KIDGE 隱私政策

版本：2.1　生效日期：2026年10月12日

格界科技有限公司 KIDGE Ltd.（下稱「KIDGE」、「本公司」或「我們」）依中華民國《個人資料保護法》（下稱「個資法」）及其他適用之個人資料保護法規制定本政策，說明我們如何蒐集、處理、利用及保護您的個人資料。本政策適用於 KIDGE 服務（kidge.io、app.kidge.io 及相關子網域、API，下稱「本服務」）之所有使用者，包括客戶、授權使用者及外部參與方。

1. 我們的角色

本服務中的個人資料依其來源分為兩類，本公司在兩類中的角色不同：

1.1本公司作為蒐集者的資料：您的帳戶資料（姓名、電子郵件、所屬組織、職稱）、帳務與交易紀錄、使用紀錄及與本公司之聯絡往來。就這些資料，本公司是個資法所稱之蒐集者，本政策全文適用。

1.2本公司作為受託處理者的資料：客戶上傳或於專案中產生之內容（包括契約、圖說、計價文件、往來訊息、確認紀錄，以及其中所含之任何個人資料，例如授權使用者及外部參與方人員之姓名與確認紀錄）。就這些資料，客戶是蒐集者，本公司依客戶之指示（包括客戶於本服務中的設定）代為處理，依服務條款及資料處理附約辦理。若您是授權使用者或外部參與方，就專案內容中您的個人資料，請向邀請您的客戶行使權利；本公司將協助客戶回應。

2. 個資法第 8 條告知事項

依個資法第 8 條，本公司於蒐集您的個人資料時告知下列事項：

2.1蒐集者名稱：格界科技有限公司。

2.2蒐集之目的（依法務部公告之特定目的代號）：

• 069 契約、類似契約或其他法律關係事務
• 090 消費者、客戶管理與服務
• 040 行銷
• 104 帳務管理及債權交易業務
• 129 會計與相關服務
• 135 資（通）訊服務
• 136 資（通）訊與資料庫管理
• 137 資通安全與管理
• 063 非公務機關依法定義務所進行個人資料之蒐集處理及利用

2.3個人資料之類別：

• C001 辨識個人者（姓名、電子郵件、帳戶識別碼、IP 位址）
• C011 個人描述（語言偏好、時區）
• C038 職業（職稱、所屬組織）
• C101 資料主體之商業活動（於本服務中之操作與確認紀錄）
• C102 約定或契約（訂閱方案、訂購單）

2.4個人資料利用之期間、地區、對象及方式：

• 期間：蒐集目的存續期間、本條款所定之保存期間，或法令規定之保存年限。
• 地區：中華民國境內及本政策第 6 條所述子處理者之營運所在地（主要為亞太地區（含日本）、美國及歐洲）。
• 對象：本公司及第 6 條所述之子處理者；依法令要求時之司法或主管機關。
• 方式：以自動化或非自動化方式，於前述目的範圍內為蒐集、處理、國際傳輸及利用。

2.5您的權利：見第 8 條。

2.6不提供之影響：帳戶資料（姓名、電子郵件、所屬組織）為提供本服務所必要，未提供者無法建立帳戶或存取專案。其餘資料為選填，不提供不影響基本功能。

3. 我們蒐集的資料

3.1您提供的資料：註冊時提供的姓名、電子郵件、所屬組織及職稱；您於支援或聯絡往來中提供的內容；企業客戶於訂購單上提供的聯絡人與帳務資料。

3.2自動蒐集的資料：IP 位址、瀏覽器與裝置類型、登入時間、功能使用紀錄、錯誤日誌。這些資料用於系統運作、安全防護及效能優化。

3.3交易資料：透過 Paddle 付款時，付款卡號、銀行帳戶等支付資料由 Paddle 蒐集與處理，本公司不接觸亦不儲存。本公司自 Paddle 取得交易摘要（交易編號、金額、幣別、方案、付款人電子郵件與所在國家）以管理訂閱狀態。

3.4Cookie 與使用分析：本服務之應用程式（app.kidge.io）使用維持登入狀態及安全驗證所必要之 cookie，並得使用使用分析工具記錄功能使用情形與效能指標，以改善本服務；應用程式內不使用廣告或跨站追蹤 cookie。本公司之行銷網站（kidge.io）得使用第三方分析及廣告成效追蹤工具，並依適用法規提供 cookie 說明與選擇。實際使用之工具列於子處理者清單，得應請求提供。

4. 我們如何使用資料

• 建立與管理帳戶、提供本服務功能及專案協作。
• 驗證身分、記錄確認行為之時間與確認方，維持確認紀錄之完整性。
• 處理訂閱、計費與帳務，並回應支援請求。
• 監測及防範未經授權存取、濫用與安全事件。
• 發送與服務相關之通知（系統更新、安全警示、帳務與條款變更）。
• 以無法識別個人、客戶或專案之彙總統計改善本服務。
• 履行法令義務及回應合法之司法或主管機關要求。
• 向曾與本公司聯繫或註冊之企業聯絡人發送產品資訊與活動訊息；您得隨時以信件內之連結或聯繫 support@kidge.io 拒絕接收，本公司將不再寄送。

本公司不會出售您的個人資料，不會將您的資料用於第三方行銷，亦不會將專案內容或其中之個人資料用於訓練機器學習模型。

5. 資料安全

5.1技術措施：資料於傳輸及儲存時均加密；資料庫採列級安全（Row Level Security）實施客戶間資料隔離；定期備份並加密保存。

5.2存取控制：本公司人員對客戶資料之存取以最小必要為原則，如提供技術支援、安全稽核或法令要求之必要範圍內，存取使用者資料並留存存取紀錄。

5.3您的責任：您應妥善保管登入憑證。客戶另應管理其授權使用者及外部參與方之權限設定。

5.4安全事件通知：本公司於查明發生個人資料外洩或未經授權存取事件後，將依個資法第 12 條以適當方式儘速通知受影響之當事人；就本公司受託處理之專案內容，則通知客戶以協助其履行通知義務。

6. 子處理者

本公司委託雲端基礎設施、應用程式部署、支付處理、AI 模型推論及電子郵件遞送等服務提供者處理資料，各提供者均以商業條款承擔不低於本政策之保護義務，主要營運地區為亞太地區（含日本）、美國及歐洲。具名清單得應客戶請求提供。

本公司得因功能需要新增或更換子處理者（例如新增 AI 模型提供者、使用分析或錯誤監控工具），並更新子處理者清單。

客戶依服務條款自行介接之 AI 模型提供者或其他第三方服務，非本公司之子處理者，其資料處理依客戶與該提供者間之約定辦理。

7. 資料保存與刪除

7.1訂閱期間：本公司於客戶訂閱期間保存專案內容及帳戶資料。

7.2訂閱終止後：依服務條款，訂閱終止後三十日為匯出期間；匯出期間屆滿後，本公司將於三十日內自正式系統刪除專案內容。備份中之殘留資料依本公司之備份保存週期刪除。

7.3帳戶刪除：您得申請刪除帳戶。本公司將移除您的登入憑證及帳戶資料，並將非必要之個人資料去識別化。

7.4確認紀錄中的姓名：您於已鎖定之確認紀錄中留下的姓名、確認時間及確認內容，構成客戶專案紀錄及稽核軌跡之一部分。為維持紀錄完整性並履行本公司依契約及法令之保存義務，該等資料於專案紀錄存續期間內予以保留，不適用刪除請求；專案紀錄依第 7.2 條刪除時一併刪除。

7.5帳務紀錄：交易與帳務資料依商業會計法及稅法規定之年限保存。

7.6法定保存：法令要求或為證明契約履行所必要之最低限度紀錄（例如確認紀錄之雜湊值與時間戳記，不含內容本身），得於法定期間內保留。

8. 您的權利

依個資法第 3 條，您就本公司作為蒐集者所持有之個人資料，得行使下列權利：

• 查詢或請求閱覽。
• 請求製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除（受第 7.4 至 7.6 條之保存例外限制）。

請以電子郵件向 support@kidge.io 提出請求。本公司將於確認您的身分後，於三十日內回覆；必要時得延長三十日並以書面告知理由。製給複製本得酌收必要成本費用。本公司得依個資法第 10 條、第 11 條之規定，於執行業務所必須或法定保存期間內拒絕請求，並告知理由。

專案內容中之個人資料，請向邀請您的客戶提出請求，本公司將依客戶指示協助辦理。

9. 國際傳輸

本服務使用位於中華民國以外之基礎設施（見第 6 條）。您使用本服務即知悉您的資料可能傳輸至該等地區處理。本公司確保該等傳輸符合個資法第 21 條及其他適用之資料保護法規。

10. 依法揭露

本公司於收受司法機關、主管機關依法定程序提出之要求時，得於法令要求之範圍內提供相關資料。除法令禁止外，本公司將於揭露前通知受影響之客戶。

11. 未成年人

本服務僅供企業及專業用途，不提供予未滿十八歲之人使用。本公司不會故意蒐集未滿十八歲之人的個人資料；如發現有此情形，將刪除該資料。

12. 政策修訂

本公司得修訂本政策。對您權益有實質影響之修訂，本公司將於生效前至少三十日以電子郵件或本服務內通知告知。修訂版本公告於本公司網站並載明生效日期。

13. 聯絡本公司

格界科技有限公司 KIDGE Ltd.

個人資料保護聯絡窗口：support@kidge.io