1. 適用範圍與責任主體
Folkbench 決定本服務個人資料的處理方式；由第三方獨立決定其處理方式者除外。本政策適用於 Folkbench 的公開頁面、帳號、站長後台、評測參與、客服支援及相關營運活動。
2. 我們蒐集的資訊
- 帳號與身分資訊，例如啟用登入後的身分提供者 subject、顯示名稱、已驗證的電子郵件地址、大頭貼、組織成員資格、角色及工作階段記錄。
- 站長與中轉站提交的資料、協議接受記錄、公開來源、測試目標資訊，以及獲授權代表的聯絡資訊。
- 評測控制記錄、精簡結果、證據 manifest 中繼資料、審核決定、更正及稽核歷程。原始過程產物預計存放於私有物件儲存，而非公開頁面或資料庫的大型欄位。
- 安全與營運中繼資料，例如保護及營運本服務所需的 request/run ID、時間、路由、狀態、延遲、錯誤類別、發行版本及有限的網路資訊。
- 預設啟用的站內產品分析欄位，包括有限度的頁面、互動、歸因及效能資料。Folkbench 不會將這些欄位用於跨網站或跨平台的使用者剖析；瀏覽器分析 schema 亦不包含搜尋文字、電子郵件、完整 URL、工作階段重播或自動點擊蒐集。
- 您主動傳送的通訊內容，包括客服支援、更正、站長、隱私或安全相關請求。
3. 資訊來源
我們從您、您所屬的組織、已設定的身分提供者、參與的站長、中轉站公開來源、受控評測系統，以及支援 Folkbench 運作的服務供應商取得資訊。我們會區分站長聲明，以及觀察、量測、計算、編輯和未知的事實。
4. 資訊用途
- 提供帳號、工作區、目錄頁面、證據審核、更正及客服支援。
- 驗證身分、落實角色權限界線、保護憑證、防止濫用及調查資安事件。
- 執行受控評測、將證據去識別化、計算版本化結果，並發布已核准的快照。
- 維護稽核記錄、排除故障、衡量服務可靠性，並改善 Folkbench。
- 遵守法律、執行協議，以及建立、行使或防禦法律上的權利。
- 處理有限度的站內產品分析，以了解功能使用情形、診斷問題並改善 Folkbench。
5. 處理依據
適用法律要求具備處理依據時，相關處理可能係為履行契約、應請求採取締約前措施、追求營運、保護及改善 Folkbench 的正當利益、履行法定義務，或保護重大利益所必要。站內產品分析不會用於跨網站或跨平台的使用者剖析。
具體而言，契約或締約前依據涵蓋帳號、應請求進行的評測及客服支援；在法律允許的範圍內，正當利益可涵蓋安全、目錄完整性、服務改善及站內產品分析；法定義務涵蓋依法必須保存的記錄及請求；重大利益僅限於緊急情況。未來若有選擇性處理活動需要額外同意，Folkbench 會在開始前說明，並請您作出相應的選擇。
6. 資訊分享
我們可能在各項功能所必要的範圍內，向基礎設施、託管資料庫、私有物件儲存、身分驗證、分析、通訊、專業顧問及資安服務供應商提供有限的資訊。設定相應的登入方式後，Google 或 GitHub 可能參與處理。啟用外部分析傳送時，PostHog US Cloud 會以分析處理服務供應商的身分，接收相同的有限站內產品分析欄位。公開頁面會載入 Google Ads 評估代碼 AW-18459159949，由 Google 處理網頁瀏覽及相關廣告識別碼，用於衡量廣告造訪與轉換；這些訊號不會納入 Folkbench 的站內產品分析記錄。
若未來啟用付款功能，Stripe 及相關付款方式供應商將依其各自的角色及隱私聲明處理付款資訊。Folkbench 目前的公開 Beta 版不接受真實的錢包儲值。
我們可能在有效法律程序要求時、為保護權利與安全，或在具適當保障措施的企業交易中揭露資訊。我們不會出售個人資料，也不會將原始評測證據作為公開目錄內容。
7. 保留期限
我們僅在達成本政策所述目的之合理必要期間內保留資訊，包括帳號營運、證據完整性、安全、爭議處理、稽核及法定義務。具體期限取決於記錄類型、敏感程度、發布狀態及適用要求。
在各類評測原始產物的保留、生命週期、刪除、legal hold 及資料庫／物件儲存聯合復原規則獲得核准前，不會開始正式環境的蒐集作業。為說明歷史變更，公開事實及稽核記錄的保留時間可能比原始過程證據更長。
8. 跨境處理
Folkbench 及其服務供應商可能在美國及其他地點處理資訊。法律有所要求時，Folkbench 會採用適用的傳輸機制及相關保障措施。服務供應商的所在地點及法律角色，可能因產品及使用者所在地而有所不同。
9. 安全措施
我們採取旨在保護資訊的措施，包括傳輸加密、僅存於伺服器端的 secret、受保護的工作階段、角色檢查、最小權限的服務存取、有限度的日誌、私有原始證據，以及具稽核機制的發布控管。任何系統都無法保證絕對安全；儲存庫中的基礎程式碼或一次健康檢查，也無法證明正式環境的安全性或可復原性。
10. 您的選擇與權利
依適用法律，您可能有權請求了解處理情形、查閱、更正、刪除、限制處理、資料可攜或拒絕處理，也可能有權對特定決定提出申覆，或向資料保護主管機關提出申訴。若處理係以同意為依據，您可以隨時撤回同意；撤回不影響撤回前處理的合法性。部分請求可能受身分驗證、證據完整性、法定義務或他人權利的限制。
如需就站內產品分析或相關個人資料處理提出疑問、拒絕處理或行使適用法律下的權利，請透過聯絡頁面提交請求。
11. 未成年人
Folkbench 是以企業及技術使用者為對象的服務，並非以兒童為目標對象。若您未達適用法律規定可就相關處理表示同意的年齡，請勿透過 Folkbench 提供個人資料。
12. 更新與聯絡
我們可能因服務或法律變更而更新本政策，生效日期顯示於上方。隱私請求可透過聯絡頁面提交；初次來信請勿附上身分證件、密碼、API 金鑰或原始私有證據。
13. Cookie、儲存與同意
啟用登入流程時，Folkbench 會使用提供必要服務的伺服器工作階段 Cookie。瀏覽器亦可能使用短期的 session storage 及 local storage，儲存主題選擇、有限度的站內分析識別碼及歸因資訊。公開頁面會載入前述獨立的 Google Ads 評估代碼。瀏覽器設定及適用的法律選擇也可能提供額外的控制方式；在開始性質明顯不同的處理前，Folkbench 會更新本政策。
14. 具體保留說明
- 工作階段與安全記錄：在帳號及服務安全所需期間內保留，並依有限度的排程清除過期的工作階段資料。
- 客服支援、隱私、安全、濫用及更正案件：通常於結案後最多保留 24 個月；但爭議、法定義務或資安調查需要更長期間者除外。
- 站內分析事件：目標最長保留 13 個月，並受刪除、抑制及系統能力的限制。
- 公開事實與稽核歷程：在合理說明公開記錄、調查完整性及履行法定義務所需期間內保留。
- 原始評測產物：截至生效日期尚未在正式環境中蒐集；啟用前必須執行《測試與資料處理說明》中的 artifact 保留計畫。
15. 如何行使權利
請透過聯絡頁面提交隱私請求，並在安全的前提下寫明涉及的帳號、組織、事件、run 或案件。我們可能要求提供合理所需的資訊以驗證請求人身分；為保護他人、secret、證據完整性或法律記錄，也可能拒絕或限制請求。
適用法律規定回覆期限時，我們會在期限內回覆，並說明合法延長或拒絕的理由。您可以請求重新審查遭拒絕的請求，也可以向對您具有管轄權的資料保護主管機關提出申訴。
16. 加州及其他地區的權利
如適用加州隱私法，您可能有權了解或查閱個人資料的類別及具體內容、更正不正確的資訊、刪除資訊、限制特定敏感個人資料的使用，以及選擇退出出售或分享。Folkbench 不出售個人資料。Google 可能透過公開的 Google Ads 代碼接收網頁瀏覽訊號及廣告識別碼；如法律要求提供退出機制，可透過聯絡頁面提交請求。您不會因行使權利而受到差別待遇。
在適用法律允許且完成驗證的情況下，授權代理人可代為提交請求。本政策已說明相關類別、目的、來源及揭露情形；如需提出請求，請聯絡客服信箱，初次來信請勿附上身分證件。
17. 事件與自動化決策
若資安事件觸發通知義務，Folkbench 會依適用法律或契約進行調查、控制、記錄，並通知受影響的個人、客戶、主管機關或執法機關。請勿將公開狀態頁面視為資安事件通知。
Folkbench 不會透過完全自動化的處理，作出對個人產生法律效果或類似重大影響的決定。排名及發布決定屬於有限度的編輯或營運產出，並設有更正及審核管道。
18. 控管者聯絡方式與代表
責任主體為 Folkbench。隱私請求及通知可透過聯絡頁面或 support@folkbench.com 傳送。本 Beta 版尚未公開指定資料保護長或地區代表；若未來服務依適用法律須指定，Folkbench 會在相關處理開始前公布其姓名及聯絡方式。