隱私權政策

我們不會取得你的信用卡號。付款頁面由金流服務商提供，卡號直接傳送至金流商，不經過本站伺服器。我們只會收到交易結果與後四碼等非敏感資訊。

• 提供服務 —— 帳號登入、判斷可閱讀的章節、記錄學習進度
• 處理交易 —— 建立訂單、核對付款結果、開立收據、處理退費
• 帳號安全 —— 驗證身分、偵測異常登入、防止盜用
• 聯繫你 —— 寄送驗證信、密碼重設信、支持收據；重大服務變更通知
• 改善內容 —— 以彙總、去識別化的統計了解哪些章節較常被閱讀

我們不會將你的個人資料出售、出租或提供給第三方作行銷用途，也不會用來投放廣告。

為提供服務，下列服務商在必要範圍內會處理你的資料：

部分服務商的伺服器位於境外（如新加坡、美國），使用本服務即表示你同意必要的跨境傳輸。

本站僅使用維持服務運作所必要的 Cookie：

• 登入憑證 —— 讓你保持登入狀態。設為 HttpOnly，JavaScript 無法讀取，可降低被竊取的風險
• 更新憑證 —— 讓登入狀態可延續，同時支援登出時立即失效

本站不使用廣告追蹤 Cookie，也沒有第三方廣告代碼。

你可以在瀏覽器設定中封鎖 Cookie，但這會導致無法登入。

• 帳號與學習紀錄 —— 保存至你刪除帳號為止
• 交易紀錄 —— 依《商業會計法》規定保存 5 年，此期間即使你刪除帳號亦不會一併刪除，但會與你的身分脫鉤
• 技術紀錄 —— 保存 90 天後自動刪除
• 系統操作稽核紀錄 —— 保存 1 年

依《個人資料保護法》第 3 條，你可以就本站保有的個人資料行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

部分項目可直接在會員中心自行修改。 其餘請寄信至 service@cathy-30up.com，我們會在收到後 15 日內回覆；必要時得延長 15 日並通知你。

請注意：行使「請求刪除」或「停止利用」可能導致無法繼續提供服務。 另依前條規定，交易紀錄因法定保存義務，無法在保存期限內刪除。

• 全站以 HTTPS 加密傳輸
• 密碼以 argon2id 雜湊儲存，本站無法還原成原始密碼
• 兩步驟驗證密鑰以 AES-256-GCM 加密後儲存
• 管理後台採角色權限控管，並強制使用兩步驟驗證
• 登入憑證可撤銷，並具備重放偵測機制
• 所有管理操作皆留存稽核紀錄

我們採取合理的技術與管理措施保護你的資料，但沒有任何系統能保證絕對安全。 若發生個資外洩事件，我們將依法通知你及主管機關。

本服務內容涉及投資理財主題，建議由具完全行為能力者使用。 未滿 18 歲者，應在法定代理人同意下使用本服務並進行任何付款。

本政策如有修改，將於本頁公告並更新頁面上方的「最後更新」日期。 涉及蒐集目的或利用方式之重大變更，將另以電子郵件通知。