隐私政策/GDPR

一、 前言

本隐私权条款（以下简称「本条款」）由顺星智能科技有限公司 (Mas Intelligent Technology Ltd.)（以下简称「本公司」）制定，适用于所有使用本公司提供之交易平台、API、软件工具与、网站、应用程序及相关服务（以下统称「本服务」）之个人、法人或其他实体（以下简称「用户」）。

本公司重视用户之个人数据与隐私保护，并依中华民国（台湾）适用法令搜集、处理、利用及保护个人数据。若本公司另向欧洲经济区（EEA）、英国（UK）或其他特定法域(美国)之用户提供服务，则于该等法域适用范围内，另依本政策之补充条款办理。

本公司建议用户于注册账户、提供个人数据、串接第三方 API 或使用本服务前，先完整阅读本政策。用户于完成注册、勾选同意、提供个人数据或继续使用本服务时，视为已阅读并理解本政策；惟本公司对个人数据之搜集、处理及利用，仍以适用法令所允许之合法基础为限。

二、 本公司搜集之个人数据类别

本公司可能搜集、处理及利用之个人数据与相关信息，包括但不限于以下类型：

2.1 用户主动提供之数据
(1) 账户识别数据：姓名、电子邮件、电话号码、公司名称、统一编号、登录账号。
(2) 身分验证数据：双重验证信息、验证码、联系信息及必要之验证数据。
(3) 账务与付款数据：付款方式信息、付款状态、交易编号、发票数据、银行账户后四码或其他必要账务识别信息。
(4) 客服与沟通数据：用户与本公司往来之电子邮件、客服消息、申诉内容、回复记录。
(5) 用户上传或填写之内容：策略参数、偏好设置、通知设置、报表需求、使用回馈及其他由用户自行提供之数据。 
2.2 本公司自动搜集之数据
(1) 设备与连接数据：IP 地址、登录时间、浏览器类型、操作系统、设备识别信息、语言与时区。
(2) 平台使用记录：访问记录、功能点击、登录与注销记录、异常事件记录、系统操作日志
(3) API 与系统操作数据：API 密钥使用记录、请求次数、错误记录、信号传输记录、自动化运行辅助记录。
(4) Cookie 与类似技术数据：Cookie、Session、分析工具识别码及相关使用记录。 
2.3 第三方提供之数据
本公司于必要范围内，可能自下列第三方获取与用户有关之数据：
(1) 合作之支付处理商、金流服务商或金融机构。
(2) 云端服务、信息安全服务、验证服务或分析工具提供者。
(3) 用户授权串接之第三方 API、券商、交易平台或数据源。
(4) 其他依法得提供数据之第三方。

如属非由当事人本人直接提供之个人数据，本公司将依适用法令于处理、利用前或首次利用时，告知个人数据源及依法应告知事项。

三、 搜集、处理及利用个人数据之目的

本公司搜集、处理及利用个人数据，主要用于以下目的：
(1) 账户创建与服务提供：创建、验证、管理及维护用户账户，提供网站、API、报表、策略工具、通知及客户支持。
(2) 技术性串接与运行辅助：依用户自行设置之参数、授权范围或操作指示，提供 API 串接、信号传递、自动化运行辅助、系统通知、错误排除与记录保存。
(3) 账务与付款管理：处理订阅、付款、对账、发票、退款与相关财会作业。
(4) 信息安全与风险控制：进行身分验证、权限控管、异常侦测、防诈、防滥用、信息安全防护与稽核留痕。
(5) 法令遵循与争议处理：配合主管机关、司法机关或依法有权机关之要求，并处理申诉、争议与法律进程。
(6) 服务优化与分析：进行使用分析、性能优化、功能改善、调试、产品研究与统计。
(7) 行销与通知：在获取适当合法基础或经用户同意之情况下，发送产品更新、活动信息、促销内容或其他商业消息。用户得随时拒绝接收此类消息。

本政策所称 API 串接、自动化运行辅助、信号传递或相关记录，均以本公司实际提供之技术性服务范围为限，不当然表示本公司为持牌金融机构或提供依法须经许可之代客操作服务

四、 个人数据处理之合法基础

本公司就个人数据之搜集、处理及利用，将依适用法令以下列合法基础之一或数者为之：
(1) 与用户间存在契约或类似契约关系，且本公司已采取适当安全措施。
(2) 用户已在明确告知后表示同意。
(3) 法律明文规定或本公司依法应履行之义务。
(4) 为增进公共利益、避免危害、保护当事人权益或其他法令允许之情形。
(5) 其他符合适用法令之搜集、处理或利用基础。 

五、 依法告知事项

5.1 本公司依适用法令向用户搜集个人数据时，告知如下：
(1) 搜集者名称：顺星智能科技有限公司（Mas Intelligent Technology Ltd.）。
(2) 搜集目的：如本政策第三条所列各项目的。
(3) 个人数据类别：如本政策第 2 条所列各类数据。
5.2 利用期间
(1) 用户账户于本平台存续期间；
(2) 契约履行、客服处理、争议解决、账务作业或法令要求之必要期间；
(3) 法定保存期间届满前不得删除者，依该保存期间；
逾上述期间后，将视情形删除、停止利用、去识别化或匿名化处理。
5.3 利用地区
本公司主要营运地及数据处理地为中华民国(台湾)；如使用境外云端、备援、客服、分析或通知服务，本公司得于履约、信息安全、维运或法令遵循必要范围内于境外处理或传输数据。
5.4 利用对象
本公司、本公司受托处理数据之服务提供者、合作支付处理商、合作 API 或数据供应商、依法有权机关及其他依法得受领数据之对象。
5.5 利用方式
以自动化或非自动化方式，进行搜集、记录、输入、保存、编辑、更正、检索、分析、传输、联系、删除、去识别化或其他符合搜集目的与法令之利用。
5.6 用户权利及行使方式，请参考本条款第8条之说明。
5.7 不提供数据之影响
若用户不提供注册、验证、付款、信息安全防护或服务提供所必要之数据，本公司可能无法完成账户创建、付款处理、API 串接、客户支持或部分服务功能之提供。

六、 个人数据之分享、揭露、委外与国际传输

6.1 通则
本公司不出售用户个人数据。除本政策另有规定、经用户同意、为履行契约所必要、或依法律规定、主管机关或司法机关要求外，本公司不会任意将个人数据提供予第三人。
6.2 可能分享或揭露之对象
本公司可能于必要范围内，将个人数据提供或揭露予下列对象：
(1) 支付处理商或金流服务商：用于付款、退款、对账及交易安全。
(2) 云端、主机、CDN、备援或数据库服务商：用于系统维运、数据保存、备援与信息安全。
(3) 信息安全、验证、监控或分析服务商：用于防诈、异常侦测、调试、性能分析与安全维护。
(4) 合作API、券商、平台或数据源提供者：于用户授权串接、运行技术性传输、获取市场数据或完成相关服务所必要范围内。
(5) 会计、法律、稽核或顾问服务提供者：于履约、法遵或争议处理所必要范围内。
(6) 政府机关、监管机关、司法机关或其他依法有权机关：于符合法令要求时。
(7) 企业交易承受人：如本公司发生合并、收购、重组、资产让与或类似交易，且数据移转对完成该交易有必要时。 
6.3 委外处理与再委外
本公司如委托第三方处理个人数据，将要求其于受托范围内依契约及适用法令采取适当安全措施，不得逾越委托目的使用数据。必要时，本公司得要求受托者就其再委外行为获取本公司同意或施加等同保护义务。
6.4 跨境传输之管理
本公司如有跨境传输个人数据之必要，将于履约、维运、信息安全、备援、客服、分析或法令遵循所必要范围内为之，并采取适当保护措施。用户理解，不同地区对个人数据保护之要求可能不同，但本公司将依适用法令及合理信息安全标准进行管理。

七、 个人数据之保存、安全维护与事故处理

7.1 保存原则
本公司仅于达成搜集目的、履行契约、完成客服或争议处理、遵守法令或维护本公司与用户合法权益所必要之期间内保存个人数据。保存期限届满或特定目的消失后，本公司将视情况删除、停止处理利用、去识别化或匿名化。
7.2 安全维护措施
本公司采取合理且适当之技术与组织措施，以保护个人数据不被未经授权访问、窜改、毁损、灭失或泄漏，包括但不限于：
(1) 数据传输加密。
(2) 权限分级与最小授权。
(3) 账号验证、密码管理与多因素验证措施。
(4) 系统与数据库之访问控制。
(5) 日志记录、监控与异常侦测。
(6) 每月固定弱点修补、信息安全检测与备份管理。
(7) 员工教育训练与委外管理。 
7.3 个资事故处理
如本公司知悉所保有之个人数据发生被窃取、未经授权访问、外泄、窜改、毁损、灭失或其他可能侵害用户权益之事故，本公司将依适用法令及事故性质采取适当应变措施，包括：
(1) 立即进行事故调查、隔离、修补与风险控制。
(2) 评估影响范围、受影响数据类型及可能风险。
(3) 于必要时，以电子邮件、站内通知、短信、公告或其他适当方式通知受影响之用户。
(4) 视法令要求向主管机关或其他有权机关通报。
(5) 记录事故事实、影响范围、应变措施与后续改善结果，并保存相关记录。 

八、 用户之权利及行使方式

依台湾适用法令，用户就其个人数据得行使下列权利：
(1) 查找或请求阅览。
(2) 请求制给拷贝本。
(3) 请求补充或更正。
(4) 请求停止搜集、处理或利用。
(5) 请求删除

用户得通过本政策所列联系方式提出申请。本公司得于受理申请时，要求提供足以确认身分之数据，以避免第三人冒名行使权利。

本公司受理申请后，将依适用法令于法定期间内为准驳决定；必要时，得依法延长并通知其原因。对查找、阅览及拷贝本之申请，本公司得依法酌收必要成本费用。

如用户欲停止接收行销消息，得依消息所载退订方式或联系本公司办理；本公司于接获拒绝行销表示后，将依法停止利用个人数据进行行销。

本公司得于技术可行且不侵害第三人权益之前提下，提供部分数据导出服务；其格式、范围与限制，依本公司当时公告或个别服务规则办理。

九、 Cookie 与类似技术

本公司可能使用 Cookie、Session、像素标签、SDK 或其他类似技术，以：
(1) 维持登录状态与账户安全。
(2) 保存偏好设置。
(3) 分析服务使用情形与改善性能。
(4) 提供通知、记录或量测功能。

本公司所使用之 Cookie 或类似技术可分为必要性 Cookie、功能性 Cookie、分析性 Cookie 及其他依法应说明之类型。用户得通过浏览器、设备设置或本公司提供之管理工具调整偏好；但部分 Cookie 若被停用，可能导致本服务全部或部分功能无法正常运作。

如本公司使用第三方分析或行销工具，将于本政策、Cookie 说明或相关界面另行揭露其类型、目的与设置方式。

详情请详阅本公司「Cookie政策」

十、 未成年人之使用限制

本服务原则上仅供具完全行为能力或依法得有效缔结契约者使用。若本公司知悉有未成年人未经法定代理人同意而提供个人数据，得停止其账户使用并删除或限制处理相关数据；但法律另有规定或有正当保存事由者，不在此限。

十一、 第三方网站、服务与数据来

本服务可能链接至第三方网站、券商平台、支付页面、云端服务、分析工具或其他数据源。该等第三方之隐私政策、信息安全与数据处理方式，原则上由各该第三方自行负责。用户于使用该等服务前，应自行阅读并评估其使用条款与隐私政策。

如第三方系受本公司委托处理数据者，本公司将于合理范围内要求其遵守数据保护义务；惟如属用户自行选择或直接与第三方创建法律关系者，该第三方对数据之搜集、处理或利用，应依其自身政策及适用法令办理。

十二、 政策变更与版本留存

本公司得因法令变更、主管机关要求、服务内容调整、信息安全需求或营运需要，修订本政策。修订后之版本将公告于本公司官方网站或服务界面，并更新版本号、生效日及最后更新日。

如修订内容对用户权益有重大影响，或涉及添加搜集目的、第三方分享类型、国际传输安排、行销用途或其他重要事项，本公司将于合理期间前，以电子邮件、站内通知、公告或其他适当方式通知用户；必要时，将另行获取用户之同意。

本公司将保留历次版本供用户查阅。

十三、 联系窗口

如用户对本政策、个人数据处理方式、权利行使、行销退订、事故通知或申诉事项有任何疑问，请通过以下方式联系本公司：

公司名称：顺星智能科技有限公司（Mas Intelligent Technology Ltd.）
联系电子邮件：【mas@mindaismart.com】
联系地址：【高雄市前镇区镇北里成功二路25号8楼】