TapPay金流服務平台 隱私權政策

歡迎使用由「喬睿科技股份有限公司（Cherri Tech, Inc.）」（以下簡稱「本公司」或「TapPay」）所建置及提供之「TapPay金流服務平台」服務（以下簡稱「本服務」）。
（本隱私權政策更新於 2022 年 08月 01日）

【前言】

本公司非常重視您個人資料保護。本公司對於您個人資料的蒐集、處理及利用均遵守中華民國政府的「個人資料保護法」及相關法令規範。為了提供您安心的交易環境，本公司將以合於產業標準之合理技術及程序維護您個人資料之安全，並制定本隱私權政策（以下簡稱「本政策」）以向您告知本服務所涉及之個人資料蒐集、處理、及利用與國際傳輸等活動。使用本服務前，請先詳細閱讀「TapPay金流服務平台服務條款」、本政策及其他本公司官方網站（網址：https://www.tappaysdk.com/zh）公吿的相關使用規範（以下合稱「本公司條款」）。
若您無法同意並遵守本公司條款全部內容時，請勿使用本服務。一但您使用本服務，即表示您已知悉、瞭解並完全同意本公司條款所有約定，並同意本公司依本政策規定蒐集、處理及利用您的個人資料。

【適用範圍】

1. 本政策及其所包含之告知事項，僅適用於本服務，包括TapPay軟體與本公司官方網站（以下合稱「本服務」）。本服務內可能包含第三方連結或其他合作夥伴所提供的服務（以下簡稱「第三方服務」），惟本公司對第三方服務並不承擔任何責任，本政策亦不適用於任何第三方服務。在您訪問或將個人資訊提供給第三方服務前，請參考第三方服務之隱私權政策及與個人資料保護有關之告知事項，並自行採取措施來保護您的隱私權及個人資料。第三方服務之網站內容及隱私權政策，概與本公司無關。
2. 本政策適用於所有因本公司提供本服務所蒐集的相關資料，詳述如下：
   1. 您使用本服務時向本公司主動提供的資料；
   2. 其他使用本服務之使用者向本公司提供關於您的資料；
   3. 本公司於您利用本服務時所蒐集的資料；
   4. 本公司提供個別服務或客製服務時需蒐集之個人資料，惟本公司將於該個別服務之頁面載明其要旨並取得您的同意。

【個人資料蒐集之目的與類別】

1. 本政策旨在規範本公司取得使用者個人資料時的處理方針，本公司蒐集您的個人資料係為確認您的身份並向您提供本服務。依據法務部頒佈之「個人資料保護法之特定目的及個人資料之類別」，本公司蒐集、處理、利用及保存您個人資料之特定目的列示如下（日後代碼及項目名稱如有變更，下列目的亦隨同變更）：
   040 行銷
   059 金融服務業依法令規定及金融監理需要，所為之蒐集處理及利用
   060 金融爭議處理
   061 金融監督、管理與檢查
   063 非公務機關依法定義務所進行個人資料之蒐集處理及利用
   067 信用卡、現金卡、轉帳卡或電子票證業務
   069 契約、類似契約或其他法律關係事務
   081 個人資料之合法交易業務
   090 消費者、客戶管理與服務
   091 消費者保護
   093 財產保險
   098 商業與技術資訊
   104 帳務管理及債權交易業務
   106 授信業務
   107 採購與供應管理
   129 會計與相關服務
   135 資(通)訊服務
   136 資(通)訊與資料庫管
   137 資通安全與管理
   148 網路購物及其他電子商務服務
   150 輔助性與後勤支援管理
   152 廣告或商業行為管理
   157 調查、統計與研究分析
   181 其他經營合於營業登記項目或組織章程所定之業務
   182 其他諮詢與顧問服務
2. 本公司依據前述個人資料之蒐集目的，並依照本服務之各該性質，蒐集您的個人資料類別包括：
   1. 辨識個人者：姓名、身份證字號、電話、身分證明文件影本（如：身分證、駕照、健保卡等）、電子郵件信箱、聯絡及居住地址、IP位址、使用者所在的地理位置，及其他得以直接或間接識別使用者身分之個人資料。
   2. 辨識財務者：交易記錄、金融機構帳戶（含存摺封面影本）、信用卡相關資料、徵信報告、財力證明、電子發票載具資料、統編資訊、本公司為提供本服務所需之金融資料。
   3. 其他：您在本服務內的瀏覽活動等資料。但這些資料僅供作為風險控管分析、流量分析和網路行為調查，以便於改善本服務品質。這些資料僅是總量上的去識別化分析，不會和特定個人相連繫。
3. 當您在TapPay登錄個人資料以使用本服務時，本公司僅會於向您提供本服務之必要範圍內而使用之，包括：為了驗證您的身份、提供您客製化服務、付款服務及其相關爭議處理、各項優惠措施、廣告、行銷、市場調查、避免詐騙、防止惡意程式及其他合於營業登記項目業務的經營需要。
4. 您可以選擇不向TapPay提供個人資料，但若您未依據本服務之需要而提供個人資料，您可能無法使用本服務之全部或一部。
5. 所有您的個人資料將由本公司妥當保存。於您使用本服務時，本公司始依據依「個人資料保護法」及本政策規定，將您的個人資料提供予信用卡收單銀行、付款信用卡之發卡銀行及其他為向您提供本服務而必要知悉您個人資料之廠商。除有特殊情形之外（詳見下列【個人資料的利用】），本公司絶不會將您的個人資料揭露給其他第三人。
6. 當您使用本服務時，本公司為確保您的個人隱私資料以及行動支付交易安全，請勿使用任何「刷機（Root）權限」或「越獄（JB）」後的行動裝置。

【個人資訊的安全】

1. 本公司所蒐集個人資料或信用卡資訊，本公司將依法採取相關資安措施，如透過TLS （Transport Layer Security）加密機制（256bit）進行資料傳輸加密，以保障您個人資料的安全。
2. 本公司資料庫設有防火牆、防毒等各種資訊安全措施以保護使用者個人資料之安全，包括作業程序面、技術面及本公司人員的個資教育訓練等，同時相關處理人員皆簽有保密合約。本公司會要求只限於因業務需要必須接觸您個人資料之員工，才有權限接觸到您的個人資料，以確保您的隱私，請您放心。

【個人資料的利用】

1. 本公司僅會向本公司關係企業（包括國內外子公司或分公司）及為提供本服務所委任處理營業相關事務之第三人（例如：國內外合作特約店家、信用卡收單銀行、付款信用卡發卡銀行等），於提供本服務之必要範圍內揭露您的個人資料、帳務資料或其他資料。惟下列情形不在此限：
   1. 事先獲得您的明確授權；
   2. 依法令規定、或依司法機關或其他相關政府機關之命令或要求；
   3. 為維護本服務之安全或本公司及本公司關聯公司之合法權益；
   4. 為保護其他服務使用者或其他第三人的合法權益；
   5. 為維護本服務的正常運作。
2. 您可以檢具身份證明資料等文件，向本公司行使以下權利：
   1. 查詢或請求閱覽您的個人資料；
   2. 請求製給您個人資料的複製本；
   3. 請求補充或更正您的個人資料；
   4. 請求停止蒐集、處理或利用您的個人資料；
   5. 請求刪除您的個人資料。
3. 當您請求上述查詢或閱覽個人資料或製給複製本時，本公司得酌收必要成本費用每件新台幣五十元整。但本公司得因法律規定或因您未遵守本公司申請程序，而不依您的申請為之。
4. 在以下期間中，本公司將於本公司所在地及本服務提供地區內，蒐集、處理及利用您的個人資料：
   1. 於您持續使用本服務之期間；
   2. 為實現本政策蒐集您個人資料之目的所需之期間；
   3. 為遵守相關法令規範所要求之期間。
5. 本服務若涉及個人資料之國際傳輸，本公司將會在充份確保您的個人資料安全及法律未禁止的情形下，才會向未受主管機關限制之國際傳輸個人資料之接收者進行之。

【隱私權政策暨個人資料蒐集告知之修訂】

本公司保留修改本政策的權利，請您密切注意本政策的修訂。本政策的修改內容將公告於本公司網站中之適當位置，並自公告時起生效。當您按下同意鍵或於修訂後之本政策生效後繼續使用本服務時，即視為您已同意最新版本的本政策內容。

【準據法與管轄法院】

本政策之解釋、補充及適用均以中華民國法令為準據法。如因本政策而產生任何爭議，本公司與您均應盡最大誠意協商解決之。因本政策而涉訟者，悉以臺灣臺北地方法院為第一審管轄法院。

【問題和建議】

本公司重視您的個人資料和隱私權保護。如果您有任何問題或建議，或擬行使個人資料相關權利，歡迎透過本公司客服信箱（support@cherri.tech）與本公司聯繫，本公司將盡力協助您。