⚠️ 範本聲明:本文件為範本初稿,非法律意見。正式上線前須經台灣執業律師審閱,並依實際蒐集情形調整。
文中以【】標示之處需替換為實際內容。最後更新日期:【YYYY-MM-DD】;版本:v0.1(草稿)。
本政策說明【商家名稱】(下稱「我們」)依個人資料保護法處理個人資料之方式。本平台採代發出貨模式:我們的直接對象為代理商;對於末端客人之個資,我們係受託處理機構(代發出貨用),詳如下述。
1. 我們向「代理商」蒐集的個人資料
- 類別:事業/負責人資料、聯絡資訊(姓名、Email、電話、地址)、帳號與登入資料(密碼以雜湊儲存)、交易與結算資料、技術與裝置資料(IP、UA、TLS 連線指紋 JA3/JA4、Cookie、操作與存取紀錄、時間戳記)。
- 目的:代理商身分驗證與帳號管理、下單與結算、客服、資訊安全與防詐欺/防機器人、爭議處理與法律舉證、依法令保存、(經同意之)行銷。
- 利用期間/地區/對象/方式:至目的消失或法令保存期限屆滿(交易/結算資料建議 5–7 年;技術日誌約 6–12 個月);於我們及必要之服務商(雲端/通知/金流結算等)範圍內處理;傳輸與儲存採加密。
- 當事人權利:代理商得請求查詢/閱覽/複製/補正/停止處理利用/刪除,來信【個資聯絡信箱】行使(法令另有規定者除外)。
2. 我們對「末端客人個資」之角色:受託處理(代發出貨)
- 蒐集者為代理商:末端客人個資由代理商於其銷售過程蒐集並取得當事人同意。
- 我們為受託處理機構:代理商為代發出貨目的,將必要之末端客人個資(收件人姓名、地址、電話)提供我們;我們僅依代理商指示、為出貨目的處理,不作目的外利用、不對末端客人進行行銷。
- 安全維護:我們採與資料敏感性相當之措施(傳輸/儲存加密、權限最小化、稽核與防竄改;見內部資安規範)。
- 當事人權利:末端客人就其個資之權利,原則上向蒐集者(代理商)行使;我們於受託範圍內協助。
- 委託終止:委託關係終止時,依約定刪除或返還該等個資(法令要求保存者除外)。
3. 跨境傳輸
部分服務涉及境外處理(例如 AI 生圖 RunningHub 可能於境外、含中國大陸進行)。若處理涉及人像等個資,屬個資跨境傳輸;代理商應就其末端客人之相關告知與同意負責,我們於受託範圍內配合。
4. Cookie 與追蹤技術
代理商後台使用 Cookie 與類似技術以維持登入、安全防護(如 bot 防護/Turnstile)與成效分析;可於瀏覽器停用,但可能影響功能。
5. 資料安全與保存
全程 TLS、儲存加密(全碟 + 敏感欄位 AES-256-GCM)、權限最小化、稽核日誌與防竄改(雜湊鏈)、密碼/OTP 雜湊化。保存期限如第 1、2 點所述,爭議期間得延長(legal hold)。
6. 政策之修改與聯絡
本政策得不定期修改,修改後公告並更新版本與日期。個資保護聯絡窗口:【姓名/部門】|信箱:【email】|【商家名稱】,統一編號【統編】,地址【地址】。