隱私權政策
最後更新：2026 年 7 月 27 日（版本 2026-07-27）
Lawby（https://lawby.smilelife.tw，以下稱「本站」）重視您的個人資料保護。 本政策說明本站蒐集哪些資料、如何利用、與誰共用，以及您可以行使哪些權利。 本站依《個人資料保護法》及其施行細則處理您的個人資料。
一、資料蒐集者
本站之經營者即為個人資料之蒐集、處理及利用者。如對本政策或個人資料之處理有任何疑問， 請來信 wake.and.feel@youngle.co。
二、蒐集之個人資料項目
- 帳號資料：電子郵件、暱稱（選填）、經雜湊處理後之密碼（本站無法還原您的原始密碼）。
- 學習行為資料：作答紀錄與正確與否、讀書計時紀錄、簽到與學習點數異動、任務與徽章進度。
- 使用者內容：筆記本內容、浮動速記、條文討論留言、讀書會訊息與分享之筆記。
- AI 互動內容：您向 AI 顧問提出的問題與產生的回覆、文書產生器的輸入欄位內容。
- 付款相關資料：訂閱狀態、續訂日期、信用卡品牌與末四碼。本站不蒐集、不接觸、不儲存您的完整信用卡號，該等資料由金流服務商 Lemon Squeezy 直接處理。
- 技術性資料：登入所需之工作階段 Cookie；為防止濫用而暫存於記憶體的請求來源 IP（不寫入資料庫）。
三、蒐集目的與法律依據
本站基於下列特定目的蒐集、處理及利用您的個人資料：帳務管理與債權交易業務（代號 059）、 資（通）訊服務（代號 135）、資（通）訊與資料庫管理（代號 136）、教育或訓練行政（代號 109）、 以及其他經營合於營業登記項目或組織章程所定之業務（代號 181）。
法律依據為《個人資料保護法》第 19 條第 1 項第 2 款（與當事人有契約或類似契約之關係） 及第 5 款（經當事人同意）。您於註冊時勾選同意本政策，即為前述同意。
四、AI 功能的資料處理（請特別留意）
當您使用 AI 顧問或文書產生器時，您輸入的問題與欄位內容會傳送至境外的第三方 AI 模型服務商進行處理。 因此請避免在 AI 對話中輸入真實姓名、身分證字號、完整住址、病歷或其他您不願外流的敏感個人資料； 若需描述案例，建議以化名與概略情節替代。
AI 回覆之內容由模型生成，可能有錯誤或過時之處，僅供法學學習參考，非法律意見。詳見法規免責聲明。
五、第三方服務提供者（受託處理者）
為提供服務，本站將必要之資料提供予下列服務商處理。本站不出售、不交換您的個人資料。
| 服務商 | 處理目的 | 所在地 |
|---|---|---|
| DeepSeek | AI 顧問回覆與條文白話文生成（傳送你的提問內容） | 境外 |
| Google Gemini | 離線批次內容生成之備援模型 | 境外 |
| 火山引擎方舟（Volcengine Ark，字節跳動） | 公開法規條文之離線批次白話文與導讀生成（僅傳送全國法規資料庫之公開條文，不傳送你的提問或文書內容） | 中國大陸 |
| Lemon Squeezy | 訂閱結帳、金流處理與電子收據（Lawby 不接觸卡號） | 境外 |
| Resend | 系統信件寄送（驗證信、密碼重設信） | 境外 |
| Oracle Cloud | 伺服器主機代管（PostgreSQL 資料庫、Meilisearch 搜尋索引皆自架於此） | 境外 |
| Jitsi Meet | 讀書會線上會議（僅於你主動加入會議時連線；Lawby 不儲存影音） | 境外 |
國際傳輸告知：上述服務商之伺服器位於中華民國境外， 使用本站相關功能即涉及個人資料之國際傳輸。若您不同意此等傳輸，請勿使用對應功能 （法規、判決與考古題之瀏覽與檢索不需使用 AI 或金流功能）。
六、資料保存期限
- 帳號與使用者內容：自帳號建立起至您刪除帳號後 30 日內完成清除。
- 交易與訂閱紀錄：依《商業會計法》第 38 條，自結帳日起保存 5 年。
- 驗證與密碼重設 token：逾有效期後 30 日內清除。
- 系統與寄信失敗紀錄：保存 1 年，供維運稽核。
七、您的權利
依《個人資料保護法》第 3 條，您就本站保有之個人資料得行使下列權利：
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
部分權利可直接於會員中心自行完成；其餘請來信 wake.and.feel@youngle.co， 本站將於收到請求後 15 日內回覆（必要時得延長 15 日並告知原因）。 您得自由選擇是否提供個人資料，但若不提供帳號資料，將無法使用需登入之功能。
八、Cookie 與類似技術
本站僅使用維持登入狀態所必要之工作階段 Cookie，不使用第三方廣告追蹤、不進行跨站行為分析。 您可於瀏覽器停用 Cookie，但將無法保持登入。 瀏覽器的 localStorage 另用於保存筆記本的畫筆偏好與本機畫布內容，該等資料僅存在您的裝置上。
九、資料安全
密碼以 bcrypt 雜湊儲存；驗證與密碼重設連結僅保存其 SHA-256 雜湊值，且為一次性、有期限。 全站以 TLS 加密傳輸，資料庫與搜尋服務僅綁定於主機內部網路，不對外開放。
十、未成年人
未滿 18 歲者使用本站，應由法定代理人閱讀、瞭解並同意本政策及服務條款後，方得使用。
十一、政策修訂
本政策如有修訂，將於本頁公告並更新「最後更新」日期；涉及蒐集目的或第三方處理者之重大變更， 另以電子郵件或站內公告通知。修訂後繼續使用本站，視為同意修訂後之內容。