隱私權政策
本政策說明「嘉義街頭藝人登記 RPA」服務（以下稱「本服務」，由祥富數位科技(股)公司提供） 如何蒐集、使用、保存您的個人資料。本頁只寫我們實際會做的事，沒有做的事也會明講。
本政策最後更新：2026-10-07
一、訂購申請時蒐集的資料
當您在「訂閱申請」頁面送出申請時，我們會蒐集並存入訂單紀錄：
| 聯絡人姓名（必填） | 用於開通授權時的聯絡與對帳 |
| Email（必填） | 訂單查詢的身分核對、開通通知、Google 登入時對照您名下的授權 |
| 電話（選填） | 付款或開通有問題時的聯繫方式 |
| 公司／團體名稱（選填） | 開立交易憑證之買受人名稱、聯絡資料與對帳備註 |
| 備註（選填） | 您主動填寫的補充說明（如需開立統一編號，會填在這裡） |
| 匯款帳號末五碼 | 人工比對匯款入帳，確認付款後開通授權 |
| 同意條款的時間 | 記錄您勾選同意服務條款與隱私權政策的時間，作為契約成立之證明 |
金額由系統依方案自動計算，不會採信任何由瀏覽器端送出的金額欄位。
二、使用 Google 登入時取得的資料
「訂閱申請」「訂單查詢」「我的授權」三個頁面需要先以 Google 帳號登入。登入時我們會透過
Google 官方 OAuth 2.0 流程取得下列三項資料（scope 僅 openid email profile，不會要求其他權限）：
| Google 帳號識別碼（sub） | 作為登入身分的主鍵，讓您換過 Email 也能對到同一個帳號 |
| 對照您在「一」蒐集到的訂單資料，列出您名下所有授權 | |
| 顯示名稱 | 僅顯示用，讓您確認登入的是哪個帳號 |
用途是確認操作者身分、在訂閱申請時自動帶入您的 Email（可修改），以及登入後自動列出您名下的授權。 登入後仍可在「我的授權」頁面輸入授權碼查詢（例如當初以其他 Email 訂閱時）。 我們不會取得您的 Google 密碼，也不會要求通訊錄、雲端硬碟、信件等其他權限。
三、軟體執行時回傳的資料
安裝在您電腦上的自動化程式（用戶端）在啟用與執行時，會回傳下列資訊到授權伺服器：
| 機器識別碼（machine_id） | 綁定授權與裝置數上限，防止授權碼被超額分享 |
| 使用次數與時間（用量事件） | 包含每次執行的表演者姓名／團體、申請日期、 執行結果、案件編號、耗時等，用於授權驗證與用量記錄 |
| 原始執行紀錄（raw_json） |
上述欄位的完整原文會整筆存下來，其中包含街頭藝人證圖檔在您電腦上的檔案路徑
（例如 C:\Users\您的帳號\...\performer_wang.jpg 這樣的路徑文字，
只有路徑字串，不含圖檔內容本身）。這個路徑可能包含您電腦的使用者名稱或資料夾結構，
用途是問題排查與用量對照。
|
這些資料只用於「授權是否有效」「裝置數是否超額」的驗證，以及讓您在需要時能對照 自己軟體執行的紀錄，不會用於其他用途。
四、我們不蒐集的項目
-
街頭藝人證圖檔本身：用戶端程式送件時會把街頭藝人證圖檔上傳到「嘉義市街頭藝人展演
線上申請」官方網站，這個檔案內容只存在您自己電腦的本機資料夾，全程不會上傳、也不會經過
我們的伺服器。
⚠ 但這個圖檔在您電腦上的「檔案路徑」文字會被存下來，詳見上方「三、軟體執行時回傳的 資料」的「原始執行紀錄」一項——我們拿到的是路徑字串，不是圖檔內容。 - 官方網站的登入帳號與密碼：您用來登入嘉義市展演申請官方網站的帳號密碼，是加密存放 在您自己電腦的本機憑證庫，解密金鑰也是由您電腦本機推導產生，不會傳送到我們的伺服器， 我們也沒有任何管道取得。
- 信用卡資料：選擇線上刷卡時，卡號、有效期限、安全碼（CVV／CVC）是直接輸入在 金流服務商綠界科技股份有限公司（ECPay）的付款頁面，不經過本服務的網站或 伺服器，我們不會取得、不會儲存、也沒有任何管道調閱您的信用卡資料。詳見下方 「六、提供給第三方的資料」。
五、依《個人資料保護法》第 8 條之告知事項
依《個人資料保護法》第 8 條第 1 項，本公司向您蒐集個人資料時應明確告知下列六項。 具體欄位請對照上方第一至第三節。
- ① 蒐集機構：祥富數位科技(股)公司（統一編號 53217345）。
- ② 蒐集目的：訂單成立與對帳、款項確認、授權開通與到期管理、裝置數與用量驗證、 客服與問題排查、依稅法開立與保存憑證。 （法定特定目的代號：069 契約關係事務、 090 消費者客戶管理與服務、091 消費者保護、136 資通訊與資料庫管理、148 網路購物及其他電子商務服務）
- ③ 資料類別：姓名、Email、電話、Google 帳號識別碼、機器識別碼（C001）； 匯款帳號末五碼（C002）；訂單、金額、付款方式、交易序號（C091／C093）； 同意條款時間（C102）；軟體執行紀錄與證件圖檔在您電腦上的路徑字串（C132）。
- ④ 利用之期間、地區、對象、方式： 期間──交易憑證依《商業會計法》第 38 條、《稅捐稽徵法》第 11 條保存 5 年， 其餘資料於授權到期且無未結爭議後保留 5 年（詳見第七節）； 地區──中華民國境內及本公司委託之主機服務商機房所在地區，另 Google 登入之 OAuth 驗證由 Google 於境外伺服器處理； 對象──本公司經授權人員、綠界科技（僅線上刷卡時）、主機服務商， 及依法令或司法、稅捐機關依法要求時之該機關（詳見第六節）； 方式──以電腦或自動化機器處理、透過 HTTPS 傳輸、以 Email 寄送通知與交易憑證。
- ⑤ 您得行使之權利：依個資法第 3 條，您得就本公司保有之您的個人資料請求 查詢或閱覽、製給複製本、補充或更正、停止蒐集處理利用、刪除。 行使方式：寄信至 shawn@aaservice.cc 或電話 0955-790332， 註明行使項目並附訂單編號或授權碼供核對身分。依個資法第 13 條， 查詢／閱覽／複製本於 15 日內處理，補充更正／停止／刪除於 30 日內處理， 必要時得延長並通知您。 （若有個資法第 10 條、第 11 條所定 例外，或本公司依法負保存義務者，我們會說明理由並就該部分拒絕或延後，不會擅自不回覆。）
- ⑥ 不提供之影響：姓名與 Email 為必填，不提供將無法成立訂單、無法寄發 授權碼，因此無法使用本服務；電話、公司／團體名稱、備註為選填，不提供不影響訂閱， 僅核對或聯繫時較不便（未填統編者憑證買受人為個人）；匯款帳號末五碼未回填時 我們無從比對入帳，開通會延後；機器識別碼與用量回報是授權驗證的必要資料， 於軟體端阻擋將無法通過驗證、軟體無法執行。
六、提供給第三方的資料
本服務僅在下列必要情形將資料提供或委託給第三方處理，不做任何形式的名單販售、 廣告投放或行為追蹤。
| 第三方 | 提供的資料 | 目的與必要性 |
|---|---|---|
| 綠界科技股份有限公司（ECPay） 僅在您選擇「線上刷卡」時 |
訂單編號、應付金額、商品名稱、您填寫的 Email 卡號等付款資料由您直接輸入綠界， 我方不經手 |
代為處理信用卡收款。綠界回傳給我方的是交易序號、金額、付款方式與成功與否， 不含完整卡號。綠界對該等資料之蒐集處理利用，依其自身之隱私權政策辦理。 |
| Google（OAuth 2.0 登入） | 不提供資料給 Google；是由您授權後向 Google 取得識別碼、Email、顯示名稱 該驗證流程由 Google 於境外伺服器處理 |
作為登入身分核對，詳見上方「二、使用 Google 登入時取得的資料」。 |
| 主機服務商 本公司委託之網站代管服務商 |
本網站與資料庫所在之伺服器空間（即上述所有訂單、授權、用量資料的存放位置） | 網站運作之必要委外。依個資法第 4 條，受本公司委託處理者視同本公司， 僅得於委託範圍內處理，本公司並對其為適當之監督。 |
除上述情形，或依法令要求、司法及稅捐等有權機關依法調取之外， 我們不會將您的資料提供給任何第三方。
七、資料保存期間與刪除方式
- 交易憑證、發票與會計紀錄：依《商業會計法》第 38 條、《稅捐稽徵法》第 11 條， 自該年度決算程序完結或憑證開立之日起保存 5 年。此部分屬法定保存義務， 於期間內無法依請求刪除。
- 訂單、授權與用量紀錄：於授權到期且無未結之付款或客服爭議後，保留 5 年 （作為對帳、授權歸屬爭議與客服查詢之依據），屆期後刪除或去識別化。
- Google 登入資料（識別碼、Email、顯示名稱）：保留至您請求刪除，或自您最後一次 登入起滿 5 年未再登入為止。
- 到期不等於刪除：授權到期後，軟體端會停止通過授權驗證，但既有的訂單與授權紀錄 不會自動刪除（詳見服務條款第五條）。
- 刪除方式：請依上方第五節「⑤ 您得行使之權利」所述方式提出。 我們會在確認身分、且無前述法定保存義務衝突的前提下，於30 日內刪除； 有部分資料因法定義務無法刪除者，會逐項說明哪些保留、保留到何時。
八、資料安全措施
- 本網站全程以 HTTPS 加密傳輸；表單均加入 CSRF token 防護， 確保表單是您本人送出。
- 授權驗證 API 具速率限制，用以防止暴力猜測授權碼。
- 後台管理介面須通過身分驗證才能存取。用於除錯的執行紀錄，在您的電腦端上傳前 即已對身分證號等敏感字串遮罩；於我方後台檢視時，表演者姓名與紀錄內文夾帶的姓名 會再次遮罩後才顯示給管理人員。
- 您登入官方網站的帳號密碼與街頭藝人證圖檔不在我們的系統內， 加密存放於您自己的電腦（詳見第四節）。
- 本公司已採取符合一般可合理期待之安全性措施；惟網路傳輸無法保證絕對安全， 若發生個人資料被竊取、洩漏、竄改或其他侵害之事件，本公司將依《個人資料保護法》 第 12 條規定查明後以適當方式通知您。
九、Cookie 的使用
本站僅使用維持網站基本運作所需的 Cookie，不做廣告或第三方追蹤：
| Session Cookie | 維持您的登入狀態（包含 Google 登入後的識別） |
| CSRF 防護 Token | 存在您的 Session 中，防止跨站偽造請求，確保表單是您本人送出 |
本站沒有安裝第三方廣告追蹤碼、再行銷像素或跨站行為分析工具。
十、本政策之變更
本政策如有變更，會在變更生效前至少 7 日於本頁以顯著方式公告並更新「最後更新」日期； 若變更涉及蒐集目的、資料類別或利用對象之擴大，我們會另以 Email 通知您， 並於取得您同意後才就新增部分進行蒐集處理利用。
十一、聯絡我們
對本政策有任何疑問，或想行使第五節所列之個人資料權利，請透過 聯絡我們 頁面與我們聯繫，或直接寄信至 shawn@aaservice.cc。