隱私權政策

• 蒐集機構：漫漫數位行銷科技有限公司（以下稱「本公司」）
• 統一編號：62196486
• 個資保護窗口聯絡信箱： privacy@mmacg.tw
• 資安事件通報信箱： security@mmacg.tw

本公司依您使用服務之情形，蒐集下列個人資料（依個資法第 2 條分類）：

本公司蒐集您個人資料之特定目的代號（依法務部公告）：

• 040 行銷（含金融服務業對其既有客戶行銷）
• 069 契約、類似契約或其他法律關係事務
• 090 消費者、客戶管理與服務
• 091 消費者保護
• 098 商業與技術資訊
• 148 網路購物及其他電子商務服務
• 157 調查、統計與研究分析
• 182 其他諮詢與顧問服務

4.1　利用期間

• 會員關係存續期間。
• 會員終止後，依《商業會計法》及《稅捐稽徵法》保存 10 年之帳簿、5 年之憑證。
• 依《洗錢防制法》KYC 資料保存 5 年。
• 依《兒童及少年性剝削防制條例》相關違規資料保留 180 日以上。
• 詳細保留期限請參閱 資料保留政策。

4.2　利用地區（含跨境傳輸告知）

4.3　利用對象

• 本公司及其員工。
• 上開委外之資料處理者（僅限處理契約約定之事項）。
• 交易相對人（買賣雙方為完成交易必要之範圍）：收件人姓名、地址、電話將揭示予賣家供出貨。
• 與本公司有業務往來之機構（如會計師、律師，僅限業務必要範圍）。
• 依法院、檢察機關、主管機關之調查命令提供。

4.4　利用方式

• 電子檔加密儲存於雲端資料庫，傳輸採 HTTPS/TLS 加密。
• 敏感個資（身分證、銀行帳號）另行加密儲存，存取採權限分級控管並留存 access log。
• 內部系統化查詢、分析、統計、客服處理。
• 去識別化後用於服務改善、數據分析。

為使您清楚了解漫漫 App（Android／iOS）與相關雲端服務如何處理特定類型的資料，以下逐項說明 5 個重點資料流，補充第二、四節之概述：

5.1　推播通知 token（Firebase Cloud Messaging, FCM）

• 蒐集：您裝置的 Firebase Cloud Messaging token（一串約 150 字元的識別碼，不含您的姓名、email 或個人資訊）。
• 目的：將即時通知（訂單變更、買賣訊息、追蹤商品價格變動、競標即將結標等）以推播形式送達您的裝置。
• 第三方：Google LLC（Firebase Cloud Messaging）；伺服器位於美國及全球節點。
• 儲存位置與期間：FCM token 由 Google Firebase 後端管理；本公司另於 Supabase 資料庫之 fcm_tokens 表將 token 與您的 user_id 關聯儲存。token 失效（系統判定無效、您解除安裝 app、清除 app 資料、或重置裝置）時，本公司即停止使用並標記撤銷；已撤銷的紀錄於您註銷帳號時一併刪除。
• 是否分享：僅傳輸至 Google Firebase 用於遞送通知，不轉售予其他第三方。
• 您的控制：可於 app 設定 → 通知關閉，或於系統設定 → 應用程式 → 漫漫 → 通知中關閉，或解除安裝 app 即自動失效。

5.2　當機與錯誤回報（Sentry）

• 蒐集：app 發生當機或非預期錯誤時，自動回報之技術資料，包含 stack trace、錯誤訊息、發生時間、裝置型號（如 Pixel 7）、作業系統（Android／iOS）版本、app 版本、網路類型；如您已登入，會包含您的 user ID（非姓名、非 email）以便定位問題。
• 目的：協助本公司即時發現並修復軟體錯誤，提升服務穩定性。
• 第三方：Functional Software, Inc.（Sentry）；伺服器位於美國。
• 儲存位置與期間：當機事件儲存於 Sentry 雲端，保留 30 至 90 天後自動清除。
• 是否分享：僅本公司工程團隊存取，不分享予任何第三方；Sentry 依其資料處理者契約僅作為處理者使用。
• 蒐集範圍排除：本公司已設定排除密碼、信用卡卡號、身分證字號、API 金鑰等敏感欄位，避免被截取進 stack trace。
• 您的控制：依《個人資料保護法》第 3 條向 privacy@mmacg.tw 請求停止蒐集；停止後您將無法享有錯誤即時修復之服務品質。

5.3　PAYUNi 統一金流結帳

• 蒐集：訂單金額、訂單編號、買賣雙方識別碼、付款方式（信用卡 / ATM）、付款狀態。
• 目的：透過第三方履約保證金流完成代收代付，款項由 PAYUNi 統一金流之履約保證專戶託管，本公司不接觸款項。
• 第三方：統一金流股份有限公司（PAYUNi 統一金流），中華民國（台灣）境內。
• 信用卡資料：您的信用卡卡號、有效期限、安全碼不會經過漫漫伺服器，而是於 PAYUNi 之 iframe（網頁版）或 App 內開啟的 PAYUNi 安全付款頁（行動 App）直接輸入並傳輸至 PAYUNi。本公司及漫漫 app 全程不接觸、不儲存您的卡號。
• 儲存位置與期間：付款紀錄依《商業會計法》保存 5 至 10 年；信用卡 token（若您選擇記憶卡號）由 PAYUNi 端管理，本公司僅儲存 PAYUNi 回傳之去識別化 token reference。
• 是否分享：分享予 PAYUNi 統一金流用於完成交易；依《洗錢防制法》於主管機關依法調閱時提供。
• 您的控制：可於 PAYUNi 端管理已記憶之卡號；可隨時於 app 內取消未付款訂單；提領及交易紀錄詳見會員中心。

5.4　電子郵件與第三方登入（LINE／Google／Apple）

• 蒐集：您的電子郵件地址。以 Google／Apple 登入時由該平台提供；以 LINE 登入時，僅在您於 LINE 的授權畫面同意提供時才會取得（未提供者，本平台會配發一組僅供系統識別、無法收信的內部位址）。
• 目的：寄送訂單、出貨、退款與撥款等交易通知；帳號安全提醒（如登入異常、資料變更）；您申請收款功能時，由金流服務商寄送商戶開通信。
• 第三方：寄件服務商（僅為代為投遞）與統一金流 PAYUNi（限您申請收款功能時，作為商戶聯絡信箱）。
• 是否分享：不販售、不交換，亦不提供第三方作廣告行銷之用。第三節所列特定目的代號 040「行銷」僅限本平台對您自身帳號的服務性與活動通知，且可於「通知設定」隨時關閉。
• 儲存位置與期間：存於 Supabase（新加坡）帳號資料中，保存至您刪除帳號或依第 4.1 節之保存期間屆滿。
• 您的控制：可於「個人資料 → 電子郵件」更換（需通過驗證碼）；行銷與通知類信件可於「通知設定」逐項關閉；交易與帳號安全通知因屬履行契約與保護帳號所必要，不提供關閉。

5.5　以圖搜圖（本地視覺辨識，不儲存圖片）

• 蒐集：您主動上傳或從相簿/相機選取用於「以圖搜圖」之圖片檔案。
• 目的：辨識圖片中之動漫商品並回傳站內最相似商品列表。
• 處理流程：
  1. 圖片上傳至本公司伺服器後，只在記憶體中處理，不寫入任何儲存空間。
  2. 由本公司伺服器以 SigLIP／CLIP 視覺模型於本地計算圖片特徵向量，圖片不會傳給模型提供者或其他第三方。
  3. 以特徵向量比對站內商品圖片，找出最相似的商品。
  4. 回傳搜尋結果後，圖片即自伺服器記憶體釋放。
• 第三方：無。全程於本公司伺服器處理（伺服器由 Railway 託管）。
• 儲存位置與期間：本公司伺服器不儲存搜尋用圖片。為方便您再次搜尋，最近使用的圖片會保存在您裝置的瀏覽器（localStorage），您可隨時清除。若您將同一圖片用於商品上架，則作為商品圖片依商品生命週期保存。
• 是否分享：不傳輸給任何第三方，亦不用於模型訓練。
• 您的控制：商品圖片可隨時於編輯商品時刪除；以圖搜圖的圖片伺服器不保存，保存在您瀏覽器中的最近圖片可自行清除。如有疑問請寄信至 privacy@mmacg.tw 。

依個資法第 3 條，您就本公司保有您之個人資料，得行使下列權利：

• 查詢或請求閱覽：查詢本公司持有您個資之類別、目的及處理情形。
• 請求製給複製本：以電子檔或書面形式取得複本。
• 請求補充或更正：如個資有錯誤或遺漏，請求更正。
• 請求停止蒐集、處理或利用：如特定目的消失或期限屆滿。
• 請求刪除：於符合刪除條件時，請求刪除（帳號註銷）。

行使方式：請寄信至 privacy@mmacg.tw，本公司將依個資法第 13 條，於 15 日內處理查詢、閱覽或製給複製本之請求，於 30 日內處理補充、更正、停止蒐集處理利用或刪除之請求；必要時得各延長一次（分別為 15 日、30 日），並以書面通知您延長原因。本公司得要求您驗證身分以確保安全。

• 若未提供電子郵件、未完成第三方帳號登入授權（Google／LINE／Apple）：無法註冊帳號。
• 若未提供收件地址、電話：無法完成商品配送。
• 若未提供銀行帳號：無法提領平台錢包餘額。
• 若未提供實名認證（KYC）資料：無法刊登競標商品，也無法開通統一金流 PAYUNi 收款帳戶（賣家收款）。
• 若於瀏覽器封鎖 Cookie：登入狀態與偏好設定將無法正常運作。

• 所有資料傳輸均使用 HTTPS/TLS 1.2 以上加密。
• 資料庫採 Row Level Security（RLS）逐行權限控管。
• 敏感資料（身分證、銀行帳號、KYC 文件）另行 AES-256 加密儲存。
• 定期安全性稽核、漏洞掃描、滲透測試。
• 員工接觸個資以業務必要為限，並簽署保密義務。
• 支援密碼金鑰（PassKey）登入，可綁定裝置生物辨識（指紋／臉部／螢幕鎖）或實體安全金鑰；管理後台之敏感操作另要求雙重要素驗證（2FA）。
• 詳見 資安聲明。

本公司依個資法第 12 條及 2025 年 11 月修正之《個人資料保護法》施行細則，建立資安事件通報機制：

• 知悉個資外洩事件後 72 小時內通報主管機關（個人資料保護委員會）。
• 通知當事人：事件概況、可能影響、已採取措施、建議應變行動。
• 通報通道：電子郵件、站內信、網站公告（三管齊下）。
• 用戶得主動通報可疑事件至 security@mmacg.tw。

本平台使用 Cookie 及類似技術維持登入狀態、改善使用體驗、進行統計分析。詳細說明請參閱 Cookie 政策。您可於首次訪問時出現的 Cookie 橫幅選擇偏好，之後可隨時從網頁頁尾或「系統設定」裡的「Cookie 設定」變更。

買家不強制實名，也不需在平台完成代理人同意或關係驗證；未成年可購買未設身分門檻的商品，禁止申請賣家。平台以核准實名資料確認賣家及受限買家的成年資格。過往已取得的代理人同意與關係證明保留作為歷史紀錄，沿用私密加密、授權檢閱及到期清除規則，不再作為買家交易條件。本公司於家長主張權利時處理未成年帳號之個資。詳見 未成年保護政策。

本隱私權政策如有重大變更，將於生效日前 15 日於平台公告並以電子郵件通知用戶。您繼續使用本平台即視為同意更新後之政策；若不同意，得停止使用並申請註銷帳號。