## 一、政策範圍

本隱私權政策說明智匯創育股份有限公司（Innovedus Inc，以下稱「我們」）在您使用 Member Center 會員中心（https://member.innovedus.com）、共用登入、OAuth／OpenID Connect 授權、個人資料管理、電子報訂閱與退訂、檔案存取授權及相關網站或 API 服務（以下合稱「本服務」）時，如何蒐集、處理、利用、保存及保護您的個人資料。

本服務目前主要以台灣使用者及台灣營運需求為基礎提供。若未來服務範圍擴及其他有特別法令要求的司法管轄區，我們將依適用法令補充或調整本政策。

本服務可能與多個網站、租戶或合作服務整合。當您透過第三方網站導向本服務登入、註冊、管理個人資料或訂閱電子報時，本政策適用於我們透過本服務所處理的個人資料；第三方網站或合作服務自行蒐集、處理或利用的資料，則適用其各自的隱私權政策。

## 二、資料控制者與資料處理者身分

依不同服務情境，我們可能以資料控制者（Controller）或資料處理者（Processor）身分處理您的個人資料。

當您直接向本服務註冊、登入、管理會員資料或訂閱電子報時，我們通常作為資料控制者處理您的資料。當本服務受租戶網站、合作夥伴或企業客戶委託提供身分驗證、會員管理、電子報管理、授權管理或其他技術服務時，我們可能依其指示作為資料處理者處理相關資料；在此情況下，該資料控制者對個人資料的蒐集目的、法律依據及後續利用負主要責任。

## 三、個人資料保護法第八條告知事項

依據中華民國個人資料保護法第八條規定，我們向您蒐集個人資料時，將告知蒐集者名稱、蒐集目的、個人資料類別、利用期間、地區、對象及方式，以及您依法得行使的權利。本政策各節即為前述事項的具體說明。

您得依法行使查詢、閱覽、請求製給複製本、補充、更正、停止蒐集、停止處理、停止利用及刪除等權利。若您拒絕提供本服務所必要的資料，我們可能無法完成帳號建立、身分驗證、授權、訂閱管理或提供部分功能；非必要資料則由您自行決定是否提供。

## 四、我們蒐集的個人資料

依您使用本服務的方式不同，我們可能蒐集下列資料：

1. 帳號與登入資料：電子郵件地址、密碼雜湊、帳號識別碼、帳號建立時間、最後登入或活動時間、電子郵件驗證狀態、帳號停用或封鎖狀態，以及登入、登出、密碼重設與電子郵件驗證相關的安全權杖或紀錄。
2. 個人基本資料：姓名、暱稱、手機、室內電話、生日、性別、公司名稱、部門、職稱、公司電話、統一編號、發票抬頭、備註及您主動提供的其他資料。
3. 地址簿資料：地址標籤、收件人姓名與電話、國家或地區、郵遞區號、縣市、行政區、地址、公司名稱、是否為預設地址及其他地址補充資料。
4. 電子報訂閱資料：電子郵件地址、訂閱清單、所屬租戶或網站、訂閱狀態與偏好、訂閱確認及退訂紀錄、one-click 退訂權杖、訂閱與會員帳號綁定紀錄，以及因退信、投訴、停權或抑制規則產生的黑名單紀錄。
5. OAuth／OpenID Connect 與 API 授權資料：授權用戶端、授權範圍（scopes）、租戶識別碼、資源 audience、存取權杖或更新權杖相關紀錄、授權請求及 redirect URI 驗證資料。我們不會以明文保存您的密碼。
6. 檔案存取授權資料：租戶識別碼、使用者識別碼、檔案識別碼或 object key、HTTP method、scope、簽發用戶端、到期時間、撤銷時間及驗證時間。
7. 同意與稽核紀錄：您同意的服務條款及隱私權政策版本、註冊方式、IP 位址、User-Agent、同意時間，以及管理者或系統操作產生的稽核紀錄。
8. 裝置、瀏覽器與技術紀錄：IP 位址、User-Agent、請求時間、參照網址、Cookie 或 session 識別資訊、語言設定、錯誤及安全事件紀錄、速率限制與異常存取偵測紀錄。
9. 第三方登入資料：如本服務啟用 Google 或其他外部登入，我們可能接收該第三方依您授權範圍提供的電子郵件地址、姓名或外部帳號識別碼等基本資料。第三方登入服務對資料的處理仍依其自身政策辦理。

## 五、蒐集、處理及利用目的

1. 建立、驗證、維護及管理會員帳號。
2. 提供共用登入、OAuth／OpenID Connect 授權、權杖簽發、登出及帳號安全功能。
3. 提供個人資料、地址簿、訂閱偏好及會員資料管理功能。
4. 提供電子報訂閱、double opt-in 確認、退訂、one-click 退訂、訂閱狀態同步及黑名單管理。
5. 與您聯絡，包括帳號驗證、密碼重設、安全通知、服務異動、訂閱確認及退訂確認。
6. 提供租戶網站、合作服務、Send Engine 或其他整合服務所需的授權、同步及 webhook 通知。
7. 防止詐欺、濫用、未授權存取、資訊安全事件及服務中斷。
8. 進行內部稽核、權限控管、除錯、維運、紀錄保存及法令遵循。
9. 處理使用者請求、客服、爭議、申訴或主管機關要求。
10. 在取得您同意或依法允許的範圍內，進行其他已明確告知的目的。

在適用法令要求的範圍內，我們會依履行契約或提供服務、遵守法定義務、我們或客戶的合法利益、您的同意，或保護重大利益等適當依據處理個人資料。

## 六、Cookie 與類似技術

本服務使用 Cookie、session、瀏覽器本機儲存或類似技術，以維持登入狀態、完成 OAuth 流程、記住語言或介面偏好、防止跨站請求偽造、執行安全檢查、套用速率限制及改善服務穩定性。

您可透過瀏覽器設定拒絕或刪除 Cookie，但登入狀態、授權流程、語言切換或安全驗證等部分功能可能因此無法正常運作。

## 七、資料分享與委外處理

我們不會出售您的個人資料。除下列情形外，我們不會將您的個人資料提供給第三人：

1. 您同意或主動要求分享。
2. 為提供本服務所必要，將資料提供給您正在使用或已授權的租戶網站、合作服務、OAuth 用戶端、Send Engine、檔案存取服務或其他整合系統。
3. 委託雲端主機、資料庫、郵件寄送、監控、資訊安全、客服或其他供應商，在我們指示及必要範圍內處理資料。
4. 為遵守法律、法院命令、主管機關、稅務或稽核要求。
5. 為偵測、防止或處理詐欺、濫用、資訊安全事件、服務穩定性、權利侵害或其他違法行為。
6. 因組織重整、合併、分割、讓與、資產移轉或類似交易，在必要範圍內移轉資料，並要求承受方以不低於本政策的標準保護資料。

第三方網站或租戶服務透過本服務取得授權範圍內的資料後，應依其與您的約定及其隱私權政策對後續使用負責。

## 八、利用地區與跨境傳輸

本服務主要使用 Amazon Web Services（AWS）Asia Pacific (Tokyo) Region（ap-northeast-1，亞太地區東京區域）的雲端基礎設施保存及處理資料，並可能搭配位於台灣或其他地區的郵件、監控、資訊安全或其他委外服務。因此，您的個人資料可能被傳輸、儲存或處理於您所在國家或地區以外的地點。我們會依適用法令及合理安全措施保護跨境傳輸與委外處理的資料。

## 九、資料利用方式與保存期間

我們會以自動化或非自動化方式，在達成蒐集目的所必要範圍內處理及利用您的資料，並僅於必要期間保存。一般而言：

1. 帳號資料：保存至帳號刪除、停用後合理期間，或法律、稽核、安全及爭議處理所需期間屆滿為止。
2. 電子報訂閱資料：保存至取消訂閱後合理期間，以維持退訂、黑名單、投訴或退信抑制紀錄，避免再次寄送不必要訊息。
3. 安全權杖：依系統設定保存至到期、撤銷或完成用途後合理期間。電子報確認及退訂權杖預設有效期間為七日；檔案下載權杖原則上為短效權杖。
4. 稽核與安全紀錄：依資訊安全、稽核、除錯、法令遵循及爭議處理所需期間保存。
5. 法定或契約要求資料：依相關法令、主管機關、會計、稅務或契約義務所要求的期間保存。

資料已無保存必要時，我們將刪除、匿名化或以其他合理方式停止識別特定個人。

## 十、您的權利

依適用法令，您可就您的個人資料向我們行使下列權利：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。
6. 撤回先前給予的同意，但不影響撤回前處理行為的合法性。
7. 管理電子報訂閱偏好或取消訂閱。

您可透過會員中心的帳號設定、訂閱管理、退訂連結或本政策所列聯絡方式提出請求。為保護資料安全，我們可能要求您提供必要資訊以確認身分。若依法令、契約、資訊安全、稽核、爭議處理或服務提供仍有保存或處理必要，我們可能無法立即完全刪除或停止使用，但會將處理限制於必要範圍。

## 十一、資訊安全與個人資料事故處理

我們採取合理的技術與組織安全措施保護您的資料，包括密碼雜湊、權杖時效控管、OAuth scope 與 audience 驗證、租戶隔離、管理者權限控管、速率限制、登入及重設流程保護、資料庫存取控管、稽核紀錄、憑證管理、webhook 簽章與重放防護等。

網路傳輸與資訊系統無法保證絕對安全。如發生可能影響使用者權益的個人資料事故、未授權存取、資料外洩或其他資訊安全事件，我們將依適用法令及事件性質採取必要的調查、補救、通知及通報措施。

## 十二、兒童與未成年人

本服務原則上提供具備完全行為能力的自然人、企業、組織或經合法授權的使用者使用。若您為未成年人、受監護宣告或受輔助宣告之人，應在法定代理人、監護人或輔助人同意下使用本服務。若我們發現相關資料未經適當同意而提供，將依適用法令採取刪除、停止處理或其他必要措施。

## 十三、政策更新

我們可能因服務功能、法令、資訊安全措施或營運模式變更而更新本政策。更新後的政策將公布於本服務或以其他適當方式通知您。若變更重大影響您的權益，我們會以合理方式提醒您；依法需要取得同意時，我們將另行取得您的同意。

## 十四、聯絡我們

如您對本政策、個人資料處理或權利行使有疑問，請透過下列方式聯絡我們：