1. 適用範圍與服務提供者
本政策適用於 PipoToy Studio 官方網站與網頁應用程式。PipoToy Studio 由 JianYin Li 獨立設計、開發與維護，服務提供者不是公司、商號或其他法人。
依《個人資料保護法》第 8 條，蒐集者名稱為 JianYin Li，對外以 PipoToy Studio 名義提供服務。服務聯絡信箱為 jianyinli@icloud.com。
個人開發身分不影響依適用法令保護個人資料的責任。使用 Google 登入及 Cloudflare 基礎設施時，相關供應商也會依各自的隱私權政策處理資料。
2. 我們處理的資料
帳號資料
當你使用 Google 登入，我們會取得辨識帳號所需的 Google 帳號識別碼、電子郵件、顯示名稱與頭像網址。我們目前僅請求基本的 OpenID、個人資料與電子郵件範圍。
你建立或分享的內容
包括 Studio 名稱與說明、Flow、Canvas Markdown、待辦進度、蓋章、留言、附件檔案、邀請資料及意見收集內容。
技術與安全資料
服務會使用工作階段 Cookie 維持登入狀態；OAuth 流程另使用短期 Cookie。為限制公開表單濫用，系統會以來源 IP 與表單識別碼產生不可直接還原的限制鍵，並記錄短期請求次數。發生錯誤時可能記錄請求路徑、方法、Cloudflare 請求識別碼與錯誤內容。
3. 資料使用目的
我們基於提供與維護 PipoToy Studio 之契約或類似契約關係，以及你使用 Google 登入或提交表單時所為之同意，蒐集、處理及利用個人資料。特定目的如下：
- 建立及維持登入狀態。
- 提供 Studio、Flow、Canvas、附件、留言、蓋章、邀請與同步功能。
- 處理公開意見提交、私人追蹤與防止過度請求。
- 維護服務安全、診斷錯誤及改善可靠性。
- 履行法律義務或回應合法要求。
我們不會將你的個人資料用於行銷。若你不提供 Google 帳號資料，將無法使用需登入的工作空間；公開意見表單仍可在未登入狀態下提交。
4. 資料儲存、利用範圍與服務供應商
PipoToy 使用 Cloudflare Pages／Workers 提供網站與 API、Cloudflare D1 儲存結構化資料、Cloudflare R2 儲存附件，並使用 Google OAuth 進行登入。資料可能依服務供應商的全球基礎設施安排在不同地區處理。
依《個人資料保護法》第 8 條，個人資料利用之期間、地區、對象及方式如下：
- 期間：在提供服務所必要的期間保存；你刪除的 Studio 與 Flow 會先進入回收桶，自刪除時起 30 天後不可復原。
- 地區：中華民國，以及因 Cloudflare、Google 等基礎設施而可能涉及的境外地區。
- 對象：你本人、你邀請進入同一 Studio 的成員、你開啟公開收集時表單所需的公開資訊、以及為提供服務所必要的基礎設施供應商。
- 方式：以自動化方式於網站與 API 儲存、處理、傳輸，並依你設定的權限顯示。
你可以閱讀 Google 隱私權政策與 Cloudflare 隱私權政策。
5. 分享與揭露
我們不會出售或出租你的個人資料。資料只會在提供服務所需範圍內交由基礎設施供應商處理，或在你主動邀請成員、開啟公開意見收集、取得你的同意、以及法律要求時分享。
Studio 成員可以查看及操作該 Studio 內依權限開放的內容。公開訪客只能查看表單所需的 Studio 公開資訊，無法瀏覽既有 Flow。
6. Cookie
正式環境的登入 Cookie 設為 HttpOnly、Secure、SameSite=Lax，效期最長 7 天。Google OAuth 驗證流程的狀態與驗證 Cookie 約在 10 分鐘內到期。登出時會刪除登入 Cookie。
7. 保存與刪除
帳號與工作內容在提供服務所需期間保存。刪除的 Studio 與 Flow 會進入回收桶，30 天後不可復原；附件永久刪除作業若失敗，系統會保留清理工作並重試。公開表單的請求限制紀錄會定期移除過期時間窗。
你可以在產品內刪除有權管理的內容。若要請求刪除帳號或其他無法在產品內完成的資料，請寄信至 jianyinli@icloud.com，並依第 8 節方式提出。
8. 你的選擇與權利
你可以在產品內更新或刪除有權管理的 Studio、Flow、留言與附件，並可登出停止目前工作階段。
依《個人資料保護法》第 3 條，你就其個人資料得行使下列權利，且不得預先拋棄或另以特約限制：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
請寄信至 jianyinli@icloud.com，主旨註明「資料權利請求」，並說明請求類型、與帳號對應的電子郵件，以及可協助驗證身分的合理資訊。我們可能請你透過已登入的 Google 帳號回覆，以確認你是當事人。
我們會在收到來信後 10 日內回覆是否受理及後續說明。依《個人資料保護法》第 13 條，查詢、閱覽或製給複製本之准駁於 15 日內決定，必要時得延長最多 15 日；補充、更正、停止蒐集處理利用或刪除之准駁於 30 日內決定，必要時得延長最多 30 日。延長時會以電子郵件說明原因。
依法令、契約履行、爭議處理或資安所必須而暫不能刪除或停止利用時，我們會說明理由。
9. 資料安全
我們使用 HTTPS、安全 Cookie、權限檢查與服務供應商提供的安全措施保護資料。但任何網路服務都無法保證絕對安全，請勿在 PipoToy 儲存不必要的高度敏感資料。
10. 政策更新
功能、法令或資料處理方式變更時，我們可能更新本政策，並在頁首標示最新日期。重大變更會以合理方式提醒使用者。
11. 聯絡我們
PipoToy Studio 由 JianYin Li 獨立開發。資料權利請求、帳號問題與本政策相關詢問，請寄至 jianyinli@icloud.com。
我們會在 10 日內回覆。準據法、消費爭議與其他爭議處理方式，見服務條款。