CONNACT 隱私權政策
CONNACT 由康耐德股份有限公司以及其關係企業 ( 以下合稱「本公司」) 經營,是一個旨在為本公司之客戶 ( 以下簡稱 「您」或 「店家」) 提供一站式架站、導流、支付及其他電子商務解決方案的雲端「軟體即服務」平台 ( 以下簡稱「CONNACT」或「本平台」) 。
您在瀏覽本公司的網站和使用本公司的平台時,本公司可能會蒐集、處理和利用您 ( 包括您的員工和/或代表您操作業務的人員 ) 的個人資料。當您的終端使用者訪問或在本平台架構之網站 ( 以下簡稱「網路商店」) 下單時,即由您委託本公司蒐集、處理和利用您終端使用者的個人資料。本公司深知個人資料對您和您終端使用者 ( 以下合稱「個人資料當事人」) 的重要性並致力於維護本平台的資訊安全。
本公司根據適用的法律、命令及辦法等,制定本「CONNACT 隱私權政策」( 以下簡稱「本政策」)。本公司希望通過本政策向個人資料當事人說明 CONNACT 及本公司在提供產品與/或服務過程中,如何蒐集、處理、利用、儲存、共用、轉讓、揭露個人資料,以及前開行動的目的、方式、範圍和資訊安全保護措施,以及個人資料當事人如何落實管理其個人資料的權利和方法。在使用本平台前,請您務必仔細閱讀並透徹理解本政策,在確認充分理解並同意後始使用本平台相關產品與/或服務。如果您不同意本政策任何內容,您應立即停止使用本平台、CONNACT 服務及任何本公司提供之產品及/或服務。為了便於您閱讀及理解,請參見本政策第九條中對重要詞彙的定義。以下是本公司的重點提示,請您特別注意:
-
CONNACT 主要為您,即本公司的店家,提供服務以利您開展電子商務業務。 如果您使用任何 CONNACT 服務支援網路商店,出於向您提供 CONNACT 服務的目的,本公司受您委託會在終端使用者訪問網路商店或者在網路商店下單時蒐集相關終端使用者的個人資料,並根據您的指示處理該等個人資料。從中華民國個人資料保護法及其相關法律與命令等 ( 以下合稱「個資法」) 角度而言,本公司是受您委託始接觸您終端使用者之個人資料,是為受委託機關,並僅按照與您達成的協議和本政策蒐集、處理或者利用您終端使用者的個人資料。您作為委託機關 ( 無論您是公務機關或者非公務機關 ) 皆應向您的終端使用者承擔所有責任。由於您對蒐集您終端使用者的何種個人資料,以及如何處理及利用您終端使用者的個人資料擁有最終決定權,你應該確保您的終端使用者知悉您 ( 以及本公司如何受您委託 ) 蒐集、處理及/或利用他們的個人資料。您應該至少在您的網路商店發佈您的隱私政策以向終端使用者告知您蒐集什麼個人資料、如何處理或利用,以及會與誰共用該等個人資料等。您應自行負責解答您的終端使用者關於您如何處理其個人資料的問題和訴求。如果終端使用者對店家或網路商店如何利用、處理其資訊有任何問題,還請瀏覽該等店家或網路商店的隱私政策。
-
所有重點內容,本公司採用"加粗"的書寫方式進行提示。 對個人敏感信息,本公司用「加粗斜體」的書寫方式進行特別提醒,希望您在閱讀時特別注意。在您向本公司提供任何個人敏感資訊前,您已慎重考慮並在此確認該等提供是適當且合法的,您在此同意個人敏感資訊可按照本政策所述的目的和方式進行處理。
-
本公司僅向 18 歲以上的使用者提供服務。針對 18 歲以下之未成年人,本公司不蒐集其個人資料也不會向其提供任何本平台產品及/或服務。在使用本公司的產品及/或服務前,請確認您已經符合年齡要求,並已仔細閱讀、瞭解了本政策中的詳細資訊。本公司不會在明知的情況下蒐集未滿 18 歲未成年人的個人資料,您也不應該向本公司以任何方式提供未成年人的個人資料。如果您發現本公司無意蒐集了未成年人的個人資料,請您立即通知本公司,本公司會儘快設法刪除相關數據。
-
本公司為使您落實個人資料權利的方式包括但不限於訪問或更正、刪除您的個人資料、註銷帳號、撤回同意和及時得到回應等,以確保您有管道落實您的個人資料權利。
第一條 本公司蒐集何種個人資料和如何處理及利用個人資料
-
蒐集、處理及利用
-
本公司根據合法、正當、必要且為履行 CONNACT 會員條款、CONNACT 支付條款、CONNACT 電子發票及加值服務條款等 CONNACT 以及向您提供本平台與其服務的原則,蒐集、處理和利用您在使用本平台過程中主動提供的、因您使用本平台而產生的以及本公司從第三方獲取的相關個人資料當事人的個人資料。除非法律另有規定,本公司只會在徵得您授權的情況下就個人資料進行利用,請您確保您已獲得您終端使用者的明確同意和授權,並請您擔保您已告知您將委託本公司就您終端使用者之個人資料進行蒐集、處理及利用。
-
本公司蒐集個人資料當事人之個人資料類別可能包括以下類別:1. 識別類 - (1) 辨識個人者 ( 如會員之姓名、地址、電話、電子郵件等 );(2) 辨識財務者 ( 如信用卡或金融機構帳戶資訊等 );(3) 政府資料中之辨識者 ( 如身分證統一編號、統一證號、稅籍編號、護照號碼等 )。2. 個人特徵類 - 個人描述 ( 如性別、出生年月日等 )。3. 家庭情形 – (1) 家庭情形 ( 如結婚有無、配偶姓名等 );(2) 社會情形:其他社會關係 ( 如朋友、同事及其他除家庭以外之關係等 ) 。4. 社會情況 – (1) 住家及設施 ( 如住所地址等 );(2) 財產(如所有或具有其他權利之動產等);(3) 移民情形 ( 護照、工作許可文件、居留證明文件等 );(4) 生活格調 ( 如使用消費品之種類及服務之細節等 );(5) 慈善機構或其他團體之會員資格 ( 如社團法人、俱樂部或其他志願團體參與者紀錄等 );(6) 職業 ( 如特定公司之職員等 )。5. 教育、考選、技術或其他專業 – (1) 職業團體會員資格 ( 如會員資格類別等 );(2) 委員會之會員資格 ( 如委員會資格及其對應專業技術等 )。6. 財務細節 – (1) 外匯交易紀錄;(2) 取得之財貨或服務 ( 如貨物或服務之有關細節等 );(3) 提供之財貨或服務 ( 如貨物或服務之有關細節等 );(4) 財務交易 ( 如收付金額、信用額度、保證人、支付方式、往來紀錄、保證金或其他擔保等 );(5) 賠償 ( 如受請求賠償之細節、數額等 )。7. 商業資訊 – (1) 商業活動 ( 如商業種類、提供或使用之財貨或服務、商業契約等 ); (2) 約定或契約 ( 如關於交易、商業、法律或其他契約、代理等 );(3) 與營業有關之執照 ( 如執照之有無、特定營業項目之執照等 )。
-
本公司蒐集個人資料的特定目的皆是為了向您提供 CONNACT 服務的各種應用,包括但不限於提供:(1) 消費者、客戶管理與服務;(2) 消費者保護;(3) 資 ( 通 ) 訊服務;(4)資 ( 通 ) 訊與資料庫管理;(5) 網路購物及其他電子商務服務;(6) 驗證您的個人身份 ( 如以保護您免於詐欺等犯罪行為 );(7) 解決各種類型之爭議 ( 包括但不限於消費糾紛、智慧財產權爭議等 );(8) 系統排誤;(9) 增進安全交易行為;(10) 收取債務;(11) 於本公司之產品或服務中評估消費者利益;(12) 通知您商業機會、產品、服務及更新;(13) 客製化您的使用體驗;(14) 協助處理行銷、廣告或其他溝通方式;(15) 偵測並保護您及本公司免於錯誤、詐欺或其他犯罪行為,並監測遵法風險;(16) 調查針對個人安全、財產安全及違約 ( 如 CONNACT 會員條款 ) 之潛在不法行為;(17) 履行 CONNACT 會員條款;(18) 依法令所為之行為;以及 (19) 其他於蒐集當時取得您同意之目的。
-
承前,本公司就個人資料蒐集之個人資料詳細項目、蒐集目的、以及利用之詳細內容具體例示如下表,供您參考。
-
-
本公司蒐集和處理的資訊
資訊蒐集的目的和利用詳細內容
您提供給本公司的有關您及您員工或授權人員的個人資料,比如姓名、電子郵件、電話號碼、登錄密碼。在某些情況下,本公司還可能蒐集您的 IP 位址、商業登記證資訊及稅籍編號。
驗證您或您員工及授權人員的身份,向您提供 CONNACT、本平台和使用本平台有關的資訊 ( 比如提供驗證碼、就本平台的使用或者問題聯絡您、向您發出帳單或者發票 ),處理爭議、以及向您宣傳本平台的新功能或服務。
您提供給本公司您的支付或帳單資訊,包括信用卡或借記卡號碼或銀行賬戶號碼、以及付費記錄。
根據您的授權,向您收取對應的服務費用,並方便您在平台中查詢已發生的交易記錄。
當您申請及使用 CONNACT 支付服務時,你提供給本公司的更多關於您的資訊,包括你的聯絡資訊、地址、商業登記編號、銀行帳號資訊、及董事、經理人及股東的相關資料 、個人身份證件資訊 ( 如果您以個人店家登記 )、與您的硬體有關之任何識別碼、您的商店以及 CONNACT 應用程式之歷史記錄,以及您的商店運營與交易量資訊。
用於建立並管理您的 CONNACT 支付帳戶、向您提供 CONNACT 支付服務、監控交易欺詐及風控、處理消費糾紛與爭議、遵守法律命令的法遵要求 ( 包括完成客戶盡職調查,以及遵守洗錢防制、反恐法律命令等 ) 以及提供稅務檔案。
當您在經營網路商店之同時,有委任 CONNACT 為您申請專屬的網域名稱時,本公司可能需要特別另外向您新增已蒐集或者處理的資訊,利用範圍則將如後敘。
用以按照域名服務廠商所要求之基本資訊為您建立一組專屬於您的特殊域名,而可能不會在您的域名有本公司以及本公司相關商業名稱之露出。
當您在經營網路商店之同時,使用到 CONNACT 所提供之簡訊發送服務時,本公司不會特別另外向您新增已蒐集或者處理的資訊,但在利用範圍上將如後敘。
你可能將直接或間接傳輸給本公司以外之第三人關於您及您網路商店的資訊,包括您的網路商店交易訂單、交易細節、交易量、行銷資訊、商品價格與折扣等資訊。您可以在本政策第三條下參見更加詳細的相關內容。
當您申請及使用 CONNACT 配送服務時,你提供給本公司的更多關於您的資訊,包括你的聯絡資訊、地址、商業登記編號、銀行帳號資訊、及董事、經理人及股東的相關資料 、個人身份證件資訊 ( 如果您以個人店家登記 )、與您的硬體有關之任何識別碼、您的商店以及 CONNACT 應用程式之歷史記錄,另外您也可能需要提供您商店運營與交易量資訊、商品類型以及第三人之收貨姓名、地址、聯絡電話、付款方式資訊等。
用於建立、管理您的 CONNACT 配送服務狀況、向您提供 CONNACT 配送服務、監控包裹配送的狀態、處理消費糾紛與爭議、遵守法律命令的法遵要求 ( 包括完成遵守洗錢防制、國內及國際禁運商品、配送契約危險負擔等 ) 以及提供稅務檔案。
當您申請及使用 CONNACT 電子發票加值服務時,您提供給本公司的更多關於您的資訊,包括您的聯絡資訊、位址、商業登記編號、銀行帳號資訊、及董事、經理人及股東的相關資料 、個人身份證件資訊 ( 如果您以個人店家登記 )、與您的硬體有關之任何識別碼、您的商店以及 CONNACT 應用程式之歷史記錄,以及您的商店運營與交易量資訊。
用於建立並管理您的 CONNACT 電子發票相關檔案、向您提供 CONNACT 電子發票與加值服務、遵守法律命令的法遵要求 ( 包括稅務與發票相關法令等 ) 以及提供稅務檔案。
當您在您的網路商店後台使用擴充功能中心下載擴充功能,以完善您的網路商店經營體驗時,本公司不會特別另外向您新增已蒐集或者處理的資訊,但在利用範圍上將如後敘。
您可能將傳輸給本公司以外之第三人關於您及您網路商店的資訊,包括您的網路商店交易訂單、交易細節、交易量、行銷資訊、商品價格約折扣等資訊。您可以在本政策第三條下參見更加詳細的相關內容。
您自行上傳或發佈在本平台的內容資訊,包括文字、圖片、錄音、錄像及該類資訊的日期、時間和地點。
當您使用上述功能時,本公司會向您請求授權使用您終端設備中的攝像頭、相冊、麥克風和位置許可權。您可以自行選擇是否向本公司提供該等授權,如果拒絕,將無法使用相關功能,但不影響您使用 CONNACT 的其他功能。
請您確保相關內容並未包含您或終端使用者的個人資料。如包含相關個人資料,請您確保已獲得個人資料當事人的明確同意。
向您提供本平台的服務,包括進行網路商店營運和客戶管理。
本公司通過「cookies」或類似技術蒐集的您 ( 包括您的員工及授權人員 ) 的設備資訊,包括個人常用設備資訊、IP 位址、設備型號、設備識別碼、操作系統、解析度、電信服務商;以及日誌資訊 (Log),包括您使用本平台的詳細資訊並作為網路日誌進行保存,包括網路診斷、系統暫停資訊 (Lag)、點擊事件、點擊記錄、瀏覽記錄和潛在風險的 URL。
向您提供並改進本平台下的功能和服務;對資訊進行匯總和分析,為您提供更加個人化、客製化的服務;向您推薦本公司的新功能和新服務;用於發現問題和故障排除。
您導入本平台的終端使用者資訊,比如使用者姓名、電子郵件、手機號碼等。
終端使用者提供的與其有關的資訊,可能包括:
-
終端使用者在網路商店登記成為會員時留下的資訊,包括姓名、電子郵件、手機號碼、或其他由您所委託本公司蒐集的其他資訊 ( 比如生日 );
-
終端使用者在網路商店結帳時留下的資訊,包括姓名、電子郵件、手機號碼、收貨地址、支付資訊等。
本公司通過「cookies」或類似技術手段在終端使用者在流覽網路商店時蒐集的瀏覽數據、行為資訊和設備資訊,包括您終端使用者的網路連接、IP 位址、您終端使用者瀏覽網頁的痕跡等。
以利為您提供本公司的相關服務並進行網路商店營運和客戶管理,包括完成網路商店交易、履行訂單、交易監控、防止交易詐欺、向您的終端使用者提供新產品和活動資訊、發現問題及故障排除等。
為您提供更優化、更客製化的功能及服務,比如向您提供您終端使用者的數據分析以利於您達到業務量成長的目標。
請參見本政策當中關於您終端使用者授權要求的部分。
-
特定目的以外之利用
-
除上述目的內之個人資料利用外,本公司依據所適用之法令也得以因法律明文規定、維護國家安全或增進公共利益、免除個人資料當事人之生命、身體、自由或財產上之危險、防止第三人權益之重大危害、有利於個人資料當事人權益等原因而於上述目的外之利用。
-
另,您理解本公司、本平台及 CONNACT 產品和/或服務功能可能隨著商業策略的變化進行更迭和發展;本公司皆為提升 CONNACT、本平台以及 CONNACT 服務之目的進行產品和/或服務功能之更迭和發展,故您同意該等更迭和發展原則是有利於您的權益,亦同意免除本公司另行告知您的義務。惟,如果本公司要將相關個人資料用於本政策未載明的其它目的;或基於其他本政策未載明之特定目的而蒐集、處理或利用相關個人資料當事人的個人資料,本公司仍可能以合理的方式告知您,甚至在蒐集、處理或利用前徵得您的同意。
-
-
終端使用者的授權與同意
-
為了使用本平台及 CONNACT 服務之目的,您理解並同意委託本公司蒐集、處理並利用來自於您終端使用者的個人資料並承諾您已經獲得終端使用者充分必要的授權、同意和許可,允許本公司以履行服務所需的目的直接蒐集、處理和利用其個人資料。如果您向本公司提供任何第三方 ( 包括您的終端使用者 ) 的個人資料而委託本公司蒐集、處理或利用者,您應在提供前確保您已經獲得第三方的充分必要的授權、同意和許可,允許本公司以您指示的目的處理 和利用該等個人資料;且您擔保您已代替本公司向您的終端使用者您將委託本公司蒐集、處理或利用其個人資料,並按本政策告知您的終端使用者這些個人資料蒐集之目的、所屬類別、利用之期間、地區、對象及方式,以及其得行使之權利及方式,和不提供其個人資料時將對其權益之影響。
-
您徹底理解本公司以平台方式經營 CONNACT 並提供 CONNACT 服務,故若您向本公司提供任何第三方 ( 包括您的終端使用者 ) 的個人資料以委託本公司蒐集、處理或利用之,且您又因您本身之身份、營業項目、主體資格或者任何理由受到法律及命令規定對個人資料保護有超出本政策範圍者,您擔保將於使用 CONNACT 或者進行委託之前及早通知本公司該情事以及應符合之規定;本公司收到您的通知後,將會判斷本公司是否得以符合您所受之規定對個人資料進行保護,並通知您結果。您清楚知悉且同意本公司有可能礙於技術限制,必須拒絕您的委託,而該等拒絕並不違反或牴觸本公司與您間任何的協議內容。
-
本公司有權出於法律命令的要求和限制,或者任何本公司判斷合理的原因拒絕您委託處理第三方個人資料的請求。
-
-
徵得授權同意的例外
根據適用法律命令以及您於本政策下所為之同意,以下情形中蒐集和處理個人資料可能無需徵得個人資料當事人的同意或者無需踐行個資法告知義務:
-
法律明文規定免踐行個資法告知義務者;
-
本公司為履行法定義務者;
-
踐行告知義務將妨害公務機關執行法定職務;
-
告知將妨害公共利益;
-
當事人明知應告知之內容仍提供者;
-
個人資料之蒐集非基於營利之目的,且對當事人顯無不利之影響;
-
當事人自行公開或其他已合法公開之個人資料;
-
不能向當事人或其法定代理人為告知者;
-
法律命令規定的其他情形。
-
第二條 Cookie 及其他同類追蹤技術
-
什麼是 Cookie
Cookie 是個人資料當事人登錄網站或瀏覽網路內容時,網站伺服器存放在個人資料當事人的電腦、行動電話或其他智慧終端設備內的小型檔案,通常包含識別碼、網站名稱以及一些號碼和字元。當個人資料當事人再次訪問相應網站時,網站就可通過 Cookie 識別個人資料當事人的瀏覽器。Cookie 可能會儲存使用者偏好及其他資訊。
-
如何使用 Cookie
當個人資料當事人使用本公司網站時,本公司可能通過 Cookie 或同類技術蒐集個人資料當事人的設備型號、操作系統、設備標識碼、登錄 IP 地址資訊,以及暫存個人資料當事人的瀏覽資訊、點擊資訊,以查看個人資料當事人的網路環境。通過 Cookie,本公司可能在個人資料當事人訪問網站時識別個人資料當事人的身份,並不斷優化網站的使用者友善程度,並根據個人資料當事人的需要對網站做出調整。個人資料當事人也可以更改瀏覽器的設置,使瀏覽器不接受本公司網站的 Cookie,但這樣可能會影響個人資料當事人對網站的部分功能的使用。
在 CONNACT 網站,藉助於 Cookie 和其他類似技術,本公司可能在個人資料當事人每次使用本公司產品與/或服務時識別個人資料當事人是否屬於本公司的使用者或者終端使用者,而不必在每個頁面上重新登錄和驗證。
-
如何管理 Cookie
個人資料當事人可根據自己的偏好管理或刪除某些類別的追蹤技術。很多網路瀏覽器均設有「禁止追蹤」(Do Not Track)功能,該功能可向網站發佈「禁止追蹤」 的請求。
除了本公司提供的控制方式之外,個人資料當事人還可以選擇在瀏覽器中啟用或禁用 Cookie。大多數網路瀏覽器將允許個人資料當事人選擇是要禁用所有 Cookie 還是僅禁用第三方 Cookie。雖然在默許的情況下,大多數網路瀏覽器都接受 Cookie,但這通常可以更改。 有關詳細資訊,請參閱您所使用的網路瀏覽器中的説明功能表或設備隨附的文件。
以下連結提供了有關如何在常見的網路瀏覽器中控制 Cookie 的說明:
-
Google Chrome:https://support.google.com/chrome/answer/95647?hl=en
-
IE:https://support.microsoft.com/en-us/help/260971/description-of-cookies
-
Microsoft Edge:https://support.microsoft.com/en-us/search?query=Enable%20cookies&p=
-
Safari ( 桌面版 ):https://support.apple.com/kb/PH5042?locale=en_US
-
Safari ( 行動版 ):https://support.apple.com/en-us/HT201265
如個人資料當事人使用其他瀏覽器,請參閱瀏覽器製造商提供的文件。
在 CONNACT 網站,個人資料當事人可以通過清除暫存的方式刪除已有的追蹤技術。
當個人資料當事人在非登入狀態下瀏覽頁面時,為向個人資料當事人提供相應服務,本公司會蒐集執行瀏覽功能所必需蒐集 Cookie 資訊。
請個人資料當事人知悉,倘若個人資料當事人拒絕使用或清除已有的追蹤技術,則需要在每一次訪問時親自更改使用者設置,並且,本公司可能無法向個人資料當事人提供更加優質的使用體驗, 部分功能亦可能會無法正常運作。
第三條 本公司如何委託蒐集、處理或利用個人資料
-
蒐集及處理
本平台的某些功能可能由本公司的第三方合作方提供,本公司可能會委託合作方 ( 包括技術服務提供者 ) 蒐集並處理個人資料當事人的某些個人資料。但本公司會與本公司委託處理個人資料的第三方服務提供方簽署保密協定,並明確數據處理目的、處理期限、以及雙方責任等,要求合作方僅按照本公司的要求、本政策的規定來處理個人資料。如果您拒絕本公司的供應商在提供服務時蒐集為提供服務所必需的個人資料,將可能導致您或您的終端使用者在使用本公司產品與/或服務的過程中無法享受該供應商提供的服務。
-
利用
-
履行第三方合作方之服務
-
本平台的某些功能可能由本公司的第三方合作方提供,本公司可能會委託合作方 ( 包括技術服務提供者 ) 利用個人資料當事人的某些個人資料。例如您在使用自動付費功能時,本公司可能會委託第三方支付公司處理您的信用卡資訊以便根據您的指示向您收取相關服務費用。再例如,當您使用 CONNACT 支付服務時,本公司可能會委託第三方技術或服務提供者處理您及您終端使用者的個人資料,以便完成「了解你的客戶」及進行交易監控和風險管理。又或者,當您使用配送等物流服務時,本公司可能會委託第三方物流公司以您的個人資料與您聯繫配送細節,或者利用您終端使用者之個人資料作為收件資訊,以完成配送服務。
您知悉以上僅是例示本公司和第三方合作方的幾項重點合作情境,如本公司有提示您特定服務或者某些功能係由本公司與第三方合作方共同提供者,則第三方合作方作為服務商,無可避免將於履行其服務契約之目的內利用個人資料;您同意第三方合作方就所設個人資料之該等利用,並擔保會向您的終端使用者揭露該等複委託情形。其中,如果特定服務或某些功能中所涉之個人資料包含您終端使用者之個人資料時,您擔保您已代替本公司向您的終端使用者您將複委託第三方合作方蒐集、處理或利用其個人資料,並按本政策以及服務內容告知您的終端使用者這些個人資料蒐集之目的、所屬類別、利用之期間、地區、對象及方式,以及其得行使之權利及方式,和不提供其個人資料時將對其權益之影響 ( 包括但不限於可能不能使用其指定之付款方式或者物流方式等 )。
-
共用
除非以下一種或多種情形下,否則本公司不會與任何第三方共享個人資料:
-
基於個人資料當事人自行提出的要求、或事先獲得個人資料當事人的明示授權或同意;
-
與本公司履行法律命令規定之義務相關者;
-
與國家安全、國防安全直接相關時,且本公司受有權政府機關之命令或要求者;
-
與公共安全、公共衛生、重大公共利益直接相關時,且本公司受有權政府機關之命令或要求者;
-
與刑事偵查、起訴、審判和判決執行等直接相關時,且本公司受有權政府機關之命令或要求者;
-
出於維護個人資料當事人或其他個人的生命、財產等重大合法權益但又很難得到本人同意時;
-
所涉及之個人資料是個人資料當事人自行向社會公眾公開者;
-
所涉及之個人資料是從合法公開揭露的資訊中蒐集者。
-
與關係企業共用:為向您提供 CONNACT 產品和/或服務,推薦您可能感興趣的信息,識別用戶帳號異常,保護 CONNACT 關係企業或其他使用者或公眾的人身財產安全免遭侵害,您理解並同意您和您終端使用者的個人資料可能會與康耐德股份有限公司的關係企業共用。康耐德股份有限公司只會共用必要的個人資料,且受本政策中所聲明目的的約束,如果本公司共用了個人敏感資訊或欲改變個人資料的使用及處理目的,將再次徵求您的授權同意。
-
與第三方合作夥伴共用:本公司僅會出於合法、正當、必要、特定、明確的目的共用個人資料,並且只會共用為您或您的終端使用者提供服務所必要的個人資料。一般而言,該等合作方應為個人資料之蒐集者,其將以自己的名義獲得個人資料當事人的同意後處理及利用個人資料。合作方可能有其獨立的隱私政策和使用者服務協議,本公司建議您及您的終端使用者閱讀並遵守該等合作方的使用者協定及隱私政策。以下為本公司與第三方共用信息的詳細情況:
廣告類授權合作夥伴
除非得到您的授權,否則本公司不會將您終端使用者的個人資料向提供廣告服務的合作夥伴共用。本公司會向這些合作夥伴提供有關其廣告覆蓋面和有效性的資訊,或者本公司將這些資訊進行匯總,以便它不會識別到終端使用者個人。 這類合作夥伴可能將上述資訊與他們合法獲取的其他數據相結合,以進行廣告或決策建議。
統計分析服務類授權合作夥伴
除非得到您的授權,否則本公司不會將您終端使用者的個人資料與提供統計分析服務的合作夥伴共用。本公司會向這些合作夥伴提供匯總後的資訊,以便它不會識別到終端使用者個人。這類合作夥伴可能將上述資訊與他們合法獲取的其他數據相結合,以進行統計分析。
支付合作類授權合作夥伴
在您為使用 CONNACT 的某些付費或訂閱功能而使用支付卡支付 CONNACT 平台服務費或者其他費用時,收單服務將由與本公司有合作關係的的收單機構或者第三方支付公司 ( 包括但不限於台新銀行、永豐銀行和綠界 EC Pay ) 提供。本公司會向這些合作夥伴提供為實現收單功能所提供的必要資訊,不會提供額外個人資料。
在您使用支付卡支付時,您支付的費用將由收單機構或者第三方支付公司收取後支付給本公司 ( 將根據您在 CONNACT 會員條款下的載明之合約方 )。
其他供應商、服務提供者和其他合作夥伴 ( 包括但不限於 CONNACT 支付服務 )
本公司可能會為了向您提供 CONNACT 服務跟支援本公司業務的其他供應商、服務提供者和其他合作夥伴分享有關資訊,這些支援包括提供技術基礎設施服務、提供客戶服務、 支付便利或進行學術研究和調查、遵守法律命令的要求及監控交易欺詐或者風控。本公司會與其約定嚴格的數據保護措施,令其按照本公司的說明、本政策以及其他任何相關的保密和安全措施來處理個人資料。
此外,幾乎所有店家在使用本平台時也會同時使用非 CONNACT 功能或服務 履行法律命令規定的義務相關者( 比如從擴充功能商店下載的應用程式 ( 無論該應用程式所支援的服務類型是否例示如上表 )、支付匝道、ERP 系統或者您自己選取之物流服務提供者 ),故提醒您注意,如前開該等功能或服務是由第三方提供的,本政策所描述的規定與程式不適用於第三方網站。您向第三方網站或服務提供的任何資訊都將提供給這些服務的營運商,即使通過本平台進行訪問,也須遵守該營運商適用的隱私政策和用戶協定 ( 如有 )。對於第三方網站或服務的內容、個人資料和安全措施和政策,由於可能是由您直接和第三方網站或服務成立協定,由您自行向其等同意約定內容;故本公司概不負責。但為了保護您的權益,避免您受到任損害或者損失,本公司仍然於本政策內強烈建議您在向第三方提供資訊之前先瞭解其隱私政策和用戶協定,並且可能需要不定期查閱以確認其等之更新。
-
轉讓
原則上本公司不會將個人資料控制權向任何第三方進行轉讓,但以下情況除外:
-
基於個人資料當事人自行提出的要求、或事先獲得您的明示授權或同意;
-
與本公司履行法律命令規定的義務相關者;
-
與國家安全、國防安全直接相關者;
-
與公共安全、公共衛生、重大公共利益直接相關者;
-
與刑事偵查、起訴、審判和判決執行等直接相關者;
-
出於維護個人資料當事人或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意者;
-
個人資料當事人自行向社會公眾公開的您個人資料;
-
從合法公開揭露的資訊中蒐集個人資料者;
-
發生公司收購、兼併、重組、破產,營運主體變更時的轉讓。
請您知悉:如具備上述事由確需轉讓,本公司將在轉讓前向您告知轉讓資訊的目的、類型、資訊受讓人 ( 如涉及敏感資訊,本公司還將告知涉及的敏感資訊的內容 ),並在徵得您同意後再轉讓,但法律命令另有規定者除外。變更後的營運主體將繼續履行本政策下的責任和義務;如本公司破產或者停運且無承接方的,本公司將對您的個人資料做刪除或者去識別化處理。
-
公開揭露
原則上本公司不會向社會或不特定人群發佈您的個人資料,但基於與您的約定或根據所適用之法律或命令應當揭露的除外。
第四條 您管理個人資料的權利
-
查詢、請求閱覽、請求製給複製本、補充或更正個人資料
您有權隨時登錄並訪問您 CONNACT 帳號,以查看您的個人資料。如您發現本公司蒐集、處理、儲存、使用、揭露的您的個人資料有錯誤或不完整的,或者在法律命令規定的其他情況下,您可以通過登錄平台管理後台並進入「個人中心」後進行閱覽、複製、補充或更正以完善您的個人資料。
如您希望訪問或更正您的其他個人資料,或在行使上述權利過程中遇到困難,您可以聯繫本公司,本公司將在核實您的身份後及時回應您的請求,但法律命令另有規定的或本政策另有約定者除外。
-
請求停止蒐集、處理或利用個人資料
在任何情形,您都可以隨時聯繫本公司提出停止蒐集、處理或利用您個人資料的請求,但已做數據去識別化處理之數據或法律命令另有規定的除外:
在接受您的請求前,本公司可能會要求您進行身份驗證,以保障帳戶安全;並該等身分驗證流程,有可能需要您提交某些資料證明您個人資料當事人之地位,也可能產生費用須您負擔。當本公司答應您的請求時,本公司將依您的請求內容,立即停止蒐集您的個人資料,或者儘速停止處理或利用您的個人資料。但出於監管機關防制犯罪、打擊犯罪、維護國家安全的要求,本公司會在法律允許的期限內對您的通訊資訊和交易記錄進行保存。
-
刪除個人資料
在以下情形中,您可以聯繫本公司提出刪除您個人資料的請求,但已做數據去識別化處理或法律命令另有規定者除外:
-
本公司違反法律、行政法規的規定或基於與您的約定,而蒐集、使用個人資料;
-
本公司違反法律命令規定或違反與您的約定向第三方共用、轉讓個人資料,本公司將立即停止共用、轉讓的行為,並通知第三方及時刪除;
-
您透過終止等方式停止使用本平台及任何 CONNACT 產品與/或服務者;
-
法律命令等規定的其他情形。
在刪除相關資訊前,本公司可能會要求您進行身份驗證,以保障帳戶安全。當本公司答應您的刪除請求時,本公司將儘快從 CONNACT 產品與/或服務器中刪除您的資訊。但出於監管機關防制犯罪、打擊犯罪、維護國家安全的要求,本公司會在法律允許的期限內對您的通訊資訊和交易記錄進行保存,但本公司不會進行任何使用行為。請您知悉,本公司可能不會將您需要刪除的資訊立即從備份系統中刪除,但會在備份系統更新時刪除。
-
註銷帳號
您可以依據 CONNACT 會員條款及其他適用之條款所規定的方式註銷您的 CONNACT 帳戶或是任何本公司之產品。 您知悉並理解,註銷您的本平台帳號將導致您永久失去對帳戶和帳戶中數據和內容的訪問權。 本公司將在驗證您的身份並與您協商處理完您帳戶中的資產後,為您註銷帳戶。 在註銷帳號後,除非根據法律規規定需要留存個人資料者,本公司將即時刪除您的個人資料或對其作去識別化處理。
您註銷帳號的行為是不可逆的,一旦您的帳號被註銷,本公司不再蒐集您的個人資料,也將不再為您提供本公司的產品和/或服務或是分享該產品由本公司所處理之數據,無論您往後是否會以相同之註冊資訊重啟您的帳戶,亦同;同時,您原先提供給本公司的個人資料也將再也無法提供複製本給您,因此在您註銷帳戶以前,請慎重考慮並採取所有必要的行動來備份您帳戶中的重要數據。
-
約束資訊系統自動決策
在本平台某些業務功能中,本公司可能依據資訊系統、演算法等在內的非人工自動決策機制作出決定。如果這些決定顯著影響您的合法權益,您有權要求本公司作出解釋,您可以通過本政策提供的方式聯繫本公司。
-
回應您的請求
為實現本條所述的您的權利,或您存在任何疑問、投訴、意見或建議的,您可以通過本政策下提供的聯繫方式與本公司聯繫。為確保安全,本公司可能會先要求驗證您使用者的身份,然後再處理您的請求。對於您的請求,原則上將在收到您請求後的 15 個工作日內驗證您的使用者身份並做出答覆。
對於您合理的請求,本公司原則上不收取費用。對於一定時期內多次或者重複的請求,本公司將視情況收取一定成本費用;對於需要過多技術支援 ( 例如,需要開發新系統或從根本上改變現行慣例 ),或存在其他顯著困難的請求,本公司將為您提供替代方法。
存在以下情形時,本公司將拒絕您提出的請求:
-
履行法律命令規定的義務相關者;
-
與國家安全、國防安全直接相關者;
-
與公共安全、公共衛生、重大公共利益直接相關者;
-
與刑事偵查、起訴、審判和執行判決等直接相關者;
-
有充分證據表明使用者存在主觀惡意或濫用權利者;
-
出於維護使用者或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意者;
-
回應使用者的請求將導致使用者或第三方合法權益受到嚴重損害者;
-
涉及商業秘密者。
請知悉,您應該直接回應您的終端使用者 ( 非本平台的直接客戶 ) 提出的個人資料請求。除非本公司接到您的請求予以協助,否則本公司會將收到的您的終端使用者的請求轉發您或者請終端使用者直接找您尋求説明。
第五條 本公司如何保存和保護個人資料
-
保留期限
您在使用 CONNACT 產品和/或服務期間,本公司將持續為您保存您和您終端使用者的個人資料。本公司承諾,除非法律或命令另有要求或者個人資料當事人另行授權同意,本公司對您和您終端使用者個人資料的儲存時間限於實現您和您終端使用者授權使用目的所必需的最短時間。
如果您註銷帳號、主動刪除上述資訊、本公司因任何原因出現停止營運的情況,本公司將依據法律命令規定停止對您個人資料進行蒐集,同時刪除已蒐集到的個人資料或對其做去識別化處理。
-
保存區域
本公司會在多個國家和地區提供本平台及 CONNACT 產品和服務,您理解本公司有可能會將您提供的資訊和數據傳輸到您所在國/地區以外儲存或處理。一般來說,您的個人資料會被儲存在新加坡。但為進行統計和分析目的,本公司可能會將您個人資料跨境傳輸新加坡以外的地區,在此情況下本公司會確保您的個人資料得到在您所在國家或地區足夠同等的保護,並且通過加密管道進行跨境數據傳輸。
-
個人資料的保護
本公司十分重視您的個人資料安全,為此本公司採用了符合行業標準的安全技術措施及配套的組織架構和管理體系等多層面保護措施,以最大程度防止您的個人資料被洩露、毀損、誤用、未授權訪問、未授權揭露或更改,具體包括:
-
數據安全技術措施
為保障資訊安全,本公司努力採取各種合理的安全技術措施來保護個人資料,使您和您終端使用者的個人資料不會被洩漏、毀損或者丟失。本公司採用了如 SSL 等加密傳輸技術,保護數據在其傳輸過程中的安全,並使用妥善的保護機制以防止數據遭到惡意攻擊。本公司對個人資料採取加密儲存和數據許可權控制機制,防止您和您終端使用者的個人資料遭遇未授權的訪問、公開揭露、使用、修改、人為或意外的損壞或丟失等。
-
配置管理人員組織和管理措施
本公司根據法律命令之要求,而針對個人資料特別建立了相關的內控管理流程,以最小必要為原則,對可能接觸到您和您終端使用者個人資料的工作人員,設定資訊訪問許可權,控制個人資料的知悉範圍。
本公司建立了數據安全使用的內部規範,對可能接觸到您和您終端使用者的信息的員工或外包人員也採取了嚴格管理,包括但不限於根據崗位的不同採取不同的許可權控制,與他們簽署保密協定,監控他們的操作情況等措施。
本公司組織員工參加安全與隱私保護相關培訓,加強員工對於保護個人資料重要性的認知。
-
數據安全合約保證
在本公司從第三方間接蒐集您的個人資料前,本公司一般皆會明確以書面形式要求該第三方在已經取得您明示同意後蒐集以及處理您和您終端使用者的個人資料,並要求第三方對個人資料來源的合法性和合規性以書面協定的形式作出承諾,如第三方有違反行為的,本公司會明確要求對方承擔相應的法律責任。
在本公司向合作夥伴共用您和/或您終端使用者的個人資料前,本公司會嚴格要求合作夥伴承擔資訊保護義務與責任。為此,本公司會要求合作夥伴簽署數據處理協定或在雙方簽署的合作協定中列明有關數據保護的條款。協定嚴格約定合作夥伴對使用者資訊的保密義務,包括資訊的保管、使用和流轉等均應滿足本公司的管控要求,接受本公司的審核、監督和審計,一旦有任何違反,本公司會要求對方承擔相應的法律責任。
-
安全事件處理
如不幸發生了個人資料安全事件,本公司將立即啟動應急方案,採取補救措施,記錄事件內容,按照適用法律或命令的有關規定及時上報。若可能會給您和/或您終端使用者的合法權益造成嚴重損害者,如造成個人敏感資訊的洩露,本公司將向您告知該安全事件的基本情況和其可能的影響、本公司已採取或將要採取的處置措施、您可選擇的防範和降低風險的建議、本公司針對您和/或您終端使用者提供的補救措施,以及本公司的聯繫方式等。本公司將及時將以上事件相關情況以郵件、信函、電話或推送通知等方式告知您,難以逐一告知時,本公司會採取合理、有效的方式發佈警示公告。
請您知悉並理解,互聯網並非絕對安全的環境,本公司強烈建議您通過安全方式、使用複雜密碼,協助本公司保證您的帳號安全。如您發現自己的個人資料洩密,尤其是您的帳號或密碼發生洩露,請您立即根據本政策提供的聯繫方式聯繫本公司,以便本公司採取相應措施來保護您的資訊安全。
第六條 本政策之更新與通知
本公司可能適時修訂本政策的條款,該修訂構成本政策的一部分。如該等修訂造成您在本政策下權利實質上的減少,本公司可能在修訂生效前通過在主頁上顯著位置提示或向您發送電子郵件或以其他方式通知您。在該種情況下,如果您不同意本政策,或對本政策修改、更新的內容有異議,您可以選擇停止使用本公司的產品與/或服務或者註銷您的帳號。但請您知悉,您賬號註銷之前、停止使用本平台之前的行為和活動仍受本政策的約束。
若涉及重大、實質性變更,本公司可能會依據具體情況,以顯著的方式通知您。
重大、實質性變更的情形包括但不限於以下情形:
-
本公司的服務模式發生重大變化。如處理個人資料的目的、處理的個人資料類型、個人資料的使用方式等;
-
您參與個人資料處理方面的權利及其行使方式發生重大變化;
-
本公司在所有權結構、組織架構等方面發生重大變化。
-
個人資料共享、轉讓或公開揭露的主要對象發生變化;
-
本公司負責處理個人資料安全的責任部門、聯絡方式及投訴渠道發生變化時;
-
個人資料安全影響評估報告表明存在高風險時。
第七條 準據法與管轄權
-
本政策以中華民國法律為準據法,並依此解釋之。
-
本政策下所生之爭議應首先由您及本公司本於誠信協商解決,倘若該爭議無法於十四日內協商解決而有訴訟之必要時,雙方同意以臺灣臺北地方法院為第一審管轄法院。
第八條 如何聯繫本公司
如對本政策內容有任何疑問、意見或建議,您可以通過以下方式與本公司聯繫:service@connact.tw
第九條 重要詞彙定義
-
您:係指本公司之客戶,無論是免費或者付費註冊並使用 CONNACT 的賣家使用者和/或其員工和/或授權操作本平台的其他人員皆屬之。
-
個人資料:係指以紙本、電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人身份或者反映特定自然人活動情況的各種資訊。本政策中涉及的個人資料可能包括姓名、出生日期、身份證件號碼、個人生物識別資訊、地址、電子郵件、通信通訊聯繫方式、通信記錄和內容、密碼、財產資訊、交易資訊等。
-
個人敏感資訊:係指一旦洩露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人資料,包括身份證件號碼、個人生物識別資訊、銀行帳戶、財產資訊、徵信資訊、行蹤軌跡、健康生理資訊、交易資訊;請注意,本政策所謂之「個人敏感資訊」並非皆為個資法下所謂之特種個資。
-
特種個資:本公司在特定情況下 ( 如您使用 CONNACT 支付服務之法遵要求 ) 下始有可能蒐集及處理您的犯罪前科。
-
去識別化:係指通過對個人資料的技術處理,使其呈現方式已無從直接或間接識別該特定個人的過程。
-
刪除:係指在執行日常業務功能所涉及的系統中去除個人資料的行為,使其保持不可被檢索、訪問的狀態。
( 更新日期:2023 年 3 月 15 日 )