個資蒐集告知聲明

紅門互動股份有限公司（以下簡稱「本公司」）為提供本網站、應用程式及相關資訊服務（以下簡稱「本服務」），將依個人資料保護法（以下簡稱「個資法」）及相關法令規定，蒐集、處理及利用您的個人資料，並謹此告知以下事項：

1. 蒐集機關名稱

   紅門互動股份有限公司

2. 蒐集目的

   本公司蒐集個人資料之目的包括：

   • 客戶管理與服務（法定特定目的項目代號：040）
   • 行銷（法定特定目的項目代號：090）
   • 資通安全與管理（法定特定目的項目代號：137）
   • 其他合於營業登記項目或章程所定業務之需要
   • 契約、類似契約或其他法律關係事務（法定特定目的項目代號：069）
   • 其他諮詢與建議（法定特定目的項目代號：098）
   • 網路購物及其他電子商務服務（法定特定目的項目代號：148）
   • 廣告或商業行為管理（法定特定目的項目代號：152）
   • 調查、統計與研究分析（法定特定目的項目代號：157）
   • 其他：
     • 提供本服務之帳號註冊、登入驗證、會員管理、通知、客戶服務、技術支援等功能。
     • 分析使用者行為、偏好，以提供個人化推薦、內容投放、介面設計等服務，並優化使用者體驗。
     • 進行系統錯誤排除、效能監控、安全維護、資料備份等系統開發與維運工作。

3. 蒐集之個人資料類別

   本公司蒐集個人資料之目的包括：

   • C001 辨識個人者：例如姓名、聯絡電話、電子郵件地址、社群媒體帳號、登入帳號、密碼等。
   • C002 辨識財務者：例如信用卡資訊、金融帳戶資訊、交易紀錄等。
   • C003 政府資料中之辨識者：例如 IP 位址。
   • C011 個人描述：例如瀏覽器類型、作業系統、裝置資訊、瀏覽紀錄、搜尋紀錄、點擊紀錄、使用時間、Cookie、網站信標（web beacons）、應用程式使用紀錄、定位資料 等。
   • C031 住家及設施：例如地址。
   • C038 職業：例如職稱。
   • C061 現行之受僱情形：例如僱主、產業別。
   • C132 未分類其他：例如為完成交易或服務所需之其他個人資料、使用者產生內容（UGC）等。

4. 個人資料利用之期間、地區、對象及方式

   • 期間：
     • 您的個人資料將於達到蒐集目的之必要期間內利用。
     • 法令另有規定者，從其規定（如：稅法及商業會計法等）。
     • 契約約定之保存期限。( 若有涉及合約相關業務 )
     • 本服務終止提供後，以利處理後續相關事宜。
   • 地區：您的個人資料將於台灣地區利用。惟若因提供本服務、執行跨境業務或符合法律規定，您的個人資料可能於中華民國境外處理或利用。
   • 對象：
     • 本公司及本公司內部人員。
     • 為提供本服務所必須之第三方服務供應商，例如：
       • 金流服務提供者。
       • 物流服務提供者。
       • 雲端服務提供者。
       • 資料分析服務提供者。
       • 行銷服務提供者。
       • 資訊安全服務提供者。
       • 客戶關係管理系統（CRM）提供者。
       • 電子郵件服務提供者。
     • 依法有權機關或金融監理機關。
     • 與本公司有契約或類似契約關係之機構，例如：
       • 合作夥伴。
       • 聯盟行銷對象。
       • 共同舉辦活動之單位。
       • 其他經您同意之對象。
   • 方式：
     • 於本公司內部，為提供客戶服務、進行內部分析、行銷宣傳、執行契約、提供本服務之功能、優化使用者體驗、系統開發與維運等目的，以電子或非電子方式利用。
     • 委託第三方服務供應商處理，惟本公司將依個資法及相關法令規定，要求第三方服務供應商採取適當之安全措施。
     • 透過網路、電子郵件、應用程式、電話、簡訊、書面或其他合法方式利用。
     • 用於個人化廣告投放或內容推薦。
     • 用於資料統計、分析或研究。
     • 其他符合法令規定之利用方式，例如：
       • 配合司法機關、檢察機關或主管機關之調查或執行公務所需。
       • 基於增進公共利益之目的，例如：統計、學術研究或教育宣導。
       • 經當事人書面同意，於法令允許範圍內為特定目的外之利用。

5. 使用者權利與義務

   • 您的權利
     • 查詢或請求閱覽。
     • 請求製給複製本。
     • 請求補充或更正。
     • 請求停止蒐集、處理或利用。
     • 請求刪除。
     • 如需行使權利，請來信聯繫本公司 ld@reddoor.com.tw ，我們將於 7 個工作日內回應您的請求。惟需特別注意「請求刪除」，依稅務之商業會計法第 38 條規定，本站需保存相關資料十年期限，以供稅務機關備查。
   • 您的義務
     • 您於本系統提供的資料應符合網路道德，並遵守中華民國相關法規，若您提供的資料不實或有損他人權益，本系統有權暫停或刪除您的帳號，並拒絕您使用本系統某部份或全部功能。
     • 當您登入系統後若不再使用，請確實登出以維護您的帳號與相關資料的安全，也請妥善保管您的帳號與密碼，本系統對會員密碼均採不可反解之加密方式儲存，任何因會員個人疏失導致帳密被他人取得而登入本系統之權益損失，本公司不負任何相關法律責任。但如因此造成本公司損害時，本公司對此保留法律追訴權。
     • 如您拒不提供個人資料，本公司將無法進行業務之必要審核與處理作業及其他相關服務，爰本公司將得拒絕受理與您之業務往來及其他相關事項之辦理與申請。

6. 個人資料之蒐集、處理、利用

   • 您同意本公司得依法蒐集、處理及利用您的個人資料，以提供本服務及相關功能。
   • 本公司將於您註冊或首次使用本服務時，提供本告知聲明之連結，並以勾選或點擊同意或其他適當方式取得您的同意。
   • 您得隨時撤回同意，惟撤回前本公司已進行之蒐集、處理及利用，仍為合法。

7. 提供第三方個人資料說明

   本系統絕對不會販售、交換或以任何方式提供會員資料給其他個人或團體，除非包括但不限於下列情況：

   • 您違反服務條款或導致他人權益受損，基於辨識、聯絡或採取法律行動所必要者。
   • 基於其他法律明文規定之要求所需。
   • 司法單位基於公眾安全而要求提供個人資料時，將視司法單位適法性及是否遵照法定之程序，以及考量對所有使用者安全，採行可能必要的配合措施。

8. 不提供個人資料之影響

   若您選擇不提供個人資料，本公司可能無法為您提供完整的服務，包括但不限於：

   • 無法完成本服務之註冊或使用。
   • 無法完成商品或服務之訂購或提供。
   • 無法提供個人化的服務或優惠。
   • 無法參與行銷活動或收取相關資訊。
   • 無法提供完善的客戶服務或技術支援。

9. 個人資料安全

   本公司已依個資法及個資安維辦法之規定，建置個人資料保護管理制度，並採取適當之安全措施，包括但不限於：

   • 資料加密：傳輸過程中使用加密技術（例如：TLS），並將敏感資料加密儲存（例如：AES）。
   • 存取控制：設定嚴格的存取權限，僅授權人員得存取必要之個人資料，並定期審查存取權限。
   • 防火牆及入侵偵測/防禦系統：建置防火牆及入侵偵測/防禦系統，防止未經授權的存取及惡意攻擊。
   • 定期安全評估及弱點掃描：定期進行安全風險評估及弱點掃描，及時修補安全漏洞，並追蹤最新的資安威脅。
   • 資料備份及回復：定期備份資料，並建立完善的資料回復機制，確保資料遺失時能迅速回復。
   • 人員教育訓練：定期對員工進行個資保護及資安教育訓練，提升個資保護意識，並確保員工熟悉相關法規及內部規範。
   • 事件應變計畫：訂定個人資料安全事件應變計畫，確保事件發生時能迅速有效處理，並降低損害。
   • 委外管理：若委託第三方處理個資，將要求其簽訂合約，並監督其個資保護措施。
   • 日誌記錄：保留相關操作日誌，以利追蹤異常行為及釐清責任。
   • 其他符合個資安維辦法要求之安全措施。

   本公司已完成ISO27001、27701安全認證，以確保個人資料之安全。

10. 個人資料安全事件之通知

    • 若發生個人資料安全事件，本公司將依個資法及相關法令規定，採取適當之應變措施，並儘速通知受影響之使用者。
    • 通知內容將包括事件之概要、可能之影響、已採取及將採取之補救措施、以及使用者可採取之自我保護措施。
    • 通知方式將以【電子郵件、簡訊或其他適當方式】為之。

11. Cookies及其他追蹤技術之使用

    • 本公司為提供更佳之服務，將使用 Cookies、網站信標（web beacons）、行動裝置識別碼（例如：IDFA、Android Advertising ID）或其他類似之技術，以記錄及分析使用 者之網站、應用程式活動。
    • 您可以透過瀏覽器或裝置設定管理或拒絕 Cookies 及部分追蹤技術，惟可能影響部分網站、應用程式功能之使用，或導致無法提供個人化服務。

12. 個資蒐集告知聲明之修訂

    本公司保留隨時修訂本告知聲明之權利，修訂後之版本將公告於本網站或應用程式，並以更新日期標示，請您隨時注意。若有重大變更，將以適當方式通知您。

13. 聯絡方式

    若您對本告知聲明有任何疑問，或欲行使個資法所定之權利，請透過以下方式與本公司聯繫：
    電子郵件：ld@reddoor.com.tw