隱私政策
- 1. 收集及使用個人資訊之目的
- 2. 收集之個人資訊項目及收集方式
- 3. 向第三方提供個人資訊
- 4. 委託處理個人資訊
- 5. 個人資訊保留及使用期限
- 6. 個人資訊銷毀程序及方式
- 7. 用戶及法定代理人權利
- 8. 個人資訊自動收集裝置之安裝/運作及拒絕事宜
- 9. 個人資訊管理負責人員及部門
- 10. 連接網站之責任
- 11. 隱私政策通知義務
1. 收集及使用個人資訊之目的
-
公司僅可針對以下目的提供服務，僅可收集最低限度之個人資訊，未經用戶同意，不得將收集之資訊用於其他目的或對外公開。
- 會員管理: 根據提供會員服務進行個人識別、確認加入意向、限制違反使用條款會員之使用、限制訂閱及訂閱數、處分非法之服務使用、防止未經授權之使用、收集14歲以下兒童之個人資訊 、確認法定代理人之同意、於往後確認法定代理人之身份、保存處理申訴及解決爭端之記錄、發送通知，確認退出會員之意向
- 新服務之開發及行銷廣告之利用：新服務之開發及定制服務之提供、根據人口特徵提供服務及廣告、驗證服務有效性、提供活動/廣告資訊及參與機會、識別訪問頻率，會員服務使用統計
2. 收集之個人資訊項目及收集方式
- 公司將於以下情況下收集個人資訊。
| 收集之時間 | 收集方式 | 收集項目 |
|---|---|---|
| 註冊會員之時 | 申請 | 必收集項目：電子郵件網址、密碼 |
| 申請活動之時 | 申請 | 帳號資訊(銀行名稱、存款帳號、帳號持有人) |
| 申請存入之時 | 申請 | 銀行名稱、存款帳號、帳號持有人、居民登記號碼 |
| 等 | 自動或手動創建並收集 | [共同] Cookies、訪問IP、訪問環境、訪問日期時間、不良或異常使用記錄、服務使用記錄、[手機]作業系統版本、終端資訊 |
* 參與活動之其他個人資訊包括「上圍、腰圍、鞋碼、身高、皮膚類型、婚姻狀況、是否有子女、子女性別及年齡、職業、語言及寵物」。
3. 向第三方提供個人資訊
1. 公司將於提供流暢服務所需之範圍內，向以下人士提供相關資訊。
| 客戶 | 提供目的 | 邀約項目 | 保留及使用期限 |
|---|---|---|---|
| 客戶 | 活動邀約、身份驗證、產品交付、活動進度 | 會員資訊(姓名、出生年月日、性別、手機號碼、參與活動之其他個人資訊) 交付資訊(姓名、手機號碼、地址) | 完成提供商品或服務後，將根據內部政策及其他相關法規(第5條: 個人資訊保留及使用期限)於一定期限內保存並銷毀資訊。 |
- 2. 未經同意，公司不會將會員個人資訊提供予第三方。但法規規定之情況除外。
- 3. 用戶參與活動時，應事先徵得個人資訊接收方之單獨同意。
- 4. 公司允許後續廣告活動藉由公司服務內生成之資訊分析工具收集用戶線上行為資料，並將其用於向用戶傳送客製化廣告服務之目的。
* 參與活動之其他個人資訊包括「上衣尺寸、下衣尺寸、鞋碼、身高、皮膚類型、婚姻狀況、是否有子女、子女性別及年齡、職業、語言及寵物」。
* 客戶列表4. 個人資訊保留及使用期限
1. 公司原則上將於達成收集及使用目的後，立即銷毀用戶之個人資訊。但以下情況例外。
| 保存依據 | 檔案記錄 | 保留期限 |
|---|---|---|
| 消費者保護法 | 服務使用相關之個人資訊(登入記錄) | 3個月 |
| 個人資料保護法 | 服務使用相關之個人資訊(登入記錄) | 5年 |
| 個人資料保護法 | 支付及貨品提供記錄 | 5年 |
| 公司內部政策 | 非法使用記錄(不良或異常使用記錄): 手機號碼、電子郵件網址、IP、日誌記錄 | 1年 |
5. 個人資訊銷毀程序及方式
1. 公司原則上將於達成收集及使用目的後，立即銷毀用戶之個人資訊。但以下情況例外。
a. 銷毀程序：用戶為會員註冊等目的輸入之資訊於達成收集目的後，將轉移至單獨之資料庫(若為紙本資訊，將保存單獨之文件)，並根據內部政策及其他相關法律保存一段時間，並/或立即銷毀。此時，轉移至單獨資料庫之個人資訊均不會用於任何其他目的，法律規定之情況除外。
2. 銷毀方式
a. 使用無法複製記錄之技術方式刪除電子檔格式之資訊。
b. 紙本個人資訊則以碎紙機粉碎或以焚燒方式銷毀。
6. 用戶及法定代理人權利
- 1.用戶或其法定代理人可隨時針對公司, 行使保護本身或14歲以下兒童個人資訊之權利。
- 2.若用戶或法定代理人不同意公司處理個人資訊，其可以要求撤回同意或退出會員資格。 但於此情況下，將可能難以使用部分或全部服務。
- 3.您可選擇「變更個人資訊」(或「編輯會員資訊」等)查看或修改個人資訊，或於應用程式中選擇“設訂 > 1對1詢問”取消會員資格。
- 4.若以書面、電話或電子郵件聯絡個人資訊管理負責人員，我們將立即採取措施。
- 5.若用戶要求更正個人資訊之錯誤內容，於更正完成前將不使用或提供個人資訊。此外，若已向第三方提供錯誤之個人資訊，我們會立即將更正結果通知第三方，以便進行更正。
- 6.公司根據用戶或法定代理人的要求,對解除或刪除的個人訊息, 按照'5.個人信息的擁有及使用期限'中明示進行處理,不得閱覽或利用其他用途。
7. 個人資訊自動收集裝置安裝/操作及拒絕事宜
1. 選擇停止Cookie及收集之方法
- a. Cookies之運作：公司會使用隨時儲存並檢索用戶資訊之「cookies」，為用戶提供定制服務及更快捷之服務。Cookie為用戶訪問網站時，伺服器儲存於用戶硬碟上小型資訊記錄文件。當用戶訪問網站時，網站伺服器會讀取儲存於用戶硬碟上的cookie內容，以維護用戶的環境設定並提供定制服務。Cookies不會自動或主動收集個人身份資訊，用戶可隨時拒絕儲存或刪除cookies。但若您拒絕儲存cookie，可能難以使用特定之服務。
- b. 安裝/操作及拒絕cookie之說明：用戶可設定所使用網路瀏覽器之選項以接受或拒絕所有cookie，或指定於每次保存cookie時檢查之。
- c. 拒絕方式：若為Internet Explorer，請於[工具]選單中選擇[網際網路選項]。於[隱私選項]中進行設定。設置[隱私級別]。
- d. 若為Chrome，點擊[設置]下的[顯示進階設定]。[隱私]於內容設定 -> [Cookies]中選擇所需之政策。
2. 線上客製化廣告服務
- a. 使用行動應用程式時收集廣告標識符：公司可能會收集用戶的ADID/IDFA。ADID/IDFA為行動APP用戶之廣告識別值，可予以收集以進行衡量，以向用戶提供客製化服務或更好的廣告。
- b. 拒絕方式：若為Android，設定→Google (Google設定) → 廣告 → 取消選擇客製化廣告
- c. 若為iOS，設定 → 隱私 → 廣告 → 限制廣告追蹤
8. 個人資訊保護之技術及行政保護措施
- 1.「公司」採取以下技術及行政措施保護用戶之個人資訊。
- 2.個人資訊之加密：對用戶密碼等重要資訊進行加密、儲存及管理，個人資訊之確認及變更僅可由本人進行。
- 3.駭客攻擊對策：公司24小時全天候運行入侵防禦系統控管來自外部之未經授權訪問，以防止駭客或惡意代碼洩露並損壞用戶之個人資訊，並安裝防毒程式。我們努力防止系統感染惡意軟體或病毒。此外，公司會經常備份資料，以防個人資訊遭破壞，個人資訊可透過加密通訊等方式於網路上安全傳輸。此外，公司努力為個人資訊之安全處理提供最大程度之技術措施。
- 4.個人資訊處理人員之規模最小化及培訓：公司應將個人資訊處理人員之人數限制於最低程度，並經常對相關人員進行培訓，使其認識個人資訊處理政策之重要性。
- 5.個人資訊保護專責機構旨在保護個人資訊。為保護個人資訊，將建立並運作個人資訊保護專責部門，於發現問題時，將檢查個人資訊處理政策之執行與遵循情況，立即更正個人資訊處理方式。我們會努力完善之。
9. 個人資訊保護長、經理人員聯絡方式
1. 用戶於使用公司服務過程中產生之所有個人資訊相關查詢、投訴，均可向個人資訊管理負責人或部門查詢。公司力求即時、真誠地提供回覆並處理用戶之詢問。
10. 連結網站責任
1. 公司可能會向用戶提供其他網站連結。但是，連結之網站不受公司隱私政策約束，若您經由連結訪問外部網站，請詳閱相關服務政策。
11. 通知隱私政策義務
1. 若個人資訊處理政策產生變更，公司應至少於修改後個人資料處理政策生效日期前7天，經由網站公告或電子郵件發出通知。