隱私權與服務條款
1 · 我們是誰
BeyondPath 是 AI 時代的工作配對網路、媒合發案方與接案者。本服務由 Edward Tsai（edwardt0303@gmail.com）個人營運、未來計畫成立公司。
2 · 我們蒐集什麼
BeyondPath 蒐集個資依當事人角色分為兩類、皆以「最小化原則」為界：
2.1 Client（發案方）個資
必填欄位（送出 brief 必收）：
- 聯絡 email · 用於配對結果通知、合約寄送
- 聯絡人姓名 · 用於信件抬頭
- 身分類型（個人 / 公司 / 工作室 / 非營利）· 用於配對流程分流
- 需求 brief 文字 · 用於 AI 拆解與 worker 配對
- 預算範圍 · 用於 Tier 配對
- 時程 · 用於 worker capacity 判斷
選填欄位：
- 公司名稱、產業類別、聯絡電話、企業需求標籤（NDA / 發票 / 視訊預約 / 大型合約）· 用於 B2B 流程加值
- 過往合作經驗、品牌資料、參考連結 · 用於 worker 配對精度
使用目的：配對 worker、AI 顧問推薦、合約寄送、案件追蹤。
保存期限：案件結案後 2 年（依個資法 §11 必要範圍）；用戶提出刪除請求後 30 天內清除。
2.2 Worker（接案方）個資
必填欄位（送出申請必收）：
- 聯絡 email · 用於配對通知、邀請信
- 顯示姓名 / handle · 用於 client 視覺化展示
- 專業領域（vertical）· 用於配對
- AI 訪談對話內容 · 用於 Tier 認證初審
- 能力 proof 描述（你可選擇是否揭露真實 case 名稱）· 用於 Tier 評估
選填欄位：
- Portfolio 連結、過往作品 URL · 用於展示
- L-score 自評（learning velocity）· 用於 Tier 動態升降
- capacity 狀態（接案可用度）· 用於配對排序
- 偏好接案類型、合作偏好 · 用於配對精度
- 價格區間 · 用於配對
使用目的：Tier 認證、配對 client、配對邀請信寄送、Tier 升降紀錄。
保存期限：申請通過或拒絕後 2 年（供業務查核與 Tier 紀錄）；用戶提出刪除請求後 30 天內清除。
AI 訪談特別聲明：worker AI 訪談對話僅用於 Tier 評估、不會用於訓練第三方 AI 模型。訪談原文僅 Edward 與認證機制存取、不對 client 揭露。
2.3 共同不蒐集
我們絕不蒐集：身分證字號、銀行帳號、信用卡號、護照號、健保資料、戶籍地址、政治傾向、宗教信仰、犯罪紀錄、生物特徵。
2.4 自動蒐集（伺服器 log）
- 瀏覽器 user-agent、IP（記至 /24 net、不到完整 IP）、訪問頁面、時間戳 · 用於異常偵測、效能調校、安全 incident 處理
- 保存期限：90 天自動輪替清除
3 · 我們如何使用
- 配對發案方與接案者
- Edward 人工 review 申請、評估資格
- 寄送服務通知（配對結果、重大進度）
- 異常事件處理（資安、不當使用）
我們不會：販賣你的資料、用於廣告再行銷、提供給第三方做行銷用途。
4 · 資料儲存與跨境傳輸
4.1 儲存位置
- 主資料庫：Supabase（資料 region：日本東京 ap-northeast-1、由 AWS Tokyo 機房承載）
- 靜態檔案 / hosting：Vercel（全球 CDN edge、原始 origin 含日本、新加坡、美西區）
- Email 寄送：Resend（美國 us-east-1 region · 經 TLS 加密寄送）
- OAuth 認證：Google Cloud（全球分散式、依 Google 標準 DPA）
- AI 推理：Anthropic Claude API（美國 us-east region · 經 TLS 加密 · API 對話不入 Anthropic 訓練資料、依 Anthropic Commercial Terms）
4.2 加密
- 傳輸中（in-transit）：全站強制 HTTPS / TLS 1.2+
- 靜態加密（at-rest）：Supabase Postgres AES-256
- 備份：Supabase Pro 自動每日備份 + 7 天 PITR、加密同上
4.3 跨境傳輸告知（個資法 §21）
BeyondPath 上述部分服務涉及將你的個資傳輸至中華民國境外處理：
- 主儲存 · 日本：Supabase（AWS Tokyo）· 依 SOC 2 Type II + GDPR DPA 保護
- Email 寄送 · 美國：Resend · 僅傳輸寄送必要欄位（收件人 email、寄件內容）· 依 Resend DPA 保護
- AI 推理 · 美國：Anthropic · 傳輸 worker AI 訪談內容與 client brief 拆解請求 · 對話不入訓練資料
- 未來規劃：歐盟用戶上線時將啟用歐盟 region；美國市場開拓時將提供 US region 選項
主管機關若依個資法 §21 限制特定資料跨境傳輸、BeyondPath 將遵循限制並於 30 日內通知受影響用戶。
5 · 保存期限
- 申請 / 案件資料：完成後 2 年
- 帳號資料：提出刪除請求後 30 天內清除
6 · 你的權利（個資法 §3）
你可隨時寄信 edwardt0303@gmail.com 行使以下權利：
- 查詢、閱覽你的個資
- 更正、補充
- 停止蒐集、處理、利用
- 刪除
我們會在 7 個工作天內回覆、不收取手續費。
7 · Cookies / 本地儲存
BeyondPath 僅使用「必要功能」cookies 與 localStorage、絕不使用追蹤 cookies、絕不接第三方廣告與行銷再行銷平台。
7.1 我們使用的項目
| 名稱 | 類型 | 用途 | 期限 |
|---|---|---|---|
| sb-iacwmkcloxjffghrweie-auth-token | localStorage | Supabase 登入 session（含 access token + refresh token） | 登出時清除 |
| bp-active-role | localStorage | 記住你目前選的身分（client / worker）、避免每次切換 | 登出時清除 |
| bp-lang-preference | localStorage | 語言偏好（zh-Hant / en） | 手動清除 |
| bp-worker-onboarding | localStorage | worker 認證流程進度暫存 | 完成或登出時清除 |
| _vercel_jwt（Vercel） | cookie · httponly | Vercel preview 認證（僅內部 preview 用、prod 不啟用） | session |
7.2 我們不使用
- Google Analytics / GA4 追蹤碼
- Facebook Pixel / Meta Pixel
- TikTok / LINE / 任何廣告追蹤像素
- Vercel Analytics 廣告功能（若啟用基礎流量分析、僅以彙總無識別性方式蒐集）
- 第三方再行銷（retargeting）cookies
7.3 你怎麼清除
- 瀏覽器設定 → 清除網站資料（site data）→ 對
beyondpath.tw執行 - 或開啟無痕視窗使用、關閉即自動清除
- 登出按鈕亦會清除 BeyondPath 本地 session
8 · 第三方服務
- Google OAuth：依 Google 隱私權政策
- Supabase：依 Supabase 隱私權政策（SOC 2 Type II）
- Vercel（hosting）：依 Vercel 隱私權政策
- Resend（email 寄送 · 美國）：傳輸收件人 email 與寄件內容、依 Resend 隱私權政策
- Anthropic（Claude API · AI 推理 · 美國）：傳輸 worker AI 訪談內容與 client brief 拆解請求、對話不入訓練資料、依 Anthropic 隱私權政策
- 綠界科技 ECPay（第三方支付 · 金流代收代付 · 台灣）：交易時傳輸付款必要欄位（金額、訂單編號、付款結果）、依 綠界隱私權政策
9 · 服務條款
9.1 服務性質
BeyondPath 提供發案需求理解、AI 工作者 Tier 認證初審、配對候選工作者、交付過程紀錄。服務可能中斷、資料可能變動；不保證配對成功率；平台就成功配對案件收取分級服務費（take rate、見服務條款 §3）。
9.2 用戶責任
你保證提供的資訊真實、準確、合法；不上傳侵權內容；不嘗試破壞系統、繞過認證、攻擊其他用戶；不重複申請或偽造資料。違反者、我們有權終止帳號。
9.2.1 行為能力與年齡限制
本服務涉及金流（透過綠界第三方支付代收代付）與合約簽署。使用本服務即表示你保證為年滿 18 歲、具完全行為能力之自然人、或為合法登記之法人、商號之有權代表人。
依中華民國民法規定、限制行為能力人（未滿 18 歲）所為之法律行為效力未定。BeyondPath 不向未滿 18 歲之未成年人提供配對、簽約或金流服務；如經發現用戶不具備上述行為能力、我們有權終止其帳號並中止相關案件。
9.3 智慧財產權
你上傳的 portfolio / brief 仍歸你所有。BeyondPath 取得「為配對與展示之非專屬授權」、在你刪除帳號後失效。BeyondPath 平台 code、UI、商標歸 Edward Tsai 所有。
9.4 免責聲明
BeyondPath 之媒合服務「依現狀（AS-IS）」提供、不對配對結果的商業成果、工作者實際表現、第三方行為、服務中斷造成的損失負責。我們仍會盡力維護服務品質。
9.5 責任上限
BeyondPath（含 Edward Tsai 個人）對任何單一用戶的累計賠償責任、上限為以下兩者取較高者：(a) 你過去 12 個月實際支付給 BeyondPath 的服務費總額之 3 倍；(b) 保底 NT$ 50,000。本上限與你實際使用本服務之對價相當。
例外：因 BeyondPath 故意或重大過失（含個資外洩經主管機關認定）造成之損害、不適用本條責任上限、依實際損害賠償（依個資法 §28-31 規定）。
9.6 準據法與管轄
本條款受中華民國法律管轄、爭議由台灣台北地方法院為第一審管轄法院。
10 · 平台角色聲明
10.1 平台提供哪些服務
BeyondPath 僅提供以下三項中介服務：
- (a) 配對媒合：以 AI 拆解需求 + Tier / 領域 / capacity / L-score 演算法、為 client 配對 worker
- (b) 通知傳遞：寄送配對邀請信、追蹤 worker 接受 / 婉拒回應
- (c) Tier 認證初審：對 worker 進行 AI 訪談、評估 Tier 等級
- (d) 服務費代收代付：平台就配對案件向接案者收取分級服務費（take rate）；平台透過綠界第三方支付代收客戶案款後、扣抵服務費再撥付接案者（代收代付、不長期託管、非 escrow、見服務條款 §3.4）
10.2 平台不提供哪些服務
BeyondPath 明確不提供以下中介責任：
- (e) 不擔保交付品質：worker 實際接案表現由雙方獨立評估
- (f) 不擔保付款：client 若拖款、平台不代墊不擔保
- (g) 不提供合約仲裁：合約由雙方另行簽訂、平台不為合約糾紛仲裁方
- (h) 不擔任稅務代理：發票、扣繳、報稅責任由雙方依法各自處理
- (i) 不提供保險 / 履約保證：雙方自行評估風險
10.3 配對成功後
當 worker 接受配對、BeyondPath 將協助雙方簽約；案款支付透過平台指定金流通道代收代付（平台收取服務費、見服務條款 §3）；交付、爭議解決依平台流程與雙方獨立合約進行。平台就配對案件收取分級服務費。
10.4 為什麼這樣設計
本平台以「明確中介、最高透明」為核心、避免承擔超出媒合服務範圍的法律與業務責任；同時讓 client 與 worker 保有最大自主。隨產品成熟、未來版本可能擴充服務範圍、屆時將更新本條款並以 email 通知。
11 · 政策變更
本政策更新時、會在首頁公告、重大變更（責任上限、跨境傳輸新增區域、平台角色擴張等）會以 email 通知並提供 30 日預告期。繼續使用本服務視為同意新版。
12 · 聯繫
任何個資與條款疑問：edwardt0303@gmail.com