隱私政策 — CARDOPIA

1. 關於我們

CARDOPIA(以下簡稱「本平台」、「我們」)由相遇創作有限公司(CARDOPIA CO., LTD.)營運, 為一專注於集換式卡牌(TCG)鑑定、拍賣、直購與社群的數位平台。

公司登記名稱:相遇創作有限公司(CARDOPIA CO., LTD.)
統一編號:62203923
登記地址:臺北市大安區文昌街223號1樓、2樓
聯絡信箱:service@cardopia.com.tw
官方網站:https://www.cardopia.com.tw

我們依《個人資料保護法》及相關法令處理您的個人資料。本政策說明我們收集哪些資料、如何使用、儲存與保護,以及您依法享有的權利。

2. 我們收集的資料

依您使用的功能,我們可能收集下列類別之個人資料:

2.1 帳號與聯絡資料

電子郵件地址、使用者名稱、顯示名稱、頭像
手機號碼及驗證紀錄

2.2 交易與物流資料

出價紀錄、訂單明細、付款方式與付款結果、發票資訊
收件人姓名、收件地址、收件電話、取貨門市
退換貨、退件與爭議處理紀錄

2.3 賣家入駐與實名認證資料(僅限申請成為自助上架賣家者)

身分證雙面影像、身分證字號、姓名、出生年月日
第二證件(駕照、健保卡擇一)影像
銀行開戶帳號、戶名、存簿封面影像
賣家撥款、佣金扣繳、一時貿易申報所需之稅務資料

上述實名認證資料僅向「申請成為自助上架賣家」的用戶蒐集。單純買家(出價、下單、付款)不需提供任何證件資料,僅需手機驗證即可使用全部買家功能。

2.4 內容與互動資料

您加入個人收藏庫的卡牌資料、購入價格、鑑定資訊
您於拍賣、直購、貼文、直播聊天室之發文與留言
您送鑑定的卡牌資訊、照片及鑑定結果

2.5 裝置與使用資料

裝置型號、作業系統版本、App 版本、語系
連線位址(IP)與一般瀏覽資訊
推播裝置識別碼(用於 App 通知)
功能使用統計、錯誤日誌、Crash 報告

3. 蒐集的法律依據

履行契約:處理您的交易、出貨、鑑定、退換貨。
履行法定義務:依《洗錢防制法》及主管機關對線上交易平台之要求,對自助上架賣家完成實名認證;依《商業會計法》、《所得稅法》、《統一發票使用辦法》保存交易與發票紀錄。
正當利益:防止詐欺、維護平台安全、產品改善、提供客戶服務。
您的同意:行銷通知、選擇性功能(如位置、相簿存取)。

4. 資料的使用目的

提供、維護及改善平台服務
處理交易、撥款、退款、開立發票及稅務申報
對自助上架賣家進行身分核實與帳戶持有人比對
發送通知(訂單狀態、出價更新、鑑定進度、價格提醒、安全提醒)
提供客戶支援與處理爭議
偵測並防止詐欺、洗錢、未授權存取與其他濫用行為
遵守法律、法規及主管機關之要求
產品分析與服務改善(以彙總、去識別化方式進行)

5. 資料儲存與跨境傳輸

為提供穩定且安全的服務,我們的資料儲存與運算可能位於台灣境外之雲端基礎設施, 目前涉及之地區包括新加坡、日本、美國。所有跨境傳輸均已評估符合《個人資料保護法》第 21 條規定,並與服務提供者簽訂資料處理協議,要求其落實同等保護標準。

您的資料不會以行銷或其他與本政策無關之目的傳輸給其他第三方。

6. 資料安全保護措施

我們依風險程度採取下列保護措施:

傳輸加密:所有 App 與 Web 流量強制使用 HTTPS 加密。
儲存加密:資料庫採用業界標準加密技術,敏感欄位採欄位級加密儲存。
實名認證資料保險箱:身分證、第二證件、存簿封面影像存放於獨立的加密保險箱,僅授權之審核人員可在有正當事由時讀取,系統留有完整存取稽核紀錄;審核完成後即收回原始檔讀取權限。
存取控制:資料庫採行使用者層級權限隔離,確保您只能存取自己的資料。
後台保護:管理後台僅限授權人員,採雙因素認證並限制存取網段。
金鑰管理:應用程式金鑰存放於專屬金鑰管理服務,不出現在程式碼或環境變數明文中。
監控與告警:全平台異常事件即時告警,並有 24 小時錯誤追蹤系統。
最小蒐集原則:僅蒐集達成目的所必要之資料,並定期檢視。

7. 為什麼賣家需要雙證件實名認證

依《洗錢防制法》及主管機關對「個人對個人(P2P)線上交易平台」之實名要求,當平台協助個人賣家處理金流與撥款時, 必須對賣家完成身分認證(KYC,Know Your Customer)。國內主要 P2P 交易平台(如蝦皮、旋轉拍賣、Carousell、樂天拍賣)之賣家入駐皆採取相同或近似標準。

我們對賣家收集身分證雙面、第二證件(駕照或健保卡)、銀行存簿封面三項資料,目的在於:

核實賣家為真實存在之自然人,避免人頭或盜用身分。
確保撥款帳戶為賣家本人帳戶(個資與存簿戶名一致)。
依《所得稅法》就賣家所得進行一時貿易申報及扣繳。
於交易爭議或檢調調閱時,能合法提供身分證明文件,保障賣家自身權益。

單純買家不需提供實名認證資料。只想出價、下單、付款者,僅需手機驗證即可使用平台全部買家功能。

8. 資料保存期間

帳號資料:於您帳號存續期間保存。帳號刪除後,個資於 30 日內去識別化或刪除,法令另有規定者除外。
交易、發票、撥款紀錄:依《稅捐稽徵法》、《商業會計法》、《統一發票使用辦法》保存至少 7 年。
賣家實名認證文件:於賣家身份終止後,依《洗錢防制法》保存至少 5 年,期滿後安全銷毀。
系統日誌、錯誤紀錄:保存 90 日後自動刪除。
客訴、爭議處理紀錄:爭議結案後保存 3 年。

9. 與第三方分享您的資料

我們僅在下列情況分享您必要範圍內的資料:

金流服務提供者:處理您的線上付款(我們僅取得交易結果與授權碼,不接觸您的信用卡卡號)。
物流業者:7-ELEVEN、中華郵政、黑貓宅急便等,僅傳遞配送所需之收件人姓名、地址、電話。
推播服務:Apple Push Notification Service、Firebase Cloud Messaging(僅傳遞通知內容)。
主管機關或司法單位:依法令、法院、檢警機關之合法調閱要求。
專業顧問:會計師、律師等基於法律或審計目的之必要揭露。

前述對象僅得於本政策範圍內處理您的資料,不得另行使用或轉交他人。

10. 我們不會做的事

不販售您的個人資料給任何第三方。
不將您的資料用於與本政策載明目的無關之用途。
不使用第三方廣告追蹤 Cookie(如 Google Ads、Meta Pixel)。
不於未經您同意之情況下將您的內容用於 AI 模型訓練。

11. 您的權利

依《個人資料保護法》第 3 條,您對您的個人資料享有以下權利:

查詢及請求閱覽:查看我們持有的您的個人資料。
請求製給複製本:取得您的個人資料副本(收藏資料可由 App 內匯出)。
請求補充或更正:更新不正確的個人資料。
請求停止蒐集、處理或利用:選擇不接收行銷通知。
請求刪除:要求刪除您的帳號及相關資料(法定保存期間之資料除外)。

行使方式:於 App「我的」→「帳號設定」自助操作,或來信 service@cardopia.com.tw 申請。我們將於 30 日內回覆。

12. Cookie 及本地儲存

Web 平台使用必要的 Cookie 維持您的登入狀態與安全驗證,不使用第三方廣告追蹤 Cookie。 App 將部分資料快取於您裝置本機以提升使用體驗,該資料僅儲存於您的裝置內。

13. 兒童與未成年隱私

本平台不針對未滿 13 歲之兒童提供服務。未滿 20 歲之未成年人使用本服務(尤其涉及交易), 應取得法定代理人之同意。如我們發現收集了未經同意之未成年人資料,將立即停止處理並刪除。

14. 資料外洩通知

如發生足以影響您權益之個人資料外洩事件,我們將於發現後 72 小時內依《個人資料保護法》第 12 條及主管機關規定, 通知您與相關主管機關,並說明事件影響、已採取之處置及您可採取之保護措施。

15. 政策變更

本政策可能不定期更新,變更後將於本頁公布並更新「最後更新日期」。涉及您權益之重大變更,將透過 Email 或 App 內通知您。繼續使用本服務即視為同意更新後之政策。

16. 聯繫我們

關於本政策、個人資料行使權利、或資料安全疑慮,請透過以下方式聯繫:

App 內「我的」→「聯繫客服」
電子郵件:service@cardopia.com.tw
公司地址:臺北市大安區文昌街223號1樓、2樓(相遇創作有限公司)