數位集章活動 Petanco

登入 註冊

Privacy Policy

隱私權政策

說明：本文件為日文原文隱私權政策的參考譯本。譯本與日文原文如有歧異，概以日文原文為準。

資訊安全基本方針

GOWAS 合同公司（以下稱「本公司」）認為，確保資訊安全是使事業活動正常且順暢推展的重要課題之一。本公司特制定資訊安全基本方針，作為保護本公司資訊資產的指導原則，並依下列內容實施與推動。

資訊資產的保護

本公司為確實保護資訊資產的機密性、完整性及可用性，將採取組織上與技術上的適當措施。

法令等的遵循

本公司遵循與資訊安全相關的法令、規則等。關於教育與訓練的實施，本公司將實施必要的教育與訓練，使經營者及員工充分認識資訊資產的重要性。

持續改善

本公司將定期評估與檢討本「資訊安全基本方針」及相關規章、管理體制，以謀求資訊安全的持續改善。

以上

隱私權政策

GOWAS 合同公司（以下稱「本公司」）於營運本公司管理的網站及服務（以下稱「本服務」）時，尊重顧客的隱私，對個人資料給予充分留意並妥善保護，致力於進行適當的管理。本隱私權政策與本服務的使用條款一體適用。

第 1 條　個人資料

  1. 「個人資料」係指個人資料保護法所稱的「個人資料」，即與生存之個人有關的資訊，且可藉由該資訊所含之姓名、出生年月日、地址、電話號碼、聯絡方式及其他記述等識別特定個人的資訊，以及與容貌、指紋、聲紋有關的資料，及健康保險證的保險人編號等僅憑該資訊本身即可識別特定個人的資訊（個人識別資訊）。
  2. 關於 Cookie、IP 位址、裝置識別碼及其他與此類似的資訊，因其單獨無法識別特定個人，故不視為個人資料。但當此類資訊與個人資料結合使用時，該等資訊亦視為個人資料。
  3. 於本隱私權政策中，除另有說明外，參加者在本服務內的操作紀錄（指打卡、優惠兌換、問卷回答、頁面瀏覽、圖片投稿、抽獎參加、AI 功能使用等依時間序列的紀錄，以下稱「行為資料」）、參加者以個人檔案形式任意登錄的屬性資訊、透過照片投稿功能・收據辨識功能等由參加者提供的圖片資料，以及使用者輸入至 AI 功能的資料，在與個人資料相關聯而處理的範圍內，亦屬本政策的適用對象。

第 2 條　個人資料的蒐集方法

  1. 本公司於提供者進行使用者註冊時，可能詢問電子郵件地址、使用者名稱及其他註冊所需資訊。此外，提供者使用付費服務時，為支付使用費用，可能請其輸入信用卡資訊。
  2. 本公司於參加者使用本服務時，可能取得電子郵件地址、由社群登入（LINE 及其他本公司指定的外部服務）所取得的識別碼與顯示名稱、參加者任意以個人檔案登錄的姓名、年齡、性別、居住地及其他屬性資訊，以及參加者參加活動時輸入的關鍵字、問卷回答、問答回答等。
  3. 本公司於提供本服務時，於參加者進行打卡之際，可能透過該參加者裝置之作業系統的定位服務（指利用 GPS、Wi-Fi、行動電話基地台等者），取得參加者任意許可的位置資訊。關於位置資訊的取得，可能於使用者裝置的作業系統上另行要求授權。
  4. 本公司於參加者使用照片投稿功能、收據辨識功能及其他圖片上傳功能時，將取得圖片資料。該等圖片資料將置於該活動的提供者可瀏覽、核准、退回、下載的狀態。
  5. 本公司為提供本服務、提升品質、防止不當使用、統計分析及協助提供者營運活動，將取得參加者的行為資料，以及 IP 位址、裝置資訊、瀏覽器資訊、Cookie 等技術性資訊。
  6. 本公司於使用者使用 AI 說明對話、AI 翻譯、AI 內容生成、AI 收據辨識及其他 AI 功能時，可能取得並記錄使用者輸入至 AI 功能的文字、圖片及其他資料，以及該 AI 功能的輸出結果。該等資料可能為生成回覆或輸出而傳送至第三方 AI 服務業者（詳如第 5 條之 3 所定）。
  7. 本公司使用 Google 提供的流量分析工具「Google Analytics」。Google Analytics 使用 Cookie 以蒐集資料。該等資料以匿名方式蒐集，並不會識別特定個人。此功能可透過停用 Cookie 拒絕蒐集，請確認您所使用瀏覽器的設定。關於本條款的詳細內容，請參閱Google Analytics 服務使用條款頁面及Google 政策與條款頁面。
  8. 本公司使用 Microsoft Clarity 確認顧客的網站使用狀況，以改善本公司的產品與廣告。使用本公司網站，即視為顧客同意本公司及 Microsoft 蒐集並使用該等資料。

第 3 條　蒐集・利用個人資料的目的

本公司蒐集・利用個人資料、行為資料及其他資訊的目的如下。

  1. 為提供・營運本服務
  2. 為回覆使用者的洽詢（包含進行本人確認）
  3. 為寄送使用者使用中之服務的新功能、更新資訊、活動等，以及本公司提供之其他服務的介紹郵件
  4. 為維護、重要通知等必要時的聯繫
  5. 為特定違反使用條款的使用者，或意圖以不正當・不當目的使用服務的使用者並拒絕其使用
  6. 為使參加者參加活動並使用打卡、優惠兌換、抽獎參加等功能
  7. 為在付費服務中向提供者請求使用費用
  8. 為使提供者能就其自行製作・發布之活動的參加狀況、參加者屬性相關資訊（不含可識別特定個人的資訊）及行為資料進行統計性彙整・分析
  9. 為提供 AI 功能（內容生成、多語言翻譯、圖像辨識（收據辨識等）、AI 說明對話等）、提升回應精確度及偵測不當使用
  10. 為提升本服務品質、開發新功能、分析使用趨勢及案例介紹、市場調查，而以無法識別特定個人的形式彙整・加工統計資料
  11. 為偵測・防止本服務的不當使用、未經授權存取、機器人攻擊及其他資安風險
  12. 附隨於上述利用目的之目的

第 4 條　利用目的的變更

  1. 本公司僅在合理認定變更後的利用目的與變更前具有關聯性的情形下，變更個人資料的利用目的。
  2. 變更利用目的時，本公司將以本公司所定方法，將變更後的目的通知使用者，或於本網站上公告。

第 5 條　個人資料的第三方提供

  1. 除下列情形外，本公司不會未經使用者事前同意即向第三方提供個人資料。但個人資料保護法及其他法令所允許的情形不在此限。
    1. 為保護人的生命、身體或財產所必要，且難以取得本人同意時
    2. 為提升公共衛生或促進兒童健全育成特別必要，且難以取得本人同意時
    3. 國家機關或地方政府，或受其委託者執行法令所定事務時有協助之必要，且取得本人同意有妨礙該事務執行之虞時
    4. 事前告知或公告下列事項，且本公司已向個人資料保護委員會提出申報時
      1. 利用目的包含向第三方提供
      2. 提供予第三方之資料項目
      3. 向第三方提供的手段或方法
      4. 依本人請求停止向第三方提供個人資料
      5. 受理本人請求的方法
  2. 不論前項規定為何，於下列情形，該資訊的提供對象不屬於第三方。
    1. 本公司於達成利用目的所必要的範圍內，將個人資料處理的全部或一部分委外時
    2. 因合併或其他事由發生事業承繼而提供個人資料時
    3. 與特定對象共同利用個人資料，且就此意旨、共同利用的個人資料項目、共同利用者的範圍、利用者的利用目的，以及對該個人資料管理負責者的姓名或名稱，事前通知本人或置於本人易於知悉的狀態時
  3. 提供者得為分析・改善其活動等目的，瀏覽・下載透過其自行製作・發布之活動所取得的參加者參加狀況、參加者屬性相關資訊（不含可識別特定個人的資訊）及行為資料。提供者應遵循本服務的使用條款及相關法令處理該等資訊，本公司對提供者就該等資訊的處理不負任何責任。
  4. 本公司得將於本服務取得的資訊進行統計性彙整・加工，於加工為無法識別特定個人的形式後，為改善本服務、案例介紹、市場調查及其他目的，提供予提供者及第三方。

第 5 條之 2　委外廠商・次處理者

  1. 本公司於提供本服務時，得於達成利用目的所必要的範圍內，將包含個人資料在內之資訊處理的全部或一部分，委託予下列類別的外部業者（以下稱「次處理者」）。
    1. 雲端基礎設施（伺服器、資料庫、儲存空間、訊息發送等）
    2. 金流代收付服務
    3. 認證服務（社群登入等）
    4. 地圖顯示服務
    5. AI 相關服務（生成式 AI、機器翻譯、圖像辨識等）
    6. 機器人・未經授權存取偵測服務
    7. 電子郵件發送服務
    8. 流量分析、錯誤監控、營運監控服務
  2. 本公司現行使用的主要外部服務如下（可能因提供業者變更而隨時更新）。
    • Google LLC（Firebase、Google Cloud、Google Maps、Google Analytics、Gemini API 等）
    • Stripe, Inc.（金流處理）
    • LINE Yahoo 股份有限公司（社群登入）
    • Cloudflare, Inc.（機器人防護、CDN）
    • Microsoft Corporation（Microsoft Clarity）
  3. 部分次處理者於美國或日本以外的國家設有據點，可能將使用者的資訊儲存或處理於日本境外的伺服器。本公司將依個人資料保護法第 28 條及其他相關法令，與該等次處理者締結適當契約等，採取適當的保護措施。
  4. 本公司可能因提升本服務品質、最佳化成本結構、契約條件變更及其他情事，而新增、變更或終止次處理者。重要變更將於本服務網站上公告。

第 5 條之 3　AI 功能中向第三方 AI 服務業者的提供

  1. 本公司於本服務中提供內容生成、多語言翻譯、圖像辨識（收據辨識等）、AI 說明對話及其他 AI 功能（以下稱「AI 功能」）。
  2. 使用者輸入至 AI 功能的文字、圖片及其他資料（以下稱「AI 輸入資料」）及 AI 功能的輸出結果，可能為生成回覆或輸出，而提供予本公司所選定的第三方 AI 服務業者（以下稱「AI 業者」）。
  3. AI 業者對 AI 輸入資料及輸出結果的處理，依 AI 業者所定的使用條款及隱私權政策辦理。本公司於選定 AI 業者時，將盡力選擇進行適當資料處理的業者，例如不將 AI 輸入資料用於該業者模型的訓練目的、於合理期間經過後予以刪除等。
  4. 使用者不得向 AI 功能輸入個人資料、機密資訊及其他不應向第三方揭露的資訊。對於因使用者的輸入所產生的損害，本公司概不負責。
  5. 本公司為提升 AI 功能品質、防止不當使用、掌握使用狀況等目的，可能於加工為無法識別特定個人的形式後，利用 AI 輸入資料及輸出結果。

第 6 條　個人資料的查詢

  1. 本公司於本人請求查詢個人資料時，將不遲延地向本人揭露。但因揭露而該當下列任一情形者，得不揭露其全部或一部分；決定不予揭露時，將不遲延地通知其意旨。另外，查詢個人資料時，每件收取 1,000 日圓的手續費。
    1. 有損害本人或第三方的生命、身體、財產及其他權利利益之虞時
    2. 有顯著妨礙本公司業務適當執行之虞時
    3. 其他將違反法令時
  2. 不論前項規定為何，關於歷程資訊及特性資訊等個人資料以外的資訊，原則上不予揭露。

第 7 條　個人資料的更正及刪除

  1. 使用者於本公司持有之其個人資料有誤時，得依本公司所定程序，向本公司請求個人資料的更正、追加或刪除（以下稱「更正等」）。
  2. 本公司接獲使用者前項請求，並判斷有必要回應該請求時，應不遲延地進行該個人資料的更正等。
  3. 本公司依前項規定進行更正等，或決定不進行更正等時，將不遲延地通知使用者。
  4. 使用者得透過本服務所定功能或本公司所定程序，請求刪除自己的帳號。帳號刪除時各項資料的處理，依第 11 條第 5 項所定辦理。

第 8 條　個人資料的停止利用等

  1. 本公司接獲本人以個人資料的處理超出利用目的範圍，或係以不正當手段取得為由，請求停止利用或消除（以下稱「停止利用等」）時，將不遲延地進行必要的調查。
  2. 依前項調查結果，判斷有必要回應該請求時，將不遲延地進行該個人資料的停止利用等。
  3. 本公司依前項規定進行停止利用等，或決定不進行停止利用等時，將不遲延地通知使用者。
  4. 不論前二項規定為何，於停止利用等需鉅額費用或其他難以進行停止利用等的情形，且能採取為保護使用者權利利益所必要的替代措施時，將採行該替代方案。

第 9 條　隱私權政策的變更

  1. 除法令及本隱私權政策另有規定的事項外，本隱私權政策的內容得不經通知使用者逕行變更。
  2. 除本公司另有規定外，變更後的隱私權政策自刊載於本網站時起生效。

第 10 條　資料保護負責人及 EU 代表

本公司雖無依歐盟一般資料保護規則（GDPR）選任資料保護長（DPO）的義務，惟基於隱私保護的觀點，設有下列聯絡窗口。

個人資料保護負責人：GOWAS 合同公司 代表
聯絡方式：support@petanco.net

第 11 條　關於 EU 及 EEA 地區使用者的補充規定

對於適用歐盟一般資料保護規則（GDPR）的使用者，另有下列補充權利。

  1. 資料處理的法律依據
    本公司基於下列任一法律依據處理個人資料：
    • 使用者的同意
    • 為履行契約所必要時
    • 為遵循法律義務所必要時
    • 為保護使用者或其他自然人的重大利益所必要時
    • 為本公司的正當利益所必要時（但使用者的基本權利與自由優先者除外）
  2. 資料可攜權
    使用者有權以結構化、通用且機器可讀的格式，取得本公司所處理的個人資料。
  3. 反對權
    使用者有權隨時對本公司基於正當利益所進行的個人資料處理提出反對。
  4. 自動化決策
    本公司不會僅基於包含剖析在內的全自動化處理，作成對使用者產生法律效果或類似重大影響的決定。
  5. 資料的保存期間
    本公司僅於蒐集目的所必要的期間內保存個人資料。具體保存期間如下：
    • 提供者的帳號資訊：帳號有效期間內及刪除後本公司所定期間（標準為 90 天）
    • 交易資訊：法令所定期間（最長 10 年）
    • 洽詢資訊：處理完成後 3 年
    • 活動資訊：活動的發布期間內，及本公司所定保管期間（發布期間屆滿後將依本公司所定方法回復為草稿狀態，或於本公司所定保管期間經過後刪除。詳細內容將於本服務網站上公告。）
    • 參加者的行為資料・屬性資訊：與該活動連結，適用與上述活動資訊相同的保管期間
    • 參加者投稿的圖片（照片、收據圖片等）：與該活動連結，適用與上述活動資訊相同的保管期間
    • AI 對話紀錄・AI 功能的使用日誌：本公司所定保管期間（帳號刪除時將刪除與該帳號連結者）
    • Cookie 資訊：至各 Cookie 的有效期限為止
  6. 國際資料傳輸
    本公司使用第 5 條之 2 所定次處理者中於美國或日本以外國家設有據點者，因此使用者的個人資料可能被傳輸至日本境外（包含 EEA 境外）。本公司將採取適當的保護措施（締結標準契約條款等）。
  7. 向監理機關申訴的權利
    使用者有權向其居住地、工作地或認為違規發生地之歐盟會員國的資料保護監理機關提出申訴。

第 12 條　Cookie 政策

本公司於網站使用 Cookie 及類似技術。關於 Cookie 使用的詳細內容，請參閱Cookie 政策。

第 13 條　兒童隱私

本公司的服務並非以未滿 16 歲的兒童為對象。本公司不會故意蒐集未滿 16 歲兒童的個人資料。若發現未滿 16 歲的兒童提供了個人資料，本公司將迅速刪除該等資訊。提供者規劃以未滿 16 歲參加者為主要對象的活動時，提供者應自負責任取得監護人同意，並遵循其他相關法令。

第 14 條　洽詢窗口

關於本公司隱私權政策的洽詢，請透過聯絡我們提出。

（為進行本人確認，請使用註冊的電子郵件地址與我們聯繫）

2023 年 6 月 30 日 制定
2024 年 12 月 28 日 修訂
2026 年 5 月 15 日 修訂