PRIVACY POLICY
隱私權政策與資安宣告

蒹葭工作室（以下簡稱本工作室）極度重視使用者的資料安全與隱私權。為因應高風險之虛擬商品交易特性，我們導入了嚴格的加密防護標準。請詳細閱讀以下政策，以瞭解我們如何蒐集、處理、保護您的個人資料。

1. 個人資料的蒐集與目的

• 基本帳號資料：使用者名稱、電子信箱，用於建立會員身分與發送系統通知。
• 交易必要資料：遊戲 UID、伺服器名稱，僅用於完成代儲與代送作業。
• 實名防詐資料 (KYC)：真實姓名、銀行帳戶後五碼、遮蔽後之身分證及存摺圖片。此資料僅用於防範第三方詐騙與洗錢防制核對，確保付款人與下單人為同一人。

2. 最高級別的資料保護與軍規加密

• 軍規級 AES-256 加密：您上傳的銀行帳戶與身分驗證圖檔，均透過 AES-256-CBC 密碼學演算法進行深度加密後才寫入資料庫。
• 零實體檔案外洩風險：您的驗證圖片不會以實體檔案形式存放在公開的伺服器資料夾中，而是轉換為加密字串。即使伺服器遭到惡意入侵，攻擊者沒有專屬金鑰也無法還原您的證件影像。
• 權限控管：加密資料僅限系統最高權限管理員於後台審核訂單時，進行單次、瞬間的動態解密閱覽，審核完畢後即刻銷毀於記憶體中。

3. 資料的保留與刪除

• 為符合商業會計法與洗錢防制相關規範，您的交易紀錄與防詐驗證資料將於您的帳戶存續期間妥善保存。
• 若您希望終止服務並刪除個人帳號，可透過客服信箱提出申請。在確認無任何未結清之交易糾紛或司法調查後，我們將徹底銷毀您的加密 KYC 資料與個人檔案。

4. 與第三人共用個人資料之政策

• 我們絕不會將您的個人資料出售、交換或出租給其他團體、個人或私人企業。但有下列情形者除外：
• 配合司法單位（如警察局、地檢署、法院）因詐騙案件調查之合法正式要求。
• 當您在網站上的行為違反服務條款，或可能損害或妨礙本工作室權益時，為辨識、聯絡或採取法律行動所必要。