隱私權政策

最後更新日期：2026 年 7 月 17 日

「PaPaYa 社團通」（以下簡稱「本服務」或「本平台」）重視您的個人資料保護。本政策說明本平台於您使用會員管理、收支立帳、電子收據與 LINE 整合等功能時，如何蒐集、處理及利用您的個人資料。本政策依中華民國《個人資料保護法》（以下簡稱「個資法」）及相關法令訂定。當您使用本服務，即表示您已閱讀、瞭解並同意本政策之內容。

第一條　適用範圍與管理者角色

本政策適用於您使用本平台所提供之各項服務。就個人資料之保護，本平台與社團管理員分別扮演不同角色：

• 本平台（PaPaYa）：為提供 SaaS 系統服務之技術與資料處理者，就平台帳號、登入憑證及系統運作所需之資料負保護責任。
• 社團管理員（Organizer）：就其所管理社團之會員個人資料，係該等資料之管理者（資料控制者）；其蒐集、處理及利用會員資料之目的、範圍與合法性，由該社團管理員自行負責。本平台僅依社團管理員之指示於系統內處理該等資料。

本政策不適用於本平台以外之第三方網站或服務；您點擊外部連結所生之資料處理，應另行參閱該第三方之隱私政策。

第二條　蒐集之個人資料類別

本平台視您使用之功能，可能蒐集下列個人資料：

• LINE 資料：當您以 LINE 登入或綁定時，取得您的 LINE 使用者識別碼（userId）、顯示名稱與大頭貼（頭像）網址。
• Google 帳號資料：當您以 Google 登入時，取得您的電子郵件信箱、姓名與頭像。
• 會員資料：由您或社團管理員填寫之姓名、電話、電子郵件、社團職稱與分類標籤。
• 捐款與收據紀錄：捐款／收支金額、日期、項目、會計科目及據以產製之電子收據內容。
• 登入密碼：若您以 Email 與密碼註冊，本平台僅儲存以 pbkdf2 演算法產生之密碼雜湊值，不儲存密碼明碼，亦無從還原您的原始密碼。

第三條　蒐集之目的與法律依據

本平台蒐集、處理及利用您的個人資料，其特定目的包括：

• 會員管理：建立與維護社團會員名冊、審核會員加入申請、身分識別與登入驗證。
• 收據開立與稅務證明：依收支紀錄產製電子收據，供捐款人作為稅務或財務憑證之用。
• 服務通知：透過 LINE 或電子郵件發送與社團營運相關之通知與提醒。

前述處理之法律依據，包括為履行您與社團間之會員關係所必要、基於您的同意，以及本平台為提供服務所必要之正當利益，並符合個資法第 15 條、第 19 條所定之情形。

第四條　利用方式與範圍

您的個人資料僅於所屬社團之範圍內，並於蒐集之特定目的必要範圍內處理與利用。本平台採租戶（社團）隔離之資料架構，不會跨社團利用您的個人資料，亦不會將您的資料出售、出租或提供予與服務目的無關之第三方作行銷之用。於特定目的消失或期限屆滿時，本平台將依法停止處理及利用，或依您的請求刪除。

第五條　第三方服務與國際傳輸

為提供本服務，本平台委託或介接下列第三方服務，該等服務之伺服器可能位於中華民國境外，於此範圍內您的個人資料可能發生國際傳輸：

• LINE（LINE Messaging API／LINE Login）：用於帳號登入、會員綁定與訊息通知。
• Google OAuth：用於 Google 帳號登入驗證。
• Amazon Web Services（AWS S3）：用於儲存上傳之檔案（如收據版型圖片、憑證、大頭貼等）。
• Zeabur：用於本平台之雲端代管與部署。
• 電子郵件寄送服務：用於發送通知信、邀請信與收據。

本平台就前述委外處理，將於合理範圍內要求受託者採取適當之安全維護措施。您的資料受各該服務供應商之隱私政策及安全機制保護。

第六條　Cookie 與登入狀態（Session）

為維持您的登入狀態，本平台於您成功登入後，會於瀏覽器設定登入憑證 Cookie。該 Cookie 具下列特性：

• 以 HMAC 簽章保護，防止內容遭竄改。
• 效期為 7 天，逾期後須重新登入。
• 設定為 HttpOnly，無法透過用戶端 JavaScript 讀取，以降低遭竊取之風險。

該 Cookie 僅用於識別您的登入身分與維持服務連續性，非用於跨站追蹤。您得透過瀏覽器設定清除 Cookie，惟清除後將需重新登入。

第七條　資料保存期間與刪除

本平台於蒐集之特定目的存續期間內保存您的個人資料。特定目的消失（如您退出社團、社團終止使用本服務）或您請求刪除時，本平台將依法停止蒐集、處理或利用，並刪除或匿名化相關資料，但下列情形除外：

• 依法令（如稅務、會計法規）須保存捐款與收據等財務紀錄之期間內，該等紀錄將依規定保存。
• 為履行法律義務、行使或防禦法律上權利之必要範圍內保存。

第八條　當事人之權利

依個資法第 3 條，就本平台保有之您的個人資料，您得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

部分權利您可直接於系統中操作（如更新個人資料）；其餘請求得透過本政策第十二條之聯絡方式提出。若您行使之對象為社團會員資料，因該資料之管理者為社團管理員，本平台將協助轉知或依社團管理員之指示辦理。本平台得依法就查詢、閱覽或製給複製本酌收必要成本費用。

第九條　資料安全措施

本平台採取合理之技術與管理措施，保護您的個人資料免於未經授權之存取、竄改、毀損或洩漏，包括：

• 密碼雜湊：登入密碼以 pbkdf2 加鹽雜湊儲存，不儲存明碼。
• 傳輸加密：透過 HTTPS 加密通道傳輸資料。
• 權限控管：以社團為單位之租戶隔離與角色權限控管，限制資料之存取範圍。
• 審計紀錄：就重要操作留存稽核／審計紀錄，以利事後查核。

惟網際網路傳輸與儲存無法保證絕對安全，本平台將於法令允許範圍內盡合理之注意義務。

第十條　未成年人保護

若您未滿十八歲，應於法定代理人或監護人之同意下始得使用本服務並提供個人資料。若本平台知悉在未取得法定代理人同意之情形下蒐集未成年人資料，將於合理範圍內採取刪除或停止處理等適當措施。社團管理員於蒐集未成年會員資料時，亦應取得其法定代理人之同意。

第十一條　政策修訂與通知

本平台得因法令變更、功能調整或營運需要，隨時修訂本隱私權政策，並於平台上公告。修訂後之政策自公告時起生效。涉及重大變更時，本平台將以適當方式（如系統通知或電子郵件）提醒您。若您於政策修訂後繼續使用本服務，視為您已同意修訂後之內容。

第十二條　聯絡方式

若您對本隱私權政策有任何疑問，或欲行使前述當事人權利，請透過下列方式與本平台聯繫：

• 服務單位：PaPaYa 社團通（暫定，正式營運前確認）
• 聯絡信箱：[email protected]（範例，正式營運前確認）
• 聯絡地址：（正式營運前補列）

本平台將於收到您的請求後，於合理期間內依法回覆與處理。