你的信任，是我們最重視的承諾。

安感島把資料用途、權限、保存期限與正式身分驗證邊界寫清楚，不用模糊敘事取代政策。

最小必要私有儲存可稽核

帳號與聯絡登入、Email、手機號碼與必要帳號識別資訊。

正式身分驗證真實姓名、出生年、證件類型與末四碼，以及私有的證件正反面與即時活體挑戰影片。

使用與安全紀錄服務運作、異常排查、權限與必要營運紀錄。

付款資料付款、發票、退款與訂閱狀態；完整卡號由第三方支付處理。

私有儲存證件與活體證據存放於非公開儲存空間，不提供公開網址。

短效審核連結只有具有身分審核權限的人員可建立短效連結，連結到期後失效。

每次閱覽留紀錄建立審核連結與管理員操作都會寫入存取紀錄與 Admin Audit。

保存期限與清理審核完成後依正式設定保存有限期間，再由排程清理原始證據。

人工 eKYC 基線目前是手機、證件正反面、即時活體挑戰與授權管理員人工核對。

不虛假宣稱除非另有明示，不代表已使用 TWCA、TWID、政府資料庫或自動生物辨識。

不要求日常開鏡頭活體只用於驗證流程；Rooms 仍不強迫使用者日常開鏡頭。

不任意擴大用途身分證據不會用於廣告、公開展示或與驗證無關的分析。

查看狀態可在帳號中心查看手機、正式身分驗證與審核狀態。

補件與更正審核要求補件時，可重新建立挑戰與上傳替代證據。

取消申請審核完成前可依系統允許的狀態取消。

提出資料請求可透過客服提出查詢、更正或刪除需求；仍受法令、付款與爭議留存限制。

Identity Safeguards

正式驗證必須同時可操作、可稽核、可刪除。

人工審核不是把敏感資料丟進一般後台。證據必須私有、權限分離、短效閱覽，並有明確保存與清理訊號。

最小必要不在應用資料庫保存完整證件號碼；非必要欄位不收集。

權限分離一般客服、財務與房間管理權限不能直接查看身分證據。

短效連結審核證據不使用永久公開 URL，也不在瀏覽器暴露 service role key。

定期清理保存期限到期後由正式排程刪除原始證據並留下清理結果。

Questions

可透過客服提出查詢、更正、取消或刪除需求。