隱私權政策
預定生效日期：2026 年 10 月 31 日
最後更新日期：2026 年 10 月 31 日
經營型態：個人經營｜目前免費服務
技術架構揭露：Cloudflare Workers、D1、KV
第一部分 隱私權政策
本隱私權政策說明 Poen 如何蒐集、處理、利用及保護使用者的個人資料與郵件相關資訊。請於註冊或使用服務前閱讀。
1. 經營者與聯絡方式
Poen（以下稱「本服務」）目前由個人經營者 莊博恩（以下稱「經營者」或「我們」）提供。Poen 為服務品牌名稱，並非獨立法人。
一般客服及個人資料權利請求：support@xpoen.com
濫用、垃圾郵件及侵權檢舉：abuse@xpoen.com
如經營者日後變更，或服務移轉予其他個人或法人經營，將依適用法令及本政策所述方式通知使用者。
2. 我們可能蒐集的資料及蒐集目的
本服務僅於提供電子郵件、帳號管理、系統安全及必要維運的範圍內處理資料。實際蒐集項目以使用者使用的功能及系統實際設定為準。
| 資料類別 | 可能包含的資料 | 蒐集及使用目的 |
|---|---|---|
| 帳號與註冊資料 | Poen 電子郵件地址、使用者名稱、登入憑證或驗證資料 | 建立帳號、登入驗證、帳號管理及提供服務 |
| 郵件資料 | 寄件者、收件者、副本、主旨、內文、附件及收發時間（依服務功能而定） | 提供郵件收發、顯示、儲存、搜尋及使用者要求的郵件處理功能 |
| 分類或辨識資料 | 如服務提供自動分類或驗證碼辨識，可能處理寄件者、主旨及完成該功能所必要的信件內容 | 協助整理郵件或提供使用者主動使用的辨識功能 |
| 系統與安全紀錄 | 登入時間、IP 位址、瀏覽器或裝置資訊、錯誤及安全事件紀錄（以實際系統紀錄為準） | 帳號安全、故障排除、防止濫用及維護服務 |
| 偏好設定 | 語言、介面及其他由使用者設定的偏好 | 保存使用者選擇並提供相應介面 |
使用者可自行決定是否提供非必要資料；但如未提供註冊、登入或特定功能所必要的資料，我們可能無法建立帳號或提供該項功能。
我們不會僅因使用者使用本服務，就要求提供與服務目的無關的身分證字號、財務資料或其他敏感個人資料。
3. 郵件自動分類及辨識功能
如本服務提供自動分類功能，系統可能依程式規則分析郵件的寄件者、主旨及必要部分內容，以協助使用者整理郵件。分類結果可能不正確，使用者應自行確認重要郵件。
如本服務提供驗證碼辨識或其他自動辨識功能，系統僅應在提供該功能所必要的範圍內處理相關郵件資訊。實際是否使用外部 AI 模型、由何供應商處理及傳送哪些資料，應以網站當時另行揭露的功能說明為準；在未另行明確告知前，本政策不表示 Poen 已使用任何特定 AI 服務。
自動分類或辨識結果不應被視為對郵件真偽、安全性或寄件者身分的保證。
4. 個人資料及郵件內容的使用方式
我們不會販售使用者的個人資料，也不會將郵件內容用於廣告投放或出售給廣告商。除提供服務、維護安全、使用者指示或法律要求外，不會任意利用郵件內容。
5. 誰可能接觸或處理資料
（一）經營者及管理人員
因本服務的技術架構及維運需要，經營者或具必要權限的人員可能在技術上接觸部分帳號資料或郵件資料。存取應限於提供服務、排除故障、處理使用者請求、安全調查或依法配合主管機關所必要的範圍，不得將資料用於私人目的或未告知的行銷用途。
經營者應依實際系統能力採取適當的帳號、權限及安全管理措施。若系統尚未具備管理員郵件存取稽核紀錄，不應對外宣稱所有存取均已留下完整紀錄。
（二）Cloudflare
本服務目前使用 Cloudflare Workers 執行部分網站及應用程式邏輯，使用 Cloudflare D1 作為資料庫，並使用 Cloudflare KV 作為鍵值資料儲存服務。資料可能由 Cloudflare 的基礎設施依服務運作需要處理或儲存。本文不表示 KV 用於附件儲存，也不表示 Poen 已使用 R2、Email Routing、Turnstile 或其他未經確認的 Cloudflare 產品。
（三）其他郵件傳輸服務
電子郵件傳送或接收可能涉及寄件者、收件者及其所使用的郵件服務供應商。郵件一旦傳送至外部信箱，其後續保存、使用及保護，亦受該外部服務供應商的政策規範。若 Poen 日後委託特定第三方供應商處理郵件內容，將依實際服務內容更新本政策。
（四）使用者指定的轉寄或整合目的地
如服務日後提供轉寄或外部整合功能，使用者啟用後，相關資料可能依其設定傳送至指定的電子郵件地址、通訊平台或其他目的地。使用者應確認目的地正確，並了解目的地服務商可能另行處理該資料。
6. 資料處理地區及跨境處理
Cloudflare 為跨國服務供應商，資料可能於台灣以外的地區經由其網路或基礎設施處理、傳輸或儲存。實際處理地點可能依供應商的服務架構、設定及維運安排而異。
我們會依服務需求選擇供應商並採取合理的安全管理措施；但無法保證資料只會在台灣境內處理。使用者應於使用服務前了解此一跨境處理情形。
7. 資料保存期間及刪除
我們僅於達成蒐集目的、提供服務、維護安全或遵守法律所必要的期間內保存資料。不同資料的保存期間可能不同，並依資料性質、服務設定及法律要求決定。
使用者刪除郵件或帳號後，我們會依系統功能及合理作業程序處理刪除。主要資料從服務介面或主要資料庫移除，不必然代表所有備份、系統紀錄或第三方郵件系統副本會在同一時間消失；備份資料可能依既定輪替或覆寫週期逐步清除。
如法律要求保存、為處理爭議或防止濫用而有正當必要，或資料已無法識別特定個人且依法得保留者，可能在必要範圍內繼續保存。
使用者如需刪除帳號或提出資料刪除請求，請寄至 support@xpoen.com，並提供足以確認帳號及請求者身分的資訊。請勿在一般客服郵件中提供密碼。
8. 使用者的個人資料權利
依個人資料保護法及其他適用法令，使用者得就其個人資料向我們行使下列權利：
行使方式：寄送電子郵件至 support@xpoen.com，主旨請註明「個人資料權利請求」，並說明請求內容。我們得在合理必要範圍內確認請求者身分，以避免資料遭未授權揭露。
依個人資料保護法第 13 條，查詢、閱覽或複製個資的請求，原則上於收到請求後 15 日內決定；更正、補充、停止處理或利用、刪除的請求，原則上於 30 日內決定。必要時得依法延長，並通知延長理由及期間。依法得收取必要成本費用者，將事先告知。
部分資料如因法律義務、爭議處理、安全調查或其他法定事由必須保存，可能無法立即刪除；我們會說明原因及可行的處理方式。
9. 資料安全
我們會依本服務的規模、資料性質及技術能力，採取合理且適當的安全措施，以降低資料遭未授權存取、竄改、洩漏、毀損或滅失的風險。措施可能包括安全連線、帳號驗證、必要權限控管及系統維護。
實際安全措施以已部署及持續維護的功能為準。本政策不保證本服務絕對不會發生資安事件，也不宣稱尚未實作的多因素驗證、登入嘗試次數限制、完整管理員稽核或端對端加密已經存在。
如發生個人資料安全事件，我們將依適用法令及事件情況採取必要處置，並於法律要求或有必要時通知受影響使用者及相關主管機關。
10. Cookie、瀏覽器儲存及類似技術
本服務可能使用 Cookie、Local Storage、Session Storage 或其他瀏覽器端儲存機制，以維持登入狀態、保存語言或介面偏好，以及支援網站基本功能。實際使用項目依網站版本及設定而定。
使用者可透過瀏覽器設定管理或清除 Cookie 及本機儲存資料；但清除必要的登入資料可能導致登出或部分功能無法正常運作。若日後加入分析、廣告或其他非必要追蹤技術，我們將另行說明其用途及適用的選擇機制。
11. 未成年人使用
未成年人使用本服務，應由其法定代理人依其年齡、理解能力及適用法律提供必要的同意或協助。法定代理人如認為未成年人未經適當同意提供個人資料，可透過 support@xpoen.com 聯絡我們。
我們如知悉有未成年人資料係以違反適用法令的方式提供，將在法律要求及合理可行範圍內處理相關資料。
12. 隱私權政策修改
我們可能因服務功能、技術架構、法律規定或營運方式變更而修訂本政策。涉及蒐集目的、資料類別、利用對象或使用者權益的重大變更時，將以網站公告、站內通知或電子郵件等合理方式通知。
修訂內容將於公告所載日期生效。若使用者不同意修訂內容，得停止使用服務並依本政策提出帳號或資料刪除請求；但法律要求繼續保存的資料不在此限。
© 2026 Poen