生效日期：2025年1月1日
最后更新日期：2026年7月26日
一、前言、适用范围与营运者
Inkseeker（寻墨）（下称「Inkseeker」、「本网站」、「我们」或「本服务」）重视您的个人资料与隐私。本隐私政策说明我们在您浏览、注册、登入、使用帐户功能、订阅会员、使用数位内容或联络我们时，如何收集、使用、保存、分享及保护个人资料。
本服务的营运者为 Inkseeker。本政策适用于 https://inkseeker.com、其语言版本、PWA 功能及由本网站提供的相关服务；不适用于由第三方独立营运的网站、付款页面、产品或服务。
如您对本政策、个人资料处理或资料保护权利有疑问，请透过下列方式联络我们：
二、我们处理的个人资料
我们只处理提供、维护、保护及改进服务所合理需要的资料。依您使用的功能而定，可能包括：
2.1 帐户与验证资料
当您注册、登入或管理帐户时，我们会处理您的电子邮件地址、帐户昵称、注册及登入验证资讯、工作阶段识别资讯，以及与帐户安全有关的纪录。这些资料用于建立及验证帐户、维持登入状态、协助您恢复帐户并防止未授权存取。
2.2 帐户功能与使用资料
当您使用帐户功能时，我们会处理您储存或建立的资料，例如收藏内容、搜寻纪录、集字内容、会员状态、会员到期或续订设定，以及您在服务中作出的相关设定。这些资料用于提供相应功能、显示您的帐户状态及改善服务体验。
2.3 订阅与交易资料
当您购买或管理会员服务时，我们可能处理方案、订阅状态、订单识别资讯、付款或退款状态、税务或帐务所需的交易资料。付款卡、银行帐户或其他完整付款凭证由 Paddle 依其付款流程处理；我们不以本网站收集或储存您的完整付款卡资料。
2.4 技术、日志与安全资料
当您存取本网站时，我们及我们的技术服务供应商可能处理 IP 位址、浏览器类型、装置与作业系统、语言设定、存取时间、请求纪录、页面或功能使用情况、错误纪录及安全事件资料。这些资料用于提供服务、排除故障、防止滥用、保护帐户与维持网站安全及稳定。
2.5 Cookie 与偏好资料
我们会处理 Cookie、浏览器储存资料及相似技术所产生的资料，例如登入状态、帐户介面状态、语言偏好及 Cookie 同意选择。第六章说明详细内容。
2.6 通讯与支援资料
当您向我们提出问题、资料权利请求、版权投诉或其他支援请求时，我们会处理您的联络方式、请求内容、附件及往来纪录，以回覆、验证、处理及保存必要纪录。
2.7 我们不处理的社群资料
本网站目前不提供用户公开发文、公开个人档案、聊天、好友或社群互动功能。因此，我们不以提供此类功能为目的处理用户之间的社群互动资料。
三、资料来源
我们主要直接从您取得资料，例如您建立帐户、使用功能、作出 Cookie 选择、订阅会员或联络我们时提供的资料；亦会在您使用本网站时自动取得必要的技术、日志及使用资料。付款与订阅资料亦可能由 Paddle 在完成交易、更新订阅或处理退款时提供给我们。
四、我们如何使用资料及处理依据
我们会为下列目的使用资料：
- 提供网站、字帖与书法内容浏览、搜寻、比较、下载、帐户、收藏、集字及会员功能；
- 建立、验证、保护及管理帐户，处理登入、登出、帐户删除及相关支援；
- 处理订阅、付款后服务开通、帐务管理、续订、取消及退款协助；
- 维护、除错、监控及改善网站效能、可靠性与可近用性；
- 侦测、调查及防止诈欺、滥用、未授权存取、安全事件及违反条款的行为；
- 在取得同意后，透过分析资料了解服务使用情况并改进功能；
- 寄送服务所需的电子邮件，例如登入验证码、帐户或安全通知、订单与付款通知、会员及续订通知、条款或政策的重要变更通知；
- 遵守法律、税务、会计及监管义务，处理争议，并行使或防御法律权利。
如您位于欧洲经济区（EEA）或英国，我们通常以履行与您之间的契约、取得您的同意、我们或第三方的正当利益（例如维护安全、防止诈欺及提供可靠服务），或遵守法律义务作为相应处理的法律依据。若我们依同意处理资料，您可随时撤回同意；撤回不影响撤回前处理的合法性。
我们不会在未取得必要同意的情况下，将您的个人资料用于不相关的行销用途或寄送垃圾邮件。
五、人工智慧功能与自动化处理
本网站目前的核心功能为书法内容的浏览、搜寻、分类、比较与收藏。我们如在未来使用人工智慧技术协助搜寻、分类、翻译、推荐或其他功能，会在该功能启用前或启用时提供适当说明，并在需要时更新本政策。
除非我们另行明确告知并在适用法律要求时取得您的同意，我们不会将您的个人资料用于训练公开可用的人工智慧模型。除本政策另有说明外，我们亦不会以仅由自动化处理作出对您产生法律效果或类似重大影响的决定。
为提升全球使用者体验，本网站的部分介面、说明或译文可能使用机器翻译或人工智慧辅助产生，并可能经人工审阅。此等译文仅供参考；如不同语言版本存在差异，应以本网站指定的版本或适用法律要求的版本为准。
六、Cookie 与类似技术
我们使用 Cookie、浏览器储存及相似技术，以使服务正常运作、记住您的选择、维护安全并在取得同意后分析使用情况。您可以透过网站的「私隐选择」控制可选 Cookie，也可以透过浏览器设定删除或封锁 Cookie；封锁必要 Cookie 可能使部分功能无法运作。
6.1 必要 Cookie
必要 Cookie 与相似技术用于登入、帐户安全、语言偏好、付款流程、储存 Cookie 选择及提供基本功能。现行设定包括：
- 登入 access token：通常最长保存 7 天；登入权杖采用 HttpOnly 设定，并在正式环境采用 Secure 设定；
- refresh token：通常最长保存 180 天，用于在 access token 到期后续发新的短期登入凭证；refresh token 仅以 HttpOnly Cookie 保存，且可于登出、修改密码、重设密码或删除帐户时撤销；
- 帐户介面状态与语言偏好 Cookie（包括
NEXT_LOCALE）：通常保存 180 天； - Cookie 偏好 Cookie（
inkseeker_cookie_preferences）：通常保存 180 天，记录必要、分析及行销 Cookie 的选择。
Cookie 的实际存续时间可能因登出、帐户状态变更、浏览器设定、安全需要或服务调整而缩短。
6.2 分析 Cookie：Google Analytics
在您同意分析 Cookie 后，我们使用 Google Analytics 了解页面与功能的使用情况，以改善服务。未同意时，本网站不会将分析事件转送至 Google Analytics。您可以随时透过「私隐选择」拒绝或撤回分析 Cookie 的同意，且不影响核心浏览、搜寻、帐户、收藏、集字或会员功能。
6.3 错误与安全诊断：Sentry
我们使用 Sentry 协助侦测、诊断及修复错误，并维持服务安全与可靠性。必要的错误与安全诊断可能依正当利益或其他适用法律依据处理；效能追踪及 Session Replay 仅在您同意分析 Cookie 后启用。
6.4 行销 Cookie
本网站目前不使用行销 Cookie，亦不以个人资料进行定向广告或广告个人化。 Cookie 偏好工具中的行销选项仅供未来服务变更时使用；在我们实际新增相关服务前，不会以该选项启用行销追踪。
七、我们何时共享资料
我们不出售或出租您的个人资料。我们仅在提供服务、履行法律义务、维护安全或处理合法请求所必要的范围内共享资料，可能包括：
- Paddle：处理会员订阅、付款、税务、帐务管理及部分退款；
- Google Analytics：在您同意分析 Cookie 后处理使用及分析资料；
- Sentry：处理错误、诊断与安全相关资料；
- 技术服务供应商：提供网站与后端基础设施、资料储存、内容与图片传递、电子邮件、技术支援及安全服务的供应商；
- 主管机关、执法机构、专业顾问或其他第三方：在法律要求、合法程序、安全保护、反诈欺、权利维护或交易重组所必要时。
第三方服务依其自身条款及隐私政策处理其直接收集的资料。代表我们处理资料的服务供应商，只能在提供服务所需的范围内使用资料，并应采取适当的保密与安全措施。
八、国际资料传输
本网站面向全球使用者提供服务。服务与资料可能在加拿大，以及我们或上述服务供应商营运、储存、支援或提供服务的其他国家或地区处理；这些地区的资料保护法律可能与您所在地不同。
如适用法律要求，我们会采取适当的跨境传输保障措施，例如适用的充分性决定、标准契约条款或其他法律认可的传输机制。您可透过 [email protected] 询问与您的资料传输有关的保障资讯。
九、资料保存、帐户删除与安全
我们依下列原则保存资料：
- 帐户及帐户功能资料：在帐户存续期间保存，以提供服务；
- 订阅、订单及付款相关资料：在提供交易、税务、会计、退款、争议及适用法律所需期间保存；Paddle 对其处理的交易资料另依其自身法律义务与政策保存；
- 技术、错误及安全纪录：在维护安全、侦测滥用、排除故障、处理事件及履行法律义务所需期间保存；
- Cookie 偏好及 Cookie：依第六章所列存续期间，或至您删除、撤回选择或浏览器清除时为止；
- 通讯及权利请求资料：在回覆、验证、处理请求及保留必要处理纪录所需期间保存。
当您注销帐户后，我们会在技术可行且符合法律要求的范围内删除或匿名化与帐户相关的个人资料；但法律、税务、会计、争议、安全、反诈欺、备份完整性或权利维护所需的资料，可能在相应必要期间内继续保存。
我们采取与风险相称的技术与管理措施保护资料，例如 HTTPS 传输加密、存取控制、登入权杖的 HttpOnly 与适用安全设定、权限管理及错误与安全监控。任何网路传输或电子储存方式均无法保证绝对安全；如发生依法需要通知的资料事件，我们会依适用法律处理。
十、您的权利与选择
依您所在地的适用法律，您可能有权要求存取、更正、删除、限制处理、反对处理、资料可携、撤回同意，或就某些处理活动提出选择。若您位于美国的适用州，您亦可能享有了解、存取、更正、删除及限制特定资料处理的权利；我们不出售个人资料，也不为定向广告而分享个人资料。
如需行使权利，请以您的注册电子邮件寄信至 [email protected]，并说明请求内容。我们可能要求合理的身分验证，以保护帐户及资料安全，并会依适用法律的时限及例外处理请求。若您位于 EEA、英国或其他提供此项权利的地区，您亦可向所在地资料保护主管机关提出申诉。
十一、未成年人
未满 13 岁的儿童不应在未取得父母或法定监护人同意的情况下使用本网站。未达所在地法定成年年龄的使用者，应在父母或法定监护人同意与监督下使用服务及进行付费交易。如您认为未成年人未经适当授权提供了个人资料，请联络 [email protected]。
十二、第三方连结与开源软体
本网站可能包含第三方网站或服务的连结，或使用开源软体与元件。第三方网站及服务依其自身条款与隐私政策运作；开源软体则依各自适用的开源授权条款提供。除非适用法律另有规定，我们不对第三方网站或服务的隐私做法负责。
十三、政策更新
我们可能因法律、技术、服务或营运变更更新本政策。更新后的版本会在本页公布并更新生效日期；如变更对您的权益有重大影响，我们会在适用法律要求的范围内，以网站通知、帐户通知或其他合理方式告知您。建议您定期检阅本政策。