吾迎郎 隱私權政策
試營運版本(v0.31):正式版本將於審閱完成後公告,修改涉及重大權益時會事先通知。
第一章 總則
第 1 條 適用範圍
- 本隱私權政策適用於蔚白科技有限公司(以下稱「本公司」)經營之「吾迎郎」(網址 rentidle.com,含網頁、應用程式及相關服務,以下稱「本平台」),說明本公司如何蒐集、處理、利用及保護您的個人資料。
- 本隱私權政策為《吾迎郎 服務條款》之一部分。閒人另依《閒人合作條款》負有保密義務。
- 本隱私權政策不適用於本平台以外之網站或服務,包括您透過 LINE、金流或其他第三方服務所提供之資料;該等資料依各該第三方之隱私權政策處理。
第 2 條 蒐集者
| 項目 | 內容 |
|---|---|
| 蒐集者名稱 | 蔚白科技有限公司 |
| 統一編號 | 60566928 |
| 地址 | 臺北市大安區忠孝東路3段226號2樓之1 |
| 個資聯絡窗口 | [email protected](主旨請註明「個資請求」) |
第二章 蒐集目的與資料類別
第 3 條 蒐集之特定目的
本公司依下列特定目的蒐集、處理及利用您的個人資料(代碼依《個人資料保護法之特定目的及個人資料之類別》):
| 代碼 | 特定目的 | 本平台之具體用途 |
|---|---|---|
| ○六九 | 契約、類似契約或其他法律關係事務 | 履行服務條款及閒人合作條款、訂單成立與履行(含幫家人預約、到府照顧寵物之照片回報)、取消與退回閒幣、出金、違約處置 |
| ○九○ | 消費者、客戶管理與服務 | 帳號管理、客服、爭議處理、通知 |
| ○九一 | 消費者保護 | 處理消費爭議、退款、申訴 |
| 一○四 | 帳務管理及債權交易業務 | 閒幣、收益、出金之帳務與對帳,統一發票與稅務申報;依閒幣付款金額判斷 VIP 資格 |
| 一三五 | 資(通)訊服務 | 站內聊天、推播與簡訊通知 |
| 一三六 | 資(通)訊與資料庫管理 | 系統維運、備份 |
| 一三七 | 資通安全與管理 | 登入安全、存取控管、稽核紀錄、異常偵測 |
| 一四八 | 網路購物及其他電子商務服務 | 閒幣之線上購買及付款 |
| 一五七 | 調查、統計與研究分析 | 以去識別化資料進行營運統計與服務改善 |
| 一八一 | 其他經營合於營業登記項目或組織章程所定之業務 | 實名認證(身分審核)、閒人平台測驗、收款帳戶審核、閒人資料與照片抽查、安全功能(含到府服務現場資訊之揭露、教學服務家長在場之確認)、檢舉處理(含照片檢舉)與防止濫用檢舉、VIP 權益提供(標章、客服優先處理)、防詐騙與防盜刷、黑名單管理、配合司法或檢警機關調查 |
| ○四○ | 行銷 | 僅於取得您另行同意後,寄送活動或優惠訊息 |
第 4 條 個人資料類別
本公司蒐集之個人資料,依前開公告之類別,包括:
- 一、C001 辨識個人者:LINE 用戶識別碼、暱稱、手機號碼、照片、手持證件自拍、IP 位址(含登入時,以及設定收款帳戶、申請出金、刪除帳號等操作時記錄之網路位址)、裝置與瀏覽器識別資訊、緊急聯絡人之稱呼與手機號碼。
- 二、C002 辨識財務者:收款銀行帳戶之銀行代碼、帳號與戶名、存摺封面影像;金流交易編號。
- 三、C003 政府資料中之辨識者:身分證或護照之影像及證件號碼(審核完成後,證件號碼僅保存其雜湊值)。
- 四、C011 個人描述:真實姓名、出生日期、性別(依證件判定者,及使用者自行設定者)、國籍(以護照認證者)。
- 五、C035 休閒活動及興趣:服務標籤、自我介紹、閒人選填之會說的語言。
- 六、C081 收入、所得、資產與投資:閒人之收益與出金紀錄。
- 七、C093 財務交易:閒幣購買(含當月付款購買閒幣之累計金額)、訂單金額、退回閒幣紀錄。
- 八、C102 約定或契約:訂單內容、取消紀錄、同意條款之紀錄、VIP 資格及有效期間。
- 九、其他:打卡時之位置、聊天紀錄、訂單留言區內容(見面訂單及線上訂單;例如線上訂單之遊戲 ID、Google Meet 或 Zoom 會議連結、「線上遊戲」訂單之 Discord 帳號)、到府服務之現場資訊(步行分鐘數、現場是否有其他人、是否有寵物)、訂單之預約資訊(幫家人預約之家人稱呼與關係、教學服務之上課對象(顧客本人或未成年之孩子)與家長在場之確認時間、主人不在家之確認時間)、到府照顧寵物主人不在家時之服務地點地址、門鎖密碼或取鑰匙方式(加密)、提前結束之原因與說明、到府照顧寵物之回報照片、評價、安全回饋、檢舉紀錄(含照片檢舉紀錄)、信用摘要、客服案件之優先等級。
第 5 條 我們不蒐集的資料
- 您以 LINE 登入時,本平台僅取得 LINE 提供之用戶識別碼(openid),不取得您的 LINE 顯示名稱、大頭貼、電子郵件或好友名單。
- 本平台不長期保存您的身分證件影像、手持證件自拍及存摺封面影像;該等影像僅於審核所需期間加密保存,並於審核完成後 30 日內刪除(見第 6 條、第 24 條)。
- 本平台不保存您的信用卡卡號、有效期限或安全碼;付款資料由您直接輸入於金流服務商之頁面。
- 本平台不會於服務期間持續追蹤您的位置,僅於見面訂單之閒人打卡、到場打卡或未到回報時記錄當下位置;線上訂單不記錄位置。到府服務之結束打卡不記錄位置,以免記錄到顧客住家附近之位置。
- 本平台不使用廣告追蹤 Cookie 或第三方廣告分析工具。
- 本公司無意蒐集個資法第 6 條所定之病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個人資料。請勿於自我介紹、聊天、評價或備註中提供上述資料;本公司發現時,得予以遮蔽或刪除。
- 本平台不蒐集到府服務之服務地點(例如您的住家)地址。您於下單時選擇服務地點附近之公開場所為見面地點(亦得僅填寫社區名稱),地址於見面後由您當面告知閒人,不經本平台傳送;請勿於見面地點、下單備註或站內聊天中填寫地址。為保護您的住家地址,見面地點填寫為一般住宅、公寓者,本平台不受理,並建議改約附近之公共場合。唯一例外: 到府照顧寵物而您不在家時,您得自行選擇於下單時填寫服務地點地址、門鎖密碼或取鑰匙方式,該資訊加密儲存,僅向接單之閒人於服務期間顯示,服務結束、取消或轉爭議後即刪除(第 6 條)。
- 您「幫家人預約」時,本平台僅蒐集家人之稱呼與其與您之關係,不蒐集家人之全名、電話、年齡或其他資料;請勿於稱呼、關係、下單備註或站內聊天中填寫家人之全名、電話或病情等資料。
第三章 各類資料之用途與保存期間
第 6 條 資料明細
下表所列保存期間,屆滿後本公司將刪除、停止處理利用,或以無法識別特定個人之方式保存;但法令另有規定、為處理進行中之爭議、檢舉或訴訟,或經司法、檢警機關要求保存者,保存至各該程序終結為止。
| 資料 | 適用對象 | 蒐集時機與來源 | 主要用途 | 保存期間 |
|---|---|---|---|---|
| LINE 用戶識別碼(openid) | 所有使用者 | 登入時,由 LINE 提供 | 識別帳號、登入 | 帳號存續期間;刪除帳號時立即刪除 |
| Apple 用戶識別碼(開放後) | 選用 Apple 登入者 | 登入時,由 Apple 提供 | 同上 | 同上 |
| 暱稱 | 所有使用者 | 使用者自行填寫 | 顯示於個人頁、聊天;公開之評價僅顯示第一個字 | 帳號存續期間;刪除帳號時立即刪除,歷史評價及聊天紀錄改顯示為「已刪除的使用者」 |
| 手機號碼 | 申請實名認證者(實名認證前應提供);閒人(上架接單前及設定收款帳戶時應提供);自行綁定手機作為備用登入方式者 | 使用者填寫並經簡訊驗證 | 出金驗證、身分確認、安全通知;緊急求助(S0)案件處理中,由客服人員查看求助者與被檢舉人之手機號碼,致電確認安全(每次查看均留存紀錄,結案後不得再查看) | 帳號存續期間;刪除帳號時立即刪除;遭停權者之手機號碼雜湊值,保存至黑名單期間屆滿 |
| 證件影像(身分證正反面或護照個人資料頁)、手持證件自拍 | 申請實名認證之使用者(閒人必須;顧客於下見面訂單前,或欲享有 VIP 權益時) | 使用者上傳 | 由本公司授權之審核人員人工核對身分、年齡及證件真偽 | 加密存放於非公開儲存空間;審核完成後 30 日內刪除(供處理申訴);涉及偽造證件、冒用或司法調查者,保存至處理終結 |
| 認證申請時填寫之資料(真實姓名、證件號碼、出生日期等)(加密) | 同上 | 使用者填寫 | 供審核人員與證件影像比對;退件或請補件時,於本人之實名認證頁帶入上次填寫之姓名、出生日期等供補件(不含證件號碼) | 審核完成後依證件影像之保存期間(目前為 30 日)刪除,其後僅保留下列各列所示之資料 |
| 實名認證之審核紀錄(審核人員、時間、核准、退件或請補件之結果與說明) | 申請實名認證之使用者 | 審核人員審核時產生(核准前須逐項比對證件,系統要求全部勾選始得核准,勾選內容不另行保存) | 確保審核品質、通知使用者補件、申訴處理 | 與下一列相同 |
| 實名認證結果、證件類型與認證時間 | 通過實名認證之使用者 | 審核結果 | 年齡確認、防止冒用、顯示「實名認證」標章(閒人並作為「平台認證」之條件)、VIP 生效條件 | 帳號存續期間;刪除帳號後 3 年 |
| 真實姓名(加密)、出生日期 | 同上 | 使用者填寫,經審核人員依證件核對 | 年齡確認、收款帳戶戶名比對、配合司法調查 | 帳號存續期間;刪除帳號後 3 年;有出金紀錄之閒人,姓名隨出金紀錄保存 10 年 |
| 依證件判定之性別、國籍(以護照認證者) | 同上 | 性別依身分證字號第 2 碼或護照記載判定;國籍依護照記載 | 身分核對(不用於下單資格判斷,亦不向其他使用者顯示) | 帳號存續期間;刪除帳號後 3 年 |
| 自行設定之性別(男/女/其他(非二元))及最近修改時間 | 所有使用者(下單前必須設定) | 使用者依其性別認同自行申報;設定後不得自行修改,特殊情形由客服修改並留存紀錄 | 判斷是否符合閒人「只接同性別顧客」之下單條件;於顧客所下訂單中顯示予該訂單之閒人 | 帳號存續期間;刪除帳號時立即刪除;已成立之訂單紀錄中所顯示者,與訂單紀錄相同 |
| 證件號碼(身分證字號或護照號碼)之金鑰化雜湊值 | 同上 | 由證件號碼計算,審核完成後不保存原值 | 一證一帳號檢查、黑名單 | 刪除帳號後 1 年(期間內不得以同一證件重新註冊);列入黑名單者,保存至黑名單期間屆滿(永久停權者最長 10 年) |
| 照片(頭像 1 張、閒人生活照至多 5 張) | 頭像:所有使用者(選填);生活照:完成實名認證並通過平台測驗之閒人 | 使用者上傳;本平台重新編碼並移除 EXIF 與 GPS,經自動審核(第 8 條第 1 項第二十六款)後即顯示 | 閒人:個人頁公開展示;顧客:頭像不公開,僅於與您有站內聊天或訂單之閒人之聊天列表、聊天頁及訂單頁顯示;本公司不定期抽查、檢舉處理;自動審核辨識出之圖中文字(前 500 字)及判斷說明僅供本公司審核人員檢視 | 顯示期間;使用者移除照片後 30 日內刪除,刪除帳號時立即刪除(自動審核之圖中文字及判斷說明隨照片刪除;被檢舉、正在確認中之照片依第 18 條第 5 項處理);遭檢舉或自動審核有疑慮者於人工審核期間暫停顯示;經確認違規而下架者,依下一列保存 |
| 違規下架之照片(證據) | 照片經人工審核確認違規而下架之使用者 | 下架時由原照片保留 | 僅作為申訴處理及司法、檢警機關調查之證據;不公開,上傳者不能自行刪除;僅本公司經授權之審核人員得檢視,每次檢視留存稽核紀錄 | 下架時刪除縮圖等其他尺寸,僅保留大圖;自下架時起依本平台公告之期間(目前為 365 日,得於 30 日至 1,825 日間調整)保存,期滿自動刪除;涉及進行中之申訴、訴訟或司法調查者,保存至各該程序終結 |
| 自我介紹、是否於個人頁顯示性別(顯示者為您於「我的帳號」設定之性別)、是否只接同性別顧客、各服務項目之時薪、服務標籤、服務區域、是否「服務區外也接」、會說的語言(選填)、可接單時段 | 閒人 | 閒人填寫 | 個人頁展示、搜尋與依語言篩選、下單資格判斷(含見面地點是否在服務區域內) | 帳號存續期間;刪除帳號時立即刪除 |
| 閒人申請與平台認證資料(平台測驗結果與通過時間、上架時間、抽查紀錄、暫停上架紀錄) | 閒人申請者 | 申請流程、本公司抽查 | 平台認證、上架、合作管理 | 合作期間及終止後 3 年;未完成申請者 1 年 |
| 打卡時間與位置(含代排隊之到場確認、交付確認時間;線上訂單閒人按「我已進入會議」之時間) | 閒人(開始、結束打卡及顧客未到回報之位置);顧客及閒人(到場打卡、閒人未到回報之位置);位置僅限見面訂單 | 打卡或回報時,經裝置定位授權取得;線上訂單僅記錄時間;到府服務之結束打卡僅記錄時間 | 確認履約、爭議與未到處理、可疑交易偵測、安全事件處理 | 訂單完成後 1 年;涉及爭議、檢舉或可疑交易者,保存至處理終結後 3 年 |
| 聊天紀錄 | 顧客、閒人 | 使用者傳送 | 傳遞訊息、過濾聯絡方式與違規字詞、詐騙警示、檢舉與爭議處理(本公司客服人員僅於處理檢舉、爭議時唯讀查看,見第 6 條之 1) | 對話最後一則訊息後 1 年;雙方間涉及檢舉、爭議、安全事件或可疑交易審查者,保存至處理終結後 3 年;期間屆滿由系統自動刪除。一方刪除帳號者,對方於保存期間內仍可看到其傳送過之訊息(名稱改顯示為「已刪除的使用者」) |
| 後台查看聊天紀錄之稽核紀錄(查看人員、時間、查看原因、對話編號、雙方帳號編號、則數) | 被查看對話之顧客、閒人 | 客服人員查看時由系統產生 | 稽核後台人員之查看行為、防止濫用、配合個資事故調查 | 1 年後由系統自動刪除 |
| 遭過濾而未送出之內容(站內聊天、訂單留言區、下單備註、暱稱、自我介紹、評價)及其違規類別;本公司人員之處理標記(已處理或誤判、處理人員、時間) | 顧客、閒人 | 使用者輸入、系統過濾時留存;涉及詐騙話術、冒充平台人員者,本公司人員收到提醒並標記處理結果 | 違規認定與記點之證據、申訴處理、風險審查、防詐提醒(得以客服來信聯絡收訊者) | 1 年後自動刪除 |
| 違規紀錄、警告及違規紀錄之撤銷(撤銷理由、處理人員、時間) | 顧客、閒人 | 系統自動記錄違規;警告由本公司人員為之;撤銷由本公司人員為之,或於停權申訴時依第 8 條第 1 項第三十七款由系統為之 | 違規次數之計算(撤銷之違規及警告不計入)、通知本人、申訴處理、內部稽核 | 處理終結後 5 年 |
| 處理歷程(本公司人員之內部備註、提及、轉交;停權、解除、禁言、出金暫停與解除等處置之自動紀錄) | 被處理之使用者 | 本公司人員填寫或系統產生 | 跨人員交接、內部控管、申訴處理;僅本公司經授權之人員可見,不向使用者或其他使用者顯示 | 處理終結後 5 年 |
| 被擋下之公開文字(暱稱、自我介紹、評價)之雜湊值(不可還原為原文) | 顧客、閒人 | 公開文字遭過濾並記違規時由系統計算 | 同一段內容 24 小時內重複送出時只記一次違規 | 暫存於伺服器快取,24 小時後自動刪除 |
| 暱稱與自我介紹之修改紀錄(修改前後之內容、修改時間,本公司人員修改者並記錄該人員) | 所有使用者(自我介紹限閒人) | 使用者或本公司人員修改時留存 | 抽查違規(例如改用暱稱或自我介紹留下聯絡方式)、申訴處理 | 180 日後自動刪除;刪除帳號時一併刪除 |
| 訂單留言區內容(例如到場、找人之溝通;線上訂單之遊戲 ID、Google Meet 或 Zoom 會議連結;「線上遊戲」之線上訂單之 Discord 帳號)、留言者與時間 | 見面訂單及線上訂單之顧客、閒人 | 使用者於閒人接受訂單後至服務結束為止留言 | 為履行該訂單進行必要之溝通;過濾電話、電子郵件、通訊軟體帳號(「線上遊戲」之線上訂單之 Discord 帳號除外)、網址(線上訂單之會議連結除外)及違規內容,見面訂單過濾任何帳號及網址;爭議、檢舉及安全事件處理(留言者於送出 5 分鐘內刪除者,雙方不再顯示,內容與刪除時間仍保留供客服查證) | 訂單結束(完成或取消)後 1 年;雙方間涉及檢舉、爭議、安全事件或可疑交易審查者,保存至處理終結後 3 年 |
| 訂單交易紀錄(時間、時數、金額、雙方帳號編號、狀態、取消與退回閒幣) | 顧客、閒人 | 下單與履行過程產生 | 履約、帳務、爭議處理 | 依商業會計法保存 10 年 |
| 訂單備註、見面地點、服務標籤(含是否為到府服務);見面地點為非公開場所時,閒人於接單前確認安全提醒之紀錄(確認時間及觸發提醒之字詞) | 顧客、閒人 | 顧客下單時填寫;確認紀錄於閒人接單時由系統產生 | 履約、地點審查(平台禁止之場所、住家不受理)、非公開場所之安全提醒、爭議處理 | 訂單完成後 3 年 |
| 到府服務之現場資訊(見面地點步行至服務地點之分鐘數、服務時現場是否有其他人(及其為家人、室友或其他人與人數,選填)、是否有寵物)及勾選同意到府規則之時間;不含地址 | 下到府服務訂單之顧客 | 顧客下單時填寫及勾選 | 供該訂單之閒人於接單前評估是否接單;人身安全、「感到不安全,提前結束」及爭議之處理;證明顧客已同意到府規則(含顧客不在場時之責任分配) | 訂單結束(完成或取消)後 1 年由系統自動清除;涉及爭議、檢舉或安全事件者,相關紀錄保存至處理終結後 3 年 |
| 訂單之預約資訊(booking_info):幫家人預約之到場家人稱呼(20 字內)與關係(10 字內);教學服務下單時確認「學生未滿 18 歲時家長全程在場,家長離開即結束服務」之時間 | 幫家人預約之顧客(家人之資料由顧客提供);下教學類服務訂單之顧客 | 顧客下單時填寫及勾選;稱呼與關係經聯絡方式及違規字詞過濾 | 稱呼與關係:顯示予該訂單之閒人以便見面辨認,並用於產生交予家人之行程卡;確認時間:證明顧客已確認家長在場規則,供爭議及安全事件處理 | 與訂單備註、見面地點相同(訂單完成後 3 年);涉及爭議、檢舉或安全事件者,保存至處理終結後 3 年 |
| 主人不在家之服務地點地址、門鎖密碼或取鑰匙方式(5 至 300 字,加密)及勾選確認時間 | 下到府照顧寵物訂單並選擇「主人不在家」之顧客 | 顧客下單時自行填寫;經聯絡方式及違規字詞過濾 | 僅於服務當日閒人到達見面地點並以定位確認到場(「我到了」)後至服務結束前,向該訂單之閒人顯示,以進入服務地點照顧寵物(閒人接單前僅標示為主人不在家);本公司人員之後台不顯示、不解密檢視 | 服務結束、訂單取消或轉為爭議處理時由系統立即刪除(排程並定期清除),刪除後通知顧客並提醒更換門鎖密碼;勾選確認時間與訂單之預約資訊一同保存 |
| 提前結束之原因與說明、實際服務分鐘數 | 提前結束訂單之閒人、顧客 | 閒人提前結束時選擇與填寫(說明經內容過濾) | 通知顧客確認、爭議處理;選「感到不安全或不舒服」、「顧客未依約定行為」者建立檢舉 | 與訂單交易紀錄相同 |
| 訂單是否於禁言期間所下 | 顧客 | 下單時由系統依顧客之禁言狀態標記 | 顧客於禁言期間再違規或遭檢舉屬實時,處理該期間所下之訂單(服務條款第 34 條第 2 項第四款) | 與訂單交易紀錄相同 |
| 訂單之同行人數(1 至 10 人)、連續多天預約之組別編號、自動延長之上限設定;延長之提出者、時數、是否自動成立及顧客同意之時間 | 顧客、閒人 | 同行人數及自動延長設定由顧客下單時填寫或於訂單頁設定;組別編號於連續多天預約時由系統產生;延長紀錄於閒人提出、顧客同意或依預先設定自動成立時由系統產生 | 向該訂單之閒人顯示同行人數,處理到場人數不符之提前結束;連續多天預約之整組接單、取消與退款計算;延長之成立、扣款及爭議處理 | 與訂單交易紀錄相同 |
| 到府照顧寵物之回報照片、代排隊之現場照片(照片、上傳者、上傳時間、尺寸) | 到府照顧寵物或代排隊訂單之閒人(上傳者)、顧客 | 閒人於服務進行中(代排隊之現場照片自預約開始前 2 小時起)透過訂單頁上傳;本平台重新編碼並移除 EXIF、GPS 等中繼資料 | 向顧客回報寵物狀況;代排隊之到場紀錄;爭議處理 | 訂單完成或取消,且自上傳時起滿 30 日後由系統自動刪除;訂單有爭議者,保留至爭議處理完成 |
| 付款紀錄(閒幣購買金額、加贈閒幣、付款時間、金流交易編號、付款狀態(含盜刷、撤銷)、發票資訊) | 顧客 | 由金流服務商回傳 | 帳務、發票、盜刷處理;統計當月付款金額以判斷 VIP 資格 | 依商業會計法保存 10 年 |
| 評價月卡紀錄(購買方案、金額、效期、折價券之使用與作廢、用於哪一筆訂單及其閒人) | 購買月卡之顧客 | 購買及使用時由系統記錄 | 提供月卡權益、帳務、盜刷處理、防止折價券套利(同一位閒人連續使用之提醒) | 依商業會計法保存 10 年 |
| VIP 資格資料(當月及上個月付款購買閒幣之累計金額、VIP 有效期間、達標紀錄(達標月份、達標時之門檻及有效期間)、客服補償之 VIP 期間與理由) | 顧客 | 累計金額由系統依付款紀錄即時計算(不含加贈閒幣及盜刷、撤銷之付款);達標紀錄於當月累計達門檻時由系統產生;補償由客服人員設定 | 判斷 VIP 資格與權益(門檻調高時,已達標者依達標時之門檻保留原有效期間)、向閒人顯示 VIP 標章、客服案件排序、於閒幣購買頁及 VIP 頁顯示累計進度 | 累計金額即時計算、不另行保存(短暫快取不超過 1 分鐘);達標紀錄保存至該次 VIP 效期屆滿後自動刪除;補償紀錄保存至帳號刪除後 3 年 |
| 善意補償紀錄(訂單、補償金額、原因、提出之人員與時間、核准之人員與時間) | 獲得補償之顧客 | 本公司客服人員提出、主管人員核准時由系統產生 | 帳務、通知顧客、內部控管(防止內部人員舞弊) | 依商業會計法保存 10 年;提出及核准之行為並列入稽核紀錄 |
| 收款帳戶(銀行代碼、帳號(加密)、戶名、審核狀態) | 閒人 | 閒人填寫,戶名須與實名認證之真實姓名相符 | 出金匯款 | 帳號存續期間;隨出金紀錄保存 10 年;遭停權者之帳號雜湊值保存至黑名單期間屆滿 |
| 實名認證與收款帳戶之撤銷紀錄(撤銷之理由、處理人員、時間) | 實名認證或收款帳戶經撤銷之使用者 | 本公司人員撤銷時由系統產生 | 通知重新驗證、暫停出金及接單、申訴處理、內部控管 | 列入稽核紀錄,保存期間比照稽核紀錄;撤銷實名認證時,原認證結果(含證件號碼雜湊值)即刪除,使用者須重新申請 |
| 存摺封面影像;自動比對之結果(銀行、帳號、戶名各項是否一致,不含辨識出之文字) | 設定收款帳戶之閒人 | 閒人上傳;比對結果由系統產生 | 核對收款帳戶與戶名:先由系統自動比對(第 8 條第 1 項第三十二款),全部一致者由系統審核通過,其餘由本公司授權之審核人員人工核對(財務人員僅得檢視);首次出金及變更收款帳戶後之第一筆出金,負責核准之客服人員得於核准前檢視(限該閒人有待核准或暫停中之出金時,每次檢視留存稽核紀錄);已通過之帳戶,審核人員得請閒人補傳 | 加密存放於非公開儲存空間;審核完成後 30 日內刪除 |
| 收益與出金紀錄(含核准、撥款之本公司人員與時間;申請出金當時之收款帳戶,帳號加密) | 閒人 | 系統產生;出金申請由本公司客服人員核准、財務人員撥款時記錄;申請時一併保存當時之收款帳戶,匯款與對帳依此辦理,申請後更換帳戶者不得依原申請撥款 | 帳務、稅務、對帳、內部控管(防止內部人員舞弊) | 依商業會計法保存 10 年 |
| 以收益付款之紀錄(扣款及退款之帳戶與金額)及風險標記(以收益互相下單、單筆大額之類型、處理之人員與結果) | 以收益付款之閒人;收款之閒人 | 付款、退款及系統判斷風險時產生(第 8 條第 1 項第二十九款) | 帳務、退回原支付之帳戶、防制洗錢與虛假交易之審查、暫停出金 | 扣款及退款紀錄依商業會計法保存 10 年;風險標記保存至處理終結後 3 年 |
| 閒幣做公益之捐出紀錄(捐出時間、金額、來源(閒幣餘額或收益)、是否同意公開、公開時之遮蔽暱稱) | 參加活動之顧客、閒人 | 使用者捐出時產生 | 帳務與對帳、每月結算與公告、捐款名單(僅於使用者勾選同意時公開部分遮蔽之暱稱與金額) | 捐出紀錄依商業會計法保存 10 年;遮蔽暱稱於刪除帳號時清除(該筆改為匿名,金額仍計入總額) |
| 評價(星等、評語、評價標籤) | 顧客、閒人 | 使用者填寫;經爭議處理認定顧客說法不實之訂單,顧客之評價經本公司人員審核後始公開 | 公開評價(評價者僅顯示暱稱第一個字)、評價標籤統計、信用摘要 | 與訂單紀錄相同;帳號刪除後以無法識別之方式顯示 |
| 信用摘要(是否通過實名認證、完成單數、平均評分、閒人給的評價標籤統計、取消次數) | 顧客 | 系統由訂單與評價計算 | 提供閒人判斷是否接單 | 即時計算,不另行保存 |
| 安全回饋、安全事件、一鍵求助、處置與申訴紀錄(含帳號停權之期限與向使用者顯示之停權原因) | 所有使用者 | 使用者提交或系統產生;停權期限與原因由本公司人員設定 | 安全調查、違規處置、於使用者登入時顯示停權原因、期限及申訴方式、配合司法調查 | 處理終結後 5 年;停權期滿恢復時清除帳號上之停權原因(處置紀錄仍依本列保存) |
| 停權頁之一次性代碼及頁面內容(停權原因、期限、閒幣與收益餘額(凍結中)、進行中及近期遭取消之訂單、申訴紀錄摘要) | 遭帳號停權之使用者 | 遭停權之使用者登入時由系統產生 | 供本人以唯讀方式查看停權情形並提出申訴(代碼為隨機產生,網址不含個人資料) | 暫存於伺服器快取,30 分鐘後自動刪除 |
| 於停權頁提出之申訴內容(10 至 1,000 字)、提出時間及每日提出次數;客服之回覆 | 遭帳號停權之使用者 | 使用者於停權頁提交,建立客服單;回覆由客服人員填寫 | 停權申訴之處理、限制申訴次數(每一停權頁 1 次、每日至多 3 次);客服回覆顯示於使用者之停權頁 | 申訴內容以客服單保存,依客服往來紀錄之保存期間(處理完成後 3 年);每日次數之計數暫存於伺服器快取,當日屆滿後刪除 |
| 檢舉內容與照片檢舉紀錄(檢舉人、被檢舉人、檢舉原因、事件經過說明(必填,緊急檢舉除外)、指定之照片、檢舉時間;照片暫停顯示時間、人工審核結果與理由)、檢舉功能暫停紀錄 | 檢舉人、被檢舉人 | 使用者提交或系統產生 | 檢舉處理、照片暫停顯示與人工審核、通知閒人審核結果、防止濫用檢舉(冷卻期間、暫停檢舉功能)、違規處置;處理結果及對被檢舉人之處置不通知檢舉人 | 處理終結後 5 年;檢舉功能暫停紀錄保存至暫停期間屆滿後 1 年 |
| 緊急聯絡人(稱呼、手機號碼、關係) | 使用者所登錄之第三人 | 使用者填寫 | 一鍵求助時通知 | 使用者移除或刪除帳號時立即刪除;已用於求助通報者,隨安全事件紀錄保存 |
| 裝置與連線資訊(IP 位址、瀏覽器與作業系統、登入時間) | 所有使用者 | 使用本平台時自動產生 | 資通安全、防止盜用、可疑交易偵測 | 1 年 |
| 稽核紀錄(本公司後台人員之操作、時間及其網路位址;使用者設定收款帳戶、申請出金、刪除帳號等少數操作之時間及當時之網路位址) | 本公司後台人員;為上述操作之使用者 | 後台人員之網路位址由系統自動記錄;使用者之網路位址僅於上述操作時明確記錄(一般使用者之其他操作,不將網路位址自動寫入稽核紀錄) | 防詐、爭議處理、內部控管(防止內部人員舞弊)、配合個資事故及司法調查 | 保存期間比照本公司稽核紀錄(寫入後不得修改) |
| 登入紀錄(登入時間、登入方式、網路位址(IP)、裝置與瀏覽器資訊) | 登入本平台之使用者 | 每次登入成功時由系統記錄 | 防止帳號盜用、盜領(例如更換收款帳戶後短時間內出金)及分身帳號、顧客付款經認定為盜刷時由系統比對交易對象是否與其使用相同網路位址登入(僅作為暫停出金及人員查證之依據)、處理爭議、配合司法或檢警機關調查;僅本公司授權之客服、財務人員得查看,每次查看留存稽核紀錄 | 1 年後由系統自動刪除(寫入後不得修改);涉及進行中之調查、申訴或司法程序者,相關紀錄另行保存至程序終結 |
| 裝置識別碼雜湊值 | 遭停權者 | 系統產生 | 黑名單 | 黑名單期間屆滿 |
| 推播訂閱資訊(Web Push 端點) | 允許推播之使用者 | 瀏覽器提供 | 傳送通知 | 取消訂閱、登出或端點失效時刪除 |
| 登入 Session | 所有使用者 | 登入時產生 | 維持登入狀態 | 30 日未使用即失效,最長 90 日 |
| 客服往來紀錄(含案件優先等級:VIP/一般;本公司人員主動發出之「客服來信」) | 所有使用者 | 使用者聯繫客服;本公司人員於處理一鍵求助、檢舉、防詐提醒等時主動發出;優先等級依提出時是否為 VIP 由系統標記 | 客服、爭議處理、聯絡使用者、VIP 案件優先處理 | 處理完成後 3 年 |
| 平台因素取消之紀錄(內部說明、向使用者顯示之原因、處理人員、時間) | 訂單之顧客及閒人 | 本公司人員取消訂單時填寫 | 通知雙方取消原因、爭議處理、內部稽核 | 與訂單交易紀錄相同 |
| 同意紀錄(同意之條款版本與時間) | 所有使用者 | 勾選同意時產生 | 證明同意 | 帳號刪除後 5 年 |
| 帳號刪除時之封存資料(刪除帳號時依本表應立即刪除之資料,包括登入識別碼、暱稱、自行設定之性別、照片、閒人資料、緊急聯絡人、暱稱與自我介紹之修改紀錄等;不含證件與存摺影像) | 刪除帳號之使用者(及其所登錄之緊急聯絡人) | 刪除帳號時由系統產生 | 處理交易爭議(包括信用卡爭議款、盜刷)、防制詐欺、配合司法或檢警機關調查;經查證確有必要時(例如誤刪、遭盜用刪除)還原帳號 | 加密保存,刪除帳號後 1 年,期滿刪除;僅限本公司指定之最高權限人員調閱或還原,每次調閱與還原均留存紀錄 |
第 6 條之 1 本公司人員查看聊天紀錄
- 目的: 本公司客服人員於處理檢舉、爭議或安全事件時,為查證事實,得查看相關使用者間之站內聊天紀錄。
- 權限: 僅具客服權限之人員得查看;查看為唯讀,不得修改、刪除或代使用者傳送訊息。
- 程序: 查看前應填寫查看原因(例如檢舉或訂單編號);未填寫原因者,系統不顯示內容。
- 留存紀錄: 每次查看均寫入查看紀錄,記載查看人員、時間、原因及被查看之對話,保存 1 年後由系統自動刪除,供本公司稽核及配合個資事故調查。
- 本公司不以查看所得之內容為檢舉、爭議、安全事件處理及依法令要求以外之目的使用。
第 7 條 其他使用者可以看到的資料
| 您的身分 | 他人可看到 | 他人看不到 |
|---|---|---|
| 閒人 | 暱稱、照片(處理完成即公開;遭檢舉而暫停顯示期間及確認違規下架後不公開)、停權期間個人頁顯示「停權中,暫時無法預約」(不顯示停權原因及期間)、自我介紹、自行設定顯示之性別(選擇不公開者不顯示)、各服務項目之時薪、服務標籤、服務區域(及是否「服務區外也接」)、會說的語言(選填者;選英語者並顯示「English OK」)、可接單時段、「平台認證」標章(表示已完成實名認證並通過平台測驗)、評價、取消率、粗略之最後上線(今天/本週/更早);已設定性別之顧客,可看到閒人是否只接同性別顧客;已經閒人接受之訂單(見面訂單及線上訂單)之顧客,可看到閒人於該訂單留言區之留言;到府照顧寵物之顧客,可看到閒人於該訂單上傳之回報照片 | 真實姓名、出生日期、證件資料與影像、依證件判定之性別、手機、收款帳戶、精確上線時間、打卡位置、安全回饋、平台測驗之作答內容、停權原因及期間、違規下架之照片 |
| 顧客 | 暱稱;頭像(如有上傳,僅與您有站內聊天或訂單之閒人可於聊天列表、聊天頁及訂單頁看到,不公開於其他頁面);接單時閒人可看到信用摘要(含是否通過實名認證,通過者顯示「實名認證」標章)及您自行設定之性別;您為 VIP 時,閒人於站內聊天及您的訂單中可看到您的「VIP」標章;已接受您訂單之閒人(見面訂單及線上訂單),可看到您於該訂單留言區之留言;您下到府服務訂單時,該訂單之閒人於接單前可看到您填寫之現場資訊(步行分鐘數、現場是否有其他人(及其為家人、室友或其他人與人數,選填)、是否有寵物);您幫家人預約時,該訂單之閒人可於訂單頁看到「到場的是顧客的○○(關係)」;您下見面訂單時,該訂單之閒人可看到您填寫之同行人數;您選擇「主人不在家」時,接單之閒人於接單後至服務結束前可看到您填寫之地址、門鎖密碼或取鑰匙方式;評價 | 真實姓名、出生日期、證件資料與影像、依證件判定之性別、付款紀錄、閒幣餘額、當月付款累計金額、安全回饋;其他閒人看不到您的現場資訊(服務地點之地址本平台不蒐集)及家人之稱呼與關係;未與您有對話或訂單之人看不到您的頭像;到府照顧寵物之回報照片不公開,僅該訂單之雙方(及處理爭議之客服人員)可看到 |
- 「閒幣做公益」捐款名單:您於捐出時勾選同意公開者,所有人可於活動頁看到您部分遮蔽之暱稱(例如「阿○」)與捐出金額;不公開捐出時間、帳號連結或其他資料。未勾選者不公開任何可識別之資訊。
- 檢舉人之身分,除法令另有規定或司法、檢警機關依法要求外,本公司不告知被檢舉人。照片遭檢舉而暫停顯示時,本平台將通知該閒人照片已暫停顯示及審核結果,但不提供檢舉人資料。
第 8 條 自動化處理
- 本平台以自動化方式處理下列事項:
- 一、過濾聊天訊息中之聯絡方式、色情、毒品等字詞,索取銀行帳號、存摺、提款卡或信用卡號、網路銀行帳密、簡訊驗證碼等金融資料之內容,及招攬投資群組、帶單、刷單、虛擬貨幣、博弈等內容,並對詐騙字詞顯示警示;過濾訂單留言區中之電話號碼、電子郵件、通訊軟體帳號(「線上遊戲」之線上訂單之 Discord 帳號除外)、網址(線上訂單之 Google Meet 及 Zoom 會議連結除外)及違規字詞,見面訂單之訂單留言區並過濾任何帳號及網址;過濾暱稱中之本平台部門或職務名稱(例如客服、財務、撥款、金流)。
- 二、計算信用摘要。
- 三、偵測可疑交易(例如同一雙方反覆下單、相同網路、充值後立即出金、服務時間極短、打卡位置與見面地點相距過遠)。
- 四、(刪除)
- 五、閒人啟用「只接同性別顧客」時,比對顧客自行設定之性別與閒人設定之性別,判斷顧客得否下單。
- 六、依您於臺灣時間當月及上個月付款購買閒幣之累計金額(不含加贈閒幣及盜刷、撤銷之付款)、達標時之門檻及是否完成實名認證,判斷您是否為 VIP,並據以決定聊天名額、取消條件、VIP 標章之顯示及客服案件之優先等級。
- 七、照片經已完成實名認證之使用者以不實資訊、盜用照片、色情內容或冒用身分為由檢舉時,自動暫停顯示該照片。
- 八、依檢舉之頻率(冷卻期間、單日上限、對同一對象之次數),限制或暫停檢舉功能。
- 九、偵測代送、代收、轉交物品等內容:下單備註、訂單留言區及閒人自我介紹含有此類內容者不予送出;站內聊天含有此類內容者,向雙方顯示風險提醒。
- 十、閒人依記點或站內聊天違規次數自動停權時,自動取消其尚未開始之訂單並退回閒幣予顧客。
- 十一、違規下架之照片保留期間屆滿時,自動刪除。
- 十二、提及其他通訊軟體或社群 App 時之分級判斷:僅提及名稱者,內容不送出、僅提醒、不記違規;引導至其他 App(含以代稱、注音或「點」拆開帳號)或留下帳號者,內容不送出並記違規。於站內聊天貼會議連結,或於訂單留言區貼 Google Meet、Zoom 以外之會議連結者,內容不送出、僅提醒、不記違規。
- 十三、偵測群發廣告:將訊息內容正規化後之文字(前 300 字)暫存 6 小時,比對文字之相似程度,判斷相同或高度相似之內容(12 字以上)是否傳給第 3 位不同之閒人;達到者訊息不送出,並將該訊息之前 60 字及傳送對象數記錄為風險紀錄供本公司審查;遭擋下累計達 5 次者,自動暫停傳送訊息 24 小時。
- 十四、依見面地點之地址(或地圖選點之位置)判斷所在縣市與區,比對閒人之服務區域;檢查見面地點是否為平台禁止之場所(住宿、按摩類場所、車上或車內)或住家(不受理);檢查住家樓下之見面地點未指向樓上、屋內等處;見面地點為 KTV 包廂、私人包廂等非公開場所者,於閒人接單前顯示安全提醒並要求確認;幫家人預約之稱呼與關係亦經聯絡方式及違規字詞過濾。
- 十五、到府照顧寵物之回報照片於保存期間屆滿時,自動刪除。
- 十六、過濾暱稱、自我介紹、評價等公開文字:含聯絡方式、性暗示、擦邊招攬用語或毒品內容者,不予儲存並記為違規;暱稱看似社群帳號或聯絡方式(例如英文字母加數字、一串數字)者,及自我介紹中容易被誤會之擦邊口語(例如「有需要可以談」「陪你喝酒」)者,不予儲存,但不記違規;自稱本平台人員之訊息不送出並記為違規;違規累積達標準者,自動暫停傳送訊息,並以站內通知告知。
- 十七、禁言期間不允許修改暱稱與自我介紹(服務條款第 34 條第 2 項第一款)。
- 十八、檢舉其他使用者時,自動為檢舉人封鎖被檢舉人,並取消雙方間尚未開始之訂單;依比例未退回之閒幣保留 3 日供本公司確認(顧客檢舉已接單之閒人且非全額退回者,整筆保留至多 3 日)。
- 十九、依顧客於 24 小時內及 7 日內接單前取消之次數,發出提醒或自動暫停下單(服務條款第 22 條第 6 項)。
- 二十、線上訂單之閒人提前開始時,自動將訂單之開始與結束時間一併提前,並檢查是否與該閒人其他訂單重疊;閒人已有服務中之訂單時,不得開始另一筆。
- 二十一、閒人提前結束時,依結束時間及實際服務時間判斷是否須選擇原因;提前結束之訂單,顧客 72 小時內未回應者自動確認並撥付閒人收益,期限屆滿前 24 小時自動提醒;選擇「感到不安全或不舒服」、「顧客未依約定行為」者自動建立檢舉。
- 二十二、下單時標記顧客是否於禁言期間下單;禁言期間再違規,或檢舉經本公司人員認定屬實時,自動取消該期間所下、已經閒人接受之訂單並結算予閒人;閒人尚未接受者,直接取消並全額退回顧客。
- 二十三、帳號停權期滿時,自動恢復帳號(盜刷者為永久停權,不自動恢復)。
- 二十四、到府照顧寵物「主人不在家」之地址與門鎖資訊,於服務結束、訂單取消或轉為爭議處理時自動刪除,並通知顧客。
- 二十五、收款帳戶戶名與實名認證姓名之比對:外籍閒人以護照認證者,比對英文姓名時不分大小寫,並忽略空格及常見標點。
- 二十六、照片自動審核:頭像與生活照於重新編碼並移除中繼資料後、公開前,交由 Google Cloud Vision 辨識圖中文字並判斷裸露、性暗示、暴力之可能性;辨識出之文字套用第十六款之過濾規則。有疑慮者不公開,已公開者(例如上線前之照片經補掃)暫停顯示,並通知上傳者;均由本公司人員確認後始公開或下架。每日檢查數量設有上限,超過上限或檢查失敗之照片照常公開,由本公司人員抽查並由系統於其後補行檢查。本平台不將證件、到府照顧寵物之回報照片交付自動審核;存摺封面依第三十二款僅交付文字辨識。
- 二十七、聊天紀錄及訂單留言區內容,於第 6 條所定保存期間屆滿時(對話最後一則訊息後 1 年、訂單結束(完成或取消)後 1 年;雙方間有檢舉、爭議、安全事件或可疑交易審查者,至處理終結後 3 年),由系統自動刪除。
- 二十八、避免重複記違規:被擋下之暱稱、自我介紹、評價等公開文字,以其正規化後內容之雜湊值(不可還原為原文)暫存於伺服器快取 24 小時;同一使用者於 24 小時內重複送出同一段內容者,只記一次違規。
- 二十九、以收益付款之風險審查:使用者以收益支付訂單時,系統判斷是否為以收益互相下單(收款之閒人 30 日內亦曾支付該使用者之訂單)或單筆以收益支付 5,000 閒幣以上;符合者產生風險標記,交由本公司客服人員查看,以收益互相下單者並暫停收款閒人之出金;有未處理之風險標記者,其收益暫不得用於付款。
- 三十、關聯帳號之比對:比對不同帳號遭過濾之內容及照片辨識出之文字中出現之手機號碼、通訊軟體帳號、收款帳號之數字(以雜湊值比對),及照片之影像指紋(由處理後之照片計算之 64 位元差異雜湊,無法還原為影像,與照片同時刪除);相同者產生風險標記,標記內只顯示遮蔽後之片段,交由本公司人員查看;涉及閒人者,暫停其處理中之出金(照片之影像指紋相同者,因公開照片可能遭他人下載使用,僅供人員查看,不暫停出金)。
- 三十一、見面地點之位置換算:見面地點未從地圖選取者,以地點名稱與地址換算大概位置(第 13 條 Google 地圖),供閒人到場時以定位確認;換算不到位置者,以見面碼及現場照片處理。
- 三十二、存摺封面之自動比對:閒人上傳存摺封面後,本平台將重新編碼並移除位置等中繼資料之影像交由 Google Cloud Vision 辨識文字(第 13 條),於本平台伺服器比對其中之銀行、帳號及戶名欄是否與閒人填寫之收款帳戶完全一致,並比對戶名與實名認證姓名是否一致;本平台不將閒人填寫之帳號、戶名提供予 Google,辨識出之文字僅於比對時使用、不予保存,僅記錄各項是否一致。全部一致,且該影像未經其他帳號上傳、帳號數字未與其他帳號相同、該收款帳戶未曾經本公司撤銷、且不是退回後重新送件者,由系統審核通過;其餘由本公司人員審核。比對結果隨存摺封面影像刪除。每日比對數量設有上限。
- 三十三、出金之自動核准:一般出金申請(不含刪除帳號前之結清)符合本公司所定之低風險條件者(例如金額未達一定額度、非首次出金、收款帳戶與前次撥款相同且審核通過已滿一定期間、未曾暫停核對、無未處理之風險標記或檢舉、近期無違規紀錄或成立之檢舉、無停權或功能限制、出金金額由入帳已滿一定期間之收益支付),由系統核准;不符合者由本公司客服人員核准。撥款仍由本公司財務人員為之。
- 三十四、照片、暱稱與自我介紹之抽查:照片經第二十六款自動審核無疑慮,或暱稱、自我介紹之修改經第十六款之過濾規則重新檢查無疑慮,且公開或修改已滿 24 小時、本人帳號正常、無未處理之檢舉、近期無相關違規或經本公司人員修改之紀錄者,由系統標記為已抽查。
- 三十五、客服案件之自動處理:以客服單之標題及內容比對常見問題之題目,自動回覆最接近之一題之說明(安全與檢舉、停權申訴除外;問及使用者自身之帳務、資料或特定訂單,或同時接近多題者,不自動回覆;客服單仍由本公司人員處理);依本公司客服人員之專責分類自動分派;逾時未回覆時提醒本公司人員;本公司請使用者補充資料後,逾本平台公告之期間(目前為 7 日)未回覆者,自動結案並以站內通知告知使用者。
- 三十六、檢舉之自動整理:檢舉提出後(一鍵求助除外),系統彙整雙方間之對話及訂單數量、被檢舉人於雙方間之站內聊天或訂單留言區遭過濾之則數與類別(不含內容)、被檢舉人之違規次數及他人對同一人之檢舉,供本公司人員處理;多位已完成實名認證並與被檢舉人有往來之使用者檢舉同一人者,提前處理期限,但不因此自動處置。檢舉原因為私下交易,且過濾紀錄證實被檢舉人於檢舉前 7 日內曾於雙方間之站內聊天或訂單留言區留下聯絡方式或私下交易之說法並已記違規者,由系統結案,並通知本公司人員複查;被檢舉人有禁言期間所下之訂單者,不由系統結案。
- 三十七、停權申訴之違規重新檢查:使用者提出停權申訴時,以現行過濾規則重新檢查其 30 日內於站內聊天、訂單留言區及評價之違規紀錄所對應之遭過濾內容;依現行規則仍屬同一類別但僅提醒、不記違規者,由系統撤銷該次違規紀錄並通知本公司人員;禁言、停權是否提前解除,由本公司人員決定。
- 三十八、嚴重類別之系統停權:站內聊天、訂單留言區或下單備註經明確規則擋下要求私下付款、性交易或性暗示、推銷招募、自稱本平台人員、索取金融資料之內容者,第一次即由系統依服務條款第 34 條第 11 項予以帳號停權,並列入本公司人員之待辦,由人員查看被擋之內容後確認、延長或撤銷。
- 三十九、判斷空間較大之說法:單獨出現之「開房」、委婉之性暗示、詢問對方聯絡方式、活動費用以現金給付對方等,內容不送出、僅提醒、不記違規,並告知被擋之說法類別;以及把帳號拆成數則傳送時,將同一使用者 10 分鐘內之數則短訊息合併判斷。
- 四十、閒人等級與服務費調降:每月依閒人最近 90 日之完成訂單(含顧客人數)、評價、記點、取消紀錄,以及回覆站內訊息之時間(僅使用訊息之時間,不讀取內容),評定閒人等級;並依同一位顧客與閒人間已完成之訂單筆數,決定訂單之服務費比例(《閒人合作條款》第 20 條之 1、第 20 條之 2)。
- 前項第三款、第七款、第十款、第十三款、第十六款、第十八款、第十九款、第二十六款、第二十九款、第三十款、第三十八款之結果僅為暫時性措施(第三十八款之停權,由本公司人員事後確認);第二十二款於檢舉之情形,以本公司人員認定檢舉屬實為前提(依第三十六款由系統結案之檢舉,不據以沒收訂單);第三十二款至第三十六款由系統通過、核准、標記或結案者,本公司人員得事後複查並變更;終止帳號、沒收收益或下架照片等最終處置,均經本公司人員審查後始作成。您得依《服務條款》提出申訴。
第四章 利用之期間、地區、對象及方式
第 9 條 間接蒐集之來源
本公司自下列來源取得您的個人資料:
| 來源 | 取得之資料 |
|---|---|
| LINE(LY Corporation) | 用戶識別碼(openid) |
| Apple(開放後) | 用戶識別碼 |
| eKYC 驗證服務商(日後採用時) | 驗證結果、真實姓名、出生日期、證件號碼(本公司僅保存雜湊值) |
| 本公司指定之第三方金流服務(例如綠界科技、藍新金流) | 交易編號、金額、付款狀態、付款方式類型、盜刷或爭議款通知 |
| 其他使用者 | 評價、檢舉(含照片檢舉)、安全回饋中關於您的內容 |
| 使用者(就緊急聯絡人而言) | 緊急聯絡人之稱呼、手機號碼及關係 |
| 使用者(就幫家人預約之到場家人而言) | 家人之稱呼及其與使用者之關係 |
第 10 條 利用期間
依第 6 條所定之保存期間;未定者,於特定目的存續期間,或依相關法令、契約所定之期間。
第 11 條 利用地區
中華民國境內及境外(雲端服務供應商之主機所在地),以及第 13 條所列服務商之資料處理地區。
第 12 條 利用對象
- 本公司及經授權之員工(依職務最小權限原則)。
- 本公司委託之服務商(見第 13 條);本公司依個資法第 4 條及其施行細則第 8 條,對受託者為適當之監督。
- 其他使用者:限於第 7 條所列之公開範圍。
- 金融機構:辦理出金匯款(含每週撥款批次)、盜刷與爭議款處理。
- 依法有權機關:司法機關、檢警調機關、稅捐稽徵機關、消費者保護機關或其他主管機關,依法令要求時。
- 緊急情形:為防止您或他人生命、身體之危險,必要時提供予警察、消防或醫療機關,並依第 23 條通知緊急聯絡人。
- 本公司發生合併、分割或營業讓與時之承受者,並依法令通知您。
- 本公司委任之會計師:辦理帳務、稅務申報及簽證所必要之資料(例如撥款批次報表、交易紀錄)。
- 疑似犯罪之通報:使用者有疑似涉及詐騙、洗錢或毒品之情事(例如要求閒人代收、保管、運送或轉交包裹、文件或金錢)時,本公司得通報警察機關,並提供相關之帳號、訂單、聊天及檢舉紀錄。
第 13 條 第三方服務商
| 服務商 | 服務內容 | 涉及之資料 | 資料處理地區 |
|---|---|---|---|
| 雲端主機服務供應商 | 應用程式伺服器、資料庫 | 本政策所列全部資料(敏感欄位加密) | 境外(雲端服務供應商之主機所在地) |
| Cloudflare, Inc. | 內容傳遞網路(CDN)、網路防護、照片儲存(R2)、資料庫加密備份儲存(R2)、後台存取控管 | 連線資訊(IP 位址等)、經 CDN 傳輸之資料、照片、以本公司金鑰加密之資料庫備份、本公司人員之後台登入資訊 | 全球節點;公司位於美國;R2 儲存區域依設定 |
| LY Corporation(LINE) | 登入驗證 | 用戶識別碼;LINE 知悉您以 LINE 登入本平台之事實 | 日本等 |
| Apple Inc.(開放後) | 登入驗證 | 用戶識別碼 | 美國等 |
| 本公司指定之第三方金流服務(例如綠界科技、藍新金流) | 金流(閒幣付款),及電子發票(如採用) | 付款資料(由您直接輸入)、交易金額、交易編號、發票資訊 | 臺灣 |
| eKYC 驗證服務商(日後採用時,尚未選定) | 自動化身分驗證(證件辨識、活體比對);目前實名認證由本公司人員人工審核,未委託服務商 | 證件影像、自拍影像、活體檢測資料、證件記載事項 | 依選定之服務商 |
| 層次數位空間有限公司(Labspace SMS) | 簡訊驗證碼、緊急聯絡人通知 | 手機號碼、簡訊內容 | 臺灣 |
| Google LLC(Google Cloud Vision) | 照片自動審核:辨識圖中文字、判斷裸露、性暗示、暴力之可能性(第 8 條第 1 項第二十六款);存摺封面:辨識銀行、帳號與戶名以自動比對(第 8 條第 1 項第三十二款) | 經重新編碼並移除位置等中繼資料之頭像、生活照及存摺封面影像;由本公司伺服器傳送,不傳送您的帳號、姓名、填寫之收款帳號或 IP 位址(存摺封面影像上印有之帳號、戶名,會隨影像辨識);不包括證件及到府照顧寵物之回報照片 | 美國等 |
| Google LLC(Google 地圖 Platform) | 預約頁「從地圖選」:搜尋地點、取得地點名稱與地址、顯示位置預覽圖;見面地點未從地圖選取時,以地點名稱與地址換算大概位置(供到場確認) | 您輸入之搜尋文字、選定地點之編號與經緯度、見面地點之名稱與地址;由本公司伺服器代為查詢,不傳送您的帳號、姓名或 IP 位址 | 美國等 |
| 瀏覽器推播服務(例如 Google Firebase Cloud Messaging、Apple Push Notification service、Mozilla Push Service,依您使用之瀏覽器而定) | 傳送推播通知 | 推播端點、傳送時間;通知內容依 Web Push 協定加密,推播服務無法讀取 | 美國等 |
| 本公司往來之金融機構 | 出金匯款(每週撥款批次) | 收款帳戶、戶名、金額 | 臺灣 |
| 本公司委任之會計師事務所 | 帳務、稅務申報與簽證 | 撥款批次報表(閒人真實姓名、收款帳戶、金額)、交易與帳務紀錄 | 臺灣 |
第 14 條 跨境傳輸
- 本平台之主機與資料庫位於中華民國境外之雲端主機,由雲端服務供應商營運;另如第 13 條所示,部分服務商於臺灣境外處理您的資料。使用本平台,您的個人資料將傳輸至上述地區儲存及處理。
- 本公司就跨境傳輸採取下列措施:
- 一、真實姓名、收款帳號等敏感欄位,於寫入資料庫前以本公司持有之金鑰加密;證件號碼於審核完成後僅保存雜湊值。
- 二、證件影像、手持證件自拍及存摺封面影像,以本公司持有之金鑰加密後始寫入儲存空間。
- 三、傳輸過程全程使用 TLS 加密。
- 四、與服務商以契約約定保密、安全措施及使用目的之限制。
- 主管機關依個資法第 21 條限制國際傳輸者,本公司將依其限制調整資料存放地區,並公告之。
第 15 條 利用方式
以電子化方式自動處理,並由經授權人員依職務人工審查(例如實名認證之證件審核、收款帳戶之存摺審核(系統自動比對不一致者)、閒人資料與照片之抽查、被檢舉或經自動審核有疑慮之照片之審核、違規下架照片(證據)之檢視、檢舉處理、爭議裁決、可疑交易審查、客服補償 VIP 期間)。
第五章 Cookie 與類似技術
第 16 條 Cookie
- 本平台僅使用維持登入狀態所必要之 Session Cookie,其內容為隨機產生之識別碼,不含您的個人資料;30 日未使用即失效,自登入起最長 90 日。
- 本平台不使用廣告追蹤 Cookie、第三方分析 Cookie 或跨網站追蹤技術。
- Cloudflare 為提供網路防護,可能設置必要之安全性 Cookie(例如機器人偵測)。
- 本平台得於您的瀏覽器本機儲存介面偏好設定(例如篩選條件),僅存於您的裝置,不傳送至本公司。
- 您可透過瀏覽器設定拒絕 Cookie,但將無法登入本平台。
- 實名認證之填寫草稿: 您填寫實名認證時,本平台於您瀏覽器該分頁之暫存空間(sessionStorage)保存填寫中之草稿(證件類型、真實姓名、出生日期、國籍、性別、護照效期),讓您切換頁面後不必重填;草稿不含身分證字號(證件號碼)及證件照片,僅存於您的裝置,不傳送至本公司,最長保存 2 小時,並於關閉分頁、送出申請或登出時清除。於共用電腦填寫者,請於填寫完畢後關閉分頁。
第六章 您的權利
第 17 條 當事人權利
依個資法第 3 條,您就本公司保有之您的個人資料,得行使下列權利:
- 一、查詢或請求閱覽。
- 二、請求製給複製本。
- 三、請求補充或更正。
- 四、請求停止蒐集、處理或利用。
- 五、請求刪除。
第 18 條 行使方式
- 您得於本平台「我的帳號」頁面直接查看、修改部分資料(「我的帳號」→「我的資料與隱私」並以白話說明本公司保存之主要資料、可檢視之人及保存期間),或透過客服或寄送電子郵件至 [email protected](主旨請註明「個資請求」)提出請求。
- 為保護您的資料,本公司將確認提出請求者為本人(例如以登入狀態確認,必要時重新提出實名認證之證件)。代理人提出者,應提出委任書及雙方身分證明。
- 本公司應於收到請求後 15 日內(查詢、閱覽或製給複製本)或 30 日內(補充、更正、停止、刪除)處理並回覆;必要時得延長,延長期間不超過 15 日(查詢等)或 30 日(更正等),並以書面通知延長理由。
- 查詢、閱覽或製給複製本,本公司得酌收必要成本費用,並事先告知金額。
- 刪除帳號: 您得於「我的帳號」→「刪除帳號」自行刪除帳號。刪除前,您得選擇將自行購買而尚未使用之閒幣及收益結清匯入本人帳戶,撥款完成後自動刪除帳號(結清之出金紀錄與收款帳戶依第 6 條保存 10 年);或直接刪除,閒幣與收益作廢。您須輸入確認文字後始完成;有進行中之訂單或處理中之出金者,須先完成或取消。刪除後您立即登出,登入方式、暱稱、性別、照片(違規下架之照片,及被檢舉、正在確認中之照片除外;後者於確認後依前述方式處理,最長保存至檢舉後 30 日)、閒人資料、緊急聯絡人、通知、證件與存摺影像立即刪除(除證件與存摺影像外,前述資料另以加密方式封存 1 年,供處理交易爭議、防制詐欺,必要時還原帳號,期滿刪除,見第 6 條);其餘資料依第 6 條所定期間保存後,由系統自動刪除(例如證件號碼雜湊值於 1 年後釋放、實名認證資料於 3 年後刪除)。訂單、評價與帳務紀錄依法保存,您的暱稱改顯示為「已刪除的使用者」。與您有站內聊天之對方,仍可看到您傳過的訊息(您的名字改顯示為「已刪除的使用者」);聊天紀錄依第 6 條所定之保存期間(對話最後一則訊息後 1 年;涉及檢舉、爭議、安全事件或可疑交易審查者,至處理終結後 3 年)屆滿後,由系統自動刪除。
- 真實姓名、出生日期、依證件判定之性別等係經實名認證審核之資料,如需更正,應重新申請實名認證。您自行設定之性別,設定後不得自行修改;如需更正,請聯絡客服。
第 19 條 權利之限制
有下列情形之一者,本公司得依個資法第 10 條、第 11 條規定拒絕或延後您的請求,並告知理由:
- 一、妨害國家安全、公共利益,或妨害公務機關執行法定職務。
- 二、妨害本公司或第三人之重大利益(例如請求閱覽檢舉人、其他使用者之資料或本公司內部之可疑交易判斷規則)。
- 三、資料為執行業務所必須(例如依法須保存之帳務資料、進行中之爭議或訴訟、黑名單管理、保留期間內之違規下架照片),或經您書面同意保存。
- 四、刪除將致無法履行進行中之訂單或出金。
第 20 條 行銷之拒絕
本公司於取得您的同意後始寄送行銷訊息。您得隨時於「我的帳號」頁面或依訊息內之說明免費拒絕,本公司將停止寄送。
第 21 條 不提供個人資料之影響
您得自由選擇是否提供個人資料,但:
| 未提供 | 影響 |
|---|---|
| LINE(或 Apple)登入授權 | 無法建立帳號及使用需登入之功能 |
| 實名認證之證件影像、手持證件自拍及相關資料 | 無法下見面訂單、享有 VIP 權益或申請成為閒人(仍得購買閒幣及下線上訂單,但閒幣購買金額可能受本公司公告之上限限制) |
| 自行設定之性別 | 無法下單(仍得瀏覽、購買閒幣及使用站內聊天) |
| 手機號碼 | 無法申請實名認證(因此無法預約見面服務、申請成為閒人);閒人無法上架接單、設定收款帳戶及申請出金 |
| 收款帳戶、存摺封面影像 | 無法申請出金 |
| 到府服務之現場資訊 | 無法下到府服務之訂單(其他訂單不受影響) |
| 幫家人預約之家人稱呼與關係 | 無法使用「幫家人預約」(仍得由本人到場下單) |
| 見面訂單之同行人數 | 無法下見面訂單(線上訂單不受影響) |
| 教學服務之家長在場確認 | 無法下教學類服務之訂單 |
| 打卡時之位置授權(見面訂單) | 閒人無法完成打卡或回報顧客未到,雙方亦無法進行到場打卡;訂單可能轉由客服人工處理,影響收益結算 |
| 照片、自我介紹等閒人資料 | 無法上架成為閒人 |
| 緊急聯絡人 | 一鍵求助時無法通知親友(其他求助功能不受影響) |
| 推播授權 | 無法即時收到訂單、訊息通知,可能錯過接單期限 |
第七章 特別事項
第 22 條 未成年人
本平台僅提供予年滿十八歲之人使用,並以實名認證確認閒人、下見面訂單之顧客及享有 VIP 權益之顧客之年齡。本公司知悉有未滿十八歲之人使用本平台時,將終止其帳號,並依法令處理其個人資料;法定代理人得聯絡 [email protected](主旨請註明「個資請求」)。
教學服務得由年滿十八歲之顧客(例如家長)為未滿十八歲之學生下單(服務條款第 16 條之 2)。本平台不蒐集學生之個人資料;請勿於下單備註、站內聊天或訂單留言區提供學生之姓名、學校、照片等資料,本公司發現時得予以遮蔽或刪除。顧客下教學類服務之訂單時,須勾選確認學生未滿十八歲時家長全程在場,本平台僅於訂單之預約資訊保存該確認之時間(第 6 條),不記錄學生是否未成年。
第 23 條 第三人之個人資料(緊急聯絡人)
- 您登錄緊急聯絡人時,應確認已告知該聯絡人本隱私權政策之要旨並取得其同意。
- 本公司僅於您使用一鍵求助或其他危及您生命、身體之緊急情形時,以簡訊(於簡訊功能開通後)通知緊急聯絡人,內容限於您已發出求助、時間、訂單之見面地點(到府服務並註明之後前往對方指定之地點),以及您求助當下經裝置定位授權取得之位置連結(如有),不提供其他資料。
- 緊急聯絡人得隨時以 [email protected](主旨請註明「個資請求」)請求刪除其資料。
- 本公司於以簡訊告知緊急聯絡人其資料來源、本公司名稱、蒐集目的及權利行使方式。
第 23 條之 1 第三人之個人資料(幫家人預約之到場家人)
- 您幫家人預約時,應確認已告知到場之家人:本平台將向該訂單之閒人顯示其稱呼及與您之關係,並取得其同意。
- 本公司僅將家人之稱呼與關係用於該訂單之履行(向閒人顯示以便見面辨認、產生行程卡)、爭議及安全事件之處理,不用於行銷或其他目的,亦不與家人直接聯繫。
- 家人之稱呼與關係,依第 6 條「訂單之預約資訊」保存;家人得透過您或以 [email protected](主旨請註明「個資請求」)請求刪除,但已完成之訂單紀錄依第 6 條及第 19 條處理。
第 24 條 資訊安全措施
本公司依個資法第 27 條及其施行細則第 12 條,採取下列安全措施:
- 一、加密: 傳輸全程使用 TLS;真實姓名、收款帳號、認證申請時填寫之資料等欄位以應用層加密儲存,金鑰與資料分離保管。
- 二、雜湊: 證件號碼(身分證字號或護照號碼)、黑名單比對用之手機號碼、銀行帳號、裝置識別碼,以加鹽(金鑰化)雜湊方式保存。
- 三、照片處理: 上傳照片重新編碼並移除 EXIF、GPS 等詮釋資料後始顯示;所有照片存放於非公開之儲存空間,僅以短效簽名網址提供有權檢視者(顧客之頭像僅提供予與其有對話或訂單之閒人)。遭檢舉之照片於人工審核期間暫停顯示;經確認違規下架者,刪除縮圖等其他尺寸、僅保留大圖作為證據,不產生公開網址,僅審核人員得檢視且每次檢視留存稽核紀錄,保留期間屆滿自動刪除。到府照顧寵物之回報照片同樣重新編碼並移除中繼資料,存放於非公開之儲存空間,僅以短效網址提供予該訂單之雙方及處理爭議之客服人員。
- 四、證件與存摺影像: 以本公司持有之金鑰加密後,存放於非公開之儲存空間,不提供公開網址;僅經授權之審核人員得檢視證件影像及存摺封面影像,財務人員僅得檢視存摺封面影像;每次檢視均留存稽核紀錄;審核完成後 30 日內刪除。
- 五、權限控管: 本公司人員依職務最小權限原則存取資料;後台透過存取控管服務登入並採多因素驗證;查閱聊天紀錄、實名認證資料等敏感資料,須具處理案件之正當事由(聊天紀錄限客服人員於處理檢舉、爭議時唯讀查看,並應填寫原因,第 6 條之 1)。主人不在家之地址與門鎖資訊,後台不提供檢視。
- 六、稽核紀錄: 後台存取、查閱敏感資料(包括每次查看聊天紀錄之人員、時間及原因,此部分保存 1 年)、參數調整及處置行為,均留存稽核紀錄,並由系統自動記錄本公司後台人員操作之網路位址。使用者之網路位址,僅於登入時(另存登入紀錄,保存 1 年),以及設定收款帳戶、申請出金、刪除帳號等少數操作時明確記錄,供防詐與爭議處理(第 6 條);查看登入紀錄亦留存稽核紀錄。善意補償之提出與核准、實名認證及收款帳戶之撤銷(含理由及處理人員),亦列入稽核紀錄。
- 七、備份加密: 資料庫備份加密保存,並定期測試還原。
- 八、人員管理: 接觸個人資料之人員簽署保密約定,並定期接受個資保護教育訓練。
- 九、服務商管理: 與服務商以契約約定安全措施與保密義務。
第 25 條 個資事故之通知
本公司發生個人資料被竊取、洩漏、竄改或其他侵害之事故時,將依個資法第 12 條,於查明後以適當方式(站內通知、簡訊或公告)通知您,並依法通報主管機關。
第 26 條 隱私權政策之變更
- 本公司得修改本隱私權政策,並於本平台公告。
- 修改涉及蒐集目的、資料類別、利用對象或跨境傳輸地區之重大變更者,本公司應於生效前至少 14 日以站內通知等方式告知;依法須取得您的同意者,將另行取得同意。
第 27 條 聯絡方式
對本隱私權政策或您的個人資料有任何問題,請聯絡:
- 電子郵件:[email protected](主旨請註明「個資請求」)
- 本平台客服
- 郵寄地址:臺北市大安區忠孝東路3段226號2樓之1(蔚白科技有限公司 個資聯絡窗口收)