隱私權聲明

簡介

熊貓原點有限公司（以下簡稱「本公司」）在處理個人資訊方面保持高標準。本隱私權聲明說明本公司蒐集、處理個人資料的範圍，以及您身為本公司用戶與資料主體的相關權利。

本聲明適用於您使用 nps.tw 平台及本公司旗下一切功能與服務（以下合稱「服務」）。此外，本公司另有適用於網站 Cookie 使用的 Cookie 政策。

本隱私權聲明適用於熊貓原點有限公司透過官方網站（nps.tw）、品牌應用程式，以及本公司直接提供之數位服務所提供的所有服務。若特定計劃、產品或服務另有個別隱私政策，該政策將優先適用或補充本聲明。

您的個人資料

「個人資料」係指任何能直接或間接識別特定個人或家庭的資訊。本公司僅蒐集必要資料，以向您提供服務並持續優化用戶體驗。

若您選擇不提供所要求的資訊，本公司可能無法提供特定服務。若您不再需要某項服務或希望刪除個人資料，可聯繫本公司提出申請。

本公司透過您使用服務的過程蒐集個人資料，並可能使用 Cookie 及類似技術。過去 12 個月內蒐集的資料類別包括但不限於：

• 聯絡資訊：電子郵件地址（作為帳號識別與主要溝通方式）、姓名、電話號碼及其他聯絡資訊，用於提供帳號服務、身分核驗及客戶溝通。
• 商業資訊：付款方式、財務資料（信用卡、轉帳帳號等），用於服務付款交易及帳單管理。
• 技術資訊：IP 位址、裝置識別碼、參照 URL、瀏覽器類型及版本、作業系統、連線資料及網路活動記錄，用於安全防護、詐欺偵測及提升服務品質。
• 帳號資訊：帳號名稱、登入記錄、操作活動、交易資料及您在使用服務過程中產生的相關內容。
• 溝通記錄：您與本公司之間的諮詢、客服往來，以及您主動提供的其他資訊。
• 其他資訊：您以數位或實體方式提供的其他資訊，視提供原因逐案儲存。

合法基礎與其他用途

本公司處理您個人資料的合法基礎，包括：

• 基於您的同意；
• 為履行與您的合約（包括服務條款）之必要；
• 基於本公司之合法利益，且前提是該利益不凌駕於您的基本權利之上。

「合法利益」情況包括：保護用戶及公司免受安全威脅、遵循法律義務、防範詐欺及濫用、進行合理的業務整合與內部稽核等。

本公司蒐集與使用個人資料的目的包括但不限於：

• 建立並維運 nps.tw 平台，讓您得以瀏覽及使用相關服務；
• 管理帳號、回應您的詢問與需求；
• 個人化服務體驗，持續改進平台功能；
• 提供電子報、活動通知及其他行銷資訊（您可隨時取消訂閱）；
• 與必要的合作夥伴（如金流服務商、物流商、技術服務商）共享必要資訊以提供服務；
• 確保網路安全及防範詐欺；
• 執行與您的政策或合約；
• 維護儲存及處理個人資料之資訊系統的完整性與安全性。

本公司不會將您的個人資訊出售予任何第三方，亦不會將您的資訊提供予第三方用於直接行銷目的。

儲存期限

本公司保留個人資料的時間不超過達成特定處理目的所合理必要的時間。若您曾提供同意，本公司將於同意有效期限內處理您的資料。

在適用法律或法規要求、協助政府或司法調查，或涉及法律索賠的情況下，本公司可能依法保留必要資料。不符合上述任何保留理由的資料，本公司將以安全方式進行刪除或銷毀。

資料控制者與資料移轉

熊貓原點有限公司（登記於台灣）為您個人資料的資料控制者。您使用本公司服務將受相關服務條款約束。

為提供完整服務，本公司可能須將您的個人資料傳輸至位於台灣境外的合作服務商（如雲端基礎設施、金流服務、電子郵件傳送服務商等）。本公司採取適當合約保障措施，確保這些接收方依與本聲明相當的標準保護您的資料。

本公司亦可能依法律規定或回應合法的政府機關調查，向主管機關揭露必要的個人資料。

您對個人資料的權利

除非受到法律豁免，您對本公司持有的個人資料享有以下權利：

• 查閱權：您可要求取得本公司蒐集的個人資料副本或特定部分。
• 知悉權：您可要求了解我們蒐集的個人資料類別、來源、使用目的，以及向哪些第三方揭露。
• 可攜性權：在符合特定條件下，您可要求本公司將個人資料以機器可讀格式傳輸至其他資料控制者。
• 刪除權：您可要求本公司刪除不再需要的個人資料（須符合適用法律規定）。
• 更正權：您可透過帳號設定修改聯絡資訊，或要求我們更正無法自行修改的錯誤資料。
• 反對權：您可反對基於本公司合法利益對您部分或全部個人資料的使用。
• 限制使用權：您可要求本公司停止或限制對不再必要的個人資料之使用。
• 不受歧視權：您因行使上述任何權利，不得遭受本公司的差別對待。

如需行使上述任何權利，請透過下方「聯絡資訊」與我們聯繫。本公司將於收到請求後 30 個工作天內回應。請注意，若您行使刪除、限制或反對權，可能影響本公司向您繼續提供部分服務。

安全性

本公司採用多重資料保護措施，以降低誤用、未授權存取、揭露及資料遺失的風險。這些措施包括資料加密（傳輸中及靜態儲存）、雜湊處理、存取權限控制等技術及管理手段。

本公司員工僅在安全網路環境下且經嚴格權限管控後，方可直接存取個人資料。您提供的資料依服務性質加密後，儲存於受管控的雲端及伺服器系統中。

本公司僅出於安全目的記錄用戶 IP 位址，並定期清除該日誌。若有明確證據顯示特定 IP 位址或帳號可能蓄意損害本公司服務，本公司得暫停服務並向相關機關通報。

聲明的變更

本公司可能視需要修訂本聲明，以反映法規更新、用戶意見及新服務的推出。若條款修改影響本公司處理您資料的方式或影響您的權利，本公司將直接通知您，或於無法直接聯繫時透過網站公告通知。

建議您定期查閱本隱私權聲明，以了解最新的資料處理方式。

兒童資料

nps.tw 平台之服務對象為具備民事行為能力的成年人及商業用戶，並非設計或意圖供未滿 16 歲之兒童使用。本公司通常不蒐集兒童個人資料。

若未滿 16 歲的兒童必須使用本公司服務，須取得並驗證明確的家長同意。如本公司獲悉或發現蒐集的資料來自未達最低年齡的兒童，將立即採取程序刪除相關資訊。

對最終用戶的通知

部分 nps.tw 服務可能由企業或組織管理員進行管理。您對這些受管理服務的使用將同時受到該管理方的條款或政策所規範。如有疑問，請直接向服務管理員洽詢。

熊貓原點有限公司不對客戶自行設定或管理的隱私及安全實踐負責。

聯絡資訊

如您對本隱私權聲明有任何問題、疑慮或欲行使個人資料相關權利，請透過以下方式聯繫我們：

本公司將於收到請求後 30 個工作天內回應。如無法在此期限內處理，將另行通知並說明原因。