1. 適用範圍與蒐集者
本政策適用於由 Tinker Lab／解法製造（以下稱「我們」）提供的 tinkerlab.tw 網站、帳號、工具、課程與合作服務。從第三方網站或服務離開本網站後，則由該第三方的政策規範。
2. 我們可能蒐集的資料
- 帳號與聯絡資料：名稱、Email，以及你選擇使用 Google 等服務登入時提供的帳號識別資料。
- 需求與服務內容：聯絡表單、合作需求、課程報名、學習進度、作業、附件、客服內容，以及你交給工具處理的文字、圖片、音訊、影片、逐字稿或其他檔案。
- 交易與發票資料：訂單、付款狀態、交易識別資料、Email，以及你主動提供的載具、統一編號、公司名稱或捐贈碼。付款資料可能直接由金流服務商處理。
- 裝置與使用資料：IP 位址或由其產生的安全辨識碼、瀏覽器與裝置資訊、操作時間、系統紀錄、Cookie，以及部分公開頁面的互動紀錄。
- 外部整合資料：你主動連接 LINE、Google、GitHub、YouTube 或其他服務時，為完成指定功能所需的授權紀錄、身分或內容。
- LINE 打卡資料：店家或團隊名稱、員工名稱、LINE 顯示名稱、不可直接還原的 LINE 身分代碼、打卡時間與地點、GPS 座標與精確度、補登、更正及操作紀錄。
資料可能由你直接提供、由店家管理者為建立工作空間或員工名單而提供，或由你選擇連接的第三方服務傳送。
3. 蒐集與使用目的
我們基於下列目的處理資料：
- 建立帳號、驗證身分、提供工具、課程、檔案與處理結果；
- 接收合作需求、提供客服、寄送必要的服務或交易通知；
- 處理付款、點數、退款、發票及會計紀錄；
- 保存考勤事件、提供管理者查看、匯出、補登與更正；
- 維護網站安全、預防濫用、除錯、統計服務使用情形及改善操作流程；
- 履行契約、法令、主管機關或爭議處理所要求的義務。
4. 利用期間、地區、對象與方式
- 期間
- 在帳號或服務存續、完成上述目的及法律要求的保存期間內使用。目的消失後，我們會依實際工具的刪除機制、備份週期與法定義務刪除或去識別化。
- 地區
- 主要在台灣處理；使用雲端、付款、Email、分析或 AI 服務時，也可能在該服務商營運或儲存資料的地區處理。
- 對象
- 我們、你所屬工作空間中獲授權的管理者、協助提供服務的廠商，以及依法有權要求資料的機關。
- 方式
- 以自動化或人工方式，進行收集、驗證、儲存、運算、顯示、傳送、匯出、備份及必要的安全稽核。
5. LINE 打卡如何處理身分與位置
- 員工從邀請連結綁定 LINE 後，我們向 LINE 確認身分；不讀取聊天內容或聯絡人，也不保存 LINE 提供的原始使用者識別碼。
- 固定場所使用現場 QR 打卡，不要求或保存 GPS。QR 或網址可能被轉傳，因此不能單獨證明本人位於現場。
- 流動工作只在員工按下打卡時，向裝置要求一次目前座標與精確度。拒絕或無法取得位置時不會建立該次打卡；系統不做背景或持續定位。
- 第一階段不以座標自動判定員工是否位於正確工地。裝置回報位置只供管理者參考，不能完全排除借用手機、位置誤差或模擬位置。
- 管理者可查看位置與地圖、下載每月紀錄或完整備份，並另留補登或更正紀錄；原始事件不會被更正覆寫。
- 員工、地點、打卡時間、補登與更正等核心考勤資料，原則上從事件發生日起保存五年；精確 GPS 座標與裝置回報精確度保存 90 天後清除。
- 工作空間停用後立即停止新打卡與邀請，管理者仍可唯讀查看及匯出。管理者可重新啟用，或另行申請永久刪除。
- 永久刪除有 30 天反悔期；期限到達後刪除該工作空間的員工、地點、打卡與更正。店家仍應自行保管依法需要保存的匯出資料。
使用 LINE 打卡的店家或管理者，負責確認蒐集員工考勤與位置資料具有適法依據，並在啟用前向員工說明目的、範圍、保存方式、可見對象及權利行使方式。員工若要更正考勤內容，應先聯絡所屬店家或管理者。
6. 第三方服務
依你實際使用的功能，我們可能將完成服務所需的最少資料交由以下類型的服務商處理：
- Laravel Cloud：網站、應用程式與資料庫託管；
- LINE、Google、GitHub、YouTube：你選擇的登入、身分確認或內容整合；
- Microsoft Clarity：部分網站頁面的使用情形、熱點與操作錄影；LINE 打卡的員工頁與管理工作區均不載入 Clarity；
- Resend：服務通知與交易 Email；
- 綠界、TapPay：付款、退款與電子發票；
- OpenAI、ElevenLabs：僅在實際需要 AI 或語音轉錄的工具中處理相應輸入；
- Mux：課程影片上傳、處理與播放。
第三方會依其條款與隱私政策處理資料。若某項功能有更具體的資料範圍或保存規則，會在該功能的操作位置另行說明。
7. Cookie 與網站分析
我們使用必要 Cookie 維持登入、Session、安全驗證與偏好設定。部分網站頁面使用 Microsoft Clarity 協助理解操作卡點，可能記錄頁面互動、瀏覽器、裝置與概略網路資訊。你可以透過瀏覽器限制 Cookie，但登入或部分功能可能因此無法正常使用。
8. 保存與安全
我們會依資料性質採取合理的存取權限、身分驗證、操作紀錄與備份措施，但任何網路服務都無法保證絕對安全。從正式服務刪除的資料，仍可能暫時存在只供災難復原的資料庫備份，並隨最長 30 天的備份週期輪替；不會從備份還原單一已刪除工作空間供日常使用。交易、安全、爭議或其他資料若依法必須保留，則依相應義務處理。
9. 你的權利與行使方式
在適用法律範圍內，你可以要求：
- 查詢或閱覽個人資料；
- 取得個人資料複製本；
- 補充或更正個人資料；
- 停止蒐集、處理或利用個人資料；
- 刪除個人資料。
請寄信至 privacy@tinkerlab.tw，說明使用的服務、帳號 Email 或可供辨識的資料，以及希望辦理的事項。我們可能先核對身分與請求範圍。若資料依法、依契約或為建立、行使、防禦法律請求而必須保留，我們會說明無法立即完成的部分。
10. 不提供資料的影響
你可以選擇不提供資料，但必要資料不足時，我們可能無法建立帳號、回覆需求、完成交易或提供指定功能。LINE 員工若不綁定身分，無法使用 LINE 打卡；流動工作若不提供當次位置，該次打卡不會成立；固定場所打卡則不需要提供 GPS。
11. 政策更新與聯絡方式
服務或法令變更時，我們可能更新本政策，並在本頁標示新版日期。若變更會明顯影響你的權益，我們會在合理範圍內於服務中另行提示。