Ripple 隱私權政策

一、適用範圍

本政策適用於您使用本平台、第三方登入（Google、Apple、LINE、Facebook）、活動報名、社群互動、第三方支付串接及其他相關服務時，所涉及的個人資料蒐集、處理及利用。

本政策不適用於非由本公司經營或控制的第三方網站、第三方支付服務、外部社群或影音平台、地圖服務，或社群活動主辦人自行提供的服務；使用該等服務時，請另行參閱其隱私權政策。社群活動主辦人取得您的報名資料後如何處理，請見本政策第四條第（三）款及第五條第（二）款。

二、我們蒐集的個人資料

（一）會員基本資料

姓名、暱稱、電子郵件地址、手機號碼、頭像、生日、性別、地區、個人簡介、興趣標籤及其他您自行提供的資料。其中生日用於確認您已年滿 18 歲。

（二）第三方登入資料

您使用 Google、Apple、LINE 或 Facebook 登入時，本平台會依您在該服務授權的範圍，取得第三方帳號識別碼、顯示名稱、頭像、電子郵件地址及登入驗證所需資料。本平台不會取得您在第三方服務的密碼。

• Apple 登入：您可以選擇「隱藏我的電子郵件」，此時本平台只會收到 Apple 提供的轉寄地址，寄往該地址的通知會由 Apple 轉寄給您。您也可以選擇是否提供姓名。
• LINE 登入及 LINE LIFF App：依您的授權取得 LINE 使用者識別碼、顯示名稱、頭像，以及您同意提供的電子郵件地址。
• Google、Facebook 登入：依您的授權取得使用者識別碼、名稱、頭像及電子郵件地址。

（三）活動與報名資料

您建立、瀏覽、收藏、預約、候補、報名或參與活動時產生的紀錄，包括報名資料、參與及出席紀錄、活動評價、留言、通知紀錄及客服聯繫內容。

（四）第三方支付與交易相關資料

活動款項由藍新科技股份有限公司（以下稱「藍新」）收受及保管，Ripple 不收受、不保管活動款項。您透過本平台串接的藍新金流服務付款時，本平台會保存必要的訂單識別碼、付款方式類型、付款與退款狀態、交易時間、活動名稱及主辦人資訊。信用卡資料由藍新依其政策處理，本平台不保存您的完整信用卡卡號。以 ATM、超商代碼或條碼繳費付款者辦理退款，或信用卡退款逾交易成立日九十日須改以匯款辦理時，本平台會請您提供收款帳戶資料，並提供予藍新或社群活動主辦人，僅用於該次退款。

（五）系統與裝置資料

IP 位址、裝置資訊、瀏覽器類型、作業系統、登入時間、使用紀錄、Cookie、當機紀錄（Crash Log）、推播識別碼，以及其他與系統安全、服務優化及異常偵測有關的技術資料。

您同意服務條款時，本平台會記錄同意的條款版本、時間、IP 位址與使用平台，作為同意紀錄。

（六）社群活動主辦人及企業申請資料

身分證明文件、證照、專業經歷、公司登記資料、統一編號、負責人資料、社群連結、第三方支付或收款帳戶資訊，以及其他審核所需文件。

（七）特種個人資料

社群活動主辦人為維護活動安全或辦理保險，可能在報名表請您提供健康狀況、過敏史、緊急聯絡人，或投保所需的身分證字號、出生日期等資料。涉及個資法第六條所定健康等特種個人資料時，本平台會另行取得您的書面（含電子方式）同意後才蒐集，並僅用於該活動的安全維護及保險目的。

活動如開放未成年人隨同參加，由年滿 18 歲的法定代理人以本人帳號報名，並為該未成年人提供必要資料；法定代理人提供資料時，即表示同意本公司依本政策處理。

三、個人資料使用目的

1. 會員身分識別、年齡確認、登入驗證與帳號管理。
2. 提供社群活動主辦人、企業及一般會員使用平台功能。
3. 活動刊登、預約、候補、報名、名單管理、通知發送、評價及社群互動。
4. 第三方支付串接、付款狀態確認、退款作業協助、訂單紀錄管理及爭議查核。
5. 社群活動主辦人及企業的資格審核與身分驗證。
6. 客服聯繫、系統公告、服務異常處理及安全維護。
7. 防止詐騙、帳號盜用、濫用平台、違規活動、兒少性剝削或其他不法行為。
8. 服務優化、數據分析、使用者體驗改善及功能開發。
9. 將個人資料去識別化後製作統計資料，用於營運分析、產品開發、市場研究及對外發布統計結果；去識別化後的資料無法識別特定個人。
10. 在您未表示拒絕的前提下，寄送本平台、您追蹤的社群活動主辦人或您可能感興趣的活動資訊。您可隨時透過帳號設定、Email 中的取消訂閱連結或聯繫客服拒絕接收，本平台將立即停止寄送。
11. 依法令、司法機關、主管機關或其他合法程序要求所需的處理。

您檢舉其他使用者的私訊時，被檢舉者在該對話中最近傳送的訊息會提供給本平台審核人員，僅用於處理檢舉。

特定目的及個人資料類別

依法務部「個人資料保護法之特定目的及個人資料之類別」，本平台的特定目的包括：〇四〇 行銷；〇六九 契約、類似契約或其他法律關係事務；〇九〇 消費者、客戶管理與服務；一三五 資（通）訊服務；一三六 資（通）訊與資料庫管理；一四八 網路購物及其他電子商務服務；一五七 調查、統計與研究分析。

個人資料類別包括：C001 辨識個人者；C002 辨識財務者；C003 政府資料中之辨識者；C011 個人描述；以及本政策第二條所列其他資料。

四、利用期間、地區、對象及方式

（一）利用期間

自您註冊或使用本平台服務起，至會員關係終止、特定目的消失，或依法令、契約、交易紀錄保存義務所需的期間止。活動報名、交易及爭議處理紀錄，原則保存至該活動結束後五年；如因法律爭議、消費爭議、資安事件或主管機關要求，得於必要範圍內延長保存。

（二）利用地區

中華民國境內，以及本公司使用的雲端服務、第三方登入、第三方支付或其他必要服務所在地區。資料跨境傳輸時，本公司會採取合理措施確保資料受到適當保護。

（三）利用對象

1. 本公司。
2. 社群活動主辦人：您報名活動時提供的姓名、聯絡方式、報名資料、出席紀錄及付款狀態，會提供給該活動的主辦人（社群活動主辦人或企業用戶），供其辦理報名確認、聯繫、出席管理、保險投保、退款及法定義務。
3. 受本公司委託處理資料的服務提供者，例如雲端主機、客服系統、通知發送及數據分析服務。
4. 第三方登入服務提供者（Google、Apple、LINE、Facebook）；第三方支付服務提供者藍新，及其依法令提供交易資料的財團法人金融聯合徵信中心、財團法人聯合信用卡處理中心、國際信用卡組織、信用卡收單機構及主管機關指定機構。社群活動主辦人開通收款功能時，其申請及身分資料也會提供給藍新，用於開立及管理收款帳戶。
5. 司法機關、主管機關及依法有權要求資料的機關。

（四）利用方式

以電子、自動化系統、人工、書面、雲端服務或其他合法方式蒐集、處理、利用、保存、查詢、分析、傳輸及刪除。

五、個人資料的揭露

除下列情形外，本公司不會出售、出租、交換或揭露您的個人資料：

1. 經您事前同意或授權。
2. 您報名活動時，將報名所需資料提供給該社群活動主辦人。主辦人取得資料後為獨立的個人資料蒐集者，應自行依個資法處理，並僅得在該活動目的範圍內利用；本平台並以《社群活動主辦人／企業申請使用條款》要求主辦人遵守。
3. 提供本平台服務所必要，例如第三方登入、第三方支付、雲端儲存、客服、系統維運、通知或數據分析服務。
4. 因法律規定、司法機關、檢警調機關、主管機關或其他合法程序要求。
5. 為防止詐騙、洗錢、帳號盜用、資安事件、兒少性剝削、重大消費爭議，或保護本公司、使用者及第三人的合法權益。
6. 因公司合併、分割、收購、資產轉讓或其他營運調整，在必要範圍內移轉資料，並依法採取必要的通知或保護措施。

六、Cookie 與追蹤技術

本平台使用 Cookie、Local Storage、像素標籤、SDK 或類似技術，分為兩類：

1. 必要技術：維持登入狀態、記錄偏好設定、安全驗證及防止濫用。停用後部分功能將無法正常使用。
2. 分析及行銷技術：分析流量、改善服務及提供您可能感興趣的內容。您可以透過本平台的 Cookie 設定或瀏覽器設定選擇是否啟用。

七、您的個人資料權利

依個資法第三條，您可以就您的個人資料向本公司請求：

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。

您可以寄信到 support@ripple.day 或透過本平台指定方式提出，本公司會先確認您的身分。刪除的請求，於確認身分後七個工作日內完成；查詢、閱覽或製給複製本的請求，於收到後十五日內處理；補充、更正或停止的請求，於收到後三十日內處理，後兩者必要時得依法延長一次，並以書面（含 Email）通知您原因。本公司得依法酌收必要成本費用。

上述權利依法不得預先拋棄或以特約限制。如涉及交易紀錄、法定保存義務、爭議處理、資安稽核或主管機關要求，本公司得依個資法第十一條，在執行業務所必須的範圍內保留必要資料，並說明保留理由。

八、帳號刪除與資料保留

您可以隨時在 App 或網站的「個人檔案」→「帳號設定」→「刪除帳號」直接刪除帳號；無法登入時，也可以寄信申請。完整步驟、會刪除及會保留的資料，請見帳號與資料刪除說明。

本平台會於您送出刪除申請（或寄信申請並確認身分）後七個工作日內完成刪除；完成前，您的帳號仍可正常使用，並可撤回申請。刪除完成後，本平台會停用帳號並停止公開顯示您的個人頁面及可識別資訊。以 Apple 登入的帳號，本平台會一併向 Apple 撤銷授權。下列資料可能在必要範圍及期間內保留：

1. 法律要求保存的資料。
2. 活動報名、交易、第三方支付狀態及爭議處理紀錄，依本政策第四條第（一）款期間保存。
3. 防止詐騙、違規、資安事件、兒少性剝削或濫用平台所需的紀錄。
4. 防止濫用的識別紀錄：您的 Email、手機號碼、身分證字號及第三方登入帳號，會轉為無法還原的加密雜湊值，連同信用紀錄、刪除紀錄及刪除時的名稱，僅供內部防範詐騙與重複違規使用，不公開顯示，保存 24 個月。
5. 去識別化或匿名化後的統計資料。

已提供給社群活動主辦人的報名資料，由主辦人依其義務處理；您可以直接向主辦人請求，或由本平台協助轉達。

九、資訊安全

本公司依個資法及相關法令採取適當的技術與管理措施保護個人資料，包括 HTTPS 加密傳輸、存取權限控管、系統監控、異常登入偵測、資料庫安全管理、委外廠商的選任及監督，以及必要的內部管理程序。

如發生個人資料被竊取、洩漏、竄改或其他侵害事故，本公司會在查明後，以 Email、站內通知或其他適當方式通知受影響的當事人，說明事故事實、已採取的因應措施及諮詢窗口，並依法令通報主管機關。

網際網路傳輸無法保證百分之百安全，請您妥善保管帳號、手機、電子郵件及第三方登入帳號。

十、未成年人保護

本平台僅供年滿 18 歲之人註冊及使用，不會在知情的情況下蒐集未滿 18 歲者的個人資料（法定代理人依本政策第二條第（七）款為隨同參加之未成年人提供者除外）。

如發現未滿 18 歲之人建立帳號，本公司會停用該帳號並刪除相關個人資料。法定代理人如發現未成年人使用本平台，請寄信至 support@ripple.day 通知我們。

本公司對兒童及少年性剝削與性虐待採取零容忍，相關規範請見兒童及少年安全標準。

十一、第三方服務

本公司委託處理個人資料的服務提供者（如雲端主機、客服系統、通知發送及數據分析服務），本公司會依法選任及監督，並要求其採取適當的安全措施。

您自行使用的第三方服務（如 Google、Apple、LINE、Facebook 登入、第三方支付、地圖、影音服務），以及取得您報名資料的社群活動主辦人，其資料處理依各該第三方的隱私權政策、服務條款及相關法令辦理。您可以依各第三方平台的設定取消對 Ripple 的授權，步驟請見帳號與資料刪除說明。

十二、不提供個人資料的影響

您可以自由選擇是否提供個人資料。但若未提供註冊、年齡確認、報名或付款所需的必要資料，將無法完成註冊、報名、付款或使用相關功能；拒絕分析及行銷技術，不影響您使用本平台的主要功能。

十三、政策修訂

本公司修訂本政策時，會公告於本平台或官方網站。修訂涉及個人資料利用目的、類別或利用對象的重大變更時，本公司會於生效日前至少三十日以 Email 或站內通知告知您；涉及特定目的外利用者，會另行取得您的同意。

十四、聯絡我們

對本政策或個人資料有任何疑問，或要行使本政策第七條的權利，請聯絡：