除。
客服對話紀錄	至少 1 年 / 永久	基本上保證儲存至少 1 年，在可行情況下得永久保存，用於提升服務品質、爭議查證及第三方分析優化。
Google 註冊／登入資料	依帳戶與交易資料保存期限	包含用於建立、辨識及登入鑽石託管帳號的 Google 帳號識別碼、電子郵件地址及 Google 提供的基本個人資料；不包含 Drive 檔案權限。
Google Drive 授權資料	至解除 Drive 連結或面板帳號刪除	包含另外連結至 Drive 匯入功能的帳號識別資料、授權範圍與加密保存的 refresh token。解除 Drive 連結時，系統會嘗試向 Google 撤銷該 Drive token 並刪除本機 Drive 授權紀錄。
Google Drive 匯入紀錄	180 天	檔案 ID、檔名與目的目錄會作為系統活動紀錄保存。匯入後的檔案視為用戶伺服器檔案，適用相同保存期限。

瀏覽與搜尋 Drive 時取得的檔案清單及中繼資料不會另建永久資料庫保存；為完成匯入而取得的短期 access token 亦不會作為帳號資料長期保存。移除 Google 帳號授權不會自動刪除先前已匯入伺服器的檔案。

4. 資料分享與揭露

除以下情形外，我們不會將您的資料提供給第三方：

服務協力廠商：如金流服務商（處理付款）、電子郵件發送商（寄送通知），或提供客服單諮詢內容予第三方技術協同，以共同協助系統診斷與障礙排除。
法律要求：若收到法院、檢察署或警察機關之正式公文調閱（如偵辦詐欺或網路犯罪），我們將依法配合提供相關連線紀錄與註冊資料。
業務轉讓：若本公司發生合併或收購，用戶資料可能作為資產的一部分進行移轉。

使用 Google 註冊／登入時，您的瀏覽器會與 Google OAuth 通訊；另外使用 Google Drive 匯入時，您的瀏覽器與伺服器節點才會與 Google Picker 及 Google Drive API 通訊。Google 對其服務所處理資料的方式，適用 Google 隱私權政策。除完成您分別要求的身分驗證、Drive 授權、選檔與匯入外，我們不會將 Google 使用者資料提供給廣告平台、資料仲介商或用於個人化廣告。

4.1 Google API 資料使用限制

我們使用及傳輸從 Google APIs 取得的資訊時，將遵守 Google API Services User Data Policy，包括其中的 Limited Use 要求。透過 Google 註冊／登入取得的資料僅用於帳號建立、登入及安全維護；透過 Drive 授權取得的資料僅用於提供及維護 Google Drive 匯入功能、保障該功能安全，以及在必要時排除與該功能直接相關的故障。兩者的資料與權限不會相互擴張使用。

本網站使用 Cookie 來維持您的登入狀態及紀錄購物車內容。

必要性 Cookie：無法關閉，否則無法使用客戶中心功能。
分析性 Cookie：(如 Google Analytics) 用於分析流量概況，您可以透過瀏覽器設定拒絕。

6. 您的權利

依據《個人資料保護法》，您享有以下權利：

查詢與閱覽：您可登入客戶中心查看您的個人資料。
製給複製本：您可請求提供所保有個人資料的複製本；依法得酌收必要成本費用。
更正與補充：若資料有誤，請自行修正或聯繫客服。
停止蒐集、處理或利用及刪除：在不違反法定保存、契約履行、爭議處理或其他法定事由的前提下，您可提出請求。
解除 Google 登入連結：如您不再希望使用 Google 登入，可使用帳號中心提供的解除方式；如頁面未提供操作入口，可聯繫客服提出申請。解除前請先依系統支援方式設定其他可用的登入方式，以免無法登入帳號。解除 Google 登入連結不會自動撤銷另外授予的 Drive 權限。
撤回 Google Drive 授權：您可在面板的「帳號設定 > Google Drive」移除個別 Drive 連結帳號，也可從 Google 帳號的第三方應用程式連線設定撤銷 Drive 存取權。撤回 Drive 授權不會解除 Google 登入連結，也不影響撤回前處理行為的合法性，亦不會自動刪除已匯入伺服器的檔案或 Google Drive 中的原始檔案。

您可透過第 7 節的電子郵件提出上述請求。我們可能在必要範圍內核對身分，並依《個人資料保護法》所定期間及限制處理。

6.1 資料安全與事件通知

我們會依資料性質採取合理的存取控制、權限管理、傳輸或儲存保護、備份、日誌及事件應變措施。如發生可能影響您權益的個人資料事故，我們將依適用法令查明、採取控制措施，並以適當方式通知受影響者。

7. 聯絡我們

若您對本隱私權政策有任何疑問，或需行使您的資料權利，請聯繫個資保護負責窗口：

電子郵件：service@diamondhost.tw
公司名稱：捷上科技有限公司

我們將於收到請求後的法定期間內回覆您的申請。

On this page