隱私權政策

拉資科科技有限公司（統一編號：60491835，下稱「本公司」）重視您的個人資料保護與隱私權。本公司依《個人資料保護法》（以下簡稱「個資法」）與相關法規，說明如何蒐集、處理與利用您的個人資料，以及您得行使之權利。

本政策適用於您使用本網站及其提供之各項服務（含會員、客服、活動、表單、問卷、支付或第三方支付串接等）時之個人資料蒐集、處理、利用與保護；不適用於非本公司所經營或控制之第三方網站／服務。請於離開本網站前先行查閱該第三方之隱私政策。

本公司依法完成登記，主要營業項目如下；您的個人資料將僅在與下列業務直接相關且必要之範圍內被處理與利用：

一、蒐集之特定目的（常見代碼）

• 會員／帳戶與客服（040、069、090、181）。
• 契約履行、訂單、金流／發票（069、090、181）。
• 遵循法令義務（含 KYC/AML、會計與稅務）（063、069、090、137、157）。
• 資通安全、詐欺防制與風險控管（137、059、063）。
• 服務改善、統計分析、產品開發（157；僅用去識別／匿名化統計）。
• 行銷與通知（040；提供退訂／拒絕機制）。

二、個人資料之類別（依實際表單為準）

• 識別類：姓名、暱稱、帳號、照片（如上傳）。
• 聯絡類：電子郵件、電話、通訊地址（如提供）。
• 身分驗證／KYC 類：政府核發文件資訊與影像（身分證／護照／居留證）、自拍或活體檢測結果（如適用）、簽名、制裁名單比對結果等（僅於法令或服務必要時蒐集）。
• 交易類：訂單資訊、付款識別碼、發票資訊（如有）。
• 網路識別與紀錄：IP 位址、裝置資訊、瀏覽／點擊紀錄、Cookie／本地儲存、錯誤紀錄。
• 通訊內容：與客服往來之訊息、回覆、附件（如您主動提供）。
• 敏感性個資：本公司不主動蒐集健康、醫療、基因、性生活、犯罪前科等；若依法或服務必要而須處理，將另行告知並採加強保護措施。

三、利用之期間、地區、對象與方式

• 期間：自蒐集起，於特定目的存續期間、契約存續期間或法令保存期間內；期滿後刪除或去識別化。常見資料類別之保存期間如下：
  • 登入狀態（Session）：自最後登入起 30 日。
  • 登入連結（Magic Link）：發送後 15 分鐘內有效。
  • 發票、付款、信用點數異動紀錄：依商業會計法第 38 條保存 7 年。
  • KYC 身分驗證資料、文件與審查紀錄：依洗錢防制法第 8 條，自業務關係結束或最後一次交易完成起算保存 5 至 7 年。
  • 稽核日誌（含 IP 位址、登入與操作紀錄）、電子郵件寄送紀錄：依其所對應之交易、契約或法定事項分別保存；於相關法定保存義務存續期間內，本公司不主動刪除。
  • 客服往來紀錄、附件：自結案起至少保存 5 年，作為服務品質、法令遵循與爭議處理之依據。
• 地區：本公司營運所在地與資料處理或儲存設備所在國家／地區。
• 對象：本公司、（如有）關係企業、依法有權機關、受託之委外廠商（雲端／主機、CDN／資安、防護、郵件、客服、金流、電子發票開立、身分驗證等）；具名揭露見「陸、資料分享、委外與關係企業」。
• 方式：以自動化或其他非自動化方式，於必要範圍內處理與利用。涉及自動化決策之情形（例如依國籍與風險評估觸發人工審查、依信用點數餘額自動暫停服務）見下款說明。

四、自動化決策與人工複核

本公司於下列情形可能採行自動化處理：身分查核（KYC/AML）之風險評分、依國籍或裁制名單比對自動觸發人工審查、依信用點數餘額自動暫停或回收服務、依異常流量自動限速或封鎖。前述自動化處理涉及您之權益時，您得依「拾壹、聯絡方式」向本公司請求說明、提供補充資料或請求人工複核。

五、當事人權利與行使方式

您得就您的個人資料行使：查詢或請求閱覽、請求製給複本、請求補充或更正、請求停止蒐集／處理／利用、請求刪除。請依「拾壹、聯絡方式」提出申請；本公司得就必要成本酌收費用並於合理期間處理。

六、拒絕提供之影響

若您拒絕提供與特定服務或交易所必須之資料，可能導致無法完成註冊、登入、交易、收受通知或使用特定功能。

當您註冊、登入、參與活動、填寫表單、聯絡客服或一般瀏覽時，本公司可能於特定目的所必須之範圍內蒐集與使用個人資料。伺服器將自動記錄 IP、使用時間、瀏覽器／裝置型號、瀏覽與點擊紀錄等，用於網站安全、使用分析與服務改善。

為提供更精準與安全之服務，本公司得就問卷與互動內容進行統計分析並以彙整型態呈現；除內部研究外，必要時得公開統計數據與說明文字，惟不涉及可直接或間接識別個人之資訊。

本網站於必要範圍內使用 Cookies 與本地儲存（LocalStorage），目前實際用途如下：

• 登入狀態（必要性）：於您登入後設置之 session Cookie（HttpOnly、Secure），用於識別已登入之使用者，效期 30 日。停用將無法保持登入狀態。
• 機器人偵測（必要性）：登入、註冊或敏感操作時透過 Cloudflare Turnstile 進行驗證，會話內可能短暫存取相關技術 token；不用於追蹤跨站行為。
• 介面偏好（功能性）：於瀏覽器之本地儲存記錄您之語系、主題等介面偏好，不上傳至伺服器。

您可透過瀏覽器設定拒絕或刪除 Cookies；惟停用必要性 Cookies 將導致無法登入或操作部分功能。

除依法令或契約義務外，本公司不會任意出售、交換或出租您的個人資料。於達成特定目的所必須範圍內，本公司得委託具資訊安全能力之供應商處理，並以契約要求其遵守保密義務、個資保護與安全措施，並進行必要之監督管理。

一、具名揭露之主要委外處理者

下列委外處理者直接處理您之金流或發票相關個人資料，本公司具名揭露：

• 金流／支付服務：藍新金流（NewebPay）、街口支付（JKOPay）、銀行匯款（ATM 虛擬帳號）。處理項目包含付款交易、退款／爭議款、信用卡或行動支付資訊。
• 電子發票開立：Amego 電子發票（受託之開立服務商）。處理項目包含發票金額、品項、買受人載具／統編／抬頭、捐贈碼。

二、類別概括之委外處理者

下列類別之委外處理者得依營運需要更換，本公司不逐一列名；如有重大變更將於本政策更新揭露：

• 雲端主機與物件儲存服務（檔案、KYC 文件、客服附件等）。
• 內容傳遞網路（CDN）與資安防護服務（DDoS 防護、WAF 等）。
• 電子郵件遞送服務（交易通知、登入連結、續約通知等）。
• 身分驗證／單一登入服務（OAuth）。
• 機器人偵測（CAPTCHA）服務。
• 內部營運所需之客服、稽核、會計、資安監測等工具。

依法院或主管機關具法定程序之要求，或為保護您或他人之生命、身體、自由、財產免受急迫危害，或為防止重大違法行為時，本公司得在符合法令之必要範圍內提供相關資料。

因使用雲端託管、內容傳遞網路（CDN）、郵件遞送、分析或客服等服務之需要，您的資料可能被傳輸至境外之伺服器或其備援地點。目前主要傳輸地區如下：

• 中華民國（台灣）：金流交易、電子發票開立、主資料庫、伺服器與 IP 配置。
• 美國／全球節點：內容傳遞網路、機器人偵測、電子郵件遞送、檔案物件儲存（如 KYC 文件、客服附件）。

本公司將依個資法與主管機關規範採行必要之契約與技術措施（如資料處理協議、加密傳輸與儲存、最小必要原則），以確保提供等同之保護水準；倘日後有主管機關限制跨境傳輸之情形，本公司將配合相關規定辦理。

若您使用之服務涉及金流、第三方支付、投資顧問或其他依法需進行客戶審查（KYC）與洗錢防制（AML／FIU 通報）之場景，本公司得於法令或契約必要範圍內蒐集、驗證與保存您的身分資料與佐證文件，並得與受託之驗證服務提供者或依法有權機關進行查驗或提供。

• 法律依據：遵循洗錢防制及相關金融／支付／稅務法規之義務；履行契約或提供服務之必要。
• 資料類型：見本政策「個人資料之類別」中之身分驗證／KYC 類項目。
• 保存期間：依法令或主管機關規定保存期間（例如 5–7 年）或必要之爭議期間；期滿後刪除或去識別化。
• 安全措施：採最小必要、分級權限、加密保存與存取稽核；委外驗證供應商以契約約束其保密、資安與合規義務。
• 未成年人：若需進行 KYC，將依法定代理人之同意或協助完成必要程序。

審查分級

本公司採分階段審查，依您所申請之服務性質、交易金額、風險評估與法令要求，可能要求您逐級提供下列資料；未通過特定階段者，本公司得限制相應服務之申請、開通或交付：

• 第一階段：基本身分資料之自陳與聲明（姓名、國籍、聯絡資訊、身分類型）。
• 第二階段：政府核發身分文件之提交與比對（身分證、護照、居留證或公司登記文件等）。
• 第三階段：自拍照或活體偵測，與第二階段文件進行人臉比對。

對於依國際制裁名單、洗錢防制法令、防制資恐法令、外交部公告或 FATF 風險評估認屬高風險之國籍或地區，本公司得啟動人工審查、要求補件或拒絕服務；前述判斷之依據與結果不予逐案說明，但您得依本政策行使當事人權利。

本公司採行合理且可行之安全措施（如存取權限控管、最小必要原則、傳輸與儲存加密、日誌與稽核、備援與演練、員工教育訓練）以保護您的個人資料。

若不幸發生個資安全事件，本公司將於合理期間內，依相關法令辦理調查、通報與告知，並採取必要之補救與風險降低措施。

若您為未滿 18 歲之未成年人，請於法定代理人閱讀、理解並同意本政策後使用本網站。未滿 14 歲者，請由法定代理人代為提供或協助提供必要資料與同意，並協助行使相關權利。

本網站可能提供第三方網站或服務之連結或外掛。該等第三方之隱私權政策與安全措施由其自行負責，與本政策無涉。請於使用前先行查閱其隱私權政策。

若您欲行使個資法所定權利或就本政策有任何疑問，請依本頁下方「公司資訊與聯絡方式」之資訊與本公司聯繫。

本政策將視法令或服務需要適時修訂。對於重大變更，本公司將於本網站公告，必要時亦得以電子郵件或登入通知等適當方式告知；除法令另有規定或公告另訂生效日外，自公告之日起生效。

本政策得提供多種語言版本；若各語言版本之內容有不一致之處，以中文版本為準。