隱私權政策

矽羽科技有限公司旨在為本公司之客戶（以下簡稱 「您」或 「店家」) 提供一站式架站、導流、支付、 物流及其他電子商務解決方案的雲端「軟體即服務」平台。

生效日期：中華民國113年 7 月 1 日起

矽羽科技有限公司（以下稱本公司）為辦理您申請成為本公司會員及使用金流系統服務，將蒐集、處理及利用使用者個人資料，為善盡您的個人資料之保護，本公司依據個人資料保護法、個人資料保護法施行細則及本公司個人資料保護之相關規定，以及主管機關個人資料檔案安全維護管理辦法，制定本「隱私權政策」( 以下簡稱「本政策」)。在使用本公司產品或服務前，請您務必仔細閱讀，並確認已充分理解本政策且同意後開始使用相關產品與或服務。如果您不同意本政策任何內容，請立即停止使用本公司提供之產品及／或服務。

以下是本公司的重點提示，請您特別注意：

1. 本公司依個人資料保護法第 5 條規範，進行蒐集、處理、利用個人資料，尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。
2. 本公司進行個人資料的蒐集、處理、利用均須符合僅在特定目的必要範圍內。並應依據個資法第 8 條告知蒐集之目的與資料的類別（參照本政策第一條及第二條）。
3. 本公司主要為您提供開展電子商務業務的相關服務，出於向您提供服務的目的，當消費者訪問或在您於本公司架構之網站 ( 以下簡稱「網路商店」) 下單時，即由您委託本公司蒐集、處理和利用您網路商店消費者的個人資料。由於您對您對自身網路商店之消費者個人資料的蒐集、使用、處理擁有最終決定權，您應該確保您的消費者知悉您 ( 以及本公司如何受您委託 ) 蒐集之個人資料、如何處理及利用，並負責解答您的終端使用者關於您如何處理其個人資料的問題和訴求。本公司深知個人資料對您和您終端使用者 ( 以下合稱「個人資料當事人」) 的重要性並致力於維護本平台的資訊安全。除非法律另有規定，本公司只會在徵得您授權的情況下就個人資料進行利用，請您確保您已獲得您消費者的明確同意和授權，並請您擔保您已告知您將委託本公司就您消費者之個人資料進行蒐集、處理及利用。
4. 未成年人（七歲以上未滿十八歲之本國籍自然人）申請使用本服務，應取得法定代理人書面同意，法定代理人應遵循本條款之規定，並同意第十七條之資料使用。在使用本公司的產品及／或服務前，請確認您已經符合年齡要求及附加規範，並已仔細閱讀、瞭解了本政策中的詳細資訊。
5. 為了便於您閱讀及充分理解本政策，請參見本政策第十條中對重要詞彙的定義。

第一條、蒐集之目的

本公司所有對於個人資料的蒐集，均以最小蒐集為原則，非必要的個人資料， 不予蒐集。個人資料為本公司為了服務客戶、消費者而蒐集、處理、利用的資訊。 本公司僅在合於我國個人資料保護相關法令、主管機關規定的前提下蒐集、處理及利用個人資料，所有公司的業務及活動均以保護、尊重客戶、消費者的隱私權為最高指導。

第二條、蒐集之資料類別

本公司蒐集個人資料當事人之個人資料類別可能包括以下(但不限於)類別：

1. 識別類：
   1. 身份證明文件影本（如駕照、健保卡等）
   2. 辨識財務者 ( 如財力證明、信用卡相關資料、金融機構帳戶及其影本等 )
   3. 政府資料中之辨識者 ( 如身分證統一編號、統一證號、稅籍編號、護照號碼等 )
2. 個人特徵類：
   1. 辨識個人描述 ( 如姓名、年齡、性別、國籍、出生年月日、地址、電話、電子郵件、會員註冊時間、IP位址、瀏覽器種類、 網頁瀏覽軌跡紀錄、cookies等 )
3. 財務細節：
   1. 取得之財貨或服務 ( 如貨物或服務之有關細節等 )
   2. 提供之財貨或服務 ( 如貨物或服務之有關細節等 )
   3. 財務交易 ( 如收付金額、信用額度、保證人、支付方式、往來紀錄、保證金或其他擔保等 )
   4. 賠償 ( 如受請求賠償之細節、數額等 )
   5. 外匯交易紀錄
4. 商業資訊：
   1. 商業活動 ( 如商業種類、提供或使用之財貨或服務、商業契約等 )
   2. 約定或契約 ( 如關於交易、商業、法律或其他契約、代理等 )
   3. 與營業有關之執照 ( 如執照之有無、特定營業項目之執照等 )。
5. 教育、考選、技術或其他專業：
   1. 職業團體會員資格 ( 如會員資格類別等 )
   2. 委員會之會員資格 ( 如委員會資格及其對應專業技術等 )
6. 家庭情形：
   1. 家庭情形 ( 如結婚有無、配偶姓名等 )
   2. 社會情形：其他社會關係 ( 如朋友、同事及其他除家庭以外之關係等 )
7. 社會情況：
   1. 住家及設施 ( 如住所地址等 )
   2. 財產（如所有或具有其他權利之動產等）
   3. 移民情形 ( 護照、工作許可文件、居留證明文件等 )
   4. 生活格調 ( 如使用消費品之種類及服務之細節等 )
   5. 慈善機構或其他團體之會員資格 ( 如社團法人、俱樂部或其他志願團體參與者紀錄等 )
   6. 職業 ( 如特定公司之職員等 )

第三條、個人資料利用之期間、地區、對象及方式

1. 期間：自您簽署本公司提供之服務契約之日起，至您或本公司終止服務之日止。但法令另有規定或依法需保存之資料者，依其規定。
2. 地區：下列「對象」所在地區。
3. 對象：本公司或與本公司因業務需要訂有契約關係或業務往來之組織、機構（含受本公司委託提供委外服務之組織、機構）；金融監理或依法有權機關或金融監理機關，以及對前開公司、組織或機構依法有管轄權之機關、司法主管機關、或其他政府機構。
4. 方式：
   1. 除涉及國際業務或活動外，將提供本公司於上述「對象」所在地區，於蒐集目的之必要合理範圍內（參照本政策第一條內容），以合於法令規定以自動化機器或其他非自動化之利用方式，加以利用至前述蒐集目的消失為止。
   2. 間接蒐集得到的個人資料應特別注意其資料來源的合法性，本公司不會處理或利用未確認來源合法性的個人資料。
   3. 在個人資料處理及利用過程中，如發現資料取得途徑不合於個人資料保護法蒐集要件，或不合於特定目的之處理作業，應立即停止該資料的處理及利用，並刪除該資料。

第四條、個人資料之權利

您可依照個人資料保護法第三條行使以下權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

您欲行使上述相關權利時，請洽詢線上客服或客服專線。

第五條、不提供個人資料之權益影響

您可自行選擇是否提供資料及所提供資料的完整性，但部分網站功能、服務或活動必須根據您所提供的資料或使用權限方得使用時，如您不提供或未提供正確之個人資料，或要求停止蒐集/處理/利用/刪除個人資料，部分網站功能、服務或活動可能無法使用，屆時本公司將無法受理您使用者資格、相關金流業務資格之申請，敬請見諒。

第六條、本公司如何保存和保護個人資料

1. 保留期限

您在使用本公司產品和／或服務期間，本公司將持續為您保存您和您終端使用者的個人資料。本公司承諾，除非法律或命令另有要求或者個人資料當事人另行授權同意，本公司對您和您消費者個人資料的儲存時間限於實現您和您消費者授權使用目的所必需的最短時間。

如果您註銷帳號、主動刪除上述資訊、本公司因任何原因出現停止營運的情況，本公司將依據法律命令規定停止對您個人資料進行蒐集，同時刪除已蒐集到的個人資料或對其做去識別化處理。

2. 個人資料的保護

本公司重視您的個人資料安全，已於 2024 年 1 月份獲得 PCI-DSS 認證，此外也將佈建符合行業標準的安全機制與安全測試等措施，以最大程度保護您的個人資料，具體包括：

2.1 數據安全技術措施

為保障資訊安全，本公司努力採取各種合理的安全技術措施來保護個人資料，使您和您終端使用者的個人資料不會被洩漏、毀損或者丟失，並使用妥善的保護機制以防止遭到惡意攻擊，例如未授權的訪問、公開揭露、使用、修改、人為或意外的損壞或丟失等。

2.2 配置管理人員組織和管理措施

本公司根據法律命令之要求，而針對個人資料特別建立了相關的內部控制管理流程，以最小必要為原則，對可能接觸到您和您終端使用者個人資料的工作人員，設定資訊訪問許可權，控制個人資料的知悉範圍。

2.3 數據安全合約保證

在本公司從第三方間接蒐集您的個人資料前，本公司一般皆會明確以書面形式要求該第三方在已經取得您明示同意後蒐集以及處理您和您消費者的個人資料，並要求第三方對個人資料來源的合法性和合規性以書面協定的形式作出承諾，如第三方有違反行為的，本公司會明確要求對方承擔相應的法律責任。

2.4 安全事件處理

如不幸發生了個人資料安全事件，本公司將立即啟動應急方案，依據個人資料保護法、主管機關個人資料檔案安全維護管理辦法及本公司個人資料保護之相關規定，採取補救措施，記錄事件內容，按照適用法律或命令的有關規定及時上報。

若可能會給您和／或您消費者的合法權益造成嚴重損害者，如造成個人資料的洩露，本公司將向您告知該安全事件的基本情況和其可能的影響、本公司已採取或將要採取的處置措施、您可選擇的防範和降低風險的建議、本公司針對您和／或您消費者提供的補救措施，以及本公司的聯繫方式等。本公司將及時將以上事件相關情況以郵件、電話或推送通知等方式告知您，難以逐一告知時，本公司會採取合理、有效的方式發佈公告。

3. 個人資料安全提醒

請您知悉並理解，網路並非絕對安全的環境，本公司強烈建議您通過安全方式、使用複雜密碼並妥善管理機敏資訊，協助本公司保證您的帳號安全。

如您發現自己的個人資料洩密，尤其是您的帳號或密碼發生洩露，請您立即根據本政策提供的聯繫方式聯繫本公司，以便本公司採取相應措施來保護您的資訊安全。

第七條、本政策之更新與通知

為維護隱私權政策持續的適當性、合宜性及有效性，本公司將適時修訂本政策的條款。如該等修訂造成您在本政策下權利的異動，本條款約款如有修改或增刪時，應於本服務網頁明顯處公告，使用者於七日內不為異議者，推定承認該修改或增刪約款。

若您對本政策修改、更新的內容有異議，或不同意本政策，您可以選擇停止使用本公司的產品與／或服務或者註銷您的帳號。但請您知悉，您賬號註銷之前、停止使用本平台之前的行為和活動仍受本政策的約束。

若涉及重大、實質性變更，本公司可能會依據具體情況，以顯著的方式通知您。重大、實質性變更的情形包括但不限於以下情形：

1. 本公司的服務模式發生重大變化。如處理個人資料的目的、處理的個人資料類型、個人資料的使用方式等。
2. 您參與個人資料處理方面的權利及其行使方式發生重大變化。
3. 本公司在所有權結構、組織架構等方面發生重大變化。
4. 個人資料共享、轉讓或公開揭露的主要對象發生變化。
5. 本公司負責處理個人資料安全的責任部門、聯絡方式及投訴渠道發生變化時。
6. 個人資料安全影響評估報告表明存在高風險時。
7. 其他經主管機關規定之事項。

第八條、準據法與管轄權

1. 本政策以中華民國法律為準據法，並依此解釋之。
2. 本政策下所生之爭議應首先由您及本公司本於誠信協商解決，倘若該爭議無法於十四日內協商解決而有訴訟之必要時，雙方同意以臺灣臺北地方法院為第一審管轄法院。

第九條、如何聯繫本公司

如對本政策內容有任何疑問、意見或建議，您可以通過以下方式與本公司聯繫：[email protected]

第十條、重要詞彙定義

1. 您：係指本公司之客戶，無論是申請並使用 QUISHOP 的賣家使用者和／或其員工和／或授權操作本平台的其他人員皆屬之。
2. 個人資料：係指以紙本、電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊。本政策中涉及的個人資料可能包括姓名、出生日期、身份證件號碼、個人生物識別資訊、地址、電子郵件、通信通訊聯繫方式、通信記錄和內容、密碼、財產資訊、交易資訊等（參照本政策第二條）。
3. 特種個資：本公司原則上不會收集特種個資，在特定情況下可能會蒐集和處理您的犯罪前科資訊。
4. 去識別化：指通過對個人資料的技術處理，使其呈現方式已無法透過直接或間接識別該特定個人。
5. 刪除：指在執行日常業務功能所涉及的系統中移除資料，使其不能被檢索或訪問。