BONA BEETLE 隱私權政策暨個人資料蒐集告知
文件編號：P1
版本：1.1
生效日期及狀態：以本頁版本資訊為準；未顯示正式生效日即尚未生效。
文件修訂日期：2026-09-27
第一條 營運者與適用範圍
BONA BEETLE（以下稱「本服務」）由 BONA-BEETLE STUDIO 經營。
本政策適用於下列網站及服務：
- BONA BEETLE 官方網站：
https://bonabeetle.com - BONA BEETLE 飼育紀錄、會員工作區及管理後台：
https://bonabeetle.com、https://www.bonabeetle.com（實際正式路由待部署驗證） - 與前述服務直接連結的註冊、登入、電子郵件驗證、飼育紀錄、公開審查、收藏、分享、認養詢問及研究資料同意功能。
舊有 Notion 公開典藏頁不會僅因本政策生效而自動轉入會員帳號或成為新網站資料。任何舊資料移轉均須另行確認資料來源、紀錄所有權、公開狀態及移轉範圍。
第二條 本政策與其他同意文件的關係
本政策用於說明本服務如何蒐集、處理、利用、保存及保護個人資料。
閱讀或確認本政策，不代表使用者同時同意：
- 公開個體飼育紀錄或照片；
- 將資料納入大型個體名人堂；
- 將資料用於 BGI、BPI 或其他生長預測研究；
- 公開個人完整資料或聯絡方式；
- 接受行銷訊息；
- 進行認養交易。
前述事項分別由下列文件或介面管理：
- M1：未成年會員法定代理人同意
- U1：公開飼育紀錄及媒體授權
- R1：研究與模型資料使用同意
- A1：認養詢問及預約資料告知
各項同意不得預先勾選或合併為單一概括同意。
第三條 年齡規則
- 未滿 12 歲者可以瀏覽公開內容；若已透過 Google 登入建立身分驗證帳號，該登入帳號保留，但不得取得會員資格或建立紀錄、留言、收藏或提出認養詢問。
- 12 歲至未滿 18 歲者，須完成 M1 法定代理人同意程序後，帳號方可啟用。
- 18 歲以上者可以自行申請帳號。
- 第一版僅蒐集使用者自填的年齡區間：
- 未滿 12 歲
- 12–17 歲
- 18 歲以上
- 第一版原則上不蒐集身分證字號、身分證影本、出生證明或其他政府核發證件。
- 法定代理人資料原則上限於姓名、電子郵件、與未成年使用者的關係、同意版本、同意時間及確認結果。
若無法完成必要的年齡或法定代理人確認，本服務可以拒絕啟用帳號，但不影響使用者瀏覽一般公開內容。
Google 身分驗證可先於年齡選擇完成；完成驗證不代表建立會員資格，也不代表接受 T1 或知悉本政策。未滿 12 歲者的既有 Google 登入身分帳號保留，但維持僅能公開瀏覽的限制。
第四條 可能蒐集的資料
一、訪客及資訊安全資料
可能包括：
- IP 位址；
- 瀏覽器、裝置與作業系統類型；
- 存取時間、來源頁面、操作頁面及錯誤資訊；
- 必要的 Cookie、工作階段及登入狀態；
- Cloudflare Turnstile 執行安全驗證所需的瀏覽器及網路訊號；
- 安全驗證成功、失敗或逾時結果。
本服務不應將 CAPTCHA token 記錄於應用程式日誌，且每次驗證請求後應予重設。
二、會員帳號資料
可能包括：
- 電子郵件地址；
- 系統產生的會員識別碼 UUID；
- 電子郵件驗證狀態；
- 登入、登出、密碼重設及工作階段狀態；
- 公開暱稱；
- 自填年齡區間；
- 帳號建立、停用及刪除時間。
密碼由身分驗證系統處理。本服務不得在應用程式資料庫或內部日誌保存明文密碼、驗證碼、權杖、token hash 或密碼重設連結。
三、未成年會員及法定代理人資料
可能包括：
- 未成年會員的會員識別碼及年齡區間；
- 法定代理人姓名、電子郵件及關係；
- M1 文件版本；
- 同意、拒絕、撤回或重新確認的時間與結果；
- 必要的確認通知及紀錄編號。
四、飼育紀錄及媒體資料
可能包括：
- 物種名稱、學名及分類資料；
- 個體識別碼、性別、世代、親代或血統資訊；
- 產地國家、地區或概略產地；
- 孵化、換菌、換土、化蛹、羽化及死亡等日期；
- 體重、體長、頭幅、前胸寬等測量資料；
- 溫度、濕度、食材、菌種、墊材、容器及飼育環境；
- 飼育事件、觀察紀錄及私人備註；
- 照片、影片、檔案名稱、上傳時間及必要的檔案 metadata；
- 會員自行建立的標籤及備註。
使用者不應在自由文字、照片或影片中放入不必要的身分證件、住址、電話、學校、精確位置或他人個人資料。
五、公開審查資料
可能包括：
- 送審時的紀錄快照；
- 尺寸、產地或物種判定的佐證資料；
- U1 公開授權狀態；
- 管理員審查結果、理由、時間及必要的內部備註；
- 名人堂申請與審查結果；
- 公開版本與後續下架紀錄。
六、收藏、分享及通知資料
可能包括：
- 收藏的公開紀錄；
- 收藏清單及排序；
- 使用者主動建立的分享連結；
- 通知偏好、通知類型、發送時間與結果。
收藏清單預設為私人。分享功能只能揭露使用者明確選擇分享且原本具備公開資格的內容。
七、認養詢問或預約資料
可能包括：
- 姓名或暱稱；
- 所在縣市或概略地區；
- 電子郵件或其他經使用者選擇的聯絡方式；
- 詢問內容、預約狀態及後續聯絡紀錄。
第一版認養區僅提供詢問或預約，不提供購物車、自動付款或自動成立交易。
八、客服與聯絡資料
可能包括：
- 聯絡人姓名或暱稱；
- 電子郵件地址；
- 問題內容、附件及處理紀錄；
- 申訴、資料權利申請或安全事件通報紀錄。
九、研究與模型資料
只有使用者另行同意 R1 後，才會將符合條件的結構化飼育資料用於生長曲線、BGI、BPI 或其他模型研究。
第一版研究資料原則上不包含：
- 電子郵件及直接聯絡資料；
- 法定代理人資料；
- 精確住址或座標；
- 私人備註及自由文字；
- 未另行授權的照片或影片；
- 認養詢問內容；
- 管理員內部備註。
目前 BGI／BPI 僅以 PGK（長頸鹿鋸鍬形蟲）的既有研究範圍為起點。其他物種僅先累積資料；在資料品質、樣本量及模型有效性完成驗證前，不應對外宣稱具有預測能力。
第五條 蒐集及利用目的
本服務可能在必要範圍內，基於服務契約或類似關係、使用者同意、法定義務或權益保護等合法事由，將資料用於：
- 提供網站及公開資料瀏覽；
- 建立、驗證及管理會員帳號；
- 維持登入工作階段及協助密碼重設；
- 保存及管理私人飼育紀錄；
- 接受公開申請並進行人工審查；
- 顯示經核准的完整公開飼育紀錄；
- 管理收藏、分享及通知功能；
- 審查大型個體及名人堂資格；
- 處理認養詢問或預約；
- 回覆客服、申訴及資料權利申請；
- 防止垃圾註冊、暴力破解、濫用或其他安全事件；
- 維護系統、除錯、稽核及法律遵循；
- 在取得 R1 獨立同意後進行研究及模型開發。
第一版不以個人資料進行第三方廣告投放、跨站行為追蹤或販售會員名單。日後若導入分析、行銷或廣告工具，應先更新本政策，並於依法需要時另行取得同意。
第六條 不提供資料的影響
| 未提供的資料或同意 | 可能影響 |
|---|---|
| 電子郵件或帳號必要資料 | 無法註冊或使用會員功能 |
| 年齡區間 | 無法判定帳號啟用規則 |
| M1 法定代理人同意 | 12–17 歲帳號無法啟用 |
| 飼育紀錄必要欄位 | 可能無法儲存、分析或送交公開審查 |
| U1 公開授權 | 紀錄仍可保持私人，但不得公開或列入名人堂 |
| R1 研究同意 | 不影響一般會員及私人紀錄功能，但資料不納入後續研究資料集 |
| 認養聯絡資料 | 無法回覆或處理詢問、預約 |
| CAPTCHA 或必要安全驗證 | 可能無法完成註冊、登入、重新寄信或密碼重設申請 |
第七條 私人紀錄與公開紀錄
- 新建立的飼育紀錄一律預設為私人。
- 私人紀錄原則上僅該會員及經授權的管理人員可存取。
- 一般飼育紀錄只有在會員主動送審、完成 U1 授權且通過管理員審核後，才可公開。
- 公開內容以經審核的完整飼育歷程為主，但應排除：
- 電子郵件及聯絡方式；
- 法定代理人資料；
- 私人備註；
- 精確住址或座標；
- 未經授權的照片或影片；
- 管理員內部備註；
- 其他可能直接辨識使用者的資料。
- 公開作者資訊第一版僅顯示公開暱稱，不建立完整公開飼育者個人檔案。
- 名人堂須另行通過大型個體資格審查。一般公開紀錄不會自動列入名人堂。
- 使用者可以只同意一般公開而不同意名人堂展示。
第八條 資料接收者及委外服務
在達成特定目的的必要範圍內，資料可能由以下對象處理：
| 對象 | 用途 | 可能處理的資料 |
|---|---|---|
| BONA BEETLE 授權管理人員及審查人員 | 帳號支援、公開審查、申訴與安全管理 | 必要的帳號、紀錄、審查及聯絡資料 |
| Supabase | 身分驗證、資料庫、檔案儲存及工作階段管理 | 電子郵件、會員識別碼、帳號狀態、飼育紀錄及媒體 |
| Resend | 寄送註冊確認、密碼重設及必要服務信件 | 收件地址、寄件資訊、主旨、郵件內容、寄送狀態及郵件紀錄 |
| Cloudflare Turnstile | 防止機器人及濫用行為 | IP 位址、User-Agent、TLS 或瀏覽器訊號、sitekey、來源網站及驗證結果 |
| Cloudflare（正式網站託管，實際路由待部署驗證） | 提供網站及伺服器服務 | 連線紀錄、必要技術資料及系統內容 |
| 法律或主管機關依法要求的對象 | 遵守法令、司法程序或保護權益 | 依法要求且必要的資料 |
本服務不得將個人資料販售予資料經紀商，亦不得在未取得獨立同意的情況下，將可識別資料提供第三方研究者作獨立使用。
第九條 跨境資料處理
本服務的主要服務地區為臺灣，但部分供應商可能在境外處理資料：
- 指定的 Supabase 專案
cbvnwhbqtyihtabhebmz位於新加坡；正式啟用及資料處理設定仍須於發布前驗證。 - Resend 的 Tokyo 區域僅代表郵件傳送路由；帳號資料、電子郵件 metadata、logs 及 API records 由 Resend 儲存於美國。
- Cloudflare 可能透過其全球基礎設施處理 Turnstile 安全訊號。
- 正式網站預計使用 Cloudflare 託管；正式部署、路由及實際資料處理範圍仍待發布前驗證。
- 已公開的紀錄及照片可能由世界各地的訪客存取。
正式上線前，本服務應完成供應商、處理地區、合約及安全措施的最終核對；未確認的開發環境資訊不得直接視為正式環境承諾。
第十條 Cookie 與必要技術
本服務可以使用下列必要技術：
- 維持登入及工作階段的 Cookie；
- 防止跨站請求或未授權操作的安全資料；
- Cloudflare Turnstile 防濫用驗證；
- 記錄必要的語言、顯示或安全偏好。
第一版不啟用廣告 Cookie、跨站行為追蹤 Cookie或第三方行銷像素。
停用必要 Cookie 可能造成登入、密碼重設或會員工作區無法正常運作。
第十一條 資料保存期限
| 資料類型 | 原則保存期限 |
|---|---|
| 未完成驗證的註冊資料 | 自最後一次註冊或重新寄信活動起 30 日；其後刪除或停用 |
| 有效帳號、會員資料及私人飼育紀錄 | 帳號存續期間 |
| 帳號關閉後的主要資料及媒體 | 原則上於 30 日內刪除或去識別化 |
| 備份中的殘留資料 | 隨備份週期覆寫，最長目標不得超過 90 日；正式期限須依正式方案驗證 |
| 公開飼育紀錄 | 保存至使用者撤回公開、帳號終止、內容違規或公開目的消失 |
| 撤回、退件或下架紀錄的審查證據 | 原則上保存 1 年，之後刪除或去識別化 |
| 收藏清單及分享設定 | 至使用者刪除、來源內容下架或帳號關閉 |
| 認養詢問及預約紀錄 | 自案件結束起 12 個月；有爭議或依法須保存者除外 |
| 客服、申訴及一般聯絡紀錄 | 自案件結束起 12 個月 |
| BONA BEETLE 內部安全及驗證事件紀錄 | 原則上 90 日，不得包含密碼、權杖、驗證碼或原始敏感請求 |
| Resend 郵件資料 | 依 Resend 公開政策，原則上保存 30 日；第一版不另建長期 webhook 郵件內容資料庫 |
| 法定代理人直接聯絡資料 | 未成年帳號存續期間；會員成年或帳號關閉後原則上 30 日內刪除 |
| 法定代理人最小同意證據 | 自會員成年、帳號關閉或最後相關事件起 5 年 |
| T1、P1、M1、U1、R1、A1 版本及同意證據 | 帳號存續期間及帳號關閉、撤回或最後相關事件起 5 年 |
| R1 研究用結構化資料 | 至撤回同意、研究目的結束或資料不再必要 |
| 法律爭議、申訴或安全事件資料 | 至事件結束及依法必要期間 |
保存期限屆滿後，資料應予刪除、匿名化或以無法再用於原目的的方式隔離，但法律另有規定、存在爭議或為保護權利所必要者除外。
第十二條 帳號關閉與資料刪除
- 使用者可以透過帳號功能或 bona.beetleos@gmail.com 申請關閉帳號。
- 收到申請後，本服務可以先進行必要的身分確認。
- 帳號關閉時，應撤銷可撤銷的登入工作階段及 refresh sessions。
- 已核發的短效存取憑證可能在到期前仍具技術效力，因此正式系統應對敏感操作重新確認帳號及工作階段狀態。
- 主要帳號資料、私人紀錄及媒體原則上於 30 日內刪除或去識別化。
- 已公開內容應停止新的公開展示，並原則上於 30 日內自本服務公開頁面下架。
- 搜尋引擎快取、他人已下載的內容或使用者自行分享至外部平台的副本，可能無法由本服務立即刪除。
- 為處理爭議、授權證明、安全事件或法律義務所必要的最小紀錄，可以依本政策所列期間繼續保存。
第十三條 公開及研究同意的撤回
一、撤回 U1 公開授權
撤回後：
- 停止新的站內公開使用；
- 原則上於 30 日內完成站內公開頁面下架；
- 收藏或分享連結不得繼續顯示已下架內容；
- 名人堂展示應一併停止，但審查及授權證據可依保存期限留存。
二、撤回 R1 研究同意
撤回後：
- 在 30 日內將仍可與會員連結的資料排除於未來資料集及新一輪模型訓練；
- 停止後續新增研究用途；
- 已完成匿名化且無法合理重新連結個人的資料，可能無法回復或個別刪除；
- 已完成訓練的模型參數及既有統計結果，可能無法立即移除單一紀錄造成的歷史影響；
- 不影響撤回前依法完成的處理，但本服務不得以舊同意繼續新增處理。
第十四條 使用者的資料權利
使用者得依適用的個人資料保護法令，向本服務請求：
- 查詢或閱覽個人資料；
- 製給複製本；
- 補充或更正個人資料；
- 停止蒐集、處理或利用；
- 刪除個人資料。
申請方式：
- 透過帳號內的相關功能；或
- 寄送至 bona.beetleos@gmail.com。
本服務得在必要範圍內確認申請人身分。依臺灣現行個人資料保護法，查詢、閱覽或製給複製本的請求原則上應於 15 日內處理，必要時得延長 15 日；更正、停止或刪除請求原則上應於 30 日內處理，必要時得延長 30 日。延長或無法接受請求時，應告知原因。
法定代理人得依適用法律及 M1 的範圍，代未成年會員行使權利。
第十五條 資料安全
本服務應依資料性質及風險採取合理安全措施，包括：
- 帳號身分驗證及信箱驗證；
- 資料表的 Row Level Security 與
owner_id存取控制； - 私人紀錄預設不公開；
- 管理員及審查人員最小權限；
- HTTPS 傳輸保護；
- 敏感資訊及服務金鑰的分離管理；
- 安全日誌最小化；
- 備份、復原及刪除程序；
- CAPTCHA、防濫用及請求頻率限制；
- 套件、供應商及權限設定的定期檢查。
正式公開前，前述措施須完成實作與測試。僅有開發環境設定或政策文字，不代表已達正式環境安全標準。
如發生個人資料安全事件，本服務將依事件發生時有效的法律、事件風險及影響範圍，採取控制、調查、補救及必要通知措施。
第十六條 人工審查、演算法及模型
- 一般公開審查及名人堂資格由管理員人工決定，不應只依演算法自動通過。
- BGI、BPI、生長曲線及其他預測結果屬飼育參考資訊，不保證個體結果。
- 第一版不以全自動化方式作成對使用者具有法律效果或重大類似影響的決定。
- 若未來導入新的自動化決策、模型用途或第三方研究合作，應先重新評估並更新 P1 與 R1。
第十七條 第三方網站及外部分享
本服務可能包含第三方網站、社群平台或外部分享連結。使用者離開本服務後，相關資料處理由第三方自己的隱私政策規範。
使用者將公開紀錄分享至外部平台前，應注意該平台可能另行蒐集帳號、裝置或瀏覽資料。
第十八條 政策變更
本服務可以因功能、供應商、法令或安全需求調整本政策。
如變更涉及：
- 新的資料類別；
- 新的研究或模型用途；
- 行銷或廣告追蹤；
- 新的公開範圍；
- 新的第三方獨立使用；
- 對使用者權益具有重大影響的處理方式，
本服務應於生效前以網站、會員介面或電子郵件提供顯著通知；原則上至少提前 30 日通知。依法或依原同意範圍須重新取得同意者，不得僅以更新政策取代新的同意。
第十九條 聯絡及申訴
個人資料蒐集者：BONA-BEETLE STUDIO
服務聯絡信箱：bona.beetleos@gmail.com
主要服務地區：臺灣
其他聯絡方式：電子郵件；正式網站 https://bonabeetle.com、https://www.bonabeetle.com
使用者如對本政策、個人資料處理方式或資料權利申請有疑問，可以透過上述方式聯絡。
在營運者資料、聯絡方式及正式處理環境尚未填入並驗證前，本政策僅供開發與 UAT 使用，不得據此開放正式公開註冊。