## 一、條款適用與接受

歡迎使用智匯創育股份有限公司（Innovedus Inc，以下稱「我們」）提供的 Member Center 會員中心（https://member.innovedus.com）、共用登入、OAuth／OpenID Connect 授權、電子報訂閱管理、會員資料管理、檔案存取授權及相關網站或 API 服務（以下合稱「本服務」）。

當您註冊、登入、使用或存取本服務、透過合作網站導向本服務、訂閱電子報、管理個人資料或使用 OAuth 授權時，即表示您已閱讀、了解並同意受本服務條款及隱私權政策拘束。若您不同意本條款，請停止使用本服務。

如您代表公司、組織、租戶網站或其他法人使用本服務，您聲明您有權代表該法人接受本條款；在此情形下，「您」亦指該法人。

## 二、服務內容

本服務目前主要提供下列功能：

1. 多網站共用會員帳號與登入中心。
2. OAuth 2.0／OpenID Connect 授權，包括 Authorization Code + PKCE、client credentials、權杖簽發與驗證。
3. 會員註冊、登入、登出、電子郵件驗證、忘記密碼、重設密碼及修改密碼。
4. 會員個人資料、地址簿及訂閱資料管理。
5. 電子報訂閱、double opt-in 確認、訂閱偏好管理、取消訂閱及 one-click 退訂。
6. 租戶、OAuth 用戶端、電子報清單、訂閱、黑名單、稽核紀錄及安全設定等管理功能。
7. 與 Send Engine、檔案存取服務或其他合作服務進行必要的 webhook、權杖、scope、audience 及租戶資料同步。

我們得依實際營運需要新增、調整、暫停或終止部分功能。重大變更影響您的重要權益時，我們會以合理方式通知。

本服務目前未包含付費會員、付款處理或保證服務水準（SLA）。如未來提供付費方案、企業合約、SLA 或其他商業服務，相關費用、服務水準、支援範圍及特殊條件將另依方案說明或雙方書面約定辦理。

## 三、Beta、Preview 及實驗性功能

我們可能不定期提供測試版（Beta）、預覽版（Preview）、實驗性功能（Experimental Features）或其他尚未正式發布的功能。該等功能可能仍處於開發、測試或驗證階段，因此可能發生功能變更、中斷、錯誤、資料遺失、效能下降或與正式版本不同的情形。

除法律另有規定外，我們不保證該等功能的可用性、穩定性、持續提供或特定用途適用性，並得隨時修改、限制或終止該等功能，而無須事前通知。

## 四、使用資格與未成年人使用

本服務原則上提供具備完全行為能力的自然人、企業、組織或經合法授權的使用者使用。

如您為未成年人、受監護宣告或受輔助宣告之人，應在法定代理人、監護人或輔助人同意下使用本服務；您使用本服務時，即表示您已取得必要的同意或授權。

若我們合理認為您未取得必要同意或授權，我們得限制、暫停或終止您的帳號或部分服務功能。

## 五、帳號註冊與安全

您應提供正確、完整且最新的註冊與帳號資料，並在資料變更時及時更新。您不得使用他人電子郵件地址、冒用他人身分、建立不實帳號，或以自動化、惡意或違反本條款的方式註冊或使用本服務。

您應妥善保管帳號、密碼、登入狀態、授權權杖、API client secret 及其他憑證。除可歸責於我們者外，凡以您的帳號、憑證或經您授權的用戶端所進行的活動，應由您自行負責。

若您發現帳號、密碼、權杖或 client secret 遭未授權使用、外洩或涉及疑似安全事件，應立即通知我們，並採取必要的更換、撤銷或停用措施。

## 六、外部登入與第三方網站

本服務可能支援 Google 或其他第三方登入，也可能由第三方網站、租戶網站或合作服務導向本服務進行登入、授權、訂閱或退訂。

第三方網站、第三方登入服務、合作服務或租戶網站由其各自營運者負責。我們不控制其內容、資料處理、服務品質、安全措施或條款政策。您使用第三方服務時，應自行閱讀並遵守其服務條款及隱私權政策。

## 七、電子報訂閱與退訂

您可依各租戶網站或本服務提供的流程訂閱電子報。部分訂閱採 double opt-in，您需透過確認信完成訂閱。您可透過退訂連結、one-click 退訂、會員中心訂閱管理頁或其他我們提供的方式取消訂閱。

您不得以他人電子郵件地址進行未經授權的訂閱、惡意大量訂閱、干擾退訂機制、偽造訂閱確認或濫用電子報功能。因退信、垃圾郵件投訴、法令要求、平台安全或寄送品質考量，我們或租戶網站得停止寄送、取消訂閱，或將電子郵件地址加入抑制名單或黑名單。

## 八、API、OAuth 用戶端與整合服務使用規則

若您以租戶、開發者、管理者或合作服務身分使用 API、OAuth 用戶端、webhook 或檔案存取授權功能，您應遵守下列規則：

1. 僅在合法、授權且必要的目的範圍內使用 API 及資料。
2. 妥善保存 client secret、private key、webhook secret、權杖及其他憑證，不得公開、轉讓或提供給未授權者。
3. 僅請求與服務目的相符的 scopes、audience 及租戶資料，不得繞過或破壞租戶隔離。
4. 不得嘗試偽造權杖，或繞過 PKCE、redirect URI、scope、audience、tenant 或 webhook 簽章驗證。
5. 不得以爬蟲、壓力測試、掃描、暴力破解、重放攻擊或其他方式干擾本服務。
6. 應依適用的個人資料、資訊安全、電子通訊、反垃圾郵件及其他法令處理從本服務取得的資料。
7. 如發生資料外洩、憑證外洩或安全事件，應立即通知我們，並配合調查、撤銷、輪替及補救。

我們得基於安全、法令遵循、維運或濫用防治需要，限制、暫停、撤銷或調整 API 存取、權杖、用戶端、webhook 或整合功能。

## 九、安全漏洞通報

如您發現可能影響本服務安全的漏洞、錯誤設定、權限繞過、憑證外洩或其他安全問題，應在合理期間內透過本條款所列聯絡方式通知我們，並避免公開揭露可能擴大安全風險的技術細節。

未經我們事前書面同意，您不得以公開揭露、利用漏洞、擴大測試範圍或其他可能造成服務中斷或資料外洩的方式進行測試或驗證。

## 十、使用者行為規範

您使用本服務時，不得從事下列行為：

1. 違反法律、主管機關命令、第三方權利或本條款。
2. 冒用他人、提供不實資料，或誤導我們、租戶網站或其他使用者。
3. 入侵、干擾、破壞、逆向工程、掃描或測試本服務弱點，但事前取得我們書面同意者不在此限。
4. 上傳、傳送或散布惡意程式、垃圾訊息、釣魚內容、詐欺內容或侵權內容。
5. 未經授權蒐集、查詢、匯出、複製或使用他人個人資料。
6. 規避速率限制、存取控制、權限驗證、租戶隔離或其他安全措施。
7. 對本服務或相關基礎設施造成過度負載或服務中斷。
8. 將本服務用於非法行銷、未經同意的電子郵件寄送或其他違反收件者意願的通訊。

## 十一、管理者與租戶責任

若您為管理者、租戶網站、OAuth 用戶端擁有者或合作服務，您應確保已取得處理使用者個人資料、發送電子報、呼叫 API、接收 webhook、同步資料或委託本服務處理資料所需的合法依據、同意或授權。

您應維護自身系統及整合流程的安全，包含 redirect URI、return URL、client secret、webhook endpoint、發信流程、退訂連結、資料匯出及人員權限管理。因您或您的系統未妥善保護、錯誤設定或違法使用所生的損害，由您自行負責。

## 十二、智慧財產權

本服務所包含的程式、介面、設計、文件、商標、標誌、資料庫結構、API 規格、技術內容及其他素材，除另有標示或屬第三方權利外，均由我們或合法權利人保有智慧財產權。

除本條款或我們另行書面授權外，您不得重製、改作、散布、公開傳輸、出租、出售、反向工程、反編譯或以其他方式利用本服務內容。您就自行提供或上傳的資料仍保留原有權利，但授權我們在提供、維護、保護及改善本服務所必要範圍內使用、處理、儲存、傳輸及顯示該資料。

## 十三、個人資料與隱私

我們將依隱私權政策處理您的個人資料，該政策為本條款的一部分。請您詳閱隱私權政策，以了解我們蒐集的資料、使用目的、分享對象、保存期間、安全措施及您的權利。

## 十四、服務可用性與變更

我們會盡合理努力維持本服務穩定與安全，但不保證服務不中斷、無錯誤、無漏洞、永遠相容於所有瀏覽器、裝置、第三方服務或整合方式。

我們可能因維護、更新、資訊安全、系統故障、第三方服務中斷、不可抗力、法令要求或其他合理原因，暫停、限制或調整本服務。若可行，我們會以合理方式通知重大維護或變更。

## 十五、暫停、限制與終止

若您違反本條款、違法、侵害他人權利、造成資訊安全風險、濫用服務、未經授權存取資料，或我們合理認為有必要保護使用者、租戶、第三方或本服務，我們得採取下列措施：

1. 要求更正、補充資料或停止特定行為。
2. 限制、暫停或終止帳號、管理權限、API 用戶端、權杖、webhook 或整合功能。
3. 刪除、限制存取或隔離違規資料。
4. 通知受影響使用者、租戶、合作服務、主管機關或執法機關。
5. 採取法律允許的其他必要措施。

您可依本服務提供的方式停止使用、刪除帳號或請求資料處理。但依法令、契約、稽核、資訊安全、爭議處理或防止濫用所必要的資料，我們仍得在必要範圍內保存。

## 十六、免責聲明

在法律允許的最大範圍內，本服務依「現況」及「可提供狀態」提供。我們不保證本服務完全符合您的所有需求、永不中斷、完全安全、無錯誤、無病毒、無資料遺失，或能與所有第三方服務、租戶網站、郵件服務、雲端平台、瀏覽器及裝置相容。

第三方網站、租戶網站、外部登入服務、Send Engine、檔案儲存服務、郵件服務或其他第三方服務所造成的問題、損害或資料處理，除依法或契約應由我們負責者外，由該第三方或您自行負責。

## 十七、責任限制

除因故意、重大過失、法律不得限制的責任，或消費者保護法等強制規定不得排除者外，我們對因使用或無法使用本服務所生的間接、附隨、特殊、衍生、懲罰性損害、商譽損失、營業損失、資料遺失、預期利益損失或第三方請求，不負賠償責任。

如依法我們仍須負賠償責任，責任範圍以您就引發責任的服務於事件發生前十二個月內實際支付給我們的費用為上限；若該服務為免費提供，則以新臺幣 10,000 元為上限。但法律不得限制者，不在此限。

## 十八、賠償

若因您違反本條款、違法使用本服務、侵害第三方權利、未妥善保護帳號或憑證、錯誤設定整合服務，或未取得必要同意或授權，導致我們、關係企業、員工、合作夥伴、租戶或其他使用者受有損害、支出、罰鍰、和解金、律師費或第三方請求，您應在法律允許範圍內負責賠償並使其免受損害。

## 十九、條款更新

我們可能因服務功能、法令、資訊安全或營運模式變更而更新本條款。更新後的條款將公布於本服務或以其他適當方式通知您。若您於更新生效後繼續使用本服務，即表示您同意更新後條款；若您不同意，請停止使用本服務。

若更新重大影響您的權益，我們會以合理方式提醒您；在法律要求重新取得同意的情形下，我們將依法辦理。

## 二十、準據法與管轄

本條款的解釋、適用及爭議處理，以中華民國法律為準據法。因本條款或本服務所生的爭議，雙方應先以誠信方式協商解決；協商不成時，除法律另有強制規定外，以臺灣臺北地方法院為第一審管轄法院。

## 二十一、其他

本條款任一部分經法院或主管機關認定無效或不可執行，不影響其他部分的效力。我們未立即行使本條款下的權利，不代表拋棄該權利。未經我們事前書面同意，您不得轉讓本條款下的權利義務；我們得在組織重整、合併、分割、資產移轉或服務移轉時轉讓本條款。

## 二十二、聯絡方式

如您對本條款或本服務有疑問，請透過下列方式聯絡我們：