ChuLai 活動平台 隱私權政策

ChuLai 活動平台（以下簡稱「本平台」或「我們」）重視您的個人資料保護，依《個人資料保護法》（以下簡稱個資法）第 8 條、第 9 條告知以下事項，請詳細閱讀。

一、蒐集者與聯絡方式

本平台由月榕股份有限公司（Moon Banyan Co., Ltd.，統一編號 90319365，營業地址：新北市中和區連城路27號3樓）經營。個人資料問題與權利行使，請寫信到客服信箱 [email protected]。

二、蒐集目的

契約、類似契約或其他法律關係事務（069）、消費者與客戶管理與服務（090）、網路購物及其他電子商務服務（148）、行銷（040，您可以隨時關閉）、資（通）訊與資料庫管理（136）、調查、統計與研究分析（157）、會計與相關服務（129），以及其他合於營業登記項目的業務（181）。

三、蒐集的資料

1. 帳號資料：您用 Google 或 LINE 登入時，由該服務提供的帳號識別碼、名稱、大頭貼與 Email（資料來源：Google、LINE；本平台不設密碼，也拿不到您的 Google／LINE 密碼）。

2. 個人檔案：姓名、手機、Email、生日、性別、居住城市、職業、學歷、感情狀態、興趣、喜歡的活動類型、自我介紹、大頭貼與封面；除報名需要的姓名、手機、Email 外都可以不填。

3. 年齡確認：您確認「已滿 18 歲」的時間。

4. 報名與票券：報名表答案（含主辦方自訂題目）、報名照片、票券與入場核票紀錄。

5. 交易資料：訂單、付款結果、退款紀錄與發票資訊；信用卡資料由金流服務商（應援科技）處理，本平台不儲存卡號。以超商代碼或 ATM 付款的退款，會請您提供收款帳戶，只用於退款。

6. 主辦方資料：主辦認證文件（身分證或公司、團體登記文件）、出款實名驗證（身分證正反面、出生日期、戶籍地址、電話；2026 年 10 月 20 日以前送出的可能含手持證件自拍）、收款銀行帳戶。身分證字號與銀行帳號加密儲存，後台人員要經授權並留紀錄才能查看。

7. 使用紀錄：登入紀錄（IP 位址、裝置與瀏覽器、大略地區）、瀏覽與搜尋紀錄、聊天與群組訊息、推播裝置資訊。

四、利用期間

1. 帳號存續期間持續利用。

2. 申請刪除帳號後有 30 天考慮期；期滿後前台不再顯示您的資料，資料移到只有後台能查的封存區保存 5 年，供交易、帳務與爭議查核，期滿後匿名化；訂單、付款等交易紀錄以去識別化方式保存。

3. 報名照片在活動結束 30 天後刪除；登入紀錄保留最近 20 筆、最長 90 天；已讀通知 90 天後清除；聊天與活動群組在活動結束 90 天後封存。

4. 主辦認證文件在認證退回或帳號刪除滿 60 天後刪除；出款實名驗證與收款帳戶資料在帳號刪除滿 5 年後刪除；退款用的收款帳戶在退款完成滿 90 天後刪除（只留帳號末 4 碼）。

5. 法令另有規定保存期間的，依其規定。

五、利用地區

中華民國境內，以及本平台使用的雲端服務所在地：日本（資料庫 Supabase、防止灌爆的計數服務 Upstash、金流與發票連線用的固定 IP 主機 Google Cloud，都在東京）、Cloudflare 全球網路（網站傳輸與圖片儲存）、美國（寄信 Resend；AI 與圖片審查 Google）。我們不會把資料傳到主管機關限制的國家或地區（個資法第 21 條）。

六、利用對象

1. 本平台。

2. 您報名活動的主辦方及其共同管理者：只限辦理該活動需要的資料（報名表答案、聯絡資料、票券與出席狀態）。

3. 其他會員：活動群組的成員彼此看得到公開名稱與頭像；活動頁可能顯示部分報名成功者的頭像；您的個人公開首頁會依您的公開設定顯示（例如興趣、喜歡的活動類型）。

4. 受託服務商：金流（應援科技）、電子發票（Giveme 電子發票）、雲端與資料庫（Supabase、Cloudflare、Upstash、Google Cloud）、寄信（Resend）、推播（Apple、Google 等裝置推播服務）、AI 與圖片審查（Google）。服務商只能在受託範圍內使用並負保密義務。

5. 依法令、法院或主管機關要求：例如稅務、金融主管機關依法要求時，提供代收代付的交易紀錄與受款人身分資料；為偵查、反詐騙與防制洗錢依法配合調查。

七、利用方式

身分驗證、報名與票券、入場核票、付款與退款、客服、活動與系統通知、個人化活動推薦、防範詐欺與濫用、統計分析與服務改善。

主辦方的 AI 獲客：平台會依您填寫的偏好（例如興趣、喜歡的活動類型）和實際參加過的活動類別與所在城市，判斷您可能有興趣的活動；主辦方只看得到符合條件的「人數」，看不到您的姓名、聯絡方式或參加紀錄。18+ 活動不會邀請未滿 18 歲或沒有填生日的會員。您可以在邀請裡選「不再接收此主辦的邀請」，或在推播設定關閉「主辦的活動邀請」。

AI 功能：送給 AI 服務商的內容都會先去識別化（移除姓名、電話、Email、身分證字號、詳細地址；帳號與報名編號改成代號；生日改成年齡區間；文字裡的聯絡方式與證號會遮罩），AI 服務商無法得知您是誰；我們使用不以您的資料訓練模型的方案。

圖片審查：公開顯示的圖片（活動封面、介紹圖片、頭像與封面）會送到 Google 的圖片審查服務檢查是否違規，只取得判斷結果；報名照片與身分證件不會送出。

八、主辦方蒐集的敏感資料

主辦方可能在報名表詢問病史、過敏、用藥等健康資料（例如運動或戶外活動的安全需要）。這類資料只提供給該場活動的主辦方用在活動必要範圍；您可以不填（必填題不填將無法報名該活動），活動結束後可以請主辦方或本平台協助刪除。

九、您的權利

依個資法第 3 條，您可以：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集處理或利用、請求刪除。個人資料可以在「個人」頁直接修改；刪除帳號在「個人」頁最下面申請；其他請求請寫信到客服信箱。我們會在個資法第 13 條的期限內處理（查詢、閱覽、複製 15 天內；更正、停止利用、刪除 30 天內，必要時可延長並告知原因），複製本可能酌收必要成本。依法要保存的交易與帳務資料，在保存期間內無法刪除。

十、不提供資料的影響

您可以自由選擇是否提供；沒有登入資料無法註冊、沒有填報名必填欄位無法完成報名；主辦方沒有提供認證或出款實名驗證資料，無法取得認證標章或申請出款。

十一、未成年人

未滿 18 歲請在法定代理人同意下提供個人資料；18+ 活動只限年滿 18 歲者報名。

十二、Cookie 與瀏覽器儲存

本平台用瀏覽器儲存空間保存登入狀態與偏好設定，沒有使用第三方廣告追蹤。您可以在瀏覽器清除，但可能要重新登入。

十三、安全措施

加密傳輸、敏感欄位加密儲存、資料庫權限隔離、後台兩步驟驗證與操作紀錄、存取權限控管；後台人員只能在業務必要範圍內存取資料。發生個資外洩時，我們會依法通知您並採取應變措施。

十四、政策修訂

本政策會隨服務與法規更新，修訂內容公告於本平台；重大變更會在您下次登入時請您重新確認。有任何問題請寫信到客服信箱 [email protected]。