星願盒 Glow Edition 隱私政策

本隱私政策說明星願盒 Glow Edition（以下亦稱「星願盒」或「本平台」）如何蒐集、處理、利用、保存、共享、保護與刪除個人資料。你建立帳號、登入、瀏覽、下單、付款、申請成為創作者、提交提領資料、聯繫客服、接受通知，或以其他方式使用本平台服務時，本平台即可能依本政策處理與你有關的個人資料。

本政策所稱本平台，其蒐集、處理及利用個人資料之非公務機關為量子控股股份有限公司（統一編號：60456653）；詳細聯絡方式與正式通知方式，請見本政策第 17 節。

本政策應與 服務條款、內容授權條款 及適用情況下的 創作者合作條款 一併閱讀；其中涉及內容公開、作品展示、履約資料揭露、創作者提領資料與資料保留例外者，應一併依各該文件之約定解讀。

1. 適用範圍

本政策適用於本平台透過下列情境蒐集或處理之個人資料：

• 行動應用程式、網站、登入與帳號功能
• 下單、付款、退款、交付、觀看、下載與相關訂單流程
• 創作者申請、資料審核、提領、扣繳與稅務處理
• 客服、檢舉、申訴、爭議處理、法遵與安全稽核流程
• 通知、裝置綁定、登入紀錄、風險控制與系統維運

本政策不適用於下列情形：

• 第三方支付、第三方登入、雲端、社群平台或其他外部服務自行蒐集或控制之資料
• 創作者、粉絲或其他第三人於平台外自行保存、轉傳、再利用或另行處理之資料

第三方服務之個資處理，仍應以該第三方自己的隱私政策、服務條款與法令遵循義務為準。

本平台亦可能包含指向第三方網站、社群平台、Linktree 類頁面或其他外部服務之連結。當你點擊離開本平台後，該第三方就其網站、頁面、帳號、cookies、追蹤技術、行銷活動或其他隱私實務所為之資料蒐集、處理與利用，應適用該第三方自己的政策與條款，本平台無從控制，亦不就其處理行為負責。

2. 我們處理哪些人的資料

本平台可能處理下列對象的個人資料：

• 一般使用者、粉絲與付款人
• 粉絲填寫之收件人、受贈人或其他訂單相關第三人
• 申請成為創作者者、創作者本人、經紀公司或代理聯絡人
• 聯繫客服、提出檢舉、爭議、退款或權利請求之人
• 使用本平台網站、App 或通知功能之裝置持有人

若你提供他人資料給本平台，例如收件人姓名、受贈對象稱呼、代理聯絡人資訊或附件內容，應確認你已具備適當權限、同意或其他合法基礎，使你得以提供該等資料，且該提供範圍應限於履約、申請或客服處理所必要者。

3. 我們蒐集哪些資料

為了讓資料邊界可治理，本平台內部以 PUBLIC、INTERNAL、SENSITIVE、RESTRICTED 作為高層敏感度分類。對外揭露時，主要資料類型如下：

註：下列表格中的 PUBLIC（公開）、INTERNAL（內部）、SENSITIVE（敏感）、RESTRICTED（高度限制）為本平台內部資料敏感度分級代碼；對外呈現時保留英文代碼，以利與系統權限、紀錄與稽核命名一致。

除前述資料外，本平台也可能在合法範圍內處理去識別化、統計化或無法直接識別特定個人的資料，用於服務分析、營運改善、風險評估或產品決策；若仍可回推至特定個人，本平台仍會依個人資料標準處理。

本平台目前於 App 或服務基礎設施中，已整合或可能依環境、版本與功能啟用下列第三方服務或 SDK：

• Google Cloud：例如 Cloud Run、Cloud SQL、Cloud Storage
• Firebase Authentication、Firebase Cloud Messaging
• 部分 App 版本或環境下的 Firebase Analytics、Firebase Crashlytics
• RevenueCat
• Apple App Store / StoreKit（用於 iOS 付款、收據或交易驗證）
• Cloudflare（用於公開法律與支援網站之 DNS、託管、內容傳輸、安全防護，以及依實際啟用狀態提供無 cookie 的基礎流量分析）

前述服務實際啟用範圍、蒐集內容與處理方式，可能依功能開啟狀態、你的裝置權限、App 版本、執行環境與交易情境而有所差異。

裝置識別、推播 token、交易收據與部分診斷資料，也可能在你重新安裝 App、重新登入、切換裝置、更新 App 或作業系統、重新註冊推播、觸發付款驗證或重新整理收據時更新。

4. 我們如何蒐集資料

我們可能透過下列方式蒐集資料：

• 你建立帳號、登入、更新個人資料、下單、申請成為創作者、申請提領時主動提供
• 你使用服務時自動產生，例如登入時間、裝置資訊、推播裝置識別、操作與安全 log
• 你完成付款、退款、提領或收據驗證時，由付款服務或相關供應商回傳必要資料
• 你使用第三方登入、社群帳號或外部連結時，由相應服務提供必要識別資訊
• 其他使用者在履約必要範圍內提供你的資料，例如粉絲提供收件人姓名或稱呼
• 你聯繫客服、提交檢舉、回報問題或行使個資權利時提供

就創作者申請或合作管理，本平台也可能依你主動提供的社群連結或公開頁面，檢視其對外公開可見之資訊，以進行身份核對、合作評估、內容風險審查或申請審核。

若你使用網站版服務，本平台也可能使用維持登入狀態、安全保護、錯誤診斷與偏好設定所必要的 cookies 或同類技術。

App 端則可能依版本與環境設定，透過前述第三方 SDK 處理登入驗證、推播通知、錯誤診斷、效能監測、交易收據驗證或內部統計。

若未來導入非必要網站 cookies、跨站追蹤、廣告識別或其他需額外同意的分析 / 行銷技術，本平台將另行更新本政策，並依適用法令處理必要告知、設定或同意機制。

5. 請避免提供非必要敏感資料

除非本平台在特定流程中明確要求，否則你不應在下單訊息、附件、客服來信、公開個人檔案或其他自由填寫欄位中提供下列高風險資料：

• 身分證字號、護照號碼、居留證號、銀行帳號或信用卡完整資料
• 密碼、一次性驗證碼、憑證、私鑰或其他登入憑據
• 病歷、醫療、健康、基因、生物辨識或其他高度敏感資料
• 與履約無關之第三人住址、電話、Email 或未成年人詳細資訊

若你主動提交前述資料，而該資料與訂單履行、提領、爭議處理、法遵或安全風險有關，本平台仍可能於必要範圍內處理之；但本平台不鼓勵此類非必要揭露，且你應自行評估是否適合提供。

若你的裝置使用 Face ID、Touch ID 或其他生物辨識機制協助解鎖裝置、登入作業系統或確認系統付款，相關原始生物特徵資料原則上由裝置製造商、作業系統或其安全元件於本機處理，本平台不會接收、保存或直接存取該等原始生物辨識特徵。

6. 蒐集目的與利用情境

本平台僅於與產品營運、履約、法遵、資安與合理商業需求相關的特定目的範圍內蒐集、處理與利用個人資料，主要包括：

• 建立帳號、登入驗證、身份識別、權限管理與防止帳號遭濫用
• 提供搜尋、瀏覽、收藏、通知、創作者頁面與其他核心平台功能
• 履行客製化影片或訊息訂單，包括將必要訂單資訊傳遞給創作者
• 處理儲值、付款、退款、提領、對帳、會計與稅務扣繳需求
• 審核創作者申請、管理創作者合作關係與提領資格
• 進行內容審核、檢舉處理、侵權調查、詐欺防制、風險控管與資安監測
• 提供客服、處理申訴、退款、爭議、帳號問題與法務應對
• 維持系統穩定、除錯、監控服務品質、建立稽核軌跡與履行法律義務
• 在取得必要授權、同意或其他合法基礎後，進行案例展示、行銷素材使用或其他營運推廣

本平台蒐集、處理及利用個人資料的主要法律基礎，仍以《個人資料保護法》第 19 條、第 20 條及其他適用法令所允許之事由為限，通常包括：與你之契約或類似契約關係、你就特定事項所為同意、法律明文規定或法令義務、取自一般可得之來源且符合法律限制，或其他對你權益無侵害之情形。因履約、法令遵循、稽核、資安或反詐等事由所進行之處理，未必以你的同意作為唯一法律基礎；因此你撤回特定同意時，並不當然影響本平台依法仍得繼續處理之資料。

本平台也可能使用規則型、演算法或其他自動化輔助方式，對帳號安全、通知發送、付款風險、內容違規與疑似濫用行為進行初步偵測、排序或風險標記。若該等處理結果可能對你的帳號、訂單、提領、申請或內容可見性產生實質影響，本平台得結合人工複核、補件或申訴流程處理；你如對相關結果有異議，可依本政策第 17 節之聯絡方式請求說明或複核。

本平台不會在沒有正當目的的情況下，要求你提供與服務無關的高風險或敏感資料。

7. 依個資法告知之利用期間、地區、對象與方式

依中華民國個人資料保護法之精神，本平台就個人資料的利用，說明如下：

7.1 利用期間

個人資料之利用期間，原則上為特定目的存續期間、依相關法令或契約約定之保存年限，以及本平台因執行業務所必須之保存期間。更細的保留邏輯，請見本政策第 11 節。

7.2 利用地區

個人資料之利用地區原則上為中華民國境內，以及提供本平台服務所必要之境外地區。若涉及跨境傳輸，仍應依本政策第 12 節辦理。

7.3 利用對象

個人資料可能提供或揭露給下列對象：

• 本平台營運主體及其依權限管理得知悉之內部人員
• 為履行訂單所必要之創作者、粉絲、受領人或相對交易方
• 雲端、儲存、身份驗證、支付、通知、客服、法務、稅務、稽核等受託或合作服務商
• 依法有權要求之主管機關、司法或執法機關
• 因合併、投資、重整或資產移轉而承受相關業務之第三人

7.4 利用方式

本平台可能以自動化或非自動化方式，透過電子文件、系統紀錄、紙本文件、人工審核、客服處理、資料庫儲存、演算法分析、風險模型、傳輸、備份、遮罩、加密、刪除、匿名化或去識別化等方式處理個人資料。

8. 提供資料的必要性與未提供之影響

部分資料屬提供服務所必要，例如帳號識別資料、訂單履約資料、付款驗證資料或創作者提領資料。若你拒絕提供、提供不完整或提供錯誤資料，本平台可能無法：

• 建立或維持你的帳號
• 完成下單、付款、交付、退款或提領
• 驗證你的身份或保護你的帳號安全
• 審核你的創作者申請或處理你的客服請求

另有部分資料屬選填或情境性提供，例如公開自介內容、額外附件、經紀公司資訊或行銷授權選項。你可自行決定是否提供，但未提供時，部分功能體驗、曝光或審核效率可能受影響。

9. 我們如何共享、委託或揭露資料

9.1 平台內部最小必要使用

本平台可能在最小必要範圍內，將資料提供給有業務需要之內部人員與系統，以完成訂單履行、創作者審核、客服、付款、提領、會計、稅務、法遵、資安與稽核工作。

9.2 與粉絲、創作者或受領人之必要揭露

為履行訂單，本平台可能在必要範圍內揭露資料給相對方，例如：

• 向創作者揭露收件人稱呼、送禮人名稱、場合、客製化需求與履約必要附件
• 向粉絲或受領人揭露創作者公開檔案、交付作品、訂單狀態與必要交易資訊

本平台不會僅因你下單或提交內容，即自動允許創作者任意於平台外保存、另作他用、轉售、二次行銷、建立名單或擴張利用你的個人資料。相關內容使用邊界，仍受 內容授權條款 與適用條款拘束。

9.3 與第三方服務商或受託人的共享

本平台可能委託或與第三方合作，以提供下列功能：

• 雲端基礎設施、檔案儲存、備援與內容傳輸
• 身份驗證、第三方登入、帳號安全與通知發送
• 付款驗證、退款、收據校驗、對帳與匯款作業
• 稅務、會計、稽核、法務、客服支援或風險管理

目前較主要的第三方服務或受託處理者類型與代表性供應商，可能包括：

• Google Cloud：提供部分應用服務、資料庫、檔案儲存與備援基礎設施
• Firebase：提供身份驗證、推播通知，以及部分 App 版本或環境下的錯誤診斷或內部統計功能
• RevenueCat：處理 App 內購買、收據驗證、交易對帳與相關交易狀態同步
• Apple App Store / StoreKit：處理 iOS App 內購買、交易、付款憑證與系統付款確認流程
• Cloudflare：提供公開網站託管、DNS、內容傳輸、安全防護，以及依實際啟用狀態提供無 cookie 的基礎流量分析
• 其他付款、稅務、會計、法務、客服、稽核或資安協力廠商：依當時實際合作需要提供相關服務

本平台將盡合理努力要求該等第三方僅於受託或合作目的範圍內處理資料，並採取相應保護措施。

9.4 依法揭露、權利保護與專業協助

在下列情形，本平台可能依法或基於權利保護需要揭露資料：

• 配合法令、主管機關、司法或執法機關之合法要求
• 保護使用者、創作者、本平台或第三人之生命、身體、財產、名譽、隱私、著作權或其他權利
• 調查詐欺、侵權、洗錢、濫用、違約、資安事件或其他疑似違法行為
• 向律師、會計師、稅務顧問、保險人或其他專業顧問揭露必要資料

9.5 企業交易或組織重整

如本平台發生投資、合併、股權或資產移轉、重整、清算或其他相類交易，個人資料可能在必要範圍內移轉、揭露或由承受人接續處理；但承受人仍應於與原蒐集目的相容或法律允許的範圍內使用該等資料。

除依法令要求、依你指示、經你同意，或為履行本平台服務所必要者外，本平台原則上不會出售、出租或交換你的個人資料給第三人供其自身行銷用途。

10. 公開顯示、行銷使用與你的選擇

創作者頁面上的部分資料本質上屬公開展示資料，例如藝名、頭像、自介、分類、標籤、接單狀態與其他創作者公開檔案資訊；你若申請成為創作者並啟用相應欄位，即表示你理解此類資料可能被其他使用者瀏覽。

訂單內容、受領人資料、客製化訊息、附件與交付影片，原則上不會僅因訂單成立就自動變成公開內容。若本平台擬將前述作品、內容、回饋或其他素材用於下列超出履約必要範圍之用途：

• 內容授權條款 所稱之 近期作品展示使用
• 內容授權條款 所稱之 行銷展示使用，例如社群貼文、案例頁、廣告素材或 App Store 截圖
• 其他超出單純履約必要範圍之行銷用途

對於訂單內容、交付內容、可識別素材或其他涉及個人資料之公開展示或行銷用途，我們原則上將依適用情況取得你的明確授權，並提供清楚可行的同意、撤回或偏好調整機制；依法或依功能性質可用其他合法基礎處理者，仍應限於該合法基礎所允許之範圍。對於下單內容與個人資料，我們不會以模糊、預設勾選或與履約同意混在一起的方式取得行銷同意。

你亦可依情況作出或調整下列選擇：

• 推播通知：可於裝置作業系統設定中關閉或限制推播；但與訂單、付款、提領、資安或服務維運有關之必要通知，仍可能以其他適當方式送達
• 行銷訊息：若未來提供 Email、簡訊或其他行銷聯繫機制，你可依訊息內之退訂方式或本平台提供的設定機制調整偏好；但帳號、交易與安全相關通知不屬一般行銷訊息
• 公開展示授權：你若撤回對 近期作品展示使用 或 行銷展示使用 的同意，原則上不影響撤回前已合法完成之處理；但就仍持續中的公開展示或行銷使用，本平台將於合理期間內停止、下架、撤除或不再對外顯示，除法律、稽核、爭議處理、備份或其他合法保存需求外，不再以該同意作為持續展示之基礎。撤回前已被第三人轉傳、截圖、下載、引用、報導、轉載或因法令而保留之紀錄，不一定能立即全面移除
• Cookies 與網站偏好設定：你可透過瀏覽器設定限制 cookies，但這可能影響登入維持、偏好保存或部分功能正常運作

11. 資料保留、刪除與快照保存

本平台依資料種類、蒐集目的、法令要求、爭議處理需求與安全風險，設定不同保留期間。主要原則如下：

• 帳號與基本識別資料：於帳號存續期間內保留；帳號終止後，得於法令、爭議、稽核、資安或反詐需要的合理期間內繼續保留必要資料
• 訂單、付款、退款、點數、錢包與帳務資料：本平台目前以商業會計、稅務申報、稽核、爭議處理與舉證需求作為至少 7 年之內部保留基準，並於適用法令要求更長期間時從其規定
• 創作者提領、身份驗證、銀行與稅務資料：本平台目前以稅務申報、扣繳、會計、付款對帳、反詐與稽核需求作為至少 7 年之內部保留基準，並於適用法令要求更長期間時從其規定
• 客服、檢舉、爭議與法遵資料：依案件處理、權利保護、法令與舉證需要保留
• 裝置、通知與安全稽核資料：依營運與風險控制需求保留，通常為有限期間；如涉及調查、爭議或法令義務，得延長保存
• 行銷同意、撤回、授權或公開展示紀錄：於同意或授權有效期間及後續合理舉證期間內保留

對於影音與媒體內容：

• 一般訂單交付後的觀看或下載存取，原則上以交付後 60 天之存取期限作為主要清理基準
• 與訂單關聯的實際媒體檔案可能依履約、爭議處理、公開展示、近期作品管理或法令需求，在相容目的下延長保存或改為不同保留政策
• 對外讀取媒體時，本平台可能使用短時效的簽名存取網址，以降低長期暴露風險

對於提領、身份與銀行資料：

• 本平台在建立提領請求時，可能為了付款、對帳、扣繳、稽核、爭議處理與法令遵循，而保留當時有效的身份、稅務與銀行資料快照
• 即使你日後更新部分提領資料，既有提領申請所對應的歷史快照，仍可能因稽核、會計、稅務、舉證或法令要求而繼續保留

保留期間屆滿後，本平台會依資料性質與法律要求，刪除、匿名化、去識別化，或以其他方式停止可識別使用。

若你請求刪除個人資料，本平台將依適用法令與實際資料狀態處理；但若仍有法令保存義務、契約約定保存、爭議處理必要、執行業務所必須、資安或反詐需求，本平台得依法保留全部或部分資料。

12. 跨境傳輸

本平台可能使用位於中華民國境外之雲端、通知、儲存、備援、身份驗證、支付或其他供應商，因此你的個人資料可能在符合適用法令與必要保護措施的前提下，於中華民國境外被傳輸、存取、處理或保存。

就目前系統部署而言，本平台主要業務系統係以 Google Cloud asia-east1（台灣）區域部署為主，用於承載部分應用服務與資料庫資源；但這不代表本平台使用的所有第三方服務、所有儲存資源或所有資料處理活動均僅限於台灣境內。

本平台亦使用 Firebase 與其他第三方雲端服務。部分此類服務採全球 Google 基礎設施或依其產品架構於其他地區處理資料；例如，身份驗證相關服務可能依其官方架構由美國或其他境外資料中心提供。因此，使用者不應將本平台理解為所有個人資料皆僅於台灣境內蒐集、處理或保存。

如發生跨境傳輸，本平台將依資料敏感度、風險程度與合作對象角色，採取適當之契約控管、權限限制、加密、遮罩、去識別化或其他合理保護措施。

13. 安全措施與個資事故應對

本平台依資料風險程度採取相應之技術與管理措施，包括但不限於：

• 傳輸與儲存保護
• 依角色與目的進行權限分流與最小必要存取
• 對高風險身份、銀行與稅務資料採取更嚴格保護、遮罩或加密處理
• 避免敏感資料直接暴露在公開 log、analytics 或不必要的錯誤回應中
• 以短時效簽名網址控制媒體讀取
• 建立稽核紀錄、異常監測與必要的調查機制

但任何網路傳輸、雲端環境、裝置或第三方系統均無法保證絕對零風險；你仍應妥善保管自己的裝置、帳號與登入憑證，並避免將訂單、提領或驗證資料交給不明第三人。

若本平台發生個人資料洩漏、竄改、遺失、未經授權存取或其他安全事故，本平台知悉後將即時採取應變措施、保存事故紀錄，並於依法或依風險評估有必要時，以合理可行之最短期間通知可能受影響之當事人或辦理相關通報。

14. 你的權利與行使方式

在適用法律範圍內，你得就自己的個人資料主張下列權利：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除
• 撤回你先前所作成的同意

你行使前述權利時，本平台可能要求你提供合理必要的身份驗證資料，以避免冒名申請、未經授權揭露或影響他人權益。

就查詢、請求閱覽個人資料或請求製給複製本之申請，本平台得於法律允許範圍內酌收必要成本費用。前述費用僅以支應身份驗證、資料檢索、人工彙整、遮罩或去識別化處理、複製輸出、安全傳送及其他合理必要行政作業成本為限，並非以收費作為限制你行使權利之目的。

若資料仍屬履約必要、付款或提領處理必要、法律要求保留、稽核需要、爭議處理必要、資安或反詐必要，本平台得於法律允許範圍內拒絕、限制或延後處理全部或部分請求。

若你的資料係由其他使用者提供給本平台，例如你是收件人、受贈人或代理聯絡人，而本平台無法僅依你提出的資訊合理識別或驗證你的身份，本平台可能要求補充資料、請你循既有交易流程處理，或請提供資料之使用者協助處理。

你可依本政策第 17 節之聯絡方式提出請求。本平台目前以該聯絡窗口受理資料查詢、更正、刪除、撤回同意或其他權利請求；如未來於 App 內或網站內提供對應申請入口，本平台將以明顯方式揭示。就查詢、閱覽或複製本請求，本平台原則上將於收到完整請求後 15 日內為准駁決定；就更正、刪除、停止蒐集、停止處理或停止利用等請求，本平台原則上將於收到完整請求後 30 日內為准駁決定；必要時，得於法律允許範圍內延長，並通知你延長原因；延長以一次為限，且延長期間不得逾原期間。關於特定同意（例如行銷訊息、公開展示授權、推播權限）之調整或撤回方式，亦可參考本政策第 10 節。

15. 未成年人資料

若你為未滿 18 歲之未成年人，應由你的法定代理人、監護人或其他有權代理之人同意你使用本平台及提供個人資料。

本平台如合理懷疑你未取得必要同意，得要求補件、限制部分功能、暫停交易、拒絕提領申請或終止服務。

若本平台事後發現你屬未滿 18 歲之未成年人，且未取得必要之法定代理人或其他有權代理人同意，本平台得先限制或暫停相關帳號、交易、申請或內容處理流程，並通知你或你的法定代理人補件或補正；如逾相當期間仍未完成補件，本平台得依資料性質、法令要求與實際風險，刪除、匿名化、停止處理全部或部分資料、終止服務，或依法保留必要紀錄。

本平台不鼓勵未成年人提供與服務無關之敏感資料，也不會在沒有正當目的的情況下，主動要求未成年人提供高風險個資。

16. 政策修改

本平台得因法令、主管機關要求、營運模式、支付流程、創作者合作模式、資安需求或資料流程變更而修訂本政策。

若修訂涉及重大影響，本平台將以合理方式提醒使用者，並於必要時要求重新同意（re-consent）、重新確認或完成對應流程。

如正式版本上線後有 archive 或歷史版本頁面，本平台得提供舊版本查閱，以利使用者理解條款演進與版本差異。

17. 營運主體與聯絡方式

你若對本政策、個資處理、資料更正、資料刪除、撤回同意、權利行使、檢舉或其他隱私相關事項有疑問，應透過本平台正式公告的窗口聯繫。

你與本平台聯繫時，除非本平台明確要求，請避免主動提供非必要之敏感資料，尤其是完整身分證號、完整銀行帳號、付款卡資訊、密碼或一次性驗證碼。

本政策之現行聯絡資訊如下：

• 營運主體：量子控股股份有限公司（統一編號：60456653）
• 平台名稱：星願盒 Glow Edition / thewishbox.app
• 客服與隱私權利聯絡信箱：support@thewishbox.app
• 支援頁：https://legal.thewishbox.app/support
• 送達與其他正式通知：請先透過前述信箱或支援頁聯繫；本平台將依個案性質、身份驗證與適用法令，提供必要之後續送達、補件或處理方式。