私隱政策
最後更新：2026 年 9 月 28 日
第1條 總則
澳門PTCG交易平台（以下稱「本平台」、「我們」）尊重並保護您的私隱。本私隱政策（以下稱「本政策」）依《個人資料保護法》（澳門特別行政區第 8/2005 號法律）及其補充法規制定，說明本平台如何蒐集、使用、儲存、分享與保護您於使用本平台服務時所提供之個人資料。
當您使用本平台之服務，即視為您已閱讀、理解並同意本政策之內容。如您不同意本政策，請立即停止使用本平台。
第2條 定義
2.1 「個人資料」：指與您有關、能直接或間接識別您身分的資料，包括但不限於姓名、Email、IP 位址、裝置識別碼等。
2.2 「處理」：指對個人資料所為之蒐集、記錄、儲存、改編、檢索、查閱、使用、揭露、傳輸、刪除等行為。
2.3 「敏感性資料」：指涉及種族、宗教信仰、政治立場、健康狀況等須特別保護之個人資料。
第3條 我們蒐集的資料
本平台僅蒐集為提供服務所必要之最少資料，分為三類：
3.1 您主動提供之資料：
- Email（用於登入與驗證碼寄送）
- 使用者名稱（公開顯示於市集與訊息中）
- 密碼（以 bcrypt 不可逆雜湊儲存，原始密碼不會保留）
- 您主動登記之卡牌資料：名稱、編號、數量、評級資訊、圖片、價格
- 您與其他使用者的站內訊息內容
- 您向本平台提出的客服訊息、回饋或申訴
3.2 我們自動收集之技術資料：
- 登入時間、IP 位址、裝置類型、瀏覽器 User-Agent
- 操作日誌（記錄敏感操作如登入、密碼變更、交易完成等，用以偵測異常登入與濫用行為）
3.3 第三方代為收集之資料：本平台不使用第三方分析、追蹤或廣告 cookie，亦不透過第三方服務收集您的瀏覽行為。
本平台不會主動蒐集敏感性資料。如您主動於卡牌內容中提及健康、政治等資訊，視為您同意公開。
第4條 資料的使用方式
本平台依下列法律基礎使用您的資料：
- 契約履行：為提供、維護、改進本平台之各項功能（含登入、卡牌收藏、交易配對、訊息）。
- 同意：於您明確同意之範圍內（例如寄送行銷訊息；本站目前不使用）。
- 法定義務：為回應澳門主管機關之合法要求或配合法律程序。
- 正當利益：為防止詐欺、濫用行為，維護平台秩序與使用者安全。
第5條 資料的分享對象
本平台不會出售或出租您的個人資料。僅於下列情況下提供給第三方：
- 5.1 您主動公開於市集之卡牌資料（其他使用者可見）。
- 5.2 為提供服務所必須之雲端主機、Email 寄送服務（僅提供必要資料，並受合約或服務條款約束保密）。
- 5.3 為提供客服支援、處理交易糾紛而於必要範圍內分享給客服系統業者。
- 5.4 依據法令或主管機關之合法要求。
- 5.5 為保護您本人或第三人之生命、身體、財產而有揭露之必要，且難以取得您事前同意時。
第6條 國際傳輸
6.1 本平台目前之主要資料儲存於澳門特別行政區或鄰近地區（如香港、新加坡）之 VPS 服務商，於提供服務範圍內可能涉及跨境資料傳輸。
6.2 如未來將您的個人資料移轉至您所居住之國家或地區以外之地區，本平台將採取下列任一措施以確保您的權益：
- 採用該地區主管機關認可之標準契約條款（如歐盟標準契約條款 SCC）；
- 移轉至該主管機關認定為具有充分資料保護水準之地區；
- 取得您之明示同意。
6.3 如您希望取得進一步資訊，請透過第14條之方式與本平台聯絡。
第7條 Cookie 與本地儲存
本平台使用 Session cookie、LocalStorage、Audit cookie 等技術以提供登入、安全防護與介面偏好等必要功能。本平台不使用任何第三方追蹤 cookie 或廣告 cookie。完整說明請參見Cookie 政策。
第8條 資料保留期間
- 8.1 帳號資料：帳號存續期間；您申請刪除後 30 日內完成永久刪除。
- 8.2 交易紀錄：自交易完成日起保留 3 年，以利爭議處理。
- 8.3 站內訊息：依訊息保留政策於定期排程後刪除（預設 180 日，
bin/cron_chat_retention.php）。 - 8.4 audit_logs：保留 12 個月，僅供安全稽核。
- 8.5 驗證碼：驗證碼本身及驗證碼請求紀錄於 15 分鐘後失效後刪除。
於保留期間屆滿後，本平台將以不可恢復之技術性方法刪除或匿名化您的資料。
第9條 您的權利
依《個人資料保護法》之規定，您對您的個人資料享有下列權利：
- 9.1 查詢權：您可隨時透過個人頁面查看您所登記之資料。
- 9.2 更正權：您可透過編輯功能更新使用者名稱、卡牌資料等。
- 9.3 刪除權：您可申請刪除帳號；本平台將依本政策之保留期間刪除或匿名化您的資料。
- 9.4 資料可攜權：如需資料可攜性，請聯絡本平台。
- 9.5 拒絕權：您可拒絕本平台基於正當利益之特定處理行為。
- 9.6 撤回同意權：您得隨時撤回先前之同意；撤回不影響撤回前已為之處理。
行使上述權利時，本平台得視情形要求身分驗證，以防止冒用。於特定情況下可能存在法令所定之例外，您於該例外情況中可能無法行使權利，本平台將另行說明。
第10條 未成年人保護
10.1 本平台之服務對象為年滿 13 歲之使用者。13 歲以下之兒童須由其法定代理人同意並陪同使用。
10.2 法定代理人得隨時要求查詢、更正或刪除其兒童之個人資料；本平台於收到請求後將儘速處理。
10.3 除供本平台正常運作所必要之技術性資料外，本平台不會主動蒐集未成年人之個人資訊。
第11條 資料安全
本平台採取下列措施保護您的資料：
- 11.1 密碼以 bcrypt 雜湊儲存，原始密碼不會以明文保存。
- 11.2 全站 HTTPS 傳輸加密；HTTP 請求自動 301 跳轉至 HTTPS。
- 11.3 帳號登入與重要操作（如密碼變更、帳號刪除）皆需通過 Email 驗證碼二次確認。
- 11.4 資料庫連線受最小權限原則控管；定期異地備份。
- 11.5 稽核日誌記錄敏感操作，供異常偵測與爭議處理。
- 11.6 CSRF token、表單驗證、SQL 預備陳述式等防護措施。
儘管本平台採取上述措施，無法保證資料傳輸或儲存絕對安全。請您妥善保管帳號密碼，避免於公共裝置登入。
第12條 第三方服務清單
本平台目前使用下列第三方服務，僅於必要範圍內傳送最少資料：
- Email 寄送：Resend / Brevo / SMTP — 僅寄送驗證碼與重要通知。各服務商之政策請參考其官方網站。
- 雲端主機：託管於澳門當地或鄰近地區之 VPS 服務商。
- 字型服務：Google Fonts — 為顯示本站字型載入；可能會將您的 IP 傳送至 Google。詳見 Google 私隱政策。
上述服務商均受合約或服務條款約束，不得將資料用於約定以外之目的。
第13條 政策修改
本平台保留隨時修改本政策之權利。修改後將於本頁面公布並標示更新時間。重大變更時，本平台將以 Email 或站內訊息告知您。如您於修改後繼續使用本平台，視為同意修改後之本政策。
第14條 聯絡我們
如您對本政策、您的個人資料，或您的權利有任何疑問、申訴或請求，請透過您的註冊 Email 與本平台聯絡。本平台將於收到訊息後儘速回覆。