# 隱私政策

> **草稿 v2．2026-10-06．尚未經律師複核，不得直接上線使用**
> v2 配合 spec v5.1：創作者於註冊時提供身分證字號；素人只提供帳號名稱；提領時勞務報酬單附身分證影本；新增站內傳訊與 AI 撰稿的資料流向。
>
> 本政策依《個人資料保護法》第 8 條、第 9 條制定，與[共通條款](./terms-common.md)併同適用。

---

## 個資法第 8 條法定告知事項

以下六項為法定必須告知事項，逐項說明。

### 一、蒐集機關名稱

| 項目 | 內容 |
|---|---|
| 公司名稱 | [待填] |
| 統一編號 | [待填] |
| 負責人 | [待填] |
| 營業所地址 | [待填] |
| 聯絡電話 | [待填] |
| 個資保護聯絡窗口 | `privacy@[domain]` |

### 二、蒐集之目的

| 代號 | 特定目的 | 對應的服務功能 |
|---|---|---|
| 040 | 行銷 | 人選建議與配對、創作者探索、成效報告 |
| 069 | 契約、類似契約或其他法律關係事務 | 任務承接、專案執行、爭議處理 |
| 090 | 消費者、客戶管理與服務 | 帳號管理、客服、申訴處理 |
| 091 | 消費者保護 | 交易安全、爭議調處 |
| 036 | 存款與匯款 | 報酬撥付、專案付款、退款 |
| 001 | 人身保險 | （不適用） |
| 063 | 非公務機關依法定義務所進行個人資料之蒐集處理及利用 | **稅務扣繳與申報** |
| 157 | 調查、統計與研究分析 | 去識別化後的產業基準數據 |
| 181 | 其他經營合於營業登記項目或組織章程所定之業務 | 平台營運 |

### 三、個人資料之類別

| 類別 | 具體項目 | 蒐集對象 |
|---|---|---|
| C001 辨識個人者 | 姓名、電子郵件、手機號碼、通訊地址、社群帳號名稱 | 全部使用者 |
| C003 政府資料中之辨識者 | **身分證統一編號**（創作者，**註冊時**提供）、統一編號（企業） | 創作者、企業 |
| C011 個人描述 | 出生年月日、性別 | 創作者 |
| C023 家庭其他成員 | （不蒐集） | — |
| C038 職業 | 創作領域、內容類型 | 創作者 |
| C093 財務交易 | **銀行帳戶**、交易紀錄、扣繳紀錄 | 創作者、企業 |
| C132 未分類之資料 | KOL：社群帳號公開數據、貼文成效、受眾輪廓（**經 OAuth 授權取得**）<br>素人：你提交的發文連結之公開內容（**不讀取帳號數據**） | 創作者 |
| 溝通紀錄 | 站內傳訊內容、申訴內容 | 創作者、企業 |
| 身分驗證資料 | 勞務報酬單、**身分證正反面影本** | 創作者（提領時） |

> **說明**：身分證統一編號與銀行帳戶**不屬**個資法第 6 條之特種個資（該條限病歷、醫療、基因、性生活、健康檢查及犯罪前科），但因外洩後果嚴重，我們以最高等級保護（見「安全措施」一節）。

### 四、個人資料利用之期間、地區、對象及方式

#### 4.1 期間

| 資料類型 | 保存期間 | 依據 |
|---|---|---|
| 帳號基本資料 | 帳號存續期間 + 終止後 1 年 | 爭議處理需要 |
| **交易與扣繳紀錄** | **自申報年度起 7 年** | 稅捐稽徵法、所得稅法 |
| 勞務報酬單及所附身分證影本 | 依商業會計法與稅法規定之憑證保存期間 [待會計師確認] | 支出憑證與扣繳申報 |
| 銀行帳戶 | 帳號存續期間 + 稅務保存期間 | 撥款與扣繳義務 |
| 社群數據快照 | 3 年 | 成效報告與趨勢分析 |
| 站內傳訊 | 任務完成後 3 年 [待確認] | 交付與報酬爭議處理 |
| 客服與申訴紀錄 | 3 年 | 爭議處理 |
| 未結清款項相關資料 | 至款項結清、提存或請求權時效屆滿 | 履行付款義務 |
| 系統存取日誌 | 2 年 | 資安與稽核 |

期間屆滿後，我們將刪除或去識別化處理。

#### 4.2 地區（法定必須具體揭露）

🔴 **您的個人資料將傳輸並儲存於下列地區：**

| 服務 | 用途 | 資料儲存地區 |
|---|---|---|
| Supabase | 資料庫、身分驗證、檔案儲存 | **美國** |
| [雲端服務商] | 應用程式主機 | **美國** |
| [金流服務商] | 付款與撥款處理 | **中華民國臺灣** |
| Meta Platforms | 社群 API 介接 | **美國**（依 Meta 隱私政策） |
| Google | YouTube API 介接 | **美國**（依 Google 隱私政策） |
| Anthropic | AI 策略建議與文案草稿產生 | **美國** |
| [撥款銀行] | 創作者報酬代發 | **中華民國臺灣** |

> **我們明確承諾**：不將您的個人資料傳輸至**中國大陸地區**，亦不使用位於中國大陸的雲端服務、內容傳遞網路或資料分析服務。

#### 4.3 對象

| 對象 | 揭露的資料範圍 | 目的 |
|---|---|---|
| **企業使用者** | KOL 的公開檔案、平台數據（**僅限創作者選擇公開者**）；人選的帳號名稱；站內傳訊內容。**不提供創作者的真實姓名、身分證字號、聯絡方式與銀行帳戶** | 選人與專案執行 |
| **創作者** | 企業名稱、任務內容、站內傳訊內容 | 任務執行 |
| 金流服務商 | 企業的付款資料 | 收款 |
| 撥款銀行 | 創作者姓名、銀行帳戶、撥款金額 | 撥款 |
| AI 服務供應商 | 企業的需求描述、產品資訊與任務規格。**不傳送身分證字號、銀行帳戶與聯絡方式** | 產生策略建議與文案草稿 |
| 會計師、律師 | 必要範圍 | 稅務申報、法律諮詢 |
| 稅捐稽徵機關 | 扣繳申報所需資料 | **法定義務** |
| 司法、行政機關 | 依法要求之範圍 | 法定義務 |

**我們不會、也不得將您的個人資料作上述目的必要範圍外之利用，亦不會販售您的個人資料。**

#### 4.4 方式

- 自動化機器或非自動化之利用
- 於前述地區及對象範圍內為蒐集、處理及利用
- 產業基準數據一律經**去識別化**處理，無法識別特定個人

### 五、您得行使之權利及方式

**依個資法第 3 條，您就您的個人資料享有下列權利。這些權利不得預先拋棄，我們的任何條款也不會限制您行使：**

| 權利 | 說明 |
|---|---|
| 查詢或請求閱覽 | 查詢我們持有您哪些資料 |
| 請求製給複製本 | 取得資料副本 |
| 請求補充或更正 | 資料有誤時要求修正 |
| 請求停止蒐集、處理或利用 | 要求停止使用您的資料 |
| 請求刪除 | 要求刪除您的資料 |

**行使方式**：

1. 於平台「帳號設定」中自助查詢、更正部分資料
2. 來信 `privacy@[domain]`，我們將於 **15 日內**處理（必要時得延長 15 日並通知您）
3. 我們得酌收必要成本費用（法令允許範圍內）

**限制**：依法應保存之資料（如稅務扣繳紀錄），於法定保存期間屆滿前，我們無法應請求刪除。我們會明確告知您原因與依據。

### 六、您得自由選擇提供，及不提供之影響

| 資料 | 是否必要 | 不提供的影響 |
|---|---|---|
| 電子郵件 | **必要** | 無法註冊 |
| 手機號碼 | **必要** | 無法完成驗證 |
| 社群帳號名稱 | **素人必要** | 無法接案（無法核對交件） |
| 社群帳號 OAuth 授權 | **KOL 必要** | 無法列入目錄、無法驗證交件與產出成效數據 |
| 身分證統一編號 | **創作者註冊時必要** | 無法註冊（我們無法確認一人一帳號，也無法履行法定扣繳義務） |
| 法定姓名、出生日期、銀行帳戶 | **創作者首次提領前必要** | 無法撥款 |
| 勞務報酬單、身分證影本 | **創作者提領時必要** | 無法提領 |
| 統一編號 | 企業選填 | 無法開立公司發票 |
| 出生年月日、性別 | 選填 | 部分有年齡或性別條件的任務可能無法承接 |
| 頭像、簡介 | 選填 | 創作者檔案完整度較低，可能影響企業邀請意願 |

---

## 蒐集的法律依據

依個資法第 19 條第 1 項，我們蒐集您的個人資料之法律依據為：

| 依據 | 適用資料 |
|---|---|
| **第 1 款 法律明文規定** | 身分證統一編號、交易金額——所得稅法第 88、89 條使本平台成為扣繳義務人，扣繳憑單須填載受領人姓名、身分證統一編號、地址 |
| **第 2 款 與當事人有契約或類似契約之關係** | 銀行帳戶、聯絡資訊、社群數據——履行撥款與服務提供義務；註冊時的身分證統一編號——確認一人一帳號 |
| **第 5 款 經當事人同意** | 選填資料、行銷通知 |

> **說明**：我們刻意以第 1 款、第 2 款為主要依據，而非僅依賴同意。因為同意可隨時撤回，而稅務資料依法必須保存——若僅以同意為依據，撤回後我們將無合法依據履行法定義務。

---

## 間接蒐集的告知（個資法第 9 條）

本平台可能透過下列方式**非直接向您本人**蒐集資料：

| 來源 | 資料 | 說明 |
|---|---|---|
| 社群平台官方 API | 公開專業帳號的基本數據 | 僅限 Business Discovery API 可取得的公開資料，用於創作者探索的初步篩選 |
| 素人提交的發文連結 | 該則貼文的公開內容 | 只讀取你貼回的那一則連結，用於核對交件與存續狀態 |
| 企業使用者 | 其指定合作對象的聯絡資訊 | 用於發送合作邀請 |

**我們於處理或利用前，將依個資法第 9 條向您告知資料來源及前述第一至五項事項。**

🚫 **我們不使用爬蟲、模擬登入或任何非官方方式蒐集資料。**

---

## 安全措施

### 技術措施

| 措施 | 說明 |
|---|---|
| 加密儲存 | 身分證統一編號、法定姓名、銀行帳戶、社群 API token 以**應用層 AES-256-GCM** 加密後才寫入資料庫；資料庫管理者也無法直接讀出明文 |
| 重複註冊比對 | 身分證統一編號另以**帶金鑰的雜湊值**比對是否已註冊，比對過程不解密原始號碼 |
| 存取控制 | 資料庫層 Row Level Security，**前端介面無法直接讀取敏感欄位** |
| 稽核紀錄 | 後台人員存取敏感資料均留存操作紀錄 |
| 傳輸加密 | 全站 HTTPS/TLS |
| 最小權限 | 員工僅能存取職務必要範圍 |

### 管理措施

依 2025 年修正之個資法及個人資料保護委員會子法要求（保有個資達 1 萬筆以上者適用強化措施）：

- 訂定個人資料檔案安全維護計畫
- 指定個資保護專責人員
- 年度風險評估與內部稽核
- 定期人員教育訓練
- 定期資料清查與逾期資料刪除

### 個資事故的通知

**若發生個人資料被竊取、竄改、毀損、滅失或洩漏**，我們將：

1. 於知悉後 **72 小時內**通知受影響的當事人，說明事故情形、可能影響、已採取之措施及您可採取的因應方式
2. 涉及一定規模者，於 **72 小時內**通報主管機關
3. 立即採取必要的補救措施

---

## Cookie 與追蹤技術

| 類型 | 用途 | 可否停用 |
|---|---|---|
| 必要性 Cookie | 登入狀態、安全防護 | 否（停用將無法使用服務） |
| 功能性 Cookie | 語言、介面偏好 | 可 |
| 分析性 Cookie | 使用行為統計（去識別化） | 可 |

您可透過瀏覽器設定管理 Cookie。

---

## 未成年人

未滿 18 歲者須經法定代理人同意始得使用本服務；未滿 16 歲者不得使用。

我們不會在知情的情況下蒐集未滿 16 歲者的個人資料。若您發現有此情形，請通知 `privacy@[domain]`，我們將立即刪除。

---

## 本政策的變更

本政策修改時，我們將於**生效日 30 日前**以電子郵件及站內信通知，並載明修改內容。

您於生效日前得表示不同意並終止契約，不因此負擔違約責任。

**我們不會以「繼續使用視為同意」的方式變更本政策。**

---

## 聯絡我們

| 事項 | 聯絡方式 |
|---|---|
| 個資權利行使 | `privacy@[domain]` |
| 個資事故通報 | `security@[domain]` |
| 一般客服 | `support@[domain]` |

您也可向**個人資料保護委員會**或**各目的事業主管機關**申訴。

---

**版本**：v2 草稿
**制定日**：2026-10-06
**生效日**：[待定]

> ⚠️ **本文件為草稿，尚未經執業律師複核。** 上線前必須：① 確認實際使用的雲端服務商與其資料儲存地區，逐一填入「地區」一節 ② 完成個人資料檔案安全維護計畫 ③ 律師複核。