台灣合規準備 · 繁體中文
隱私權政策暨個人資料蒐集告知
版本：draft-2026-07-15 · 生效日：尚未設定
本頁目前為上線準備草案，不代表已取得法律認證或完成合規審查。
1. 蒐集者與角色
JO17 的資料蒐集／處理實體為資訊揭露頁所載之正式營運者；若該欄位尚未設定，代表正式上線資料仍待營運方完成。JO17 是平台提供者。活動主辦方或 Enterprise 客戶會分別決定其活動／場域需要蒐集的欄位與用途，並可存取其管理範圍內的資料。
2. 蒐集目的
- 建立與驗證帳號、登入安全、Google／LINE 身分串接及 LINE 連結。
- 建立活動、受理報名、審核資格、名額與候補管理、參加者或監護人聯繫。
- 票券、QR 憑證、報到／簽退、Enterprise 訪客與場域安全管理。
- Email／LINE／站內通知、提醒、客服、申訴與個資權利請求。
- 未來訂單、付款、退款、對帳、發票與稅務準備、詐欺與 chargeback 處理。
- 服務維運、錯誤診斷、安全防護、流量與產品分析、法令與稽核需求。
3. 個人資料類別
- 帳號與身分：姓名、信箱、電話、頭像、內部帳號 ID、Google 或 LINE 提供的使用者識別碼與授權範圍。
- 主辦方與組織：單位、職務、成員角色、品牌與活動設定、客服及收款責任資料。
- 參加者與監護人：聯絡資料、年齡／資格（如主辦方要求）、自訂題目回答、同行者、緊急或監護人資訊及報名異動。
- 報到與訪客：QR 憑證、掃描結果、時間、活動／場域、主辦或櫃台操作者、到訪目的、受訪人、公司與進出狀態。
- 付款與稅務：訂單、TWD 金額、交易狀態、金流交易識別碼、退款、發票抬頭與統編；JO17 不應保存完整卡號或安全碼。
- 通知與客服：寄送對象、傳送狀態、訊息、附件、問題頁面及回覆紀錄。
- 技術與分析：IP 或其雜湊、裝置／瀏覽器、語系、時間、頁面事件、錯誤、安全與防濫用紀錄。
4. 使用期間、地區、對象與方式
期間：依各資料目的、活動／場域政策、帳號存續、權利請求及可配置的保存規則處理；稅務、爭議、詐欺或稽核所需紀錄可在適用期間內限制處理並保留。
地區：主要面向台灣使用情境；主機、備援、通知、分析、登入或金流供應商可能在台灣以外處理，形成跨境傳輸。
對象：JO17 授權人員、你參加活動的主辦方、相關 Enterprise 場域管理者，以及提供主機／資料庫、Email、LINE、Google 登入、分析、安全、客服、金流、發票或專業服務的受託方；另包括依法有權機關。
方式：以自動化與人工方式蒐集、儲存、查詢、比對、傳送、匯出、限制、刪除或去識別化，且限於告知目的與必要範圍。
5. Google 與 LINE
Google 或 LINE 登入會依你授權的範圍提供帳號識別資訊。加入 LINE 官方帳號與「連結 JO17 報名／帳號」是不同操作；連結後才會保存對應關係以傳送所選通知。第三方平台另依其政策處理資料。
6. 主辦方存取與責任
主辦方可查看、匯出及管理其活動的參加者資料；Enterprise 客戶可管理其場域訪客及報到紀錄。主辦方不得將資料用於未告知的行銷、轉售或無關目的，並應處理參加者向其提出的更正、限制、刪除或其他請求。JO17 提供請求工具，但不取代主辦方本身的法定責任。
7. 未成年人、參加者與監護人
活動涉及未成年人時，主辦方應依活動性質與適用規則完成監護人告知、同意及安全安排。代填者應有權提供參加者資料；如無法提供必要資料，可能無法完成資格確認、報名、通知或入場。
8. 通知、行銷與同意
履約或安全所必要的通知與行銷訊息分開處理。Email／LINE 行銷同意為選填、預設不勾選、不影響核心服務，並保存獨立版本；可隨時撤回，撤回不影響撤回前處理的合法性。
9. 分析、主機與跨境處理
JO17 可能使用部署所需的主機、資料庫、分析、Email、驗證、LINE 及安全供應商。若供應商在境外處理，JO17 應評估必要性、權限、契約與安全措施，並在實際供應商或地區有重大變更時更新告知。
10. 保存、刪除與法律保留
保存期限由可配置規則管理；尚未完成設定的規則不得被當作自動刪除承諾。目的完成且無保留理由時，資料應刪除或去識別化。若涉及稅務、付款、爭議、詐欺、chargeback、安全或稽核，JO17 或主辦方可限制一般使用但保留必要證據，並在請求結果說明保留類別與理由。
11. 你的權利與拒絕提供的影響
你可依法申請查詢／閱覽、複製、補充／更正、匯出、停止蒐集／處理／利用、限制、刪除及撤回同意。JO17 可能先驗證身分；如資料由主辦方決定蒐集，會將請求分派給該主辦方共同處理。
你可拒絕提供選填資料；拒絕必要欄位時，可能無法建立帳號、驗證資格、完成報名、付款、通知、報到或處理支援。行銷同意永遠不是使用核心服務的必要條件。
12. 安全與事件處理
JO17 應採取權限控管、加密傳輸、密鑰隔離、回呼驗證、重放防護、稽核與最小化等合理措施；任何措施都不能保證零風險。若發生事件，將依影響與適用要求採取控制、調查與通知。