法律文件 · LEGAL

隱私權政策與個人資料蒐集告知

最後修訂日：2026-09-10|生效日：待填| 另請參閱服務條款。

本政策說明 TCSkyGame（以下稱「本平台」）在提供服務時，實際蒐集哪些個人資料、 為何蒐集、如何利用與委外、保存到什麼時候，以及你可以如何行使權利。 本平台依個人資料保護法第 8 條向你告知下列事項。

目錄

1. 適用範圍與角色劃分
2. 蒐集之個人資料類別、欄位與來源
3. 蒐集與利用目的
4. 利用期間、地區、對象與方式
5. Cookie 與 Session 的使用
6. 委外處理者（受託處理者）
7. 資料安全措施與尚未具備的能力
8. 終端消費者個資的角色劃分
9. 當事人權利與行使方式
10. 不提供個人資料的影響
11. 未成年人
12. 政策修訂
13. 聯絡方式

1. 適用範圍與角色劃分

本政策適用於本平台的對外網站（服務介紹頁、試用註冊頁、付款導向頁）與客戶後台。 服務中有兩種資料主體，法律角色完全不同，請分別對應：

• 平台客戶端人員：註冊試用或訂閱本服務的公司、品牌之聯絡人與後台使用者。 就這部分個資，本平台是蒐集者（非公務機關），本政策第 2 至 7 節、第 9 至 13 節適用。
• 終端消費者：客戶（以下稱「租戶」）在其 LINE 官方帳號辦活動時，參與互動的 LINE 使用者。 就這部分個資，租戶是蒐集者，本平台僅是受託處理者，詳見第 8 節。

租戶自行連結的 LINE 平台，以及租戶自帶金鑰所指定的 AI 供應商，各有其自身的隱私政策， 不在本政策範圍內。

2. 蒐集之個人資料類別、欄位與來源

下表為系統實際落地的欄位，而非概括式的類別列舉：

本平台明確不蒐集的資料

• 信用卡卡號、有效期限、安全碼：付款頁面由金流服務商提供，卡片資訊由你直接輸入於金流服務商的頁面。 本平台只取得授權結果與對帳欄位（交易狀態、回應訊息、委託單號、已授權期數、下期扣款日）， 且不保存回拋原文。
• 個人資料保護法第 6 條所定之特種個人資料（病歷、醫療、基因、性生活、健康檢查及犯罪前科），本平台不主動蒐集。
• 第三方分析、廣告或跨站追蹤資料：本平台目前未使用任何此類工具，公開頁面亦不引用外部統計或廣告資源。

3. 蒐集與利用目的

• 建立與維護平台帳號、開通並管理你的租戶（公司或品牌名稱亦用於產生租戶識別碼）
• 身分驗證與登入狀態維持
• 提供後台功能、客戶聯繫，以及服務相關通知
• 訂閱報價、定期定額扣款委託的建立，以及交易對帳
• 系統安全維護：濫用防制、流量限制、錯誤排查與故障復原
• 依法令規定或主管機關要求所必須之利用

對應之法定特定目的項目代號：待填 （須由法務對照主管機關公告之「個人資料保護法之特定目的及個人資料之類別」後填入）。

本平台不將你的個人資料用於上述目的以外之用途，亦不販售個人資料。

4. 利用期間、地區、對象與方式

期間

自帳號建立起，至帳號或租戶終止，且相關帳務與法令所定保存義務期間屆滿為止。 具體保存期限：待填（須依商業會計法等法令之保存義務確認）。

誠實揭露：本平台帳號與訂閱資料尚未建置自動化的定期清除排程， 帳號終止後的刪除以人工受理與執行（見第 9 節）。 終端消費者那一側則已有每日自動清除在跑：圖文選單的逐筆點擊明細 保留 90 天後自動刪除（僅保留不含個人識別碼的每日彙總數字）， 資料庫快取的過期資料亦每日清除。

另因帳務與獎項交付的可追溯性需求，發獎紀錄在設計上為「僅新增、不刪除」， 且已有中獎紀錄的活動與獎項無法刪除，刪除範圍須逐案確認。 尚未具備：未中獎的抽獎紀錄目前沒有等價的刪除守衛， 活動在尚無中獎紀錄時仍可於後台刪除，其抽獎與參與紀錄會一併移除。

地區

• 服務主機由雲端主機代管服務商（現行為 Cloudways 代管之雲端主機）提供；機房所在地區：待填。
• 金流處理由台灣的金流服務商（藍新金流 NewebPay）進行。
• 若租戶在後台自行設定境外的 AI 供應商端點，該玩法所送出的內容會傳輸至該供應商所在地區。 供應商與端點由租戶選擇，本平台不代為選擇，亦不代為告知其終端消費者。

對象

本平台自身；第 6 節所列之受託處理者；依法有調查或索取權限之機關。 除法令要求或本政策所述之委外處理外，不提供給其他第三人。

方式

以電子檔案儲存於本平台資料庫、於後台介面顯示、以電子郵件或後台通知與你聯繫， 並在必要範圍內透過 API 傳輸給第 6 節之受託處理者。

5. Cookie 與 Session 的使用

本平台目前使用的 cookie 皆為服務運作所必要，沒有廣告或跨站追蹤用途：

• 工作階段（session）cookie：名稱由應用名稱衍生（形如 <應用名稱>-session）， 用於維持登入狀態。設定為 HttpOnly（JavaScript 無法讀取）、SameSite=Lax; 預設閒置逾 120 分鐘失效。
• CSRF 權杖 cookie（XSRF-TOKEN）：供表單與前端請求進行跨站請求偽造防護驗證。

工作階段的內容儲存在本平台資料庫的 session 資料表，包含使用者識別、IP 位址、 瀏覽器 User-Agent 與最後活動時間。系統另使用伺服器端快取與佇列 （預設以資料庫儲存，正式環境可改用 Redis）存放暫時性的處理資料，這些不寫入你的瀏覽器。

因為目前不使用非必要 cookie，本平台未設置 cookie 同意管理工具。 你可在瀏覽器停用 cookie，但停用後將無法登入後台。

補充：活動頁在 LINE MINI App 內開啟時，會載入 LINE 提供的 LIFF JavaScript SDK, 該資源由 LINE 提供並適用 LINE 自身的隱私政策。

6. 委外處理者（受託處理者）

本平台目前實際涉及的受託處理者類型如下：

• 金流服務商（藍新金流 NewebPay）：用於建立信用卡定期定額委託、執行週期扣款與交易回拋。 本平台送出的欄位為商店訂單編號、商品名稱（方案名稱）、每期金額、扣款週期與期數、 付款人 Email 與回拋網址；不含任何卡片資訊（卡片資訊由你直接提供給金流服務商）。
• 雲端主機與基礎設施服務商：提供伺服器、資料庫與佇列的運作環境 （現行為 Cloudways 代管之雲端主機）。
• 租戶自行指定的 AI 供應商（自帶金鑰 BYOK）:AI 玩法由租戶在後台自帶供應商端點與 API 金鑰， 推論請求及其內容會送往該租戶指定的供應商。供應商的選擇、契約與費用由租戶決定， 本平台不代為選擇，亦不代為締約。
• LINE 平台：官方帳號訊息推送、Webhook 事件接收與 MINI App 載體所必需。
• 其他受託處理者之名稱與資料所在地：待填 （上線前應補列實際使用之服務商，例如郵件寄送服務、錯誤追蹤服務等）。

依個人資料保護法第 4 條，受本平台委託處理個人資料者，於該法適用範圍內視同本平台， 本平台應對其為適當監督。

7. 資料安全措施與尚未具備的能力

已實作

• 密碼以單向雜湊儲存，本平台無法還原原文。
• 你設定的第三方憑證與 AI 金鑰以加密方式落地，並自 API 輸出中排除。
• 多租戶資料以租戶識別隔離，且採「缺少租戶上下文即拒絕查詢」的失敗封閉（fail-closed）設計； 平台層的跨租戶查詢必須在程式碼中明示豁免，以留下可檢視的痕跡。
• 金流回拋僅保存對帳必要欄位，不保存回拋原文，亦不落地任何卡片資訊。
• 不需登入的資料處理端點（LINE 事件接收、公開活動與抽獎 API、活動載體頁、 圖文選單轉址、LINE 登入、金流回拋、註冊送出）設有流量限制，以防濫用。

尚未具備（本平台仍在開發階段，誠實揭露）

• 尚未啟用資料存取的稽核日誌（套件已安裝，但尚未對任何資料表開啟）。
• 尚未提供自助式的資料匯出或刪除工具；相關請求以人工受理與執行。
• 自動化的清除排程僅涵蓋部分資料：目前只有圖文選單的逐筆點擊明細 與資料庫快取的過期資料每日自動清除（見第 4 節）；帳號、訂閱、活動與參與者 等資料表尚無自動化的保存期限管理，屆期清除仍以人工受理與執行。
• 尚無自動化的資料外洩偵測機制。
• 官網與法律文件等純資訊頁面、以及後台端點，尚未設置應用層流量限制；主機前端目前亦未配置 CDN/WAF 層防護。
• 尚未取得任何資訊安全或個人資料管理之第三方認證。

本平台將依個人資料保護法第 27 條持續檢討安全維護措施。 若發生個人資料被竊取、洩漏、竄改或其他侵害，將依個人資料保護法第 12 條查明後以適當方式通知你。

8. 終端消費者個資的角色劃分

租戶在其 LINE 官方帳號辦活動時，系統會為該租戶儲存下列參與者資料 （依租戶隔離：同一位 LINE 使用者在不同租戶下是彼此獨立的紀錄，租戶之間不互通）：

目前實際會產生的資料

• LINE 使用者識別碼、顯示名稱與頭像網址 （於加入好友時，或參與 LINE MINI App 玩法時，由 LINE 提供）
• 首次來源，以及與租戶各個官方帳號的好友關係 （即該使用者加入了該租戶的哪幾個 LINE 官方帳號、 各自的加入時間，以及是否已封鎖該帳號 —— 封鎖是分別記錄的， 封鎖其中一個不影響其他帳號；僅記錄本平台自 2026-08-06 起收到的封鎖事件）
• 建檔或最後更新時間 （只在加入好友、封鎖，以及參與玩法時寫入，因此不代表最近一次互動）
• 玩法的輸入與結果（例如測驗答案、遊戲成績、占卜或抽獎結果）
• 抽獎紀錄（含未中獎）與發獎紀錄
• 中獎憑證碼，以及該次中獎所配發的優惠序號 （憑證碼由本平台產生，供你到店出示；優惠序號由租戶自行匯入， 其內容與有效性由租戶負責。視獎品類型而定，並非每一筆中獎都會產生這兩者）
• 點數異動紀錄 （每一筆增減的點數、原因與來源；本紀錄只增不減，不會被修改或刪除）
• 中獎通知的狀態 （是否已為某一次中獎送出通知、送出的時間，以及沒有送出時的原因 —— 例如你尚未加入該租戶的官方帳號好友。此紀錄回答的是「有沒有送出」， 不是「你有沒有收到」：LINE 不提供逐一收件人的送達結果，本平台因此無從得知）
• 圖文選單的逐筆點擊明細：哪一顆按鈕、於何時被點擊， 以及 LINE 使用者識別碼的單向雜湊值 （以本平台金鑰計算之 HMAC-SHA256 前段，用於計算不重複點擊人數； 本平台無法由該雜湊值還原回 LINE 使用者識別碼）。 保留 90 天後自動刪除，僅留下不含任何識別碼的每日彙總數字。
• 受眾標籤：租戶替好友貼上的標記，分為狀態、特質、偏好與租戶自訂的營運標籤四類。 （記錄該標記的來源與貼上的時間。來源有四種：租戶的後台人員 手動貼上、您加入該租戶官方帳號好友時由系統自動貼上、 您按下該租戶圖文選單上特定按鈕時由系統自動貼上， 以及您在該租戶的抽獎活動中抽中獎品時由系統自動貼上 —— 後三種由租戶自行設定，並非所有標籤都會自動貼。 抽中獎品而貼上的標記會一併記錄是哪一檔活動； 未中獎不會產生任何標記。部分標籤設有效期，到期後不再納入名單篩選）
• 平台代租戶送出訊息的紀錄：LINE 事件識別碼（自動回覆時）、 送出時間、送出結果，以及租戶自己設定的內容、平台產生的通知內容， 或該批次的人數。 （此紀錄不含 LINE 使用者識別碼，無法由它反推收到訊息的是誰）
• 群發名單快照：您因符合租戶設定的標籤條件而被納入某一次群發名單的紀錄、 納入的時間，以及該次群發整批的送出結果。 （此紀錄回答的是「誰被列入名單」，不是「誰收到了」—— LINE 的群發介面一次只回覆整批的處理結果，不提供逐一收件人的送達狀態， 本平台因此無從得知您是否實際收到。名單於送出的那一刻結算並固定， 之後不再重算。此份名單於該次群發結束後 90 天刪除， 僅保留不含個人識別碼的人數與整批送出結果）

資料表已建立、但目前尚無任何寫入路徑（誠實揭露）

下列項目在資料庫結構中已預留，但現階段沒有任何功能會產生它們； 日後接上時將更新本節，並於本頁公告修訂日期。

• 門市核銷紀錄（誰在哪一間店、於何時完成兌換）
• 實體獎項的領獎表單內容（欄位由租戶自行設計，可能包含收件人姓名、電話與地址）
• 邀請/助力關係，以及防止重複領獎用的裝置指紋

誰是蒐集者

• 租戶為蒐集者：應自行就其活動向參與者踐行個人資料保護法第 8 條之告知、 取得必要同意，並自行訂定與公告其隱私權政策。
• 本平台為受託處理者：僅依租戶指示，為提供本服務之目的處理上述資料， 不為自身目的另作利用。
• 因此，終端消費者要行使查詢、閱覽、複製、補充更正、停止利用或刪除等權利時， 應向舉辦活動的品牌（租戶）提出；若逕向本平台提出，本平台將轉知該租戶， 並依其指示協助處理。

誠實揭露：處理 LINE 事件時，LINE 使用者識別碼（訊息事件另含好友傳送的訊息內容） 會出現在三處，均用於問題排查與重試：

• 系統的應用程式日誌。
• 非同步佇列的工作內容 —— 事件在處理完成後即從佇列移除。
• 重試失敗後留存的失敗工作紀錄。 此表目前沒有自動清除機制，由維運人工清理。

上述紀錄的保留期限與清除方式：待填。

9. 當事人權利與行使方式

依個人資料保護法第 3 條，就本平台所保有你的個人資料，你得行使下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

行使方式

• 誠實揭露：現階段後台提供活動管理、圖文選單與 LINE Channel 憑證的維護， 但尚未提供帳號資料、租戶名稱與 AI 金鑰的自助維護介面， 因此上述權利無法完全在後台自行完成。
• 請以電子郵件或書面向下列窗口提出：service@tcsky.cc。 本平台將依個人資料保護法第 13 條所定期間處理：查詢、閱覽或製給複製本為 15 日內； 補充更正、停止蒐集處理利用或刪除為 30 日內；必要時得延長並說明原因。
• 為確認申請人身分，本平台可能要求你以帳號註冊時的 Email 提出申請，或提供其他驗證資訊。
• 誠實揭露：目前沒有自助式的匯出或刪除工具，上述請求由人員受理並以人工方式執行， 需要合理的處理時間。
• 若停止處理或刪除將導致無法繼續提供服務，本平台會先行告知； 在帳務與法令保存義務範圍內，部分紀錄可能無法立即刪除。

10. 不提供個人資料的影響

• 姓名、Email、密碼與公司或品牌名稱為註冊必填；未提供將無法建立帳號與租戶，也無法使用後台。
• Email 同時是登入帳號與服務通知的唯一管道；未提供或填寫無效信箱將無法登入或接收通知。
• 付款人 Email 是建立定期定額委託的必要欄位；未提供將無法完成信用卡授權。
• 連線紀錄（IP 位址、User-Agent）是登入機制與濫用防制的一部分，無法選擇不產生； 若封鎖必要 cookie 則無法登入。

11. 未成年人

本平台的後台服務以商業客戶為對象，不以未成年人為服務對象。 租戶活動的參與年齡限制，以及必要之法定代理人同意，由租戶於其活動規則中自行訂定並負責。

12. 政策修訂

本政策修訂後將公告於本頁並更新修訂日期。涉及重大變更時，將以 Email 或後台通知告知客戶； 變更生效前的預告期間：待填。

13. 聯絡方式

• 服務提供者（公司名稱、統一編號、營業地址）：待填
• 個人資料保護聯絡窗口： Email service@tcsky.cc; 電話：待填

未經確認的聯絡資訊刻意留白，以免當事人依無效管道行使權利而延誤處理。