隱私政策
草稿 v2．2026-10-06．尚未經律師複核，不得直接上線使用
v2 配合 spec v5.1：創作者於註冊時提供身分證字號；素人只提供帳號名稱；提領時勞務報酬單附身分證影本；新增站內傳訊與 AI 撰稿的資料流向。本政策依《個人資料保護法》第 8 條、第 9 條制定，與共通條款併同適用。
個資法第 8 條法定告知事項
以下六項為法定必須告知事項，逐項說明。
一、蒐集機關名稱
| 項目 | 內容 |
|---|---|
| 公司名稱 | [待填] |
| 統一編號 | [待填] |
| 負責人 | [待填] |
| 營業所地址 | [待填] |
| 聯絡電話 | [待填] |
| 個資保護聯絡窗口 | privacy@[domain] |
二、蒐集之目的
| 代號 | 特定目的 | 對應的服務功能 |
|---|---|---|
| 040 | 行銷 | 人選建議與配對、創作者探索、成效報告 |
| 069 | 契約、類似契約或其他法律關係事務 | 任務承接、專案執行、爭議處理 |
| 090 | 消費者、客戶管理與服務 | 帳號管理、客服、申訴處理 |
| 091 | 消費者保護 | 交易安全、爭議調處 |
| 036 | 存款與匯款 | 報酬撥付、專案付款、退款 |
| 001 | 人身保險 | （不適用） |
| 063 | 非公務機關依法定義務所進行個人資料之蒐集處理及利用 | 稅務扣繳與申報 |
| 157 | 調查、統計與研究分析 | 去識別化後的產業基準數據 |
| 181 | 其他經營合於營業登記項目或組織章程所定之業務 | 平台營運 |
三、個人資料之類別
| 類別 | 具體項目 | 蒐集對象 |
|---|---|---|
| C001 辨識個人者 | 姓名、電子郵件、手機號碼、通訊地址、社群帳號名稱 | 全部使用者 |
| C003 政府資料中之辨識者 | 身分證統一編號（創作者，註冊時提供）、統一編號（企業） | 創作者、企業 |
| C011 個人描述 | 出生年月日、性別 | 創作者 |
| C023 家庭其他成員 | （不蒐集） | — |
| C038 職業 | 創作領域、內容類型 | 創作者 |
| C093 財務交易 | 銀行帳戶、交易紀錄、扣繳紀錄 | 創作者、企業 |
| C132 未分類之資料 | KOL：社群帳號公開數據、貼文成效、受眾輪廓（經 OAuth 授權取得） 素人：你提交的發文連結之公開內容（不讀取帳號數據） | 創作者 |
| 溝通紀錄 | 站內傳訊內容、申訴內容 | 創作者、企業 |
| 身分驗證資料 | 勞務報酬單、身分證正反面影本 | 創作者（提領時） |
說明：身分證統一編號與銀行帳戶不屬個資法第 6 條之特種個資（該條限病歷、醫療、基因、性生活、健康檢查及犯罪前科），但因外洩後果嚴重，我們以最高等級保護（見「安全措施」一節）。
四、個人資料利用之期間、地區、對象及方式
4.1 期間
| 資料類型 | 保存期間 | 依據 |
|---|---|---|
| 帳號基本資料 | 帳號存續期間 + 終止後 1 年 | 爭議處理需要 |
| 交易與扣繳紀錄 | 自申報年度起 7 年 | 稅捐稽徵法、所得稅法 |
| 勞務報酬單及所附身分證影本 | 依商業會計法與稅法規定之憑證保存期間 [待會計師確認] | 支出憑證與扣繳申報 |
| 銀行帳戶 | 帳號存續期間 + 稅務保存期間 | 撥款與扣繳義務 |
| 社群數據快照 | 3 年 | 成效報告與趨勢分析 |
| 站內傳訊 | 任務完成後 3 年 [待確認] | 交付與報酬爭議處理 |
| 客服與申訴紀錄 | 3 年 | 爭議處理 |
| 未結清款項相關資料 | 至款項結清、提存或請求權時效屆滿 | 履行付款義務 |
| 系統存取日誌 | 2 年 | 資安與稽核 |
期間屆滿後，我們將刪除或去識別化處理。
4.2 地區（法定必須具體揭露）
🔴 您的個人資料將傳輸並儲存於下列地區：
| 服務 | 用途 | 資料儲存地區 |
|---|---|---|
| Supabase | 資料庫、身分驗證、檔案儲存 | 美國 |
| [雲端服務商] | 應用程式主機 | 美國 |
| [金流服務商] | 付款與撥款處理 | 中華民國臺灣 |
| Meta Platforms | 社群 API 介接 | 美國（依 Meta 隱私政策） |
| YouTube API 介接 | 美國（依 Google 隱私政策） | |
| Anthropic | AI 策略建議與文案草稿產生 | 美國 |
| [撥款銀行] | 創作者報酬代發 | 中華民國臺灣 |
我們明確承諾：不將您的個人資料傳輸至中國大陸地區，亦不使用位於中國大陸的雲端服務、內容傳遞網路或資料分析服務。
4.3 對象
| 對象 | 揭露的資料範圍 | 目的 |
|---|---|---|
| 企業使用者 | KOL 的公開檔案、平台數據（僅限創作者選擇公開者）；人選的帳號名稱；站內傳訊內容。不提供創作者的真實姓名、身分證字號、聯絡方式與銀行帳戶 | 選人與專案執行 |
| 創作者 | 企業名稱、任務內容、站內傳訊內容 | 任務執行 |
| 金流服務商 | 企業的付款資料 | 收款 |
| 撥款銀行 | 創作者姓名、銀行帳戶、撥款金額 | 撥款 |
| AI 服務供應商 | 企業的需求描述、產品資訊與任務規格。不傳送身分證字號、銀行帳戶與聯絡方式 | 產生策略建議與文案草稿 |
| 會計師、律師 | 必要範圍 | 稅務申報、法律諮詢 |
| 稅捐稽徵機關 | 扣繳申報所需資料 | 法定義務 |
| 司法、行政機關 | 依法要求之範圍 | 法定義務 |
我們不會、也不得將您的個人資料作上述目的必要範圍外之利用，亦不會販售您的個人資料。
4.4 方式
- 自動化機器或非自動化之利用
- 於前述地區及對象範圍內為蒐集、處理及利用
- 產業基準數據一律經去識別化處理，無法識別特定個人
五、您得行使之權利及方式
依個資法第 3 條，您就您的個人資料享有下列權利。這些權利不得預先拋棄，我們的任何條款也不會限制您行使：
| 權利 | 說明 |
|---|---|
| 查詢或請求閱覽 | 查詢我們持有您哪些資料 |
| 請求製給複製本 | 取得資料副本 |
| 請求補充或更正 | 資料有誤時要求修正 |
| 請求停止蒐集、處理或利用 | 要求停止使用您的資料 |
| 請求刪除 | 要求刪除您的資料 |
行使方式：
- 於平台「帳號設定」中自助查詢、更正部分資料
- 來信
privacy@[domain]，我們將於 15 日內處理（必要時得延長 15 日並通知您） - 我們得酌收必要成本費用（法令允許範圍內）
限制：依法應保存之資料（如稅務扣繳紀錄），於法定保存期間屆滿前，我們無法應請求刪除。我們會明確告知您原因與依據。
六、您得自由選擇提供，及不提供之影響
| 資料 | 是否必要 | 不提供的影響 |
|---|---|---|
| 電子郵件 | 必要 | 無法註冊 |
| 手機號碼 | 必要 | 無法完成驗證 |
| 社群帳號名稱 | 素人必要 | 無法接案（無法核對交件） |
| 社群帳號 OAuth 授權 | KOL 必要 | 無法列入目錄、無法驗證交件與產出成效數據 |
| 身分證統一編號 | 創作者註冊時必要 | 無法註冊（我們無法確認一人一帳號，也無法履行法定扣繳義務） |
| 法定姓名、出生日期、銀行帳戶 | 創作者首次提領前必要 | 無法撥款 |
| 勞務報酬單、身分證影本 | 創作者提領時必要 | 無法提領 |
| 統一編號 | 企業選填 | 無法開立公司發票 |
| 出生年月日、性別 | 選填 | 部分有年齡或性別條件的任務可能無法承接 |
| 頭像、簡介 | 選填 | 創作者檔案完整度較低，可能影響企業邀請意願 |
蒐集的法律依據
依個資法第 19 條第 1 項，我們蒐集您的個人資料之法律依據為：
| 依據 | 適用資料 |
|---|---|
| 第 1 款 法律明文規定 | 身分證統一編號、交易金額——所得稅法第 88、89 條使本平台成為扣繳義務人，扣繳憑單須填載受領人姓名、身分證統一編號、地址 |
| 第 2 款 與當事人有契約或類似契約之關係 | 銀行帳戶、聯絡資訊、社群數據——履行撥款與服務提供義務；註冊時的身分證統一編號——確認一人一帳號 |
| 第 5 款 經當事人同意 | 選填資料、行銷通知 |
說明：我們刻意以第 1 款、第 2 款為主要依據，而非僅依賴同意。因為同意可隨時撤回，而稅務資料依法必須保存——若僅以同意為依據，撤回後我們將無合法依據履行法定義務。
間接蒐集的告知（個資法第 9 條）
本平台可能透過下列方式非直接向您本人蒐集資料：
| 來源 | 資料 | 說明 |
|---|---|---|
| 社群平台官方 API | 公開專業帳號的基本數據 | 僅限 Business Discovery API 可取得的公開資料，用於創作者探索的初步篩選 |
| 素人提交的發文連結 | 該則貼文的公開內容 | 只讀取你貼回的那一則連結，用於核對交件與存續狀態 |
| 企業使用者 | 其指定合作對象的聯絡資訊 | 用於發送合作邀請 |
我們於處理或利用前，將依個資法第 9 條向您告知資料來源及前述第一至五項事項。
🚫 我們不使用爬蟲、模擬登入或任何非官方方式蒐集資料。
安全措施
技術措施
| 措施 | 說明 |
|---|---|
| 加密儲存 | 身分證統一編號、法定姓名、銀行帳戶、社群 API token 以應用層 AES-256-GCM 加密後才寫入資料庫；資料庫管理者也無法直接讀出明文 |
| 重複註冊比對 | 身分證統一編號另以帶金鑰的雜湊值比對是否已註冊，比對過程不解密原始號碼 |
| 存取控制 | 資料庫層 Row Level Security，前端介面無法直接讀取敏感欄位 |
| 稽核紀錄 | 後台人員存取敏感資料均留存操作紀錄 |
| 傳輸加密 | 全站 HTTPS/TLS |
| 最小權限 | 員工僅能存取職務必要範圍 |
管理措施
依 2025 年修正之個資法及個人資料保護委員會子法要求（保有個資達 1 萬筆以上者適用強化措施）：
- 訂定個人資料檔案安全維護計畫
- 指定個資保護專責人員
- 年度風險評估與內部稽核
- 定期人員教育訓練
- 定期資料清查與逾期資料刪除
個資事故的通知
若發生個人資料被竊取、竄改、毀損、滅失或洩漏，我們將：
- 於知悉後 72 小時內通知受影響的當事人，說明事故情形、可能影響、已採取之措施及您可採取的因應方式
- 涉及一定規模者，於 72 小時內通報主管機關
- 立即採取必要的補救措施
Cookie 與追蹤技術
| 類型 | 用途 | 可否停用 |
|---|---|---|
| 必要性 Cookie | 登入狀態、安全防護 | 否（停用將無法使用服務） |
| 功能性 Cookie | 語言、介面偏好 | 可 |
| 分析性 Cookie | 使用行為統計（去識別化） | 可 |
您可透過瀏覽器設定管理 Cookie。
未成年人
未滿 18 歲者須經法定代理人同意始得使用本服務；未滿 16 歲者不得使用。
我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。若您發現有此情形，請通知 privacy@[domain]，我們將立即刪除。
本政策的變更
本政策修改時，我們將於生效日 30 日前以電子郵件及站內信通知，並載明修改內容。
您於生效日前得表示不同意並終止契約，不因此負擔違約責任。
我們不會以「繼續使用視為同意」的方式變更本政策。
聯絡我們
| 事項 | 聯絡方式 |
|---|---|
| 個資權利行使 | privacy@[domain] |
| 個資事故通報 | security@[domain] |
| 一般客服 | support@[domain] |
您也可向個人資料保護委員會或各目的事業主管機關申訴。
版本：v2 草稿制定日：2026-10-06 生效日：[待定]
⚠️ 本文件為草稿，尚未經執業律師複核。 上線前必須：① 確認實際使用的雲端服務商與其資料儲存地區，逐一填入「地區」一節 ② 完成個人資料檔案安全維護計畫 ③ 律師複核。