Maybeu 美比（以下簡稱「本站」，網址 https://www.may-beu.com）重視您的隱私權。本政策說明我們如何收集、使用、儲存與保護您的個人資料。使用本站即表示您同意本政策內容。
本次更新重點：自本次更新起，（1）通過簡訊驗證的手機號碼改為保存至本站停止營運或您要求刪除為止（仍加密保存），用途增列帳號安全與服務統計分析，管理者審查投稿時可於後台查閱，每次查閱皆留存紀錄；本次更新前完成驗證者，仍依當時告知於最後一次驗證起 24 個月刪除。（2）新增記錄 Google／LINE 的登入紀錄（時間、登入方式、IP 位址與裝置資訊），並於每次登入時更新帳號資料。詳見第 2、3、5 條。
1. 適用範圍
本政策適用於 Maybeu 美比 網站及其相關服務。若您透過第三方服務（如 Google、LINE 等）連結至本站，該等第三方之資料處理行為另受其各自之隱私權政策規範。
2. 我們收集哪些資料
- OAuth 登入資料：當您使用 Google 或 LINE 登入時，我們會取得您的顯示名稱、個人頭像連結與 OAuth provider 識別碼（Google 帳號識別碼／LINE 使用者識別碼）；使用 Google 登入時另包含您的 email（LINE 登入預設不提供 email）。上述資料於每次登入時更新為最新內容。
- 登入紀錄：每次以 Google 或 LINE 登入的時間、登入方式、IP 位址與裝置資訊（瀏覽器與作業系統），用於帳號安全、偵測濫用與統計分析。
- 通知用 Email（選填）：用於寄送您追蹤項目的每週新價格通知。Google 登入者預設使用登入 email；LINE 登入者可自行填寫。自行填寫或更換的 email 須點選我們寄出的驗證信連結後才會生效，以避免他人冒用您的信箱。此 email 僅用於寄送通知，不會公開顯示，可隨時於「帳號設定」更換或移除。
- 手機號碼：未登入者提交價格、評論等內容時需通過手機簡訊驗證，以防範垃圾訊息與灌水。自本次更新起，驗證成功的手機號碼會以加密形式保存（加密金鑰與資料庫分開存放），用於調查濫用、帳號安全、依法配合調查與服務統計分析；管理者審查投稿時，號碼會在後台審查頁面解密顯示，每次顯示皆留存紀錄（查閱者、時間、用途）。手機號碼不會公開顯示、不提供給診所，也不會用於行銷聯絡。您提交的內容本身只記錄手機號碼的雜湊值，用於辨識同一位提交者（例如避免重複按讚）；雜湊值本身無法直接還原號碼，但本站持有雜湊金鑰，可用以比對特定號碼。2026-10-02 加密保存上線前完成驗證的號碼，本站未保存明碼或加密號碼。
- 診所認領申請資料：申請認領診所時填寫的聯絡人姓名、Email、手機號碼（此處以明碼保存，用於審核身分與後續聯繫），以及上傳的登記證明文件。審核通過後，上述聯絡資料作為業者帳號的聯絡方式保存。
- 投稿內容：您提交的價格回報、診所／療程／醫師資訊、錯誤回報等。
- 追蹤紀錄：您在平台上追蹤的診所與療程。頁面上顯示的追蹤人數為彙總數字，不會顯示是誰追蹤。
- 偏好設定：您於入門導覽或頁面中選擇的縣市、療程分類與年齡層。未登入時僅存於您的瀏覽器本機；登入者同步儲存於您的帳號。
- Email 通知設定與寄送紀錄：每週新價格通知的開關狀態、寄送時間、退訂紀錄，以及通知 email 的驗證紀錄。
- 使用行為紀錄：搜尋紀錄、瀏覽過的療程與診所頁面、價格比較紀錄、回報表單的操作步驟（例如是否開啟表單、送出結果，不含填寫內容）、追蹤價格與登入視窗的操作步驟（不含您填寫的 email），以及已停用之「我也想知道價格」功能的歷史點選紀錄。登入使用者以帳號識別；未登入使用者僅以隨機產生的匿名識別碼（cookie「mb_sid」，效期 180 天）記錄，不含 IP 或其他可識別個人之資訊。
- 技術資料：IP 位址、瀏覽器類型、存取時間，用於安全防護、防濫用與流量分析。
3. 使用目的
- 提供帳號登入、個人化功能（如追蹤清單、投稿審核狀態查詢）
- 依您設定的偏好（縣市、療程分類）調整頁面預設顯示
- 在您追蹤的診所、療程有新的使用者回報價格時，寄送每週新價格通知
- 維護平台與帳號安全、偵測與調查濫用、詐騙或不實內容（例如大量灌入不實的價格或評論）
- 統計分析、改善服務品質
- 依法配合司法或主管機關調查
4. 第三方服務
本站使用以下第三方服務處理您的資料：
- Supabase（資料庫與身分驗證）— 隱私政策
- Vercel（網站託管）— 隱私政策
- Resend（電子郵件寄送）— 隱私政策
- Twilio（手機簡訊驗證碼發送；會處理您輸入的手機號碼）— 隱私政策
- Google OAuth（登入服務）— 隱私政策
- LINE Login（登入服務）— 隱私政策
- Google Analytics（流量分析，若啟用）— 隱私政策
- Google reCAPTCHA Enterprise（機器人防護，僅用於資安、詐騙與濫用防制）— 資料處理條款
5. 資料儲存位置與期間
您的個人資料儲存於 Supabase 所託管之伺服器（可能位於新加坡或美國），採用 HTTPS 加密傳輸與加密儲存（at rest encryption）。我們僅在必要範圍內保留資料：
- 帳號資料：保留至您刪除帳號為止
- 手機號碼（加密保存）：保存至本站停止營運或您要求刪除為止。本次更新前最後一次完成驗證者，依當時告知於最後一次驗證起 24 個月後自動刪除（最後一次驗證後 31 天內沒有任何投稿者，期滿即刪除）；之後再次驗證者，改依本次更新的期間保存
- 投稿紀錄中的手機號碼雜湊值：保存至本站停止營運或您要求刪除為止（本次更新前的投稿維持當時的承諾，投稿起 12 或 24 個月清除）
- 手機號碼查閱紀錄：保存至本站停止營運為止
- 登入紀錄：保留至您刪除帳號為止
- 診所認領申請資料：於審核及業者帳號經營所需期間保存；您可隨時來信要求刪除
- Email 寄送紀錄：保留 24 個月以利防濫用追蹤
- 通知 email 驗證紀錄：7 天後自動刪除
- 使用行為紀錄（搜尋、瀏覽、比較、回報與追蹤步驟、已停用之徵求價格紀錄）：保留至您刪除帳號為止
- 系統安全日誌：保留 90 天
- 偏好設定（縣市、分類、年齡層）：保留至您清除或刪除帳號為止
例外：機器人防護（見第 4 條 reCAPTCHA）所需的風險訊號（如 IP 位址、瀏覽器與操作特徵）自您開啟登入、重設密碼頁面或手機驗證視窗時即開始由 Google 蒐集，並傳送至其位於境外之伺服器處理，不以您實際送出表單為前提。本站僅取得風險評分，不儲存上述原始訊號；其保留期間由 Google 依前述資料處理條款決定。
6. 您的權利
依據《個人資料保護法》，您擁有以下權利：
- 查閱、閱覽或請求複製您的個人資料
- 補充或更正您的個人資料
- 要求停止蒐集、處理或利用
- 要求刪除（請參閱 資料刪除說明）
- 要求資料攜帶（export）
如欲行使上述權利，請寄信至 support@may-beu.com。
7. Email 通知與退訂
每週新價格通知於每週一寄出，只在您追蹤的項目上週有新回報價格時才寄，沒有新價格的那週不寄。您可在「帳號設定」頁面隨時開啟或關閉通知，或更換、移除通知 email。每封通知信底部亦提供一鍵退訂連結，符合 RFC 8058 標準（List-Unsubscribe 與 List-Unsubscribe-Post header）。退訂處理為即時生效。
8. Cookies 與瀏覽器本機儲存
本站使用以下 Cookies 與本機儲存：
- 必要 Cookies：維持登入狀態（Supabase 驗證）、手機驗證後的驗證憑證（含手機號碼與防偽簽章，30 天自動失效、僅伺服器可讀；診所認領另要求 10 分鐘內重新驗證）、管理者與診所業者後台的登入 session。無法關閉。
- 第三方 Cookies：Google reCAPTCHA 於執行風險分析時，由 Google 網域設置 _GRECAPTCHA（非本站設置，本站無法讀取或刪除）。此 Cookie 僅用於分辨真人與機器人。您可在瀏覽器封鎖第三方 Cookies，惟機器人防護的風險評分可能因此下降，導致登入或簡訊驗證被要求重試。
- 瀏覽器本機儲存（localStorage）：您選擇的縣市與療程分類偏好（每次造訪自動套用）、年齡層選擇（僅作統計，不影響顯示內容）、手機驗證狀態（僅保留遮罩後的末四碼）、未登入時按下「追蹤價格」的待追蹤項目（登入後寫入您的帳號並自本機移除）。登入者的偏好另同步至您的帳號。
- 分析用途：匿名統計識別碼（mb_sid，見第 2 條）與 Google Analytics Cookies（若啟用）。GA 可於瀏覽器設定關閉。
9. 兒童保護
本服務不適用於 13 歲以下之兒童。若您未滿 13 歲，請勿註冊或使用本服務。若我們發現有未成年用戶註冊，將立即停用其帳號並刪除相關個人資料。
10. 資料分享
除下列情形外，我們不會將您的個人識別資料販售、出租或提供給第三方：
- 為提供本服務所需（如前述之第三方服務商）
- 法律或主管機關要求
- 保護本站、使用者或他人之權利、財產與人身安全
- 經您事先同意
11. 政策變更
本政策如有重大變更，我們會在網站公告，並於適用時透過 Email 通知註冊使用者。建議您定期檢視本頁面以了解最新內容。
12. 聯絡我們
如有任何隱私相關問題、申訴或意見，請寄信至 support@may-beu.com。我們會於 7 個工作天內回覆。
最後更新：2026-10-04