資料保護

資料保護

我們如何保護您的資訊

加密

• 傳輸中 - 所有通訊使用帶TLS 1.3的HTTPS
• 靜態 - 敏感資料在我們的伺服器上加密儲存
• 密碼 - 使用bcrypt雜湊儲存，從不以明文形式儲存

伺服器安全

• 認證資料中心的伺服器
• 每日加密備份
• 全天候安全監控
• 自動安全更新

存取控制

• 只有授權人員可以存取使用者資料
• 所有資料存取都會被記錄
• 員工雙重驗證

我們收集什麼資料

您提供的資料

• 個人資料資訊（姓名、電子郵件、照片）
• 您發布的內容（收藏品、貼文）
• 收藏品私密資訊
• 您傳送的訊息

自動產生的資料

• 存取日期和時間
• IP位址（用於安全）
• 裝置類型和瀏覽器
• 存取的頁面

我們如何使用您的資料

• 服務營運 - 使Museum App正常運作
• 個人化 - 向您展示相關內容
• 通訊 - 傳送您請求的通知
• 安全 - 保護您的帳戶並偵測詐騙
• 服務改進 - 了解如何改進Museum App

我們不做什麼

• 我們不向第三方出售您的資料
• 我們不共享您收藏品的私密資訊
• 我們不將您的資料用於第三方廣告
• 我們不分析您私人訊息的內容

Cookie

我們使用Cookie來：

• 保持您的工作階段活躍
• 記住您的偏好
• 分析平台使用情況（匿名）

您可以在瀏覽器中設定Cookie。某些Cookie對於基本功能是必需的。

第三方

我們使用一些第三方服務：

• Stripe - 付款處理（我們不儲存卡片資料）
• Amazon Web Services - 伺服器託管
• Cloudflare - 安全和效能

這些提供商遵守相同的資料保護法規。