隱私權政策

老闆不在是一座線上市集。為了讓你登入、擺攤、聊天，我們會蒐集一些個人資料。這一頁照個人資料保護法第 8 條，說明蒐集哪些資料、做什麼用、放在哪裡、保存多久，以及你可以怎麼查詢或刪除。

1. 誰在經營這個網站

老闆不在（bossisout.com.tw）由站長闆編經營。有任何個資問題，請到 站長信箱 聯絡我們。

2. 蒐集的目的

• 提供市集服務：登入、保存背包與集章、擺攤展示、追蹤、聊天、許願、站長信箱。
• 審核攤位、處理檢舉、防止濫用與詐騙。
• 統計網站使用情況（只看數字，用來改善市集）。
• 日後開放站內購買時，處理訂單、付款、客服與消費爭議。

3. 蒐集哪些資料

• 帳號：Google 登入給我們的 Email、Google 名稱、大頭照網址、帳號代號；你設定的暱稱與頭像。
• 攤位：攤位名稱、攤主名、品牌介紹、商品、賣場與社群連結、照片、近期出攤的日期與地點；申請時填的經營資料與擺攤照片。
• 你寫的內容：攤位留言、世界頻道與市集聊天、跟老闆的私訊、許願、寫給站長的信、送花與感謝卡。
• 使用紀錄：登入後同步的背包、市集幣、任務進度、追蹤的攤位。逛過哪些攤位只存在你的瀏覽器裡，我們只算每攤的人次數字，不記是誰逛。
• 防濫用與統計：IP 位址經過雜湊（不存原始 IP）、帳號代號雜湊、每日人次數字；逛市集時每天的上線時間長短（只記秒數，用來算全站平均，不記你在哪裡、做了什麼）。
• 購買（日後開放時）：訂單品項、金額、付款交易序號、Email。

用 Google 登入時拿到的資料

用 Google 帳號登入時，我們只向 Google 要求最基本的三項授權（openid、email、profile），拿到的只有：你的 Email、Google 名稱、大頭照網址和 Google 帳號代號。這些只用來讓你登入、辨認是你本人、顯示預設的名字與頭像；不會讀取你的 Gmail、雲端硬碟、聯絡人或其他 Google 資料，不用來投放廣告，也不會賣給或轉給別人。我們使用 Google 使用者資料的方式遵守 Google API 服務使用者資料政策（包含「有限使用」規定）。你可以隨時到 Google 帳戶的「第三方應用程式與服務」移除老闆不在的存取權，或照下面第 7 點申請刪除資料。

市集裡沒有裝第三方追蹤程式（例如廣告追蹤、Google Analytics），流量統計是我們自己做的。網站會用你的瀏覽器本機儲存（localStorage）記住設定、集章、背包、音樂開關等，這些存在你的手機或電腦上，清除瀏覽器資料就會刪掉。

4. 誰看得到

• 公開給所有人：攤位資料與照片、攤主名、近期出攤、攤位留言、許願內容（不含 Email）、你的暱稱與頭像（線上互動的名片）。
• 只有對方看得到：跟老闆的私訊（你和該攤老闆）、寫給站長的信（你和站長）。
• 站長與管理人員：Email、攤位審核資料、檢舉內容、後台統計。管理人員只能看，不能修改。
• 攤主只看得到追蹤人數，看不到是誰追蹤。

5. 資料放在哪裡（利用的地區與對象）

資料存放在下列服務商的伺服器，可能位在台灣以外的地方（例如美國或全球各地的節點）：

• Google Firebase：登入與攤位資料。
• Cloudflare：網站、照片、聊天與各種紀錄。
• GitHub：公開的攤位展示資料與網站程式。
• 藍新金流、歐付寶：日後開放站內購買時，付款由藍新金流或歐付寶處理，我們會把你的 Email 與訂單資料提供給你選用的那一家，用來完成付款與寄送通知。

除了上面這些服務商與法律要求的情形，我們不會把你的個人資料提供或賣給別人。

6. 保存多久

依各類資料保存期限表，到期後刪除：

公開的攤位資料曾放在公開的網站紀錄裡，下架後新的版本不會再出現，但舊的紀錄可能無法完全移除。

7. 你的權利

你可以隨時：

• 查詢、閱覽或要一份你的資料。
• 更正資料：暱稱、頭像、攤位內容可以自己改。
• 要求停止蒐集、處理或利用，或刪除你的資料：攤位可以自己下架；其他資料請到 站長信箱 選「查詢或刪除我的資料」，站長會人工處理並回覆你。

依法律必須保存的資料（例如交易紀錄），會保存到法定期限屆滿再刪除。

8. 不提供資料會怎樣

逛市集、看攤位不用登入，也不用提供任何資料。不登入就不能擺攤、聊天、許願、留言、寫信給站長，背包與集章也只會存在這台裝置的瀏覽器裡。

9. 未成年人

未滿 18 歲的未成年人登入、擺攤或購買，應先經過法定代理人（例如父母）同意。

10. 安全

我們用登入驗證、權限分級保護資料，Email 不會公開。萬一發生資料外洩，我們會儘快查明，並透過站長信箱或公告通知受影響的人。

本政策會不定期更新，更新後放在這一頁。最後更新：2026 年 11 月 3 日。