隱私權政策

1. 制定者暨個人資料蒐集機關：

• 公司名稱：指數資訊股份有限公司（Suodata Inc.）
• 官方 LINE（客服管道）：https://line.me/R/ti/p/@746cckjp（LINE ID @lawplayer）

2. 「本服務」之範圍： 本政策所稱「本服務」，指本公司服務條款附錄一所列之全部服務，包括但不限於：

3. 總則與分服務揭露之關係： 本政策第一條至第七條、第九條至第十六條為總則，適用於本服務之全部項目；第八條為分服務揭露，說明各服務額外蒐集之資料與使用之第三方 SDK。如分服務揭露與總則有不一致者，就該服務優先適用分服務揭露之內容。

4. 未來服務： 本公司推出新服務時，將於上線前或上線時更新第八條之分服務揭露；如涉及蒐集目的、資料類別或利用對象之重大變更，依第十五條規定以顯著方式通知。已列載於第 2 項服務表、其個別功能依公告陸續提供之服務，其各項功能所涉資料蒐集之納入時點與適用範圍，亦同；於各該功能上線前，本公司僅於總則範圍內蒐集您的資料。

---

依個資法第 8 條第 1 項規定，本公司告知您以下事項：

1. 蒐集機關名稱： 指數資訊股份有限公司

2. 蒐集目的（依特定目的項目代號）：

• 040 行銷（含以電子郵件、簡訊、App 推播、社群及通訊軟體訊息進行之行銷，暨廣告受眾名單之建立與利用、廣告成效之歸因與衡量）
• 052 法人或團體對股東、會員、社員、職員或其他成員名冊之內部管理
• 054 法律服務
• 063 非公務機關依法定義務所進行個人資料之蒐集處理及利用
• 069 契約、類契約或其他法律關係事務
• 090 消費者、客戶管理與服務
• 091 消費者保護
• 109 教育或訓練行政（法律人學院課程服務）
• 129 會計與相關服務（發票開立、帳務處理）
• 135 資（通）訊服務
• 136 資（通）訊與資料庫管理
• 137 資通安全與管理
• 148 網路購物及其他電子商務服務
• 152 廣告或商業行為管理
• 157 調查、統計與研究分析
• 181 其他經營合於營業登記項目或組織章程所訂之業務

3. 蒐集之個人資料類別：

• C001 辨識個人者：姓名、暱稱、電子郵件、行動電話號碼、帳號、密碼（以雜湊方式儲存）、社群登入識別碼（Google／Facebook／LINE／Apple）、裝置識別碼、推播權杖（token）、API 存取權杖（如您於相關功能建立）
• C002 辨識財務者：信用卡或金融帳戶資訊（由第三方金流業者處理，本公司不直接儲存完整卡號）
• C011 個人描述：年齡、性別、出生年月日、國別
• C021 家庭情形：婚姻狀況（僅於您自願提供時）
• C035 休閒活動及興趣：您於註冊或會員設定中選填之興趣標籤
• C038 職業：您選填之身份群（如律師、司法官、法律系學生、企業法務等）
• C051 學校紀錄：您自願提供之就學資訊、考試準備狀態
• C093 財務交易：訂閱紀錄、購課紀錄、付款紀錄、發票資訊、退款紀錄
• C132 未分類之資料：服務使用紀錄、瀏覽行為、搜尋關鍵字、閱讀時長、結帳事件、IP 位址、裝置資訊、本公司為您產生之假名識別碼及其與瀏覽器、工作階段、裝置之對應紀錄、廣告點擊識別碼與來源參數（如 gclid、fbclid、ttclid、utm 參數）、分組測試之指派紀錄、App 當機與效能診斷紀錄、您於社群看板發表之貼文內容（含您選擇上傳之照片）、您於雲端筆記、文件與知識管理平台建立之筆記與文件內容、上傳之檔案與資產及自外部服務匯入之資料（該平台依第一條第 4 項納入時起適用）

本公司不要求您提供個資法第 6 條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查、犯罪前科）。請避免於社群貼文、客服往來或搜尋框中主動輸入該等資料。本服務收錄之各國政府公開資料（包括但不限於法規、裁判書、行政函釋、司法院解釋、企業工商登記及司法人員資訊）之處理，依本公司服務條款「公開資料運用聲明」章辦理；外國法域及中國大陸地區、香港、澳門之資料，並依服務條款「外國法域資料之通用免責聲明」章辦理。

4. 利用期間： 本公司營運期間及本政策所列各項目的存續期間；帳號終止、退訂或服務結束不使目的當然消滅；法令定有保存期限者，至少保存至該期限屆滿（目的存續框架及其例外，詳第十條）。

5. 利用地區： 中華民國境內及第十二條所列之境外地區。

6. 利用對象：

• 本公司及本公司之關係企業，及本公司現在或未來營運之各項服務（含服務條款附錄一所列及日後納入者）
• 第六條所列之服務合作夥伴（金流、發票、簡訊、推播、雲端基礎設施、內容傳遞、電子郵件遞送、客服通訊、資料倉儲、分析工具、廣告平台等），及本公司現在或未來使用之任何廣告、分析與行銷通道之平台或服務提供者（依第五條至第七條之揭露）
• 本公司因合併、收購、分割或營業讓與之承受人（第六條第 4 項）
• 內容提供者（合作講師及筆記、課程、教材等內容之第三方供給者；即服務條款「法律人學院」章所稱合作講師，及「筆記商城與第三方內容商品」章所稱內容提供者之合稱；本政策採合稱用法，不變更服務條款各該章之定義）、聯盟行銷夥伴及聯合行銷夥伴（僅於第五條、第六條所定之範圍及必要程度內）
• 依法有調查權之機關

7. 利用方式： 以電子、書面、電話、簡訊、網際網路、App 推播通知、通訊軟體訊息及其他合法方式，包括以自動化方式進行之處理與分析。

8. 您的權利： 依個資法第 3 條規定，您得行使下列權利（行使方式詳第十四條）：

• 查詢或請求閱覽您的個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

9. 不提供資料之影響： 如您拒絕提供部分個人資料，可能無法完成註冊、付款或使用部分服務功能；惟您得自由決定是否提供行銷用途之資料（如興趣標籤），不提供不影響基本服務之使用。

10. 訪客與未登入者： 本條之告知及本政策全部內容，於訪客及未登入者使用本服務所生資料之範圍內同樣適用。

---

本公司透過下列方式蒐集您的個人資料：

1. 您直接提供：

• 註冊帳號時填寫之行動電話、電子郵件、姓名／暱稱、密碼、生日、性別、國別、身份群、興趣標籤（各欄位之必填或選填，以各註冊頁面標示為準；供個人化與行銷用途之欄位，不提供不影響註冊及基本服務之使用）
• 訂閱付費服務或購買課程時之付款及發票資訊
• 聯繫客服、填寫表單或問卷時提供之資訊
• 於社群看板發表之文章、留言及您選擇上傳之照片
• 於雲端筆記、文件與知識管理平台建立之筆記與文件內容、上傳之檔案與資產，及您自外部服務匯入之資料（該平台依第一條第 4 項納入時起適用；分服務揭露詳第八條第 7 節）
• 於罰單申訴.com 提交申訴案件時主動提供之案件相關資料（詳第八條第 5 節）
• 參加課程直播、線上活動或語音／視訊客服時之影像、聲音與發言（如有錄製，本公司於開始前告知）
• 參與使用者研究（訪談、問卷、可用性測試）時提供之意見與操作紀錄
• 您透過官方 LINE 或其他客服管道與本公司往來之訊息內容

2. 自動蒐集：

• IP 位址、瀏覽器類型、作業系統、裝置型號、裝置識別碼
• 依 IP 位址推定之概略地理位置（國家或城市層級）；本公司不透過 GPS 或裝置定位功能蒐集您的精確位置
• 瀏覽頁面、點擊紀錄、搜尋關鍵字、停留時間、閱讀時長、結帳事件
• 您經由廣告或推薦連結進入本服務時，網址所附之廣告點擊識別碼與來源參數（如 gclid、fbclid、ttclid、utm 參數）；於您完成付款時與該筆訂單綁定（詳第四條第 12 項）
• 本公司為您產生之假名識別碼（詳第七條第 3 項），及分組測試（A/B 測試）之指派紀錄
• App 內事件紀錄、當機與效能診斷紀錄、推播權杖
• Cookie 及類似追蹤技術所蒐集之資訊（詳見第七條）
• 存取時間及來源頁面

2-1. 搜尋紀錄之蒐集說明：

您於本服務搜尋框輸入之關鍵字會被自動記錄，以利：服務改進、自動補全、熱門搜尋分析、安全偵測。蒐集方式分為：

• 未登入訪客：以隨機產生之工作階段識別碼識別；無法取得該識別碼時，以 IP 位址與瀏覽器資訊之單向雜湊值代之。本公司不嘗試透過該紀錄反向辨識具體個人。原始紀錄依第十條定期刪除或去識別化；已去識別化之聚合統計（僅含法規、條文、釋字之熱度，過濾人名、公司、統編等個資 query）永久保留，作為提供 autocomplete 自動補全等不需登入功能之基礎。
• 登入會員：以您的會員 ID 識別，並用於個人化排序、推播通知、搜尋歷史回溯（詳第四條目的 #7 與第十四條）。原始紀錄依第十條辦理；聚合統計永久保留；您可透過會員設定（如有提供該功能）或透過官方 LINE 聯繫客服，查詢、請求製給複製本或刪除個人搜尋歷史。

3. 第三方來源：

• 透過 Google、Facebook、LINE 或 Apple 帳號登入時，該等服務依其隱私權政策及您的授權範圍所提供之基本資料（如姓名、電子郵件、社群識別碼）
• 第三方金流服務之交易結果通知
• 廣告平台回傳之廣告成效統計（以無法直接識別您個人之彙總形式），及廣告平台於您點擊廣告時附加於連結之點擊識別碼
• 本公司先前委託之第三方課程平台於服務遷移時移轉之課程購買紀錄與聯絡資料（用於帳號整併、購課權益歸戶及本政策所定之行銷利用）

---

本公司將您的個人資料用於下列目的：

1. 提供及改善服務： 帳號管理、功能提供、個人化體驗、服務品質提升；含於服務條款附錄一所列各服務（網站、行動應用程式、法律人學院、雲端筆記平台及未來納入之服務）間共用您的帳號、購買與使用紀錄，以提供單一帳號、跨服務權益及一致之個人化體驗
2. 訂閱及交易處理： 付款處理、發票開立、退款辦理、訂閱管理、課程購買與學習紀錄管理
3. 客戶服務： 回應您的詢問、處理申訴及問題排除
4. 安全與合規： 帳號驗證（含 OTP 簡訊）、防止詐欺、偵測異常活動與自動化擷取行為、遵守法令義務
5. 分析與研究： 服務使用統計、使用者行為分析、功能優化、App 穩定性與效能改善；並以去識別化或彙整後之資料，及於法令允許之範圍內以可識別之資料，改進本公司之搜尋、推薦與 AI 輔助功能（含模型之訓練、評測與改進）及開發新產品。您儲存之私人筆記與文件全文，不用於模型訓練，除非您另行明示同意（服務條款「使用者內容之授權與責任」章第 3.6 條、第 3.7 條）
6. 行銷推廣： 依第五條所列態樣為之（您可隨時依第五條退訂）
7. 個人化排序與推播通知（僅限登入會員）： 基於您的搜尋與瀏覽歷史調整搜尋結果排序，並得於相關功能上線時提供您關注法規之異動通知。您可透過會員設定（如有提供該功能）或透過官方 LINE 聯繫客服，關閉或刪除歷史紀錄。
8. 課程與學習服務（法律人學院）： 課程開通、學習進度紀錄、與合作講師共同提供課程及課後服務
9. 會計與稅務： 依《商業會計法》及稅捐法規開立、保存交易憑證與發票
10. 個人化與側寫： 本公司依您的行為紀錄、會員資料與交易紀錄，推估您可能感興趣之內容、功能與方案（側寫），用於搜尋結果與內容之排序、推薦、受眾分群及行銷訊息之挑選。本公司不作對您產生法律效果或類似重大影響之純自動化決策；涉及帳號限制、交易拒絕或濫用判定之自動化處理，您得透過官方 LINE 請求人工複核。您得依第五條第 5 項退出個人化行銷，並依第十四條請求停止側寫
11. 使用者研究： 邀請您參與訪談、問卷、可用性測試或新功能預覽；參與與否自願，不影響服務權益，所蒐集之意見與紀錄僅用於產品改善，用於行銷推廣而足資識別您本人者另行取得同意
12. 廣告成效歸因與衡量： 記錄您進入本服務時所帶之廣告點擊識別碼與來源參數，於您完成付款時與該筆訂單及您的假名識別碼綁定，據以計算廣告成效、對帳及優化投放（依個資法第 19 條第 1 項第 2 款及特定目的 040、152、157）；自同意地區（歐洲經濟區、英國及瑞士，第七條第 6 項）連線之使用者，未取得其對行銷之同意前不為此項綁定。您退出個人化廣告後（第五條第 5 項），本公司不再以該等資料向您投放廣告，惟已成立訂單之歸因紀錄隨交易紀錄保存（第十條第 3 項）

---

13. 新服務之開發與推出： 以您的資料（含去識別化資料，及於法令允許之範圍內之可識別資料）進行新功能、新服務之研究、設計、測試與推出；新服務於推出時依第一條第 4 項納入本政策
14. 企業變動與關係企業： 依第六條第 4 項於合併、收購、分割或營業讓與時移轉予承受人，及與關係企業於本政策目的範圍內共同利用
15. 跨境傳輸： 依第十二條傳輸至境外之受託處理者與平台處理

1. 法律依據： 本公司基於特定目的「040 行銷」及「152 廣告或商業行為管理」，並依個資法第 19 條第 1 項第 2 款（契約或類似契約關係）、第 5 款（當事人同意）蒐集您的資料，於第 20 條第 1 項所定蒐集之特定目的必要範圍內為行銷利用。

2. 行銷利用態樣： 本公司之行銷利用包括下列全部或一部：

• （1）電子郵件行銷（EDM）： 發送優惠資訊、新功能公告、課程與活動訊息之行銷郵件序列。每封行銷郵件均附有退訂連結，退訂後列入永久退訂名單。
• （2）行銷簡訊： 本公司目前僅發送帳號驗證（OTP）簡訊，尚未發送行銷簡訊。 本公司開通行銷簡訊前，將依第十五條以顯著方式通知，並自通知所定生效日起發送；本節及第 5 項退訂方式總表所列之簡訊退訂管道同時生效。
• （3）App 推播通知： 本公司未來得透過 App 推播發送行銷訊息。行銷推播與服務通知（如法規異動通知）分別管理，您可於 App 設定或裝置系統設定中個別關閉。
• （4）LINE 官方帳號訊息： 本公司未來可能透過 LINE 官方帳號發送行銷訊息予已加入好友之使用者。
• （5）廣告受眾名單之建立與上傳： 本公司將您的電子郵件、行動電話號碼或行動裝置廣告識別碼（如經蒐集）經 SHA-256 雜湊或各平台指定之不可逆處理後上傳至廣告平台，用於建立自訂受眾（向您投放廣告或排除對您投放）及類似受眾（尋找與現有用戶特徵相似之潛在用戶）。平台清單：使用中：Meta（自訂廣告受眾／類似廣告受眾）、Google（Customer Match）；可能使用：TikTok（Audience；本公司已使用 TikTok 之像素與伺服器端事件上報，詳第（7）款及第七條，受眾名單之上傳於正式啟用前不進行）。比對鍵除電子郵件與行動電話號碼之雜湊值外，並得使用本公司為您產生之假名識別碼之雜湊值（第七條第 3 項）。**新增其他平台前，本公司將先依第十五條更新本政策，更新前不上傳。自本公司 iOS 應用程式蒐集之資料，非經該應用程式使用者依第九條允許追蹤，不納入本款之受眾建立與上傳。**雜湊處理後之資料僅供各平台比對其既有用戶，各平台依其資料使用政策於比對完成後不得將未匹配之雜湊值另作他用。
• （6）再行銷（Remarketing）： 本公司可能根據您的瀏覽行為（如瀏覽特定頁面、曾進入結帳流程但未完成付款等）建立受眾群組，並透過廣告平台向該受眾群組投放個人化廣告。
• （7）伺服器端事件上報： 除瀏覽器端追蹤技術（第七條）外，本公司之伺服器直接向 Google Analytics 4（Measurement Protocol）、Meta（Conversions API）及 TikTok（Events API）上報轉換事件（如註冊、登入、加入購物車、進入結帳、完成購買、訂閱之開始、續扣、扣款失敗、暫停、取消、退款及序號開通），用於廣告成效歸因、成效衡量與投放優化。上報之資料包括：事件名稱與發生時間、訂單編號、方案、金額與幣別、用以去重之事件識別碼（訂單編號，或序號之單向雜湊值；原始序號不外送）、您的假名識別碼（作為 GA4 之 user_id）或其 SHA-256 雜湊值（作為 Meta 及 TikTok 之 external_id），向 Meta 及 TikTok 上報者並可能包含經 SHA-256 雜湊處理之電子郵件或行動電話號碼、IP 位址、瀏覽器資訊及各該平台自行設定之瀏覽器或點擊識別碼（如 Meta 之 fbp／fbc、TikTok 之 ttclid）。本公司之伺服器端事件不含您的明文姓名、電子郵件或電話號碼；瀏覽器端與伺服器端就同一事件使用相同之事件識別碼以避免重複計算；自同意地區（歐洲經濟區、英國及瑞士，第七條第 6 項）連線者，未取得其同意前不上報。
• （8）聯合行銷： 本公司與合作講師、聯盟行銷夥伴或其他聯合行銷夥伴共同舉辦課程、講座、活動或優惠方案時，得於該聯合行銷目的之必要範圍內，將您的姓名／暱稱、聯絡方式（電子郵件、行動電話）及報名、購買紀錄提供予該次活動之合作夥伴，由本公司或該夥伴向您發送與該活動相關之行銷訊息。各次聯合行銷之合作夥伴名稱，將於該活動頁面、報名表單或訊息中標示。 合作夥伴受本公司契約約束，僅得於該次活動目的內利用您的資料，不得移作他用或再行提供予第三人。您得依第 5 項所列任一管道拒絕接受聯合行銷。
• （9）廣告成效歸因： 依第四條第 12 項，本公司將您進入本服務時所帶之廣告點擊識別碼與來源參數，於您完成付款時與該筆訂單及您的假名識別碼綁定；該紀錄用於計算廣告成效與對帳，並得作為第（5）款排除受眾及第（7）款事件上報之依據。

3. 首次行銷之免費拒絕管道： 依個資法第 20 條第 3 項規定，本公司於首次行銷時，將提供您表示拒絕接受行銷之方式，並由本公司支付所需費用（如退訂連結、免費回覆機制）。

4. 拒絕即停止： 依個資法第 20 條第 2 項規定，您表示拒絕接受行銷時，本公司應即停止利用您的個人資料行銷。 電子郵件之退訂於您點擊退訂連結時即時生效；其他通道因系統排程已發送在途之訊息，最遲於您表示拒絕後 7 個工作日內完全停止。

5. 退訂方式總表：

6. 未成年人保護： 本公司不將已知未滿 18 歲之使用者納入廣告受眾名單，亦不對其投放個人化廣告。

7. 退訂之效力範圍： 退訂僅停止「行銷」性質之訊息。交易通知（付款成功、發票開立、退款進度）、帳號安全通知（OTP、異常登入）、法令要求或重大服務變更通知，屬履行契約及法定義務所必要，不因退訂而停止。

---

本公司不會出售您的個人資料予第三方。僅於下列情形分享或揭露您的資料：

1. 受本公司委託處理資料之服務合作夥伴：

• 第三方金流服務：TapPay（喬睿科技股份有限公司）、藍新金流 NewebPay（藍新科技股份有限公司）、AFTEE 先享後付（恩沛科技股份有限公司）、Apple（App 內購買）：處理付款交易
• 電子發票服務：ezPay 雲端發票：開立及交付電子發票（姓名、電子郵件、統一編號、載具資訊）
• 簡訊發送服務：every8d、Twilio：發送帳號驗證（OTP）簡訊（行動電話號碼）
• 推播服務：Apple APNs、Google FCM：遞送 App 推播通知（推播權杖）
• 內容傳遞網路與資安防護：Cloudflare, Inc.：對本服務之全部連線均經其網路轉送，處理 IP 位址、請求標頭及瀏覽器資訊，用於快取加速、阻擋惡意流量與自動化擷取、機器人辨識，及依連線來源國別套用本政策所定之地區規則
• 電子郵件遞送服務：Resend：遞送交易通知信與行銷信（收件地址、暱稱、信件內容），並回報送達、退信及垃圾信檢舉狀態（收到檢舉時本公司同步將您退訂）；行銷信之開啟與點擊統計如啟用，僅用於行銷成效衡量
• 客服通訊平台：LY Corporation（LINE 官方帳號）：您透過官方 LINE 與本公司聯繫時，訊息內容經 LINE 平台傳輸與儲存，並依其隱私權政策辦理
• 資料倉儲：Google Cloud（BigQuery，資料所在地為台灣）及本公司委託之雲端物件儲存：依第十條第 4 項儲存去識別化之事件資料
• 雲端基礎設施與雲端儲存服務商：資料託管、使用者內容與檔案之儲存及備份；如本公司變更或新增主要之雲端儲存供應商，致第十二條所列之傳輸地區有異動者，依第十五條告知
• 分析工具：Google Analytics 4（含伺服器端 Measurement Protocol，並以您的假名識別碼作為 user_id 整合跨裝置之使用紀錄）、Firebase Analytics、Firebase Crashlytics：使用行為分析與 App 穩定性診斷（詳第七條、第八條）
• 行為分析工具（Hotjar）：錄製使用者互動行為（滑鼠移動、點擊、滾動等）及產生熱圖，以改善使用體驗。Hotjar 不蒐集密碼、信用卡號等敏感資料，錄影資料預設經去識別化處理；錄影與熱圖資料於 Hotjar 平台之保存期間依本公司方案設定
• 第三方 AI 平台（連結導出型：Perplexity AI、OpenAI、Anthropic、Google、xAI）：本服務之「AI 幫你讀判決」及「AI 幫你看企業」功能，係由使用者自行觸發，將公開法律資訊（如判決書摘要、公司名稱等）以 Prompt 形式傳送至使用者所選之第三方 AI 平台進行分析。本公司僅提供 Prompt 範本及連結功能，不自動傳送使用者個人資料。 使用者點擊後，該等資訊之處理依各 AI 平台之隱私權政策辦理，本公司無法控制
• AI 模型供應商（受託處理型）：如本公司提供由本公司系統將您的內容傳送至 AI 模型供應商處理之功能（包括但不限於第八條第 7 節所述之 AI 輔助功能與網路研究功能，依第一條第 4 項於上線時納入），您使用該等功能時，您輸入之指令及該功能處理所及之內容，將傳送至本公司委託之 AI 模型供應商處理，類別包括但不限於 Anthropic、OpenAI 及與其 API 相容之服務供應商（實際採用之供應商依第八條第 7 節及第十二條之清單）。受託之 AI 模型供應商僅得於提供該功能所必要之範圍內處理您的資料，並受其與本公司間之契約或其公告之服務條款拘束；本公司僅委託就經由其 API 接收之內容承諾不用於訓練模型之供應商處理您的內容；您自備 API 金鑰或自行指定端點者，不在此限。 您自備 API 金鑰或自行指定端點串接 AI 服務者，傳送對象為您指定之供應商，其資料處理依您與該供應商間之約定辦理，不屬本公司之委託處理。非經您觸發相關功能或依您之設定，本公司不將您儲存之私人內容傳送予 AI 模型供應商。
• 外部搜尋服務供應商（網路研究功能）：如本公司提供網路研究功能（依第一條第 4 項於上線時納入），您輸入之查詢字串將傳送至本公司委託或設置之外部搜尋服務處理；採用境外供應商者，其名稱及所在地將於該功能上線時依第十五條更新本清單及第十二條

上述受託處理者僅於提供服務所必要之範圍內處理您的資料，並受契約及法律約束。

1-1. 廣告平台（共同或獨立蒐集者）：

• 使用中：Meta（Meta Pixel、Conversions API、自訂／類似廣告受眾）、Google（Google Ads 再行銷與轉換追蹤、Customer Match、以 GA4 受眾匯出之再行銷名單）、TikTok（TikTok Pixel、Events API）
• 可能使用：TikTok 受眾名單上傳（Audience；正式啟用前不上傳，啟用前依第十五條更新本清單）
• 該等平台就其自身蒐集，或比對後連結至其用戶檔案之資料，為獨立之蒐集者或與本公司共同利用之主體，依各該平台之隱私權政策辦理。本公司與各平台簽訂之資料使用條款，約束其僅得於受眾比對及本公司委託之廣告投放目的內處理本公司上傳之資料。您可透過各平台之廣告偏好設定管理或退出個人化廣告（第五條第 5 項）。

2. 內容提供者與聯合行銷夥伴（利用對象）：

• 內容提供者（合作講師及筆記、課程、教材等內容之第三方供給者；即服務條款「法律人學院」章所稱合作講師，及「筆記商城與第三方內容商品」章所稱內容提供者之合稱；本政策採合稱用法，不變更服務條款各該章之定義）：
  • 合作講師：您於法律人學院購買合作講師之課程時，本公司得將您的暱稱、電子郵件、購課紀錄及學習進度提供予該課程講師，用於課程提供、作業批改、課後服務及依第五條第 2 項第（8）款所定之聯合行銷。
  • 其他內容提供者：您購買由第三方內容提供者授權、由本公司銷售之筆記、教材等商品時，本公司原則上僅提供該提供者無法直接識別您個人之銷售統計及分潤對帳資訊；該商品性質須由提供者履行課後服務、批改或其他個別互動者，本公司以您的暱稱及履行該服務所必要之資訊為限提供之，並於商品頁面標示。
  • 本公司不提供您的付款資料（信用卡或金融帳戶資訊）予任何內容提供者。
• 聯盟行銷夥伴：透過聯盟夥伴推薦連結成交之訂單，本公司僅提供該夥伴無法直接識別您個人之訂單統計及分潤對帳資訊，不提供您的姓名、聯絡方式等個人資料。
• 聯合行銷夥伴：依第五條第 2 項第（8）款辦理，各次活動之夥伴名稱於活動頁面標示。
• 權利侵害通知程序之相對人：您依服務條款「權利侵害之通知、下架與回復」章提出通知或回復通知者，本公司得將通知或回復通知之內容（含您的姓名或名稱及聯絡方式）轉知提供該內容之人或原通知人，供其回應爭議及依法行使權利；其利用以該爭議之處理為限。

3. 法律義務：

• 依法令規定、法院命令或政府機關之合法要求
• 為保護本公司、用戶或公眾之權利、財產或安全（含對侵害本公司權利之行為進行調查與訴訟舉證，詳第十條第 7 項）

4. 企業變動：

• 如本公司發生合併、收購、分割或資產轉讓，您的個人資料可能隨之移轉予承受人。本公司將於移轉前通知您；承受人就已蒐集之資料，於本政策揭露之目的與範圍內繼續利用，如擬變更目的或利用方式，依第十五條辦理。
• 本公司之關係企業於第二條第 6 項所列利用對象之範圍內，僅得為提供本服務、內部管理及本政策所定之行銷目的共同利用您的資料，並受與本公司相同之義務拘束。

---

1. 本服務使用之 Cookie 及追蹤技術：

2. 追蹤代碼之管理： 本服務之追蹤代碼由本公司程式直接載入與管理，載入之項目以本條表列及第五條所載者為限；本公司已停止使用 Google Tag Manager。

3. 伺服器端追蹤與假名識別碼： 除上表瀏覽器端技術外，本公司伺服器依第五條第 2 項第（7）款直接向 GA4 Measurement Protocol、Meta Conversions API 及 TikTok Events API 上報事件。該等上報不依賴瀏覽器 Cookie，故無法僅以清除 Cookie 之方式停止；如您欲拒絕，請依第五條第 5 項退訂方式總表辦理。於同意地區，該等上報以您的同意為前提（第 6 項、第 7 項）。本公司為每位會員以帶密鑰之單向雜湊（HMAC），由會員識別碼產生一組假名識別碼，作為 GA4 之 user_id、伺服器端事件及受眾名單之比對鍵，並以其 SHA-256 雜湊值作為 Meta 及 TikTok 之 external_id；第三方無法由該識別碼還原您的會員識別碼、電子郵件或電話號碼。您登入時，本公司將您當時之瀏覽器識別（第一方訪客識別、GA4 之 client id）、工作階段識別碼、App 裝置憑證之雜湊值，及您完成付款之訂單所帶之廣告點擊識別碼，與該假名識別碼建立身分對應紀錄，用於跨裝置整合同一會員之使用紀錄、受眾名單之建立與排除，及廣告成效歸因；同一瀏覽器對應至多位會員時，本公司不因此將不同會員合併為同一人。該紀錄之保存與撤銷依第十條第 4-2 項辦理。

4. 廣告追蹤平台之啟用： 本公司使用 TikTok Pixel 及 TikTok Events API（已列入第 1 項之表及第五條）。本公司未來可能使用其他同性質平台之追蹤技術；於正式啟用前，該等平台之追蹤程式不會在本服務上運作，正式啟用時，本公司將更新本條之追蹤技術表。

5. 管理 Cookie： 您可透過瀏覽器設定拒絕或刪除 Cookie。惟關閉 Cookie 可能導致部分功能無法正常使用。同意地區之使用者並得依第 7 項於頁尾「Cookie 設定」管理。

6. 歐洲經濟區、英國及瑞士之使用者（同意地區）： 本公司之系統以連線來源國別判定，自歐洲經濟區、英國或瑞士連線之使用者（以下稱「同意地區」）適用本項。於同意地區，未取得您的同意前，本公司不設定 Google Analytics、Google Ads、Meta 及 TikTok 之 Cookie，不載入 Meta 及 TikTok 之像素，不設定持久性訪客 Cookie，不將事件上報予分析或廣告平台（含第 3 項之伺服器端上報），不建立身分對應紀錄，亦不將您納入任何受眾名單。Google 之標記於取得同意前依 Google 同意模式（Consent Mode）以「拒絕」狀態運作：不讀寫 Cookie，廣告點擊識別碼經遮蔽，僅傳送無 Cookie 之連線訊號（如頁面網址、時間及瀏覽器於連線時一般送出之資訊），供 Google 進行彙總統計與模型推估，不用於向您個人投放廣告。您同意後，本公司始依您所同意之類別（分析、行銷）載入或設定相關技術；您撤回同意後，本服務網域上之相關 Cookie 即過期，像素停止運作，事件上報亦依您的選擇停止。

7. 同意的管理與撤回：

• 三種選項同等呈現： 同意地區之使用者首次造訪時，本服務以橫幅詢問您的選擇，「全部接受」「只用必要」「設定」三個選項以同等大小與份量呈現，拒絕與接受同樣容易；於「設定」中，您得就分析（Google Analytics 4）與行銷（Google Ads、Meta、TikTok）分別選擇。關閉橫幅（如按 Esc 鍵）視為選擇「只用必要」；持續瀏覽或捲動頁面不視為同意。
• 全球隱私控制（GPC）： 您的瀏覽器送出 Global Privacy Control 訊號，且您尚未作出選擇者，本服務視為您拒絕分析與行銷；您仍得於「Cookie 設定」中另行選擇。
• 隨時撤回： 您得隨時點選頁尾「Cookie 設定」變更或撤回同意，撤回與給予同樣容易；撤回後依第 6 項停止相關處理。撤回不影響撤回前基於同意所為處理之合法性。
• 同意編號與查詢： 您每次作出或變更選擇時，本服務產生一組隨機同意編號，存於您的瀏覽器（lp_consent_rcpt）並顯示於「Cookie 設定」面板。本公司伺服器保存該次選擇之紀錄，內容為同意編號、時點、版本、各類別之選擇、介面語言、連線國別、裝置類型（桌機、行動裝置或其他）及您所見說明文字之摘要值，不含 IP 位址或完整之瀏覽器資訊，作為同意存證依第十條第 3 項保存。您得提供同意編號，透過第十四條之管道查詢該次選擇之紀錄。
• 版本更新重新詢問： 同意橫幅之說明、類別或所列第三方有實質變更時，您先前之選擇即失效，本服務將重新詢問；您的選擇紀錄屆滿 12 個月時，亦同。

---

本條說明各服務於總則之外額外蒐集之資料及使用之第三方 SDK。總則（第一條至第七條、第九條至第十六條）於各服務均適用。

1. lawplayer.com 網站

• 追蹤技術：依第七條之表使用 GA4、Hotjar、Meta Pixel、TikTok Pixel、Google Ads 再行銷，及第五條所列之伺服器端事件上報。
• 搜尋紀錄：依第三條第 2-1 項辦理。
• 社群看板：您發表之文章及留言為公開內容，任何人（含搜尋引擎）均可能檢視、儲存或轉載；請勿於貼文中揭露您或他人之個人資料。
• 姓名找判決（KYC）與企業查詢：本公司記錄查詢行為（查詢字串、時間、IP）用於安全偵測與濫用防範；您查詢他人資訊（含本服務收錄之外國法域及中國大陸地區、香港、澳門之對應資料）時，應自行遵守個人資料保護法及資料所屬法域之個人資料保護法令（詳服務條款「企業工商查詢免責」、「姓名找判決（KYC）免責」及「外國法域資料之通用免責聲明」章）。
• 政府公開資料之當事人：非本服務使用者之個人（如各國裁判書、工商登記等政府公開資料中之當事人），就本服務收錄之資料主張遮蔽、更正或提出異議者，得依服務條款「判決書個人資料遮蔽與申訴」章、「法官及檢察官頁面」章第 5 項、「演算法衍生資料」章第 5 項所定之各該程序，或依本政策第十四條所列方式聯繫本公司辦理；涉及外國法域及中國大陸地區、香港、澳門之資料者，查證期間得合理延長（詳服務條款「外國法域資料之通用免責聲明」章）。但當事人依個人資料保護法行使查詢、更正、補充、停止蒐集處理利用或刪除之請求者，其處理期限仍依同法第 13 條規定辦理，不適用前述之延長。

2. 法律人學院

• 結帳資料：透過 TapPay、藍新 NewebPay、AFTEE 或 Apple App 內購買處理付款（第六條第 1 項）；發票由 ezPay 雲端發票開立。
• 數位內容解除權例外之同意存證：您於結帳時勾選同意提前提供數位內容者，本公司將記錄您的同意時間、會員識別及所同意之條款文本版本（textVersion），作為消費者保護法及「通訊交易解除權合理例外情事適用準則」下之同意證明，保存期間與交易紀錄相同（第十條）。
• 退款處理：7 日退款窗之申請與處理紀錄（帳號、訂單、退款原因）保存於交易紀錄。
• 防止盜錄與溯源資訊：本公司得於課程影音或其他數位內容中嵌入可識別購買者之資訊（如帳號識別碼），用於防止盜錄、散布及侵權來源之個案追查；該等資訊不另作其他目的之利用。
• 聯盟分潤：透過推薦連結成交時，系統記錄歸因資訊（推薦碼、成交時間）；提供予聯盟夥伴之資訊依第六條第 2 項辦理（不含您的個人資料）。
• 合作講師課程：講師取得之資料範圍依第六條第 2 項辦理。

3. 法律人 lite iOS App（com.lawslog.campus.lite）

本 App 除總則所述外，額外使用下列 SDK 並蒐集下列資料：

• Firebase Analytics（Google）：與您的會員 ID 綁定，蒐集您於 App 內之搜尋關鍵字、閱讀時長、結帳事件、畫面瀏覽等使用行為，用於服務改善、個人化體驗及本公司自有之統計分析。除非您已依第九條透過 ATT 授權彈窗允許追蹤，自本 App 蒐集之資料不用於第五條第 2 項第（5）（6）（7）款之廣告受眾建立與上傳、再行銷或含識別碼之伺服器端上報。
• Firebase Crashlytics（Google）：蒐集當機與效能診斷資料（裝置型號、作業系統版本、當機時之程式堆疊紀錄），用於穩定性改善。
• 推播通知（APNs／FCM）：您允許推播時，本公司蒐集並儲存您的推播權杖（token），用於遞送服務通知；行銷推播依第五條辦理。
• 相機與相簿權限：僅於您在社群看板發表貼文並選擇附加照片時，經 iOS 系統權限授權後存取；本 App 不會於背景讀取您的相機或照片。您可隨時於 iOS 設定中撤回權限。
• App 內購買：lifetime 買斷方案透過 Apple App 內購買（IAP）處理，付款資料由 Apple 依其政策處理；您如另行於本公司網站訂閱月／年方案，該網站交易適用本條第 1、2 節及第六條之揭露；本 App 開啟本公司網站頁面時，以裝置系統瀏覽器或系統提供之瀏覽視窗為之。
• 帳號刪除：本 App 內建帳號刪除功能（App 設定內），您可隨時於 App 內申請刪除帳號，刪除後之資料處理依第十條辦理。
• 追蹤透明度（ATT）：詳第九條。
• 本節揭露與本 App 於 App Store 之隱私申報（App Privacy）內容一致；如有出入，本公司將於知悉後更正申報或本節內容。

4. 法律人 App（新版行動應用程式）

• 本 App 目前版本（v1）不提供帳號註冊，未安裝任何第三方分析或廣告 SDK，亦不主動蒐集您的身分資料。 惟如本 App 連線本公司伺服器取得資料，伺服器將自動記錄 IP 位址、請求時間等連線紀錄（依第三條第 2 項、第十條第 4 項辦理）。
• 如未來版本新增帳號、分析或其他資料蒐集功能，本公司將於該版本上線前更新本節，並依第十五條規定通知。

5. 罰單申訴.com

• 本網站為指數資訊股份有限公司之獨立網域產品，適用本政策全部內容。
• 追蹤技術：本網站安裝獨立之 Meta Pixel，用於廣告成效追蹤及再行銷（第五條、第七條）；其受眾名單與 lawplayer.com 分開管理。
• 您於本網站填寫表單或提交案件時主動提供之資料（如聯絡方式、罰單及案件相關資訊），僅用於該服務之提供、客服及法定保存，不用於行銷、廣告受眾建立或再行銷；本網站之 Meta Pixel 不安裝於申訴表單及案件相關頁面。

6. 未來服務

• 本公司未來推出之服務上線時，將於本條新增對應小節，說明其額外蒐集之資料與 SDK。
• 於對應小節新增前，該等服務僅於總則所載範圍內蒐集、處理及利用您的個人資料。

7. 雲端筆記、文件與知識管理平台（含筆記商城）

本節所述之服務與功能，依服務條款附錄一及本政策第一條第 4 項之機制，於各項功能上線時納入本節之適用範圍；於對應功能上線前，本公司僅於總則所載範圍內蒐集、處理及利用您的個人資料。各項功能之實際提供情形與範圍，以平台公告及頁面標示為準。

• 文件內容與上傳資產之儲存與處理：您於本平台建立之筆記與文件內容、上傳之檔案與資產及匯入之資料，儲存於本公司之資料庫及儲存系統，僅為提供、維護、備份本服務及依您指示處理之目的而處理，包括但不限於建立檢索索引副本、產生預覽與縮圖、格式轉換及災難復原備份；授權範圍依服務條款「使用者內容之授權與責任」章辦理，不用於行銷推廣。保存與刪除依第十條（含第 4-1 項）辦理。
• 工作區協作之可見範圍：您參與多人工作區者，該工作區之成員於其權限範圍內得檢視及搜尋工作區內之內容；文件版本紀錄所含之編輯者標示，對該工作區之其他成員可見。
• 瀏覽器本機暫存：為支援自動儲存與離線編輯，部分編輯內容會暫存於您裝置瀏覽器之本機儲存空間（如 IndexedDB、localStorage）；該等資料儲存於您的裝置而非本公司系統，您清除瀏覽器資料時將一併刪除。
• 分享連結之公開性：您就文件產生分享連結者，任何取得該連結之人無須登入即可存取該文件內容（含白板文件連帶呈現之卡片內容），均可能檢視、儲存或轉載；請勿於分享之文件中揭露您或他人之個人資料。您將含個人資料之內容經分享連結提供予第三人者，屬您自行對外提供資料之行為。
• AI 輔助功能之資料流：您使用 AI 輔助功能時，您輸入之指令及該功能處理所及之文件內容，將傳送至第六條第 1 項所定受託處理型之 AI 模型供應商處理，並可能涉及第十二條所列之跨境傳輸；非經您觸發相關功能或依您之設定，本公司不將您儲存之私人內容傳送予 AI 模型供應商。
• 網路研究功能：您使用網路研究功能時，您輸入之查詢字串將傳送至外部搜尋服務供應商（第六條第 1 項），相關網頁內容經擷取後傳送至 AI 模型供應商以生成回答。請勿於查詢中輸入個資法第 6 條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查、犯罪前科）或其他敏感資訊。
• AI 用量紀錄：本公司記錄 AI 功能之使用紀錄（功能別、用量（如 token 數）、時間），用於費用計算、額度管理與濫用防治。
• API 存取權杖：您建立 API 存取權杖者，本公司記錄權杖之建立、使用與撤銷紀錄（含存取時間與 IP 位址），用於安全偵測與濫用防範；您以權杖授權外部程式或工具存取您的內容時，該存取所生之資料提供屬您自行對第三方所為，該等外部程式或工具非本公司提供，其資料處理本公司無法控制。
• 刪除機制：您刪除文件、檔案或其他內容時，系統採軟刪除及延遲清除機制處理，非即時自所有系統中物理刪除；清除完成前，該等內容仍可能暫存於系統或備份中，保存與刪除之期限依第十條辦理。
• 筆記商城交易：您於筆記商城購買商品時，結帳金流、發票、數位內容解除權例外之同意存證、退款紀錄及防止盜錄與溯源資訊之處理，準用本條第 2 節之揭露；內容提供者取得之資料範圍，依第六條第 2 項辦理，不含您的付款資料。

---

1. 依 Apple 之 App Tracking Transparency（ATT）架構，「追蹤」指將自 App 蒐集之使用者或裝置資料，與自其他公司之 App、網站蒐集之資料連結，用於指向性廣告或廣告評估，或將該等資料分享予資料仲介商。
2. 本公司 iOS App 目前使用之 Firebase Analytics 屬本公司自有服務之第一方分析；本公司已將自 iOS App 蒐集之資料排除於廣告受眾建立與含識別碼之伺服器端上報管線之外（第五條、第八條參照），未將 App 內蒐集之資料與其他公司之 App 或網站資料連結用於跨 App 追蹤。
3. 如本公司 App 未來啟用涉及跨 App 追蹤之功能（如第三方廣告歸因 SDK），將依 Apple 規範於追蹤前透過系統 ATT 授權彈窗另行請求您的允許；未經您允許，本公司不會進行跨 App 追蹤。
4. 您拒絕 ATT 授權，不影響您使用本 App 之任何服務功能。
5. 您可隨時於 iOS「設定 > 隱私權與安全性 > 追蹤」變更授權狀態。

---

1. 目的存續原則：您同意本公司於本政策及服務條款所列各項目的存續期間，持續保存、處理及利用您的個人資料。該等目的包括：契約之履行與存證、交易與帳務、爭議處理與舉證、稽核、防止詐欺與資訊安全、服務之提供與改進、產品分析與新服務開發、統計研究、法令遵循，及行銷（至您表示拒絕接受行銷為止）。帳號終止、退訂或本服務全部或一部之結束，不使該等目的當然消滅。除法令明定應刪除，或您依法行使權利且符合法定要件者外，本公司無另行刪除之義務；法令定有保存期限者，本公司至少保存至該期限屆滿。
2. 帳號資料：於帳號存續期間及註銷後之目的存續期間保存，供處理註銷後之交易爭議、退款、防止詐欺與帳號盜用之申訴查證、稽核及法令遵循；註銷後不為行銷利用。
3. 交易紀錄與同意存證（含發票資訊、數位內容解除權例外之同意存證，及您同意服務條款與本政策之版本、時點、來源及同意範圍紀錄）：依《商業會計法》及稅捐法規至少保存法定期限，並於契約關係、爭議處理及舉證目的存續期間持續保存。
4. 服務使用紀錄：
   • 原始搜尋紀錄與行為紀錄（含 query、IP、工作階段識別碼或會員識別碼）：於本公司作業程序所定週期內定期刪除或去識別化（例外情形依第 7 項）。去識別化處理（移除可直接識別個人之欄位；工作階段識別碼以每日更換之密鑰單向雜湊；訪客與裝置識別碼假名化）後之事件資料，移轉至本公司之資料倉儲（Google BigQuery 之台灣區域、本公司委託之雲端物件儲存及本公司自有儲存設備）永久保存及利用，用於統計分析、服務改善、成效衡量、模型改進與新產品開發，不用於識別特定個人。已上傳或上報至第三方分析與廣告平台之事件資料，其於各該平台之保存依各平台政策辦理（第七條）；本公司於平台端設定之受眾有效期間，依各平台之規格及本公司作業程序設定。
   • 已去識別化之聚合統計（僅含法規、條文、釋字之熱度與趨勢，過濾人名、公司、統編等個資）：永久保留，作為改善 autocomplete 自動補全等服務之基礎
   • 個人搜尋歷史（僅限登入會員）：保存於您會員存續期間，您可依第十四條查詢、請求複製本或刪除

4-1. 使用者內容（雲端筆記、文件與知識管理平台；該平台依第一條第 4 項納入時起適用）：

• 您建立之筆記與文件內容、上傳之檔案與資產及匯入之資料，於您帳號存續期間保存，供您使用本服務。
• 您刪除特定內容時，系統採軟刪除及延遲清除機制，依本公司作業程序完成清除；清除完成前，該等內容可能暫存於系統或備份中，備份與日誌依第 8 項辦理。本公司之系統備份係為整體災難復原目的而設，非為您個別內容之回復而提供；重要內容請您依服務條款「雲端筆記、文件與知識管理功能」章自行匯出備份。
• 帳號註銷後，除依法令應保存、第 1 項所列目的存續或第 7 項所定情形外，本公司依第 2 項處理您的使用者內容，其後刪除或去識別化。

4-2. 交易與轉換事件紀錄及身分對應紀錄：

• 本公司伺服器記錄之交易與轉換事件（含訂單編號、方案、金額、假名識別碼、事件識別碼及上報各平台之結果），於第 1 項所列對帳、爭議處理、成效衡量、稽核及法令遵循目的存續期間保存。
• 第七條第 3 項之身分對應紀錄，於您帳號存續期間及其後之目的存續期間保存；您註銷帳號、撤回同意或請求刪除時，本公司標記撤銷並停止以其為行銷利用，其後之刪除或去識別化依適用法令及本公司作業程序辦理。
• 您同意或退出行銷之紀錄（含項目、時點、來源及所依據之條文），依第 3 項作為同意存證保存。

5. 行銷退訂名單：為確保您退訂後不再收到行銷訊息，您的退訂紀錄（含電子郵件或行動電話，或其雜湊值）將永久保留於拒絕行銷名單；此係履行個資法第 20 條第 2 項停止行銷義務所必須。
6. 帳號註銷後，本公司將以假名化處理後之比對值保留必要資料（如雜湊處理後之電子郵件），用於防止重複註冊、維護服務安全及第 1 項所列目的，保存至該等目的消滅時止。您主動刪除個人搜尋歷史時，本公司依作業程序完成刪除；備份與日誌依第 8 項辦理。
7. 例外（調查、爭議與法律程序之延長保存）：涉及違規行為調查（包括但不限於違反服務條款之自動化擷取、爬蟲、侵害本公司智慧財產權或資料庫權益之行為，及帳號盜用、詐欺）、爭議處理或行政、司法等法律程序之相關紀錄（含伺服器紀錄檔、IP 位址、存取紀錄、相關帳號與交易資料），本公司得不受前述各項之限制，延長保存至該調查、爭議處理或法律程序終結時止，以供調查、證據保全及舉證之用。此係個資法第 11 條第 3 項但書所定「因執行職務或業務所必須」之情形。相關程序終結後，本公司依本條各項規定處理該等紀錄。
8. 備份與日誌：系統備份、伺服器紀錄檔與稽核軌跡依本公司之技術週期與資訊安全需要保留，不因個別資料之刪除而即時自備份中移除；備份僅供災難復原與安全調查，屆期依作業程序覆寫或銷毀。
9. 企業變動：本公司因合併、收購、分割或營業讓與而由承受人承受本服務者，承受人於本政策所定目的與範圍內概括承受前述資料之保存與利用；承受人變更目的者，依第十五條辦理。

1. 本公司採取合理之技術及組織措施保護您的個人資料，包括但不限於：
   • 資料傳輸加密（HTTPS/TLS）
   • 密碼雜湊加密儲存
   • 上傳廣告平台之比對資料先經 SHA-256 雜湊處理（第五條）
   • 伺服器端事件與資料倉儲不含明文姓名、電子郵件或電話號碼（第五條、第十條）
   • 存取權限控管
   • 定期安全檢測
2. 信用卡資料由符合 PCI-DSS 安全標準之第三方金流業者處理，本公司不儲存完整卡號。
3. 儘管本公司盡力保護您的資料，網際網路傳輸不存在絕對安全之方法。本公司無法保證資料傳輸之絕對安全性。
4. 個資事故通知：如發生個人資料被竊取、洩漏、竄改或其他侵害事故，本公司將依個人資料保護法第 12 條規定，於查明後以電子郵件、服務內公告或其他適當方式通知您，內容包括事故事實及本公司已採取之因應措施。

---

1. 本公司之伺服器及主要資料儲存設施，位於本公司選用之國際雲端服務商機房；部分資料並儲存於中華民國境內（含本公司資料倉儲 Google BigQuery 之台灣區域）。
2. 因使用第三方服務，您的部分資料可能傳輸至中華民國境外，目的地包括但不限於：
   • 美國：Google LLC（Google Analytics 4、Firebase Analytics、Crashlytics、FCM、Google Ads、Customer Match）、Meta Platforms, Inc.（Meta Pixel、Conversions API、自訂／類似受眾）、Apple Inc.（APNs、App 內購買）、Twilio Inc.（OTP 簡訊）、Cloudflare, Inc.（內容傳遞網路與資安防護）、Resend, Inc.（電子郵件遞送）、Anthropic PBC、OpenAI, L.L.C.（受託處理型 AI 模型服務，依第六條第 1 項，於相關功能依第一條第 4 項納入時起適用）
   • 歐盟地區：Hotjar Ltd.（行為分析，馬爾他）
   • 新加坡及美國：TikTok Pte. Ltd.／ByteDance（TikTok Pixel、Events API；受眾名單上傳於正式啟用時）
   • 外部搜尋服務供應商所在地：如網路研究功能上線且採用境外供應商，其名稱及所在地將於該功能上線時依第十五條更新本清單；啟用前不傳輸
   • 日本：LY Corporation（LINE 官方帳號客服訊息）；Akamai Technologies, Inc.（Linode）之雲端基礎設施與物件儲存（本公司伺服器所在機房及去識別化事件資料之儲存）
   • 本公司雲端基礎設施服務商所在之其他地區
3. 本公司將確保資料接收方提供與中華民國個資法相當之保護水準，並以服務契約及資料處理協議約束其資料處理行為。
4. 依個資法第 21 條規定，如中央目的事業主管機關限制特定國家或地區之國際傳輸，本公司將遵守相關規定。
5. 境外使用者：本公司為中華民國法人，您的個人資料依中華民國《個人資料保護法》蒐集、處理及利用。如您自中華民國以外地區（包括但不限於新加坡、日本、歐盟）使用本服務，您瞭解您的資料將傳輸至中華民國及本條所列地區處理；如您所在法域之個人資料保護法律（如新加坡 PDPA、歐盟 GDPR）賦予您額外權利，您得依第十四條聯繫本公司，本公司將於各該法律實際適用於本公司之範圍內處理您的請求。

---

1. 本服務主要面向成年人。依《民法》規定，未滿 18 歲之未成年人應由法定代理人同意後使用本服務。
2. 本公司不接受未滿 7 歲者註冊。滿 7 歲以上之未成年人未經法定代理人同意而提供個人資料者，經本公司發現或經法定代理人通知，本公司將刪除該等資料。
3. 法定代理人如發現未成年子女未經同意使用本服務，請立即聯繫本公司處理。

---

1. 查詢及閱覽、製給複製本： 您可登入帳號查看您的個人資料，或透過官方 LINE 申請閱覽、複製本。本公司將於收到申請後 15 日內為准駁之決定；必要時得延長 15 日，並將延長原因以書面通知您。
2. 補充或更正： 您可透過帳號設定自行更正，或透過官方 LINE 申請更正。本公司將於收到申請後 30 日內處理；必要時得延長 30 日，並將延長原因以書面通知您。
3. 刪除及停止蒐集、處理或利用： 您可透過會員設定、App 內帳號刪除功能（lite iOS App）或透過官方 LINE 申請刪除帳號或停止處理您的個人資料，處理期限同前項。惟本公司依法令規定應保存之資料，及第十條第 7 項所定調查、爭議或法律程序所必須之資料，不在此限。
4. 行銷退訂： 依第五條第 5 項退訂方式總表辦理。
5. 費用： 依個資法第 14 條規定，查詢或請求閱覽個人資料或製給複製本者，本公司得酌收必要之成本費用。
6. 身分確認： 為保護您的資料安全，本公司於處理前開申請前，得請您提供足資確認本人身分之資訊；無法確認者，本公司得拒絕其申請。
7. 聯繫方式： 請透過本公司官方 LINE，或本服務之客服管道聯繫。
8. 處理原則： 本公司依適用法令所定之要件、例外事由與期限處理您的請求（本條第 1 項至第 3 項所載期限即個資法第 13 條之規定）；法令未賦予之權利或未定之期限，本公司得依作業程序斟酌辦理，不因本政策而另行承諾。

---

1. 本公司得隨時修訂本隱私權政策，修訂後之版本將公佈於本服務網站及各 App。
2. 如為重大變更（如蒐集目的、資料類別、利用對象或利用態樣之變更），本公司將於生效前，以電子郵件、服務內公告或其他顯著方式通知您。
3. 您於變更後繼續使用本服務，即視為同意修訂後之隱私權政策；若您不同意，請停止使用本服務，並得依第十四條行使您的權利。

---

如您對本隱私權政策有任何疑問、建議或欲行使個人資料相關權利，請透過以下方式聯繫：

• 公司名稱： 指數資訊股份有限公司（Suodata Inc.）
• 官方 LINE： https://line.me/R/ti/p/@746cckjp（LINE ID @lawplayer）
• 官方網站： https://lawplayer.com

---

1. 適用：您於下列國家或地區居住，或自該等國家或地區使用本服務者，除本政策主文外，並適用本附錄中對應之節（以下稱「當地隱私補充」）。當地隱私補充與主文牴觸者，就該使用者優先適用；當地法律之強制規定優先於本政策之一切約定。
2. 本公司之角色：本公司為個人資料之蒐集者與控管者（controller）；第六條第 1 項所列受託處理者為處理者（processor）；第六條第 1-1 項所列廣告平台就其自身蒐集之資料為獨立控管者。
3. 法律基礎對照表之讀法：各節之「法律基礎對照表」將主文第四條之利用目的，對應至該國法律所承認之處理依據；同一目的可能有多項依據，本公司依各該情形擇一或併用。無法適用「概括同意」之國家，本公司不依概括同意處理，而依表列之特定依據處理，並於需要同意時另行取得特定、明確且可撤回之同意。
4. 權利之行使：各節所列權利，均得透過第十四條之管道行使；本公司依各該法律所定期限回覆，並得請您提供足資確認身分之資訊。您並得向各節所列之監管機關申訴。
5. 法定代表人、資料保護長與登記：依當地法律，本公司應設置當地代表人、資料保護長（DPO）或辦理登記者，本公司將於完成後於該節公告其名稱與聯絡方式；公告前，請透過第十六條之管道聯繫本公司。本附錄未公告者，表示本公司尚未完成或依法尚無該義務。
6. 跨境傳輸：您的資料將傳輸至中華民國（本公司所在地）及第十二條所列地區處理。各節載明本公司對該國使用者所採用之跨境傳輸機制。
7. 語言：各節之英文對照為參考譯文；於當地法律許可之範圍內，與繁體中文本有歧異者，以繁體中文本為準。

English (reference translation). If you reside in, or access the Services from, a country or region listed below, the corresponding section applies in addition to the main body of this Policy and prevails in case of conflict; mandatory local law prevails over this Policy. The Company is the controller; the service providers listed in Section 6(1) are processors; the advertising platforms in Section 6(1-1) are independent controllers for data they collect themselves. Each section maps the purposes in Section 4 to the legal bases recognised by local law; where blanket consent is not a valid basis, the Company relies on the specific bases listed and obtains specific, informed and withdrawable consent where required. Rights may be exercised through the channels in Section 14 and complaints lodged with the authority named in each section. Where local law requires a local representative, a DPO or a registration, the Company will publish the details once completed; absence of such details means it has not yet been completed or is not required. Your data is transferred to Taiwan and the regions listed in Section 12; each section states the transfer mechanism relied on. The English text is provided for convenience; the Traditional Chinese text prevails to the extent permitted by local law.

1. 適用法律與監管機關：一般資料保護規則（GDPR, 2016/679）、電子隱私指令（2002/58/EC）及各會員國之施行法（德國：聯邦資料保護法 BDSG 及 TDDDG；法國：資訊與自由法及 CNIL 之指引）。監管機關：您居住地會員國之資料保護機關（德國：各邦資料保護機關；法國：CNIL）。本公司未於歐盟設立據點；GDPR 第 3 條第 2 項適用時，本公司依本附錄辦理。

2. 法律基礎對照表

3. 您的權利：近用（第 15 條）、更正（第 16 條）、刪除（第 17 條）、限制處理（第 18 條）、資料可攜（第 20 條）、反對（第 21 條，含隨時反對直效行銷）、撤回同意（第 7 條第 3 項，不影響撤回前處理之合法性）、不受純自動化決策拘束（第 22 條；本公司不作此類決策，主文第四條第 10 項）。本公司於收到請求後一個月內回覆，必要時得延長兩個月並告知理由。

4. 跨境傳輸：本公司位於中華民國，歐盟執委會尚未就中華民國作成適足性決定；本公司依 GDPR 第 46 條第 2 項第 c 款採用執委會標準契約條款（2021/914）之相關模組作為傳輸機制，並就第十二條所列之美國等地區之受託處理者，以標準契約條款或該處理者參加之歐盟美國資料隱私框架（EU-U.S. DPF）為依據；您得依第十四條請求標準契約條款之副本。無法採用前述機制之個別情形，依第 49 條第 1 項第 a 款（明示同意）或第 b 款（履行契約所必要）辦理。

5. 代表人與資料保護長：本公司依 GDPR 第 27 條應於歐盟指定代表人者，及依第 37 條應指定資料保護長者，於指定後於本節公告其名稱與聯絡方式。

6. 未成年人：資訊社會服務之同意年齡為 16 歲（德國 16 歲；法國 15 歲）；未達該年齡者，需經親權人同意。

7. 行銷與 Cookie：電子郵件、簡訊、推播之行銷訊息以事前同意（opt-in）為原則，對既有顧客就類似服務之電子郵件行銷除外（附退訂）；非嚴格必要之 Cookie 與追蹤技術需事前同意。在同意地區（第七條第 6 項），未取得您的同意前，本公司不設定 Google Analytics、Google Ads、Meta 及 TikTok 之 Cookie，不載入 Meta 及 TikTok 之像素（Google 之標記僅以同意模式之「拒絕」狀態傳送無 Cookie 之連線訊號），不設定持久性訪客 Cookie、不上報事件、不納入受眾名單；您同意後才依所同意之類別載入；您可隨時於頁尾「Cookie 設定」撤回，撤回後本服務網域上之相關 Cookie 即過期（第七條第 7 項）。

8. 資料外洩通報：發生可能危及您權利之個人資料侵害時，本公司於知悉後 72 小時內通報主管監管機關（第 33 條），並於高風險時不延遲地通知您（第 34 條）。

9. 申訴：您得向居住地、工作地或侵害發生地之監管機關申訴（第 77 條），並得依第 79 條向法院尋求救濟。

**10. 儲存限制與刪除：主文第十條關於目的存續期間之約定，於與 GDPR 第 5 條第 1 項第 e 款（儲存限制）及第 17 條（刪除權）牴觸之範圍內不適用於您。本公司對 EEA 使用者之個人資料，僅於各目的所必要之期間保存，並於您依第 17 條請求且無同條第 3 項例外事由時刪除；法令定有保存期限者從其規定。

11. 瑞士：瑞士非歐洲經濟區成員；居住於瑞士或自瑞士使用本服務者，適用本項，本項未規定之事項比照本節第 2 項至第 10 項辦理（所引 GDPR 條文，就瑞士使用者以聯邦資料保護法之對應規定代之）。

• （1）適用法律與監管機關：聯邦資料保護法（FADP，2023 年 9 月 1 日修正施行）及其施行條例；電信法第 45c 條（於使用者終端設備儲存或讀取資料，應告知其目的及拒絕之方式）；反不正當競爭法第 3 條第 1 項第 o 款（電子大量廣告）。監管機關：聯邦資料保護暨資訊專員（FDPIC）。
• （2）處理依據：FADP 不以法律基礎為處理之一般前提；本公司仍比照第 2 項之對照表處理，需要同意者依主文第七條第 7 項取得特定、明確且可撤回之同意。
• （3）Cookie、像素與伺服器端事件：本公司對瑞士使用者採與歐洲經濟區相同之同意機制（主文第七條第 6 項、第 7 項），未取得您的同意前，不設定分析與行銷之 Cookie、不載入行銷像素；我們的伺服器端行銷事件同樣以您的同意為前提。
• （4）行銷：電子郵件等電子大量廣告以事前同意為原則，對既有顧客就類似商品或服務之電子郵件行銷除外；每則訊息載明發信者並附免費退訂。
• （5）您的權利：查閱（FADP 第 25 條，本公司原則上於 30 日內免費回覆）、資料交付或移轉（第 28 條）、更正、刪除、限制處理及反對（第 32 條）、撤回同意，及就自動化個別決定之告知與表達意見（第 21 條；本公司不作此類決定，主文第四條第 10 項）。權利之行使與聯絡窗口，沿用主文第十四條及第十六條。
• （6）跨境傳輸：瑞士聯邦委員會未將中華民國列為具適足保護之國家；本公司依 FADP 第 16 條第 2 項，以 FDPIC 認可之標準契約條款（含經瑞士調整之歐盟標準契約條款）為傳輸機制；美國受託處理者並得依瑞士美國資料隱私框架（Swiss-U.S. DPF）為之。
• （7）代表人：本公司依 FADP 第 14 條應於瑞士指定代表人者，於指定後於本項公告其名稱與聯絡方式。
• （8）資料外洩通報：發生可能對您的人格或基本權利造成高風險之資料安全侵害時，本公司儘速通報 FDPIC，並於保護您所必要或 FDPIC 要求時通知您（FADP 第 24 條）。
• （9）申訴：您得向 FDPIC（edoeb.admin.ch）提出。
• （10）保存期間：主文第十條關於目的存續期間之約定，於與 FADP 第 6 條第 4 項（不再需要時銷毀或匿名化）牴觸之範圍內不適用於您。

English (reference translation). For EU/EEA users the GDPR and the ePrivacy Directive apply; the competent authority is the data protection authority of your Member State (e.g., the Länder authorities in Germany, CNIL in France). Legal bases: contract (Art. 6(1)(b)) for providing the Services, account integration across our services, transactions, support and courses; legal obligation and legitimate interests (Art. 6(1)(c), (f)) for security, fraud prevention, accounting and legal notices; legitimate interests for de-identified analytics; legitimate interests plus the existing-customer exception of Art. 13(2) ePrivacy for e-mail marketing of similar services, always with a free opt-out; consent (Art. 6(1)(a)) for all other marketing, audience uploads, remarketing, server-side event reporting, personalised advertising, ad attribution and user research; for EEA users the Company does none of these without consent and sets no non-essential cookies by default. You have the rights of access, rectification, erasure, restriction, portability, objection (including to direct marketing at any time), withdrawal of consent, and not to be subject to solely automated decisions (which we do not make); we respond within one month, extendable by two months. Transfers to Taiwan and to our processors in the United States and elsewhere rely on the Commission's Standard Contractual Clauses (2021/914) or the EU-U.S. Data Privacy Framework where the processor is certified, and in individual cases on Art. 49(1)(a) or (b); you may request a copy of the clauses. If an Art. 27 representative or an Art. 37 DPO is required, their details will be published here. The age of digital consent is 16 (Germany 16, France 15). Personal data breaches likely to result in a risk are notified to the supervisory authority within 72 hours and to you without undue delay where the risk is high. You may lodge a complaint with a supervisory authority (Art. 77) and seek a judicial remedy (Art. 79). For EEA users, the purpose-persistence retention rule in Section 10 of the main body does not apply to the extent it conflicts with Art. 5(1)(e) and Art. 17 GDPR; we retain your personal data only as long as necessary for each purpose and erase it on request under Art. 17 absent an exception in Art. 17(3).

English (reference translation), Switzerland (item 11). Switzerland is not part of the EEA; users residing in or accessing the Services from Switzerland are covered by item 11, and the EU items above apply by analogy to anything item 11 does not address (with the corresponding provisions of the Swiss FADP in place of the GDPR). The applicable laws are the revised Federal Act on Data Protection (FADP, in force since 1 September 2023) and its ordinance, Art. 45c of the Telecommunications Act (information and right to refuse for storing or reading data on your device) and Art. 3(1)(o) of the Unfair Competition Act (electronic mass advertising), supervised by the Federal Data Protection and Information Commissioner (FDPIC). The FADP does not require a legal basis as a general precondition; we nevertheless follow the legal-basis table above and obtain specific, informed and withdrawable consent where required under Section 7(7). Swiss users get the same consent mechanism as EEA users (Section 7(6) and (7)): no analytics or marketing cookies and no marketing pixels before you consent, and our server-side marketing events are likewise subject to your consent. Marketing e-mails require prior consent, save for existing customers and similar products or services, and always carry the sender's details and a free opt-out. You have the rights of access (Art. 25 FADP; we normally respond free of charge within 30 days), data portability (Art. 28), rectification, erasure, restriction and objection (Art. 32), withdrawal of consent, and to be informed of and comment on automated individual decisions (Art. 21; we do not make them), exercised through the channels in Sections 14 and 16. Taiwan is not on the Federal Council's adequacy list; transfers rely on FDPIC-recognised standard contractual clauses (including the EU SCCs as adapted for Switzerland) under Art. 16(2) FADP, and on the Swiss-U.S. Data Privacy Framework for certified US processors. If a Swiss representative is required under Art. 14 FADP, the details will be published here. Data security breaches likely to result in a high risk to your personality or fundamental rights are reported to the FDPIC as soon as possible and notified to you where necessary for your protection or requested by the FDPIC (Art. 24). You may lodge a complaint with the FDPIC (edoeb.admin.ch). The purpose-persistence retention rule in Section 10 does not apply to the extent it conflicts with Art. 6(4) FADP (destruction or anonymisation once no longer needed).

1. 適用法律與監管機關：UK GDPR、2018 年資料保護法（DPA 2018）、2003 年隱私與電子通訊規則（PECR）。監管機關：資訊專員辦公室（ICO）。

2. 法律基礎對照表：與附一之一第 2 項相同（UK GDPR 第 6 條第 1 項）；電子行銷依 PECR 第 22 條，以事前同意為原則，既有顧客就類似服務之電子郵件行銷得依「軟性選擇加入」（soft opt-in）為之並附退訂；非必要 Cookie 依 PECR 第 6 條需同意。

3. 您的權利：與附一之一第 3 項相同；本公司於一個月內回覆。

4. 跨境傳輸：本公司依 UK GDPR 第 46 條採用國際資料傳輸協議（IDTA）或歐盟標準契約條款之英國附錄（UK Addendum）作為傳輸機制；美國受託處理者並得依英國美國資料橋（UK Extension to the EU-U.S. DPF）為之。

5. 代表人與資料保護長：本公司依 UK GDPR 第 27 條應於英國指定代表人者，於指定後於本節公告。

6. 未成年人：資訊社會服務之同意年齡為 13 歲。

7. 資料外洩通報：72 小時內通報 ICO；高風險時不延遲通知您。

8. 申訴：您得向 ICO（ico.org.uk）申訴或向法院尋求救濟。

**9. 儲存限制與刪除：主文第十條關於目的存續期間之約定，於與 UK GDPR 第 5 條第 1 項第 e 款及第 17 條牴觸之範圍內不適用於您；本公司對英國使用者之個人資料，僅於各目的所必要之期間保存，並於您依第 17 條請求且無例外事由時刪除。

English (reference translation). For UK users the UK GDPR, the DPA 2018 and PECR apply, supervised by the ICO. Legal bases mirror the EU section; electronic marketing requires prior consent under PECR reg. 22 save for the soft opt-in for existing customers, and non-essential cookies require consent under reg. 6. Your rights and our one-month response time mirror the EU section. International transfers rely on the IDTA or the UK Addendum to the EU SCCs, and on the UK Extension to the EU-U.S. DPF for certified US processors. If a UK representative is required under Art. 27, the details will be published here. The age of digital consent is 13. Breaches are reported to the ICO within 72 hours and to you without undue delay where the risk is high. You may complain to the ICO or seek a judicial remedy. For UK users, the purpose-persistence retention rule in Section 10 does not apply to the extent it conflicts with Art. 5(1)(e) and Art. 17 UK GDPR; we retain your data only as long as necessary and erase it on request absent an exception.

1. 適用法律與監管機關：加州消費者隱私法（CCPA，經 CPRA 修正）及其他州之綜合性隱私法（如維吉尼亞、科羅拉多、康乃狄克、猶他、德州、奧勒岡等州），於其適用門檻達到時適用；兒童線上隱私保護法（COPPA）；CAN-SPAM 法；電話消費者保護法（TCPA）。監管機關：加州隱私保護局（CPPA）、加州檢察長、各州檢察長及聯邦貿易委員會（FTC）。

2. 加州及各州隱私法之揭露

• 蒐集之類別與目的：主文第二條第 3 項所列類別，用於第四條所列目的；保存期限依第十條。
• 「出售」與「分享」：本公司不以金錢對價出售您的個人資訊。本公司將經雜湊之識別碼上傳至廣告平台建立受眾、並上報轉換事件（第五條第 2 項第（5）（7）款），於 CCPA 之定義下可能構成為跨情境行為廣告之「分享」；您得透過第五條第 5 項之管道（會員設定之行銷聯絡開關或官方 LINE）行使「不得出售或分享我的個人資訊」之權利，本公司於 15 個營業日內處理。CCPA 適用於本公司時，本公司並將於網站頁尾提供同名連結，並尊重瀏覽器之全球隱私控制（GPC）訊號；在此之前，主文「個人化廣告之退出與行銷偏好管理」章第 4 項關於不回應 GPC 之說明仍然適用。
• 敏感個人資訊：本公司不蒐集 CCPA 所定之敏感個人資訊，帳號登入憑證除外，且僅用於提供服務。
• 權利：知悉（含類別、來源、目的、揭露對象及具體資訊）、刪除、更正、退出出售或分享、限制敏感個人資訊之利用、不受歧視。本公司於收到請求後 10 個營業日內確認收件、45 日內回覆（必要時延長 45 日），並得請您以帳號登入或其他方式驗證身分；您得指定授權代理人代為行使。
• 12 個月內之揭露對象：第六條所列受託處理者及廣告平台。
• 未成年人：本公司不明知而蒐集未滿 13 歲者之個人資訊（COPPA）；未滿 16 歲之加州居民，非經其（13 歲以上）或其家長（未滿 13 歲）之選擇加入，本公司不出售或分享其個人資訊。

3. 行銷：電子郵件行銷依 CAN-SPAM 法提供退訂並於 10 個營業日內生效；本公司不對美國電話號碼發送行銷簡訊，除非另行取得您依 TCPA 所為之事前明示書面同意。

4. 資料外洩通報：依您所在州之通知法（如加州民法第 1798.82 條），於無不合理遲延之情形下通知您，並於法律要求時通報州檢察長。

5. 跨境傳輸：您的資料傳輸至中華民國及第十二條所列地區處理；美國法律未限制此類傳輸。

**6. 保存期間：本公司依主文第十條之目的存續框架保存您的個人資訊；各州法律要求揭露保存期限或判定標準者，該標準為本政策第四條各目的之存續（加州民法第 1798.100 條 (a)(3)）。

English (reference translation). For US users, the CCPA/CPRA and other state privacy laws apply where their thresholds are met, together with COPPA, CAN-SPAM and the TCPA. We do not sell personal information for money; uploading hashed identifiers to advertising platforms and server-side event reporting may constitute "sharing" for cross-context behavioural advertising, and you may opt out via the marketing toggle in your account settings or via our official LINE ("Do Not Sell or Share My Personal Information"); where the CCPA applies to us we will also provide a footer link and honour Global Privacy Control signals. We do not collect sensitive personal information other than login credentials. You have the rights to know, delete, correct, opt out of sale or sharing, limit the use of sensitive information and not be discriminated against; we acknowledge requests within 10 business days and respond within 45 days (extendable by 45 days), and you may use an authorised agent. We do not knowingly collect personal information from children under 13, and do not sell or share the personal information of California residents under 16 without opt-in consent. Marketing e-mails include a CAN-SPAM-compliant opt-out honoured within 10 business days; we do not send marketing SMS to US numbers without prior express written consent under the TCPA. Breaches are notified under the law of your state without unreasonable delay. Your data is processed in Taiwan and the regions listed in Section 12. We retain personal information under the purpose-persistence framework in Section 10; where state law requires a retention period or criterion, the criterion is the persistence of the purposes in Section 4 (Cal. Civ. Code § 1798.100(a)(3)).

1. 適用法律與監管機關：個人情報の保護に関する法律（APPI，個人資訊保護法）及個人情報保護委員會（PPC）之準則；特定電子郵件法；電氣通信事業法之外部傳送規範（於本公司屬該法所定事業者時適用）。本公司為向日本境內之人提供服務而處理其個人資訊，適用 APPI 第 171 條之域外適用規定。

2. 利用目的之公表與法律依據對照：主文第四條所列目的即 APPI 第 17 條、第 21 條之利用目的公表。第三者提供（第 27 條）：本公司對第六條第 1-1 項之廣告平台上傳雜湊資料及上報事件，屬向第三者提供，以您的同意為依據；對第六條第 1 項之受託處理者提供，屬委託（第 27 條第 5 項第 1 款），不需同意。向外國第三者提供（第 28 條）：本公司位於中華民國，您的資料將傳輸至中華民國及第十二條所列國家之受託處理者；本公司於取得同意時，依第 28 條第 2 項提供該國個人資訊保護制度之資訊，並對受託處理者以契約課予相當於 APPI 第 4 章之措施。

3. 您的權利（保有個人資料）：開示（第 33 條）、訂正・追加・刪除（第 34 條）、利用停止・消除・第三者提供停止（第 35 條）、利用目的之通知（第 32 條）。本公司於收到請求後不遲延地回覆，並得依第 38 條收取合理手數料。

4. 安全管理與外洩通報：本公司依第 23 條採取安全管理措施；發生第 26 條所定之漏洩等事態時，本公司向 PPC 為速報及確報（確報於知悉後 30 日內，具不正目的者 60 日內），並通知本人。

5. 未成年人：未成年人之個人資訊，本公司於必要時取得親權人之同意；未滿 18 歲者之付費契約依服務條款附錄二辦理。

6. 行銷：廣告或宣傳電子郵件以事前同意（opt-in）為原則（特定電子郵件法第 3 條），每則訊息載明發信者資訊與拒收方式；您拒收後本公司即停止發送。

7. 苦情處理：您得透過第十六條之管道提出苦情（第 40 條），本公司將迅速妥適處理；並得向 PPC 諮詢或申訴。

**8. 保存期間：依主文第十條之目的存續框架保存；利用目的達成且無保存必要時，本公司依 APPI 第 22 條致力於不遲延地消除。

English (reference translation). For users in Japan the APPI applies, including its extraterritorial provision (Art. 171). The purposes in Section 4 constitute our published purposes of use (Arts. 17, 21). Providing hashed data and events to advertising platforms is a provision to third parties based on your consent (Art. 27); providing data to processors is entrustment (Art. 27(5)(i)). Your data is transferred to Taiwan and to processors in the countries listed in Section 12; when obtaining consent we provide information on those countries' data protection regimes (Art. 28(2)) and bind processors by contract to measures equivalent to Chapter 4 of the APPI. You may request disclosure, correction, addition, deletion, suspension of use and suspension of provision to third parties (Arts. 32-35); we respond without delay and may charge a reasonable fee (Art. 38). Data leaks falling under Art. 26 are reported to the PPC (preliminary report promptly; final report within 30 days, or 60 days where improper purposes are involved) and notified to you. Marketing e-mails are sent on an opt-in basis under the Act on Regulation of Transmission of Specified Electronic Mail, with sender details and an opt-out in every message. Complaints may be raised through Section 16 (Art. 40) or with the PPC. Retention follows Section 10; when data are no longer needed for any purpose, we endeavour to delete them without delay (APPI Art. 22).

1. 適用法律與監管機關：個人情報保護法（PIPA）、資訊通信網利用促進及資訊保護法（網路法）第 50 條、位置情報法。監管機關：個人情報保護委員會（PIPC）；申訴：個人情報侵害申告中心（韓國網際網路振興院 KISA，電話 118）。

2. 法律基礎對照表

3. 您的權利：閱覽（第 35 條）、訂正・刪除（第 36 條）、處理停止與同意撤回（第 37 條）、對自動化決定之拒絕與說明（第 37 條之 2）、損害賠償（第 39 條）。本公司於收到請求後 10 日內處理；您得指定法定代理人或受任人行使。

4. 未成年人：未滿 14 歲者，需經法定代理人同意（第 22 條之 2）；本公司不明知而蒐集未滿 14 歲者之資料。

5. 行銷：以電子傳送媒體發送之營利目的廣告資訊，需事前明示同意（網路法第 50 條），每則載明發信者、拒收方式；夜間（21 時至翌日 8 時）以電話或傳真發送者需另行同意（本公司不為之）。本公司每兩年確認您是否維持同意。

6. 資料外洩通報：發生個人資料洩漏且達法定規模或情形時，本公司於知悉後 72 小時內通報 PIPC（或 KISA）並通知您（第 34 條）。

7. 國內代理人：本公司於達到 PIPA 第 31 條之 2 所定門檻時，指定國內代理人並於本節公告其名稱與聯絡方式。

**8. 保有期間：依主文第十條之目的存續框架保有；各目的達成後，除法令另有保存義務外，依 PIPA 第 21 條不遲延地銷毀。

English (reference translation). For users in Korea the PIPA and Art. 50 of the Network Act apply, supervised by the PIPC (complaints: KISA Privacy Center, 118). Processing necessary for the contract relies on Art. 15(1)(iv); security and accounting on Art. 15(1)(ii) and (vi); all marketing, audience, remarketing, event reporting, attribution and research on separate consent (Arts. 15(1)(i), 17, 22) which you may refuse without losing the service; provision to advertising platforms on third-party provision consent (Art. 17); provision to processors on entrustment (Art. 26); and overseas transfers to Taiwan and the countries in Section 12 on Art. 28-8 (separate consent, or contract necessity with the transfer details published in this Policy). You may access, correct, delete, suspend processing, withdraw consent, and refuse or request an explanation of automated decisions; we act within 10 days. Children under 14 require a legal guardian's consent. Commercial advertising by electronic means requires prior express consent with sender details and an opt-out in every message; we do not make night-time calls or faxes; we reconfirm your consent every two years. Breaches meeting the statutory thresholds are reported to the PIPC/KISA within 72 hours and notified to you. If the thresholds of Art. 31-2 are met, we will appoint a domestic agent and publish the details here. Retention follows Section 10; once each purpose is achieved, data are destroyed without delay under Art. 21 PIPA unless another law requires retention.

1. 適用法律與監管機關：個人資訊保護法（PIPL）、網路安全法、資料安全法，及國家網信辦（CAC）之配套規定（含促進和規範資料跨境流動規定、網際網路資訊服務演算法推薦管理規定）。本公司於境外處理中國大陸地區境內自然人之個人資訊而以向其提供服務為目的時，適用 PIPL 第 3 條第 2 款。

2. 法律基礎對照表

3. 您的權利：知情、決定、限制或拒絕（第 44 條）、查閱・複製・可攜（第 45 條）、更正・補充（第 46 條）、刪除（第 47 條）、要求解釋說明（第 48 條）、撤回同意（第 15 條，不影響撤回前處理之效力）、死者近親屬之權利（第 49 條）。本公司依法及時處理。

4. 個人化推薦之關閉：您得依第五條第 5 項關閉個人化廣告與推薦（演算法推薦管理規定第 17 條）。

5. 資料外洩通報：發生個人資訊洩漏、竄改、遺失時，本公司立即採取補救措施，並通知履行個人資訊保護職責之部門及您（第 57 條）。

6. 境外處理者之代表：本公司依 PIPL 第 53 條應於中國大陸地區境內設立專門機構或指定代表者，於完成後於本節公告其名稱與聯絡方式，並報送履行個人資訊保護職責之部門。

7. 申訴：您得向網信部門申訴（舉報平台 12377），或依第 50 條向法院起訴。

**8. 保存期限：依主文第十條之目的存續框架保存，以實現處理目的所必要之最短時間為限（PIPL 第 19 條）；目的達成或不再需要時依第 47 條刪除，法令另有保存期限者從其規定。

English (reference translation). For individuals in Mainland China the PIPL applies extraterritorially (Art. 3(2)). Contract necessity (Art. 13(1)(ii)) covers the Services, transactions, support and courses; legal obligation (Art. 13(1)(iii)) covers security and accounting; all marketing, audience building, remarketing, personalised advertising, attribution and research rely on consent (Art. 13(1)(i)). Provision to advertising platforms requires separate consent with the recipient's name, contact details, purpose, method and data types (Art. 23); cross-border transfer to Taiwan and the countries in Section 12 requires separate consent and, where thresholds are met, a standard contract filing or security assessment under the CAC cross-border rules (Arts. 38-39). Personalised recommendation can be switched off (Art. 24; Algorithm Recommendation Provisions Art. 17). Personal information of children under 14 is sensitive and requires parental consent; we do not knowingly collect it. You may exercise the rights in Arts. 44-49 and withdraw consent (Art. 15); we respond in a timely manner as required by law. Breaches trigger immediate remediation and notification to the competent authority and to you (Art. 57). Where Art. 53 requires a dedicated entity or representative in Mainland China, the details will be published here and filed with the authority. Complaints may be filed with the cyberspace authority (12377) or in court (Art. 50). Retention follows Section 10 and is limited to the shortest period necessary (PIPL Art. 19); data are deleted under Art. 47 once the purpose is achieved unless a statutory retention period applies.

1. 適用法律與監管機關：個人資料（私隱）條例（第 486 章，PDPO）及其六項保障資料原則；個人資料私隱專員公署（PCPD）。

2. 保障資料原則之對應：原則 1（蒐集目的與方式）：主文第二條、第三條之告知，即收集個人資料聲明；原則 2（準確性與保存）：第十條；原則 3（使用）：第四條所列目的及直接有關之目的，逾此範圍需您的「訂明同意」（自願且明示）；原則 4（保安）：第十一條；原則 5（透明度）：本政策；原則 6（查閱及改正）：第十四條，本公司於收到查閱要求後 40 日內回覆（第 19 條）。

3. 直接促銷（第 6A 部）：本公司擬將您的個人資料用於直接促銷（第五條所列態樣）或提供予他人作直接促銷者，於首次使用前以本政策及訂閱介面通知您擬使用之資料種類、促銷標的類別及（如提供予他人）接收者類別，並取得您的同意或表示不反對後始為之（第 35C 條、第 35J 條）；您得隨時要求本公司停止（第 35G 條、第 35L 條），本公司即停止且不收費。首次直接促銷時，本公司並告知您得免費要求停止（第 35F 條）。

4. 跨境傳輸：您的資料傳輸至中華民國及第十二條所列地區；本公司依 PCPD 之建議，以契約約束接收方採取相當於 PDPO 之保護。

5. 未成年人：未成年人之個人資料，本公司於必要時取得其父母或監護人同意。

6. 資料外洩：發生資料外洩事故時，本公司評估風險，並依 PCPD 之指引儘速通知受影響之您及 PCPD。

7. 申訴：您得向 PCPD（pcpd.org.hk）投訴。

**8. 保存期間：依主文第十條之目的存續框架保存；目的達成後，除法令另有規定外，依保障資料原則 2(2) 不保存超過所需時間。

English (reference translation). For users in Hong Kong the PDPO and its six Data Protection Principles apply, supervised by the PCPD. Sections 2 and 3 serve as our Personal Information Collection Statement (DPP1); retention follows Section 10 (DPP2); use is limited to the stated and directly related purposes unless you give prescribed (voluntary and express) consent (DPP3); security follows Section 11 (DPP4); this Policy provides transparency (DPP5); and access and correction requests are answered within 40 days (DPP6, s. 19). Before using your data in direct marketing or providing it to others for direct marketing, we notify you of the kinds of data, classes of marketing subjects and (where applicable) classes of transferees, and proceed only with your consent or indication of no objection (ss. 35C, 35J); you may require us to cease at any time free of charge (ss. 35F, 35G, 35L). Transfers to Taiwan and the regions in Section 12 are governed by contracts requiring PDPO-equivalent protection. Data breaches are assessed and notified to affected users and the PCPD as soon as practicable in line with PCPD guidance. Complaints may be lodged with the PCPD. Retention follows Section 10; data are not kept longer than necessary once the purpose is fulfilled (DPP2(2)).

1. 適用法律與監管機關：個人資料保護法 2012（PDPA）及其附屬法規；個人資料保護委員會（PDPC）；電話行銷之「謝絕來電登記處」（DNC Registry）；垃圾郵件管制法。

2. 法律基礎對照表

3. 您的權利：查閱與更正（第 21 條、第 22 條；本公司於 30 日內回覆，逾期告知預計時間）、撤回同意（第 16 條；本公司於收到後合理期間內生效，並告知撤回之後果）、資料可攜（於該條生效時適用）。

4. 資料保護長：本公司依第 11 條第 3 項指定資料保護長，其業務聯絡方式為第十六條之官方 LINE；指定完成後於本節公告。

5. 未成年人：未滿 13 歲者之資料，本公司取得其父母或監護人同意；13 歲以上未滿 21 歲者，本公司依 PDPC 指引評估其是否足以理解後，得由其自行同意。

6. 行銷與 DNC：本公司不對新加坡電話號碼發送行銷語音、簡訊或傳真，除非取得您明確之同意或已查詢 DNC 登記處（第 43 條至第 48 條）；電子郵件行銷附退訂並載明發信者資訊（垃圾郵件管制法）。

7. 資料外洩通報：發生資料外洩時，本公司儘速評估；屬應通報之外洩（可能對您造成重大損害，或達 500 人以上）者，於認定後 3 個日曆日內通報 PDPC，並通知受影響之您（第 26C 條、第 26D 條）。

8. 申訴：您得向 PDPC（pdpc.gov.sg）申訴。

**9. 保存期間：依主文第十條之目的存續框架保存；目的不再存續且無法律或業務需要時，依 PDPA 第 25 條停止保存或去識別化。

English (reference translation). For users in Singapore the PDPA applies, supervised by the PDPC. Consent and deemed consent by conduct (ss. 13, 15) cover the Services, transactions, support and courses; the legitimate interests and business improvement exceptions (First Schedule Parts 1 and 3) cover security, fraud prevention and system improvement; all marketing, audience building, remarketing, personalised advertising, attribution and research rely on express consent (ss. 13, 14) or deemed consent by notification with an opt-out (s. 15A); processors are bound as data intermediaries (s. 4(2)); and transfers to Taiwan and the countries in Section 12 rely on legally enforceable contracts requiring PDPA-comparable protection (s. 26). You may access and correct your data (response within 30 days) and withdraw consent (s. 16; effective within a reasonable period). We appoint a Data Protection Officer under s. 11(3), reachable via Section 16; details will be published here. Children under 13 require parental consent. We do not send marketing calls, SMS or faxes to Singapore numbers unless you have clearly consented or we have checked the DNC Registry; marketing e-mails carry an opt-out. Notifiable data breaches are reported to the PDPC within 3 calendar days of assessing that the breach is notifiable and notified to affected individuals (ss. 26C-26D). Complaints may be lodged with the PDPC. Retention follows Section 10; we cease to retain or anonymise data when no longer necessary for any purpose or legal or business need (s. 25).

1. 適用法律與監管機關：2010 年個人資料保護法（PDPA 2010，含 2024 年修正法）及其標準與規範；個人資料保護局（JPDP）暨個人資料保護專員。該法適用於在馬來西亞境內設立、或使用馬來西亞境內設備處理資料之資料使用者；本公司於該法適用之範圍內依本節辦理。

2. 七項原則之對應：一般原則（同意及必要性）：第 13 條、第 15 條之同意，履行契約所必要者不需同意（第 6 條第 2 項）；通知與選擇原則（第 7 條）：本政策以英文及馬來文提供通知之義務，本公司於該法適用時以本節英文對照及另行提供之馬來文通知履行；揭露原則（第 8 條）：第六條；安全原則（第 9 條）：第十一條；保存原則（第 10 條）：第十條；資料完整性原則（第 11 條）：第十四條之更正；查閱原則（第 12 條）：第十四條，本公司於 21 日內回覆（第 31 條）。

3. 您的權利：查閱（第 30 條）、更正（第 34 條）、撤回同意（第 38 條）、要求停止處理致損害或困擾者（第 42 條）、要求停止用於直接行銷（第 43 條）、資料可攜（修正法生效後）。

4. 跨境傳輸：您的資料傳輸至中華民國及第十二條所列國家；本公司依第 129 條（經修正）於接收地有實質相似之法律或本公司已採取一切合理預防措施確保相當之保護時為之，並以契約約束接收方。

5. 資料保護長：本公司依修正法應指定資料保護長者，於指定後於本節公告。

6. 未成年人：未滿 18 歲者之個人資料，本公司取得其父母或監護人之同意。

7. 敏感個人資料：本公司不要求您提供敏感個人資料（第 40 條）。

8. 資料外洩通報：發生個人資料外洩且可能造成重大損害時，本公司於知悉後 72 小時內通報專員，並不遲延地通知受影響之您（第 12B 條）。

9. 申訴：您得向 JPDP（pdp.gov.my）投訴。

**10. 保存期間：依主文第十條之目的存續框架保存；目的達成後依第 10 條（保存原則）銷毀或永久刪除，法令另有規定者從其規定。

English (reference translation). For users in Malaysia the PDPA 2010 (as amended in 2024) applies, supervised by the Personal Data Protection Commissioner, to the extent the Act applies to processing by the Company. Consent or contract necessity (General Principle), notice in English and Malay (Notice and Choice Principle; a Malay notice will be provided where the Act applies), disclosure (Section 6), security (Section 11), retention (Section 10), data integrity and access (Section 14, response within 21 days) map to the seven principles. You may access and correct your data, withdraw consent, require us to stop processing that causes damage or distress, stop direct marketing (s. 43), and, once in force, port your data. Transfers to Taiwan and the countries in Section 12 rely on s. 129 as amended (substantially similar law or reasonable precautions) and on contracts binding the recipient. A Data Protection Officer will be appointed and published where required. Personal data of persons under 18 requires parental consent; we do not request sensitive personal data. Breaches likely to cause significant harm are notified to the Commissioner within 72 hours and to affected individuals without unreasonable delay. Complaints may be lodged with the JPDP. Retention follows Section 10; data are destroyed once no longer required (Retention Principle, s. 10) unless another law requires retention.

1. 適用法律與監管機關：個人資料保護法 B.E. 2562（PDPA）及個人資料保護委員會（PDPC）之公告。本公司於境外向泰國境內之資料主體提供服務，適用第 5 條第 2 項。

2. 法律基礎對照表

3. 您的權利：查閱及取得副本（第 30 條，本公司於 30 日內回覆）、資料可攜（第 31 條）、反對（第 32 條）、刪除（第 33 條）、限制（第 34 條）、更正（第 35 條）、撤回同意（第 19 條第 5 項）。

4. 代表人與資料保護長：本公司依第 37 條第 5 項應於泰國指定書面代表人者，及依第 41 條應指定資料保護長者，於指定後於本節公告。

5. 未成年人：未滿 10 歲者之同意由行使親權之人為之；10 歲以上未滿 20 歲之未成年人，其依民商法典不得單獨為之之行為，需親權人同意（第 20 條）。

6. 行銷：行銷訊息以事前同意為原則，每則附免費拒絕方式；本公司依直銷及直接行銷法應辦理登記者，於完成後公告。

7. 資料外洩通報：發生可能對您之權利自由造成風險之個人資料外洩時，本公司於知悉後 72 小時內通報 PDPC；高風險時並不遲延地通知您（第 37 條第 4 款）。

8. 申訴：您得向 PDPC（pdpc.or.th）申訴。

**9. 保存期間：依主文第十條之目的存續框架保存；目的達成後依 PDPA 第 37 條第 3 款刪除或去識別化，法令另有規定者從其規定。

English (reference translation). For data subjects in Thailand the PDPA B.E. 2562 applies (s. 5(2)), supervised by the PDPC. Contract necessity (s. 24(3)) covers the Services, transactions, support and courses; legal obligation and legitimate interests (s. 24(6), (5)) cover security and accounting; legitimate interests and research cover de-identified analytics; all marketing, audience building, remarketing, personalised advertising, attribution and research rely on explicit consent (s. 19) that is clearly separated and withdrawable; we do not collect sensitive data (s. 26); transfers to Taiwan and the countries in Section 12 rely on s. 28 (adequate protection, consent, contract necessity, or PDPC-approved standard contractual clauses or binding corporate rules). You may access (response within 30 days), port, object, erase, restrict, rectify and withdraw consent. A representative in Thailand (s. 37(5)) and a DPO (s. 41) will be appointed and published where required. Consent for children under 10 is given by the holder of parental power; minors aged 10 to under 20 need parental consent for acts they cannot perform alone. Marketing requires prior consent with a free opt-out in every message. Breaches posing a risk are reported to the PDPC within 72 hours and, where the risk is high, notified to you without delay. Complaints may be lodged with the PDPC. Retention follows Section 10; data are deleted or anonymised once the purpose is fulfilled (s. 37(3)) unless another law requires retention.

1. 適用法律與監管機關：第 13/2023/ND-CP 號個人資料保護法令，及個人資料保護法（自 2026 年 1 月 1 日施行）暨其施行法令；公安部網路安全與高科技犯罪防治局（A05）。該等法令適用於在越南境外處理越南公民或於越南境內之個人之資料者。

2. 法律基礎：越南法令以資料主體之同意為原則性依據，同意須明確、自願、可驗證，並得就各目的分別為之；履行契約、法定義務、緊急情況及法律明定之其他情形不需同意。對照如下：提供服務、交易、客服、課程：履行與您之契約；安全與合規、會計：法定義務；行銷推廣、廣告受眾、再行銷、個人化廣告、廣告成效歸因、使用者研究、跨境移轉：您的明示同意（本公司以可留存紀錄之電子方式取得，並就行銷與跨境分別取得）。本公司不出售您的個人資料。

3. 您的權利：知情、同意、查閱、撤回同意、刪除、限制、提供資料、反對、申訴、損害賠償、自我防衛（第 13 號法令第 9 條至第 20 條）。本公司於收到請求後 72 小時內處理（法令另定期限者從其規定）。

4. 跨境移轉：您的資料移轉至中華民國及第十二條所列國家；本公司依法令備妥跨境移轉個人資料影響評估卷宗，並於法令所定期限內向 A05 提交；資料處理影響評估卷宗亦同。完成後於本節公告。

5. 未成年人：未滿 16 歲者之資料處理，需其父母或監護人之同意（7 歲以上者並取得其本人同意）；本公司不明知而蒐集之。

6. 行銷：行銷電子郵件與訊息依反垃圾訊息法令（第 91/2020/ND-CP 號）辦理：載明發信者、提供免費拒收方式，拒收後於 24 小時內停止。

7. 資料外洩通報：發生違反個人資料保護規定之事件時，本公司於知悉後 72 小時內通報 A05（第 13 號法令第 23 條），並通知您。

8. 申訴：您得向 A05 或主管機關申訴，或依法起訴。

**9. 保存期間：依主文第十條之目的存續框架保存；目的達成、同意撤回或您依法請求時，依第 13 號法令第 16 條刪除，法令另有規定者從其規定。

English (reference translation). For Vietnamese citizens and individuals in Vietnam, Decree 13/2023/ND-CP and the Law on Personal Data Protection (in force from 1 January 2026) apply extraterritorially, supervised by the Ministry of Public Security (A05). Consent is the principal basis and must be explicit, voluntary, verifiable and purpose-specific; contract performance, legal obligations and other statutory cases do not require consent. We rely on the contract for the Services, transactions, support and courses; on legal obligations for security and accounting; and on your separate, recorded electronic consent for marketing, audience building, remarketing, personalised advertising, attribution, research and cross-border transfer. We do not sell personal data. You have the rights in Arts. 9-20 of Decree 13 (to know, consent, access, withdraw consent, delete, restrict, obtain data, object, complain, compensation and self-protection); we act within 72 hours unless the law sets another period. Cross-border transfer and processing impact assessment dossiers are prepared and filed with A05 within the statutory period; details will be published here once completed. Data of children under 16 requires parental or guardian consent (and the child's own consent from age 7). Marketing messages comply with Decree 91/2020 (sender identification, free opt-out honoured within 24 hours). Breaches are reported to A05 within 72 hours and notified to you. Complaints may be lodged with A05 or the courts. Retention follows Section 10; data are deleted when the purpose is achieved, consent is withdrawn or you so request under Art. 16 of Decree 13, unless another law requires retention.

1. 適用法律與監管機關：2012 年資料隱私法（R.A. 10173）及其施行細則、國家隱私委員會（NPC）之通告。本公司於菲律賓境外處理菲律賓公民或居民之資料而與菲律賓有連結者，適用第 6 條。

2. 法律基礎對照表

3. 您的權利：被告知、反對、查閱、更正、刪除或封鎖、損害賠償、資料可攜、向 NPC 申訴（第 16 條至第 18 條）。本公司於法令所定或合理期間內回覆。

4. 跨境傳輸：您的資料傳輸至中華民國及第十二條所列國家；本公司依第 21 條就受託處理者之處理負責，並以契約課予相當之保護。

5. 資料保護長與登記：本公司依第 21 條 (b) 指定資料保護長，並依 NPC 通告應辦理資料處理系統登記者，於完成後於本節公告。

6. 未成年人：未滿 18 歲者之個人資訊，本公司取得其父母或監護人之同意；本公司不明知而蒐集之。

7. 資料外洩通報：發生涉及敏感個人資訊或可用於身分詐欺之資訊之外洩，且可能造成實質損害時，本公司於知悉後 72 小時內通報 NPC 並通知受影響之您。

8. 申訴：您得向 NPC（privacy.gov.ph）申訴。

**9. 保存期間：依主文第十條之目的存續框架保存；目的達成後依第 11 條 (e) 及施行細則第 19 條處分或去識別化，法令另有規定者從其規定。

English (reference translation). For Philippine citizens and residents the Data Privacy Act of 2012 applies where Section 6 is met, supervised by the NPC. Contract necessity (s. 12(b)) covers the Services, transactions, support and courses; legal obligation and legitimate interests (s. 12(c), (f)) cover security and accounting; legitimate interests cover de-identified analytics; all marketing, audience building, remarketing, personalised advertising, attribution and research rely on consent (s. 12(a)); we do not collect sensitive personal information. You have the rights in ss. 16-18 (to be informed, object, access, rectify, erase or block, damages, portability and to complain to the NPC); we respond within the period required by law or a reasonable period. Transfers to Taiwan and the countries in Section 12 are made under our accountability for processors (s. 21) and contracts requiring comparable protection. A DPO is designated under s. 21(b) and any required registration of data processing systems will be published here. Personal information of persons under 18 requires parental consent. Breaches involving sensitive or fraud-enabling information likely to cause serious harm are reported to the NPC and notified to affected individuals within 72 hours. Complaints may be lodged with the NPC. Retention follows Section 10; data are disposed of or anonymised once the purpose is fulfilled (s. 11(e); IRR s. 19) unless another law requires retention.

1. 適用：本政策主文即依中華民國個人資料保護法（個資法）訂立；本節整理主文中對應個資法之規定，供您查閱。

2. 告知義務：個資法第 8 條之告知事項，見主文第二條。

3. 法律基礎：非公務機關蒐集、處理之依據為個資法第 19 條第 1 項（第 2 款契約或類似契約關係；第 5 款當事人同意；第 6 款正當利益且不侵害當事人權益），利用依第 20 條第 1 項於特定目的必要範圍內為之；行銷利用之依據與拒絕方式，見主文第五條（第 20 條第 2 項、第 3 項：拒絕即停止、首次行銷提供免費拒絕方式）。

4. 您的權利：個資法第 3 條（查詢、閱覽、複製本、補充更正、停止蒐集處理利用、刪除）；行使方式與期限見主文第十四條（第 13 條：查詢閱覽複製本 15 日、其餘 30 日，各得延長一次）。

5. 資料外洩通報：個資法第 12 條（查明後以適當方式通知您）；本公司屬主管機關公告應適用個人資料檔案安全維護辦法之行業者，並依該辦法所定期限（如 72 小時）向主管機關通報。

6. 跨境傳輸：主文第十二條；個資法第 21 條之限制。

7. 未成年人：主文第十三條（7 歲以下不接受註冊；未滿 18 歲需法定代理人同意）。

8. 申訴與救濟：您得向本公司之目的事業主管機關或所在地直轄市、縣（市）政府申訴，並得依個資法第 29 條請求損害賠償。

**9. 保存期間：主文第十條即依個資法第 11 條第 3 項（特定目的消失或期限屆滿時刪除，但因執行業務所必須或經當事人同意者不在此限）訂立之目的存續框架。

English (reference translation). The main body of this Policy is drafted under Taiwan's Personal Data Protection Act. This section indexes the corresponding provisions: notification (Art. 8; Section 2), legal bases (Art. 19(1)(ii), (v), (vi); Art. 20(1); marketing refusal under Art. 20(2)-(3), Section 5), your rights and response times (Arts. 3 and 13; Section 14), breach notification (Art. 12, and any sector-specific reporting deadline such as 72 hours under the applicable security maintenance rules), cross-border transfer (Art. 21; Section 12), minors (Section 13), and complaints to the competent authority or local government and damages under Art. 29. Section 10 implements Art. 11(3) of the PDPA (deletion when the specific purpose ceases or the period expires, save where necessary for business or with the data subject's consent).

This is a summary provided for convenience. It is not the binding text. The Traditional Chinese 隱私權政策 is the sole authoritative version; where this summary and the Traditional Chinese version differ, the Traditional Chinese version prevails (Terms of Service, Chapter 27, paragraph 6). This summary does not create rights or obligations beyond that version.

---