隱私權政策

由白科技有限公司（以下簡稱「本公司」）非常重視你的個人資料。本政策說明我們在提供 basedot 各項服務時，會蒐集哪些資料、如何使用與保護，以及你可以行使哪些權利。

本政策為預設版本，內容仍在調整中。若你對個人資料的處理方式有任何疑問，歡迎隨時透過本頁最後的方式與我們聯繫。

一、適用範圍

本政策適用於你使用本公司所提供之 basedot 網站（basedot.co），以及其他由本公司提供之相關服務（以下合稱「本服務」）時，本公司對你個人資料的蒐集、處理與利用。

本政策不適用於本服務以外的第三方網站。當你透過本服務前往第三方網站，或使用第三方所提供之金流、物流、通訊等服務時，該第三方對你個人資料的處理，應適用其自身之隱私權政策。

關於「使用本服務建置網站的客戶」與「該網站的訪客」：當你以客戶身分使用本服務建立網站或商店時，你所蒐集之終端使用者（例如你的會員、消費者、預約客人）個人資料，係由你自行決定蒐集目的與方式，你為該等個人資料之管理者；本公司僅依你的指示，以受託人之地位協助處理。你應自行制定並公告適用於該網站的隱私權政策，並確保已取得終端使用者之同意。

二、我們蒐集哪些個人資料

依你使用本服務的方式不同，本公司可能蒐集下列資料：

帳號與身分識別資料：姓名、電子郵件、聯絡電話、登入密碼（以不可逆方式加密儲存）、公司或商號名稱、統一編號、職稱。

交易與帳務資料：訂購方案、付款紀錄、發票開立資訊、帳單地址。信用卡號等支付資料由合作之金流服務商直接蒐集與保管，本公司不會取得完整卡號。

服務使用資料：你在本服務中建立的網站內容、商品、文章、表單、預約與研討會設定等；以及功能使用紀錄、操作紀錄、系統日誌。

技術資料：IP 位址、瀏覽器與裝置類型、作業系統、造訪時間、來源頁面、Cookie 識別碼。

聯繫與客服資料：你透過表單、電子郵件、線上諮詢、通訊軟體與我們往來的內容與紀錄。

終端使用者資料：你所建立之網站的訪客、會員或消費者，因下單、註冊、預約、報名而提供之資料。此類資料由你決定蒐集範圍，本公司僅代為儲存與處理。

本公司原則上不主動蒐集個人資料保護法所定之特種個人資料（例如病歷、醫療、基因、性生活、健康檢查及犯罪前科）。

三、蒐集目的與利用方式

本公司蒐集你的個人資料，係基於下列目的：

提供、維護與改善本服務，並進行帳號建立、身分驗證與權限管理。

處理訂購、付款、發票開立、退費與帳務對帳。

提供客戶服務、技術支援與導入協助，包括回覆你的詢問與處理申訴。

系統維運、資訊安全維護、異常偵測與詐欺防範。

統計分析與產品研究，以優化功能與使用體驗（此類分析原則上以彙總或去識別化方式進行）。

在你同意或法令允許的範圍內，寄送服務通知、教學內容、活動訊息與行銷資訊。你可隨時透過信件中的取消訂閱連結或來信要求停止接收。

履行法令義務或配合主管機關、司法機關之要求。

個人資料之利用期間，為前述蒐集目的存續期間，或法令所定之保存期間，並以中華民國境內及本公司服務所需之地區為利用地區。

四、Cookie 與追蹤技術

本服務使用 Cookie 及類似技術（如 Local Storage、像素標籤），用於下列用途：

必要性：維持登入狀態、記住購物車內容、確保安全性。停用後將無法正常使用本服務。

功能性：記住你的語言、顯示偏好等設定。

分析性：了解頁面造訪與功能使用情形，以改善產品。

行銷性：在你同意的範圍內，衡量廣告成效或提供較相關的內容。

你可以在瀏覽器設定中管理或刪除 Cookie，或開啟「不要追蹤（Do Not Track）」功能。惟停用必要性 Cookie 後，部分功能可能無法正常運作。

五、委託處理與第三方共用

為提供本服務，本公司可能委託下列類型之第三方協助處理你的個人資料，並要求其提供不低於本政策之保護標準：

雲端主機、資料庫、內容傳遞網路（CDN）等基礎設施服務商。

金流與電子發票服務商。

電子郵件、簡訊與通訊軟體之發送服務商。

網站分析、錯誤追蹤與客服工具供應商。

依你的設定所串接之物流、行銷或其他第三方服務。

除下列情形外，本公司不會將你的個人資料提供、揭露或販售給第三方：

已取得你的同意。

為履行與你之間的契約所必要。

法令規定，或司法、檢調、主管機關依法要求。

為維護你或他人之生命、身體、自由或財產上之重大利益。

因合併、分割、收購或營業讓與，而由承受之主體於相同目的範圍內繼續處理，並事前以適當方式通知你。

六、你對個人資料的權利

依個人資料保護法第三條，你就本公司保有之個人資料，得行使下列權利：

查詢或請求閱覽。

請求製給複製本。

請求補充或更正。

請求停止蒐集、處理或利用。

請求刪除。

多數資料你可以直接登入後台自行查詢與修改。其餘請求請來信 hi.basedot@gmail.com，我們將於驗證你的身分後，原則上於十五個工作日內回覆。

你行使上述權利時，若因此導致本公司無法繼續提供部分或全部服務，本公司將事先向你說明。此外，若相關資料涉及法令所定之保存義務（例如會計憑證、交易紀錄），本公司於保存期間內得拒絕刪除之請求。

七、資料的保存與保護

本公司採取下列措施保護你的個人資料：

全站以 TLS/SSL 加密傳輸；密碼以單向雜湊方式儲存，本公司無法還原。

系統以最小權限原則控管，僅授權必要人員存取，並保留存取紀錄。

定期備份、弱點修補與安全性更新。

與受託處理之第三方簽署保密與資料處理約定。

發生個人資料外洩等安全事故時，將依法查明並以適當方式通知受影響之當事人及主管機關。

你的資料原則上儲存於本公司或其委外服務商所使用之資料中心。為維運、備份或分析之目的，資料可能被傳輸至中華民國境外之伺服器，本公司將確保其保護標準符合我國法令要求。

個人資料之保存期間，以達成蒐集目的所必要之期間，或法令所定之期間為準；期間屆滿後，本公司將予以刪除或去識別化處理。你終止使用本服務並註銷帳號後，本公司將於合理期間內刪除或去識別化你的資料，但依法應保存者不在此限。

八、未成年人

本服務僅向年滿十八歲，且具完全行為能力之人提供。未滿十八歲者，應在法定代理人或監護人閱讀、瞭解並同意本政策後，始得使用本服務。若本公司得知在未取得前述同意之情形下蒐集了未成年人之個人資料，將盡速刪除。

九、政策修訂與通知

本公司得因法令變動、服務調整或營運需要修訂本政策。修訂後之政策將公告於本頁面，並於公告時生效。涉及蒐集目的、資料類型或你權利之重大變更，本公司將以電子郵件、站內通知或其他顯著方式另行通知。

若你於修訂後繼續使用本服務，視為你已閱讀、瞭解並同意修訂後之內容。

十、準據法與管轄法院

本政策之解釋與適用，以及與本政策有關之爭議，均以中華民國法律為準據法，並以臺灣臺北地方法院為第一審管轄法院。

十一、聯絡我們

對本政策或個人資料處理方式有任何疑問、意見或申訴，請透過下列方式與我們聯繫：

個資相關事項：hi.basedot@gmail.com

一般客服：hi.basedot@gmail.com（週一至週五 10:00–18:00）

十二、名詞定義

個人資料：指自然人之姓名、出生年月日、聯絡方式及其他得以直接或間接方式識別該個人之資料。

客戶：指註冊帳號並使用本服務建立網站、商店或系統之個人或法人。

終端使用者：指造訪客戶所建立之網站，並於其上註冊、下單、預約或報名之人。

去識別化：指以適當技術處理個人資料，使其無法直接或間接識別特定個人。