Syncard
隱私權政策 Privacy Policy
Syncard(以下稱「本服務」)是一款數位名片與名片掃描服務。我們重視你的個人資料保護,並依據《個人資料保護法》(下稱「個資法」)及相關法令蒐集、處理及利用你的個人資料。請於使用本服務前詳閱本政策。
1. 我們蒐集哪些資料
我們僅在提供本服務所必要之範圍內蒐集下列資料:
1.1 你主動提供的資料
- 名片影像:你以相機拍攝或上傳的名片照片(可能同時包含你本人及你交換對象的名片)。
- 交換與收藏之保留性(請於交換前知悉):當你將自己的名片與他人交換,或你的名片被他人自公開頁面收藏時,該次交付視為完成 —— 收受者取得的是一份得長期保有的名片內容(含名片影像與經辨識之欄位),而非一個你日後可單方收回的連結。你之後刪除該張名片或刪除帳號,不會使收受者手上的內容消失。此與紙本名片一經遞出即無法收回的性質相同。詳細之刪除範圍與例外見第 5 節。
- 名片擷取之聯絡資訊:由名片影像經文字辨識(OCR)與結構化處理所得之欄位,例如姓名、職稱、公司、電話、電子郵件、地址、網站、社群帳號等。
- 你建立的 Persona(數位名片)內容:顯示名稱、自我介紹、聯絡欄位、社群連結、頭像等由你輸入或編輯之資料。
- 交換與往來紀錄:你透過本服務與他人交換名片、傳送訊息時所產生之內容與中繼資料。
1.2 帳號與身分驗證資料
- 你以第三方帳號(例如 Google、LINE)登入時,由該身分供應商提供之識別碼、電子郵件與基本個人檔案。我們不會取得你在該第三方帳號的密碼。
1.3 付款相關資料
- 訂閱方案、購買紀錄、以及交易狀態。
- 我們不經手、不儲存你的完整信用卡號或金融帳戶號碼;實際刷卡 / 扣款由下述第三方金流服務商處理,我們僅接收其回傳之交易結果與必要之對帳識別碼。
1.4 裝置、使用與技術資料
- 裝置與瀏覽器類型、作業系統、語系與時區、概略使用行為與錯誤診斷紀錄,用於維運、除錯與資安防護。
- 為提供漸進式網頁應用程式(PWA)之離線與快取功能,我們會在你的裝置本機儲存(如 localStorage、Service Worker cache、IndexedDB)存放必要之偏好設定與快取資料;詳見第 6 節。
1.5 位置資料(選用)
- 若你使用與地點相關之功能,我們可能在你授權後處理概略或精確位置資訊,用於就近顯示或地址正規化。你可隨時於裝置設定關閉授權。
2. 我們如何使用這些資料(蒐集目的)
我們基於下列特定目的處理你的個人資料:
- 提供核心功能:辨識名片、建立與管理你的數位名片、名片交換、聯絡人管理、搜尋。
- 帳號管理與身分驗證:建立、登入、維護你的帳號與安全。
- 金流與訂閱:處理付款、訂閱、退款與對帳。
- 服務改善與客戶支援:除錯、效能優化、回應你的詢問與客訴。
- 法令遵循與資安:防範詐欺、濫用與未授權存取,以及依法配合之查詢。
我們不會將你的名片內容或聯絡人資料出售予第三方,亦不會用於與上述目的無關之行銷,除非另行取得你的同意。
3. 名片辨識(OCR / AI)之特別說明
- 辨識流程:名片影像上傳至我們的雲端儲存後,由第三方影像文字辨識服務讀取影像並取出文字;取出之文字再送交大型語言模型(LLM)進行欄位分類與結構化(例如判別何者為姓名、公司、電話)。辨識完成後,結構化結果回存至你的帳號。
- 我們僅為完成辨識之目的傳送必要之影像 / 文字內容。上述第三方處理者係作為我們的「受託處理者」,依契約僅得依我們之指示處理資料,不得為其自身目的利用,詳見第 4 節。
- 傳送前的告知與同意:在你首次使用掃描功能、影像傳送給上述第三方之前,我們會另以專門畫面說明本節所述之處理並取得你的同意;未取得同意前不會傳送。你可隨時於「設定 → 隱私與資料 → AI 辨識」撤回同意;撤回後,新的掃描仍會存進你的收件匣,但不會送交 AI 辨識,因此不會產生結構化欄位。
- 關於是否用於訓練 AI 模型:就欄位分類之 LLM 環節,我們要求上游模型供應商不留存內容、亦不以該內容訓練模型;若無符合該等條件之供應商可用,該次請求將直接失敗,而不會改送至會留存內容的供應商。
- 部分名片文字辨識係於你的裝置本機完成(作業系統內建之文字辨識功能),此部分不會將影像傳送給第三方。
- 請注意:當你掃描「他人」的名片時,你可能蒐集到該第三人的個人資料。你應確保就其資料之蒐集、儲存與後續利用具有合法依據(例如對方於交換名片時的合理預期)。就你自行建立之聯絡人資料,你為該資料的控制者,並應尊重當事人之權利。
4. 我們與哪些第三方分享資料(受託處理者)
為提供本服務,我們委由第三方處理者處理資料。彼等僅得於我們指示及提供服務之必要範圍內處理,並受保密與資安義務拘束。
處理者之類別包括:雲端基礎設施與儲存、代管資料庫、快取與工作佇列、影像文字辨識(第三方 AI)、大型語言模型路由(第三方 AI)、第三方登入、訊息通道、行動支付、交易電子郵件。
你的名片影像會傳送至第三方 AI 服務進行文字辨識,辨識所得之文字會再傳送至第三方 AI 模型進行欄位分類。 我們會在你首次使用掃描功能前,就此另行向你說明並取得同意(見第 3 節)。
完整之受託處理者清單(含各處理者之名稱、處理目的與所處理之資料)維護於受託處理者清單。新增或變更處理者時,我們將於該頁公告。
我們並要求上述處理者就其所取得之使用者資料,提供與本政策所載者相同或同等程度之保護;無法提供該等程度之保護者,我們不會與其分享使用者資料。
除受託處理者清單所列者外,不會有其他人經手你的資料。 我們僅在下列情形另行分享:(a) 取得你的同意;(b) 為履行與你之契約所必要;(c) 依法令或主管機關、司法機關之要求;(d) 為保護我們或他人之權利、財產或安全。我們不會出售你的名片內容或聯絡人資料,亦不會用於與第 2 節所載目的無關之行銷。
4.1 跨境傳輸
本服務之基礎設施部署於我國境外,具體而言:
- 名片影像於日本儲存,並於日本進行文字辨識。
- 帳號、名片欄位與聯絡人資料於新加坡儲存。
- 名片欄位分類所需之文字內容,經第三方模型路由服務傳送至其上游模型供應商處理(見第 3 節);實際處理國家依該等供應商之節點而定。
上述傳輸屬個資法所稱之國際傳輸。我們透過與各處理者之契約條款、傳輸加密與存取控管等措施提供保護。
5. 資料保存與刪除
- 保存期間:我們僅於達成蒐集目的之必要期間內保存你的個人資料,或至法令要求之保存期限屆滿為止。
- 刪除名片 / 聯絡人:你可於本服務中刪除你所建立的名片或聯絡人。刪除後,該名片與其影像、衍生資料即自你的帳號移除,不再出現於你的名片列表、搜尋結果、公開頁面與用量計算。
- 未曾交付者:若該張名片未曾被任何人透過交換或收藏取得,其名片影像與衍生資料將於合理期間內自我們的儲存體(含物件儲存)清除。
- 已交付者(例外):若該張名片已有他人持有,我們不會刪除其內容 —— 該筆名片資料會繼續保存於本服務,以維持持有者手上那份名片的完整可讀性,但會解除與你帳號的連結(擁有者欄位改以無法還原之代稱取代),自此不屬於任何帳號,亦不再計入你的任何用量。待最後一位持有者移除該張名片或刪除其帳號後,該筆資料才會被真正清除。
- 我們據實說明此一機制:在上述例外情形中,你的名片內容仍留存於我們的系統,而非僅是留在對方裝置上。這是為履行交付語意所必要,並非更嚴格之刪除。
- 刪除帳號:你可於本服務內「設定 → 隱私與資料 → 刪除帳號」直接提出申請。若你已無法登入,亦可改寄 support@obaiot.com。申請後之處理機制如下:
- 緩衝期 14 天:我們會將你的帳號標記為「待刪除」,並自申請之時起算 14 天的緩衝期。緩衝期內你仍可正常使用本服務。
- 緩衝期內可取消:於緩衝期屆滿前,你可請求取消本次刪除,帳號即回復為正常狀態。我們會在你提出申請時,以電子郵件告知你預定刪除之日期與取消方式。
- 屆期後永久刪除:緩衝期屆滿後,系統會自動執行刪除,清除你名下之名片與其影像(含物件儲存中的原始檔與衍生檔)、聯絡人、訊息紀錄、通知、收藏、偏好設定及帳號本身。此一刪除不可回復。
- 屆期刪除之兩項例外(據實說明):下列兩類資料不會被刪除,原因均為其涉及交換對造的權益,無法僅依你一方之請求處置 ——
- 已被他人持有之名片:處理方式與上述「刪除名片 / 聯絡人 → 已交付者」完全相同(內容保留、解除與你帳號之連結、待最後一位持有者離開後才清除)。
- 交換紀錄:一筆交換紀錄同時屬於你與對造雙方,刪除將一併抹除對方合法保有的往來紀錄。因此我們採取匿名化而非刪除 —— 將該筆紀錄中屬於你的身分識別替換為無法還原之代稱,紀錄本身保留給對造。
- 刪除後仍保留之極少量資料:為辨識重複註冊與防止濫用緩衝期機制,我們會保留由你的電子郵件 / 第三方帳號識別碼經單向雜湊產生之值(無法還原為原始資料),並於刪除後 365 天清除。
- 範圍限制:帳號刪除依「僅刪除你自己名下之資料」為原則處理。與交換對象共同產生、或已交付予對方之資料,不在你可單方刪除之範圍 —— 此範圍不限於聯絡人清單上的一列紀錄,而是包含該張名片的完整內容(名片影像、經辨識之全部欄位、以及交換紀錄)。
- 單向收藏同樣適用:上述「已交付」不以雙向交換為限。他人自你設為公開之名片頁面單向收藏時,同樣構成交付,你之後刪除名片或帳號亦不會撤回該收受者的存取。因此,是否將名片設為公開,請於設定公開的當下一併衡量此一後果。
- 平台商店訂閱需另行取消:若你曾透過 App Store 等平台商店訂閱付費方案,該訂閱須由你在該平台自行取消,刪除帳號並不會自動終止該訂閱。
- 於備份、稽核紀錄或法令要求之情形,部分資料可能於上述期間後短暫留存,並於期限屆滿後刪除或匿名化。
6. Cookie 與本機儲存(PWA)
- 本服務為漸進式網頁應用程式(PWA),會使用瀏覽器之本機儲存機制(localStorage、Service Worker cache、IndexedDB 等)以提供登入狀態維持、偏好設定(如深色模式)、離線與效能快取。
- 這些資料儲存於你的裝置本機。你可透過瀏覽器設定清除本機儲存與快取,惟清除後部分功能(如離線使用、偏好記憶)可能受影響。
- 我們不使用第三方廣告追蹤 cookie。
7. 你的權利(依個資法)
就我們保有之你的個人資料,你得依個資法第 3 條行使下列權利:
- 查詢或請求閱覽你的個人資料。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
上述請求中,查詢、閱覽、更正與刪除多可於本服務內直接完成:名片與聯絡人可於各該畫面編輯或刪除,帳號刪除見「設定 → 隱私與資料 → 刪除帳號」,第三方 AI 處理之同意可於「設定 → 隱私與資料 → AI 辨識」撤回。其餘請求、或你已無法登入時,請寄 support@obaiot.com;為保護你的資料安全,我們可能需要先驗證你的身分,並將於法定期間內回覆。
若你對我們處理個人資料之方式有疑義,亦得向我國個人資料保護之主管機關提出。
7.1 「請求刪除」之邊界(已交付予他人之名片)
就已透過交換或收藏交付予其他使用者之名片內容(見第 1.1 節與第 5 節),你的刪除請求有以下邊界,我們據實說明:
- 我們會做的:解除該筆名片與你帳號之連結,使其自你的名片列表、搜尋、公開頁面與用量計算中完全移除,並以無法還原之代稱取代其擁有者識別。
- 我們不會做的:自持有者的名片夾中收回該份名片內容。持有者係就其自身名片夾之資料獨立行使權利,該份內容之刪除請求,須向該持有者主張,不在本服務可單方執行之範圍。
- 最終清除:當該張名片不再有任何持有者時,其內容即由本服務清除,無須你另行請求。
- 此一邊界之依據,為你在交換成立當下、或在將名片設為公開當下所為之同意與知悉。若你認為特定情形不符上述前提,請透過 support@obaiot.com 與我們聯絡,我們將個案處理。
8. 資料安全
我們採取合理之技術與組織措施(如傳輸加密、存取控管、最小權限原則)以保護你的個人資料,防止未經授權之存取、竄改、洩漏或毀損。惟網際網路傳輸與儲存無法保證絕對安全,我們無法承諾百分之百的資料安全。
9. 兒童與未成年人
本服務並非以兒童為對象。若你為未成年人,應於法定代理人同意之下使用本服務。
10. 政策變更
我們可能因應功能、法令或營運需要修訂本政策。重大變更將於本服務內或以適當方式通知你。修訂後之政策於公告之生效日起適用。
11. 聯絡我們
如對本政策或你的個人資料有任何疑問,請聯絡:
- 服務提供者:俄巴資訊有限公司
- 電子郵件:support@obaiot.com
本政策以繁體中文版為準據文本;其他語言之翻譯版本僅供便利閱讀,各語言版本如有歧異,以繁體中文版為準。