我們如何處理你的資料

§ 01我們蒐集什麼資料

The Match 只蒐集為了提供服務必須的資料、不多也不少：

• 帳號資料：你註冊時提供的 Email 與加密後的密碼 hash。我們不儲存明文密碼。
• 分析輸入：你貼上的履歷文字與 JD 文字。這些內容在分析過程會傳送給 Anthropic（見 §3）、處理完不會被我們長期保存到資料庫內容欄位、只記分析次數與 token 使用量。
• 付款相關：你購買方案時、實際信用卡資訊由 LemonSqueezy（我們的 Merchant of Record）處理、我們完全看不到也不儲存卡號。我們只收到 LSQ 提供的交易 reference id 與訂單金額。
• 使用統計：每筆分析的 timestamp、配對分數、token 使用量、所屬用戶 id。用來計算配額與成本、不用於 profiling。
• Server log：標準的 HTTP request log（IP、user-agent、timestamp）— 用於 debugging 與安全監控、保存期一般不超過 30 天。

§ 02我們怎麼使用這些資料

所有資料只用於：

• 提供你**要求**的履歷分析服務
• 寄送你要求的 Manuscript Review PDF（付費方案）
• 帳號驗證、密碼重設等交易型 email
• 計算用量與配額、防止濫用
• 系統運作所需的 debugging 與安全監控

我們**不會**：

• 把你的履歷 / JD 內容用於訓練我們自己的 ML 模型
• 把你的資料賣給第三方
• 用你的資料寄送行銷信件（除了你主動訂閱）
• 把任何個資公開（包含分析報告 — 那是給你的、不是給世界的）

§ 03資料分享給誰

我們只跟「**提供服務所必須的處理者**」分享資料、且雙方有資料處理合約（DPA）或同等保護：

• Anthropic, PBC（美國）— Claude API 提供者。履歷 + JD 文字會送過去進行分析。Anthropic 的 enterprise API 不會把你的 input 用於模型訓練。
• Resend（美國）— Email 寄送（驗證信、密碼重設、PDF 寄送、行銷通訊）。傳遞 email address + 信件內容。
• LemonSqueezy（美國）— Merchant of Record、處理付款、發票、稅務。傳遞 email + 訂單詳情、不傳履歷內容。
• Cloudflare（美國）— 前端網頁 hosting（the-match.pages.dev）。看得到 HTTP request metadata、看不到加密後的 cookie 內容。
• Fly.io（後端在東京 region）— 應用程式 hosting + SQLite 資料庫運行環境。看得到所有後端資料的 byte（必然、因為他們提供伺服器）、但有 SOC 2 合規與資料保密義務。

沒列在上面的、就是沒有分享。**沒有 ad networks、沒有 analytics tracker、沒有 social pixels。**

§ 04資料保存多久

• **帳號資料**：你的 account 存在期間都保留。你要求刪除時、48 小時內處理完成。
• **分析記錄**：保留你的分析次數、token 用量、matchScore（不含履歷 / JD 原文）— 用於配額計算與成本統計、永久保留。
• **Email 通訊**：Resend 端依照他們的 policy（一般 90 天）。我們自家不額外保存信件內容。
• **付款記錄**：LemonSqueezy 端永久保留（稅務法定要求）。我們只保留 reference id 與金額、用於對帳。
• **Server log**：30 天輪替。

§ 05Cookie 與追蹤

我們只使用**一個 cookie**：HttpOnly session cookie（名稱 `session`）、儲存你的登入 token。沒有第三方 cookie、沒有 tracking pixel、沒有 analytics SDK。

瀏覽器 localStorage 用來暫存你正在編輯的履歷 / JD（避免你重整頁面時 input 不見）、只存在你自己的瀏覽器、我們的伺服器看不到。

§ 06你的權利

根據台灣《個人資料保護法》與一般國際慣例、你有以下權利：

• 查閱：你可以隨時要求我們提供你所有資料的副本
• 更正：發現資料錯誤時、可以要求我們更正
• 刪除：你可以要求刪除帳號與所有相關資料（除法定保存項目外）
• 停止處理：你可以要求我們停止特定處理（例如停止分析記錄）
• 資料可攜：你可以要求我們把你的資料以結構化格式（JSON）匯出

行使以上權利、Email 寄到 contact@morningstarx-ai.com、48 小時內回應、5 個工作天內處理完成。

§ 07兒童資料

本服務不提供給未滿 13 歲的兒童使用。我們不會明知而蒐集 13 歲以下兒童的資料。如果你是家長 / 監護人、發現你的小孩提供了資料給我們、請聯絡我們、48 小時內刪除。

§ 08跨境傳輸

由於我們的處理者（Anthropic、Resend、LemonSqueezy、Cloudflare）大多位於美國、你使用本服務時、資料可能會跨境傳輸。我們選用的服務商均符合國際資料保護標準（GDPR-aligned / SOC 2 / ISO 27001 之一以上）。Fly.io 後端位於東京、台灣到日本的傳輸不涉及 PDPA §21 的特別限制。

§ 09政策變更

我們可能會修改這份政策。重大變更時、我們會：

• 提前 14 天 Email 通知所有現有用戶
• 更新本頁面的「Last updated」日期
• 如果變更影響你已購買的服務、提供退款選項

非實質變更（typo 修正、第三方處理者名單微調）會直接更新、不另行通知。

§ 10聯絡我們

任何隱私相關問題、申訴、或行使權利請求、請 Email：

contact@morningstarx-ai.com
The Match · Morningstar X AI · Taipei, Taiwan

這份政策以中文版為準。English summary above is provided for convenience but is not a substitute for the full Chinese text.