MonoFire 隱私權政策(草案)
⚠️ AI 生成草案/非法律意見:本文件由 AI 依據目前提供之產品資訊產生,僅供內部審閱與律師修改使用,不是法律意見。在上線、公開使用、送交金流業者審核、或作為正式合約/政策前,必須由具資格之律師依 MonoFire 實際營運、資料流程、金流設定與適用法令審閱並修訂。
最後更新:[日期]
本隱私權政策說明 [公司全名](統一編號:[統一編號];負責人:[負責人];登記地址:[登記地址];聯絡信箱:[聯絡 Email],以下稱「本公司」、「我們」)如何透過 MonoFire(以下稱「本服務」)蒐集、處理、利用與保護個人資料。
MonoFire 是整合創作者與社群商務工具之 SaaS 平台,包含團購、一頁式銷售頁、LINE 電子名片與 Link-in-Bio 等產品。
1. 適用對象
本政策適用於:
- 註冊、登入或使用 MonoFire 的創作者、商家、團隊成員與管理者(以下稱「用戶」)。
- 透過用戶建立之表單、頁面、活動、團購或連結而提供資料之終端顧客、潛在客戶或訪客(以下稱「終端顧客」)。
- 瀏覽 MonoFire 官方網站、文件、客服或行銷頁面之訪客。
若您是終端顧客,請注意:您提供資料時,建立該表單或頁面的用戶通常亦會決定資料蒐集目的與使用方式;在該範圍內,該用戶可能是您的主要交易對象或資料使用者。本公司提供系統工具與託管處理服務,並依本政策與與用戶間之契約處理資料。
2. 我們蒐集的資料類別
依實際使用功能不同,我們可能蒐集下列資料:
2.1 帳號與身分資料
- 姓名、暱稱、公司/品牌名稱、職稱、聯絡電話、電子郵件地址。
- 登入識別資料,例如 Google OAuth 回傳之識別碼、電子郵件、顯示名稱與頭像(依授權範圍而定)。
- Magic-link 電子郵件登入紀錄、登入時間、驗證狀態。
- 團隊成員、角色、權限與帳號狀態。
2.2 認證、工作階段與安全資料
- 由 BetterAuth 或本公司認證系統產生之登入紀錄、session cookies、權杖雜湊值、裝置資訊、IP 位址、瀏覽器與作業系統資訊。
- 安全稽核紀錄,例如登入失敗、權限變更、可疑活動、密碼或驗證連結請求。
2.3 產品內容與商務資料
- 用戶建立或上傳之商品、服務、團購、一頁式銷售頁、LINE 電子名片、Link-in-Bio、圖片、文字、價格、活動規則、頁面設定與公開連結。
- 訂單、詢價、名單管理、表單欄位、表單提交內容、備註、標籤與狀態。
- 客服、技術支援與往來訊息。
2.4 終端顧客與名單資料
- 終端顧客透過用戶頁面或表單提交之姓名、電話、電子郵件、LINE ID 或其他社群帳號、收件/聯絡地址、填答內容、需求、偏好、備註及其他由用戶自訂欄位蒐集之資料。
- 提交時間、來源頁面、推薦來源、UTM 參數、裝置與瀏覽器資訊。
2.5 分析與使用資料
- 頁面瀏覽、點擊、轉換、表單提交、連結點擊、流量來源、活動成效、裝置類型、粗略地理位置、使用頻率與功能使用紀錄。
- 我們可能以彙總或去識別化方式產生統計資料,用於分析、改善產品與營運。
2.6 LINE 整合資料
依用戶啟用之 LINE 功能與授權範圍,我們可能處理:
- LINE 使用者識別碼、顯示名稱、頭像、狀態訊息(若 LINE API 提供且經授權)。
- LINE Login、LIFF、Messaging API 或相關 Channel 設定、權杖、Webhook 事件、好友/互動狀態、訊息傳遞紀錄或事件中繼資料。
- 用於 LINE 電子名片、名單同步、互動追蹤或訊息觸發之資料。
2.7 付款、訂閱與帳務資料
- 方案、訂閱狀態、付款金額、幣別、發票/收據資料、折扣、續約日期、取消紀錄、退款紀錄、付款失敗與爭議紀錄。
- 付款交易識別碼、付款方式類型、付款服務供應商回傳之必要交易資訊。
- 本公司目前或未來可能透過 NewebPay(藍新)、Stripe、PayUni(統一金流)或其他金流服務處理付款。除非另有明示,本公司不儲存完整信用卡號;完整付款資料由金流服務供應商依其條款與隱私政策處理。
2.8 Cookie 與類似技術
我們使用必要 Cookie(例如 session cookies)維持登入狀態、安全性與服務功能。也可能使用分析或行銷 Cookie/類似技術,以瞭解服務使用情形與改善體驗;若法令要求,我們會取得您的同意或提供退出方式。
3. 蒐集、處理與利用目的
我們可能為下列目的使用資料:
- 建立、驗證、維護與保護帳號。
- 提供團購、一頁式銷售頁、LINE 電子名片、Link-in-Bio、名單蒐集、分析與其他 MonoFire 功能。
- 處理訂閱、付款、續約、退款、發票/收據、對帳、金流審核與爭議處理。
- 提供客服、系統通知、交易通知、安全通知、服務更新與管理訊息。
- 分析使用狀況、改善功能、偵錯、測試、維護、資安監控與防詐欺。
- 依用戶設定,協助用戶管理終端顧客名單、表單提交、活動成效與社群商務流程。
- 在您同意或法令允許範圍內寄送產品、行銷或活動資訊;您可依通知中之方式取消訂閱。
- 履行契約、法定義務、主管機關或司法機關要求,以及建立、行使或防禦法律請求。
4. 法定告知事項與資料利用範圍
依個人資料保護法,我們向您蒐集個人資料時,應告知非公務機關名稱、蒐集目的、個人資料類別、利用期間/地區/對象/方式、您可行使之權利及方式,以及不提供資料對權益之影響。
- 非公務機關名稱:[公司全名]
- 蒐集目的:提供、管理、維護、改善與行銷 MonoFire 服務;處理訂閱、付款、客服、資安、法遵與爭議。
- 利用期間:服務使用期間、帳號存在期間、契約或交易關係存續期間、法令或會計保存期間、爭議處理或法律請求所需期間,或蒐集目的消失前之必要期間。
- 利用地區:台灣及本公司、雲端服務、金流、LINE/Google 等整合服務供應商營運或資料儲存之所在地。
- 利用對象:本公司、受託服務供應商、金流服務供應商、通訊/電子郵件服務供應商、雲端與分析服務供應商、LINE/Google 等整合服務提供者、專業顧問、主管機關、司法機關,以及依用戶設定接收資料之第三方。
- 利用方式:以自動化或非自動化方式蒐集、記錄、儲存、編輯、查詢、傳輸、分析、去識別化、刪除及其他達成上述目的所必要之處理。
若您不提供必要資料,可能無法建立帳號、登入、使用特定功能、完成付款、接收通知或取得客服支援。
5. 資料分享與委外處理
我們不會出售您的個人資料。為提供本服務,我們可能在必要範圍內分享或委託處理資料:
- 雲端與基礎設施服務商:託管、備份、資料庫、監控與資安。
- 認證與通訊服務商:Google OAuth、電子郵件 magic-link、通知、客服系統。
- 金流服務商:NewebPay、Stripe、PayUni 或其他付款服務,用於付款、退款、對帳、風控、爭議與法遵。
- LINE 與社群整合服務:依您啟用與授權之功能處理 LINE 相關資料。
- 分析與產品改善工具:用於服務分析、錯誤追蹤與成效衡量。
- 專業顧問與主管機關:會計、法務、稅務、稽核、主管機關或司法機關要求。
- 用戶指定之接收者:例如用戶將名單匯出、串接第三方工具或設定 Webhook 時。
我們會要求受託服務供應商在合理範圍內依契約及適用法令保護資料。
6. 跨境傳輸
由於雲端服務、金流、認證、分析與 LINE/Google 等整合服務可能在台灣以外地區營運,您的資料可能被傳輸、儲存或處理於境外。我們會依適用法令採取合理保護措施,並在必要時與服務供應商簽訂資料保護或委外處理條款。
7. 終端顧客資料與用戶責任
用戶使用 MonoFire 蒐集終端顧客資料時,應自行確保:
- 具備合法蒐集、處理與利用該資料之依據。
- 已向終端顧客提供必要告知事項、隱私政策、行銷同意與取消訂閱方式。
- 自訂表單欄位不會蒐集超出目的必要範圍或違法之資料。
- 對其商品、服務、活動、退款、退貨、保固、客服與消費爭議負責。
如終端顧客向我們請求行使個資權利,而該資料係由某用戶控制其目的與使用方式,我們可能通知或轉請該用戶協助處理。
8. 資料保存
我們僅在達成蒐集目的所必要期間保存資料,並考量契約履行、客戶服務、付款與會計紀錄、法令保存、稅務、資安、稽核、爭議與法律請求所需期間。
帳號刪除後,我們可能在合理期間內保存備份、交易、發票、付款、稽核與法遵紀錄。匿名化或彙總資料可能不受本保存期間限制。
9. 資訊安全
我們採取合理技術與組織措施保護資料,例如存取控管、加密傳輸、權限管理、稽核紀錄、備份、資安監控與最小權限原則。然而,任何網路服務均無法保證絕對安全。若發生個人資料遭竊取、竄改、毀損、滅失或洩漏等事件,我們將依適用法令採取必要通知與補救措施。
10. 您的權利
依個人資料保護法,您得就您的個人資料向我們請求:
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
如欲行使權利,請以 [聯絡 Email] 聯繫我們。我們可能需驗證您的身分,並於法令允許範圍內收取必要成本費用。若依法或契約有保存必要、涉及他人權益、或請求資料由用戶控制,我們可能限制或拒絕部分請求,並向您說明原因。
11. 行銷通訊
若您同意或法令允許,我們可能寄送產品更新、活動或行銷訊息。您可依電子郵件內之退訂連結或聯絡 [聯絡 Email] 取消。即使取消行銷訊息,我們仍可能寄送帳務、交易、安全、服務變更或法律通知。
12. 兒童與未成年人
本服務主要提供給具完全行為能力之商家、創作者與團隊使用。未成年人使用本服務,應取得法定代理人同意。用戶不得透過本服務違法蒐集兒童或未成年人資料;如其活動對兒童或未成年人蒐集資料,應自行取得必要同意並遵守適用法令。
13. 第三方網站與服務
本服務可能連結至 LINE、Google、NewebPay、Stripe、PayUni 或用戶自行設定之第三方網站/服務。該等第三方之資料處理由其自身條款與隱私政策規範,本公司不對第三方政策或實務負責。
14. 政策變更
我們可能因服務、法令或營運需求更新本政策。重大變更時,我們將以網站公告、電子郵件、系統通知或其他合理方式通知。您於變更生效後繼續使用本服務,即表示您已閱讀更新後政策;若法律要求另行同意,我們會取得您的同意。
15. 聯絡我們
如對本政策或個人資料有任何問題,請聯絡:
- 公司:[公司全名]
- 統一編號:[統一編號]
- 負責人:[負責人]
- 登記地址:[登記地址]
- Email:[聯絡 Email]